Tăng cường bảo đảm an toàn thông tin trong việc tra cứu, khai thác, sử dụng dữ liệu trong Cơ sở dữ liệu quốc gia về dân cư kết nối với Hệ thống thông tin giải quyết TTHC tỉnh

Ngày 26/9/2024, UBND tỉnh ban hành Công văn số 2831/UBND-PVHCC&KSTT về việc tăng cường bảo đảm an toàn thông tin trong việc tra cứu, khai thác, sử dụng dữ liệu trong Cơ sở dữ liệu quốc gia về dân cư kết nối với Hệ thống thông tin giải quyết TTHC tỉnh.

Theo đó, để tăng cường công tác đảm bảo an toàn, an ninh thông tin đối với Hệ thống thông tin giải quyết thủ tục hành chính tỉnh (Phần mềm một cửa) trong quá trình kết nối, chia sẻ và khai thác thông tin giữa CSDLQG về dân cư theo đúng quy định, Uỷ ban nhân dân tỉnh yêu cầu:

- Thủ trưởng các sở, ban, ngành tỉnh và Chủ tịch UBND các huyện, thị xã, thành phố: Chỉ đạo quán triệt tới các phòng ban, đơn vị và cán bộ, công chức, viên chức, nhất là cán bộ Một cửa thuộc quyền quản lý thực hiện tra cứu, khai thác, sử dụng thông tin trong CSDLQG về dân cư đảm bảo đúng mục đích, tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân và quy định về an toàn, an ninh thông tin mạng của pháp luật hiện hành; các nội dung đã cam kết bảo đảm an ninh, an toàn và bảo mật thông tin trong việc khai thác, sử dụng thông tin trong CSDLQG về dân cư phục vụ nhiệm vụ chuyên môn, quyền hạn được giao.

 Yêu cầu cán bộ, công chức, viên chức thực hiện quản lý chặt chẽ tài khoản Phần mềm một cửa đã được cấp; đồng thời có trách nhiệm bảo mật thông tin, dữ liệu của các tổ chức, cá nhân khi nộp hồ sơ thủ tục hành chính trên phầnmềm theo quy định tại Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân và chịu trách nhiệm về việc để lột lọt thông tin; chịu trách nhiệm trước pháp luật trong trường hợp để lộ lọt thông tin.Giao cán bộ phụ trách công nghệ thông tin, quản trị mạng thực hiện khóa, thu hồi tài khoản, hủy quyền truy cập, xử lý hồ sơ trên Phần mềm một cửa đối với các trường hợp cán bộ, công chức, viên chức thuộc diện nghỉ hưu, thôi việc, chuyển công tác hoặc thay đổi không thực hiện nhiệm vụ giải quyết TTHC tại phòng, đơn vị chuyên môn ngay sau khi có Quyết định, văn bản của cơ quan có thẩm quyền; rà soát, thực hiện yêu cầu trên xong trước 10/10/2024.

 Chỉ đạo bộ phận, cán bộ chuyên trách về công nghệ thông tin rà soát toàn bộ hệ thống mạng nội bộ (LAN); triển khai các giải pháp, cài đặt thiết bị an toàn thông tin, cài đặt phần mềm phòng chống virút bản quyền cho các trang thiết bị đầu cuối, máy tính cá nhân tại cơ quan, đơn vị; đặc biệt tại Bộ phận Một cửa sử dụng để tra cứu, khai thác thông tin trong CSDLQG về dân cư.

- Sở Thông tin và Truyền thông: Chủ trì, phối hợp với Công an tỉnh, Văn phòng UBND tỉnh và các cơ quan, đơn vị liên quan thực hiện kiểm tra, rà soát, đánh giá hiện trạng về an toàn thông tin đối với các trang thiết bị đầu cuối, máy tính cá nhân của các sở, ban, ngành và UBND các huyện, thị xã, thành phố sử dụng để truy cập các hệ thống thông tin, phần mềm một cửa có kết nối, khai thác, chia sẻ với CSDLQG về dân cư.

 Triển khai các giải pháp, hệ thống giám sát, đảm bảo an toàn thông tin mạng đối với các hệ thống thông tin quan trọng của tỉnh nhằm kịp thời phát hiện, ngăn chặn sớm, cảnh báo cho các cơ quan, đơn vị khi xảy ra sự cố tấn công mạng, truy cập trái phép hoặc nguy cơ mất an toàn thông tin đối với các hệ thống thông tin quan trọng của tỉnh; phối hợp với các cơ quan, đơn vị xử lý kịp thời khi phát hiện hệ thống mạng LAN, máy tính cá nhân, thiết bị đầu cuối bị lây nhiễm mã độc, gây nguy cơ rò rỉ thông tin trong hệ thống mạng. Định kỳ hàng tháng, báo cáo UBND tỉnh kết quả kiểm tra, rà soát, giám sát các hoạt động về an toàn thông tin mạng trên địa bàn tỉnh.

- Văn phòng UBND tỉnh chủ trì, phối hợp với Sở Thông tin và Truyền thông, Công an tỉnh và đơn vị cung cấp dịch vụ Phần mềm một cửa quản lý, kiểm tra, giám sát chặt chẽ việc tra cứu dữ liệu, khai thác thông tin trong CSDLQG về dân cư đối với các tài khoản cán bộ, công chức, viên chức của các sở, ban, ngành và UBND cấp huyện, UBND cấp xã phục vụ giải quyết thủ tục hành chính đảm bảo đúng mục đích.

 Giao Trung tâm Phục vụ hành chính công và Kiểm soát thủ tục hành chính chủ trì, phối hợp với các cơ quan, đơn vị tiến hành rà soát các tài khoản có thể khai thác thông tin dữ liệu từ hệ thống CSDLQG về dân cư gửi Cục Cảnh sát Quản lý hành chính về trật tự xã hội, Bộ Công an theo quy định.

Quán triệt, nghiêm cấm việc cung cấp tài khoản và mật khẩu API kết nối Hệ thống thông tin giải quyết thủ tục hành chính tỉnh với CSDLQG về dân cư cho các đơn vị, nhà thầu vận hành hệ thống.

- Viễn thông Hưng Yên triển khai ngay việc kiểm tra, rà soát toàn bộ hạ tầng kỹ thuật, mô hình kết nối, thiết lập bảo mật hệ thống máy chủ, cấu trúc dữ liệu phần mềm đối với Hệ thống thông tin giải quyết thủ tục hành chính tỉnh; thực hiện đầy đủ các nội dung, yêu cầu về bảo đảm an toàn đối với hệ thống thông tin cấp độ 3 trở lên theo quy định pháp luật.

Nội dung Công văn số 2831/UBND-PVHCC&KSTT.