Sở Tài nguyên và Môi trường ban hành Quy chế bảo đảm an toàn thông tin mạng

          Theo đó, Quy chế bảo đảm an toàn thông tin mạng của Sở Tài nguyên và Môi trường có 17 Điều nhằm quy định bảo đảm an toàn thông tin mạng trong hoạt động ứng dụng công nghệ thông tin, chuyển đổi số, vận hành, khai thác hệ thống hạ tầng thông tin, phần mềm, dữ liệu thuộc phạm vi quản lý của Sở Tài nguyên và Môi trường.
          Đối tượng áp dụng của Quy chế là (i) Công chức, viên chức và người lao động làm việc tại Sở Tài nguyên và Môi trường (sau đây gọi là “cá nhân”), các đơn vị trực thuộc Sở Tài nguyên và Môi trường (sau đây gọi là “đơn vị”) có kết nối vào hệ thống mạng của Sở Tài nguyên và Môi trường; (ii) Cơ quan, tổ chức, cá nhân có kết nối vào hệ thống mạng của Sở Tài nguyên và Môi trường; (iii) Cơ quan, tổ chức, cá nhân cung cấp dịch vụ công nghệ thông tin và an toàn thông tin mạng cho Sở Tài nguyên và Môi trường.
          Quy chế nêu cụ thể các hành vi bị nghiêm cấm quy định tại Điều 7 Luật An toàn thông tin mạng năm 2015 và Điều 8 Luật An ninh mạng năm 2018:
         - Tự ý đấu nối thiết bị mạng, thiết bị cấp phát địa chỉ mạng, thiết bị phát sóng như điểm truy cập mạng không dây của cá nhân vào mạng nội bộ mà không có sự hướng dẫn hoặc đồng ý của đơn vị quản lý hệ thống thông tin; trên cùng một thiết bị thực hiện đồng thời truy cập vào mạng nội bộ và truy cập internet bằng thiết bị kết nối internet của cá nhân (USB 3G/4G, điện thoại di động, máy tính bảng, máy tính xách tay, thiết bị thu phát sóng wifi, thiết bị kết nối mạng internet vệ tinh);
          - Tự ý thay thế, lắp mới, tráo đổi thành phần của máy tính phục vụ công việc;
         - Cố ý tạo ra, cài đặt, phát tán mã độc gây ảnh hưởng đến hoạt động bình thường của hệ thống thông tin;
         - Cản trở hoạt động cung cấp dịch vụ của hệ thống thông tin; ngăn chặn việc truy nhập đến thông tin của cơ quan, cá nhân khác trên môi trường mạng, trừ trường hợp pháp luật cho phép;
         - Bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã và thông tin của cơ quan, cá nhân khác trên môi trường mạng;
         - Các hành vi khác làm mất an toàn, bí mật thông tin của cơ quan, cá nhân khác được trao đổi, truyền đưa, lưu trữ trên môi trường mạng;
         - Cung cấp tài khoản có quyền quản trị cho cá nhân không đủ thẩm quyền.
Về quản lý tài khoản truy cập
          - Cá nhân công chức, viên chức, người lao động thuộc Sở Tài nguyên và Môi trường sử dụng hệ thống thông tin được cấp tài khoản truy cập với định danh duy nhất gắn với cá nhân đó Trường hợp cá nhân thay đổi vị trí công tác, chuyển công tác, thôi việc, nghỉ hưu thì trong 5 ngày làm việc sau khi có quyết định của cấp có thẩm quyền, phòng, đơn vị quản lý cá nhân đó phải thông báo cho Văn phòng Sở và Văn phòng Đăng ký đất đai để điều chỉnh, thu hồi, hủy bỏ quyền sử dụng các hệ thống thông tin của cơ quan (cổng dịch vụ công, idesk, email công vụ);
          - Công tác phòng chống thư rác thực hiện theo quy định tại Thông tư số 22/2021/TT-BTTTT ngày 13/12/2021 của Bộ Thông tin và Truyền thông quy định chi tiết về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác;
          - Đơn vị vận hành hệ thống thông tin có quyền khóa quyền truy cập của tài khoản trong trường hợp tài khoản đó thực hiện các hành vi tấn công hoặc để xảy ra vấn đề mất an toàn, an ninh thông tin;
          - Tất cả máy trạm, máy chủ phải được đặt mật khẩu truy cập và thiết lập chế độ tự động bảo vệ màn hình sau 10 phút không sử dụng;
         - Khi triển khai các thiết bị kết nối mạng (router, switch, camera, wifi,...), phải thiết lập mật khẩu mới thay cho mật khẩu mặc định của thiết bị. Khi thiết lập mạng không dây trong nội bộ cơ quan, đơn vị, phải đặt mật khẩu truy cập vào mạng không dây và chỉ cho phép truy cập internet;
        - Mật khẩu đăng nhập phải có độ phức tạp cao (độ dài tối thiểu 8 ký tự, có ký tự thường, ký tự số và ký tự đặc biệt như !, @, #, $, %,...). Phải đổi mật khẩu mặc định của người dùng ngay sau khi được cấp, tiếp nhận tài khoản đối với phần mềm mới được đưa vào sử dụng; phải định kỳ thay đổi mật khẩu (ít nhất sau 60 ngày đổi một lần), không dùng chế độ ghi nhớ mật khẩu khi sử dụng.