ỦY BAN NHÂN DÂN XÃ MỸ TÂN   Số:        / KH - UBND

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc   Mỹ Tân, ngày 17 tháng 4 năm 2024

KẾ HOẠCH

Thực hiện bảo đảm an toàn thông tin mạng và triển khai các hoạt động ứng  cứu sự cố an toàn thông tin mạng trên địa bàn xã Mỹ Tân.

Thực hiện Chỉ thị số 13/CT-UBND ngày 04/11/2022 của Chủ tịch UBND  tỉnh về việc đẩy mạnh bảo đảm an toàn thông tin mạng và triển khai các hoạt  động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Thanh Hóa; Kế hoạch số 121/ KH – UBND ngày 16/4/2024 của UBND huyện Ngọc Lặc về việc thực hiện bảo đảm an toàn thông tin mạng và triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn huyện Ngọc Lặc.                                                                                                                                Ủy ban nhân dân xã Mỹ Tân ban hành Kế hoạch thực hiện bảo đảm  an toàn thông tin mạng và triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn xã, cụ thể như sau:                                                                                                                          I. MỤC ĐÍCH, YÊU CẦU                                                                                1. Mục đích                                                                                                                  - Bảo đảm an toàn thông tin cho các hệ thống thông tin quan trọng trên địa bàn huyện; bảo đảm khả năng thích ứng một cách chủ động, linh hoạt và giảm  thiểu các nguy cơ, đe dọa mất an toàn thông tin trên mạng; đề ra các giải pháp ứng phó khi gặp sự cố mất an toàn thông tin mạng.                                                                                                                 - Tạo chuyển biến mạnh mẽ trong nhận thức về an toàn thông tin đối với lực lượng công chức, viên chức, người lao động hoạt động trong các cơ quan  hành chính nhà nước.          - Bảo đảm các nguồn lực và các điều kiện cần thiết để sẵn sàng triển khai  kịp thời, hiệu quả các phương án ứng cứu khẩn cấp sự cố an toàn thông tin mạng trên địa bàn huyện.                                                                                                                            2. Yêu cầu                                                                                                                    - Thực hiện khảo sát, đánh giá các nguy cơ, sự cố mất an toàn thông tin  mạng của hệ thống thông tin của các cơ quan nhà nước trên địa bàn huyện để đưa ra phương án đối phó, ứng cứu sự cố tương ứng, kịp thời, phù hợp.                                                                     - Xây dựng phương án đối phó, ứng cứu sự cố an toàn thông tin mạng phải đặt ra được các tiêu chí để có thể nhanh chóng xác định được tính chất, mức độ nghiêm trọng của sự cố khi sự cố xảy ra.                                                                                                   - Xác định cụ thể các nguồn lực, giải pháp tổ chức thực hiện và kinh phí để triển khai các nội dung của Kế hoạch, bảo đảm khả thi, hiệu quả.                                                   - Thường xuyên trao đổi thông tin, chia sẻ kinh nghiệm trong công tác bảo đảm an toàn thông tin giữa các cơ quan, đơn vị trên địa bàn xã; tận dụng sự phối hợp, hỗ trợ của các đơn vị nghiệp vụ của UBND huyện, Phòng Văn hóa Thông tin huyện.                         II. NHIỆM VỤ THỰC HIỆN                                                                                 1. Tuyên truyền, phổ biến các văn bản quy phạm pháp luật, tài liệu hướng dẫn chuyên môn về an toàn thông tin mạng                                                                                 - Nội dung thực hiện:                                                                                                           + Quán triệt tới tất cả lực lượng công chức, viên chức, người lao động  nguyên tắc “Ứng cứ sự cố An toàn thông tin (ATTT) mạng là hoạt động quan  trọng nhằm phát hiện, ngăn chặn, khắc phục kịp thời sự cố ATTT mạng” và “Hệ  thống thông tin được kiểm tra, đánh giá ATTT mạng trước khi đưa vào sử dụng”.                                                            + Thủ trưởng các cơ quan, đơn vị, UBND các xã, thị trấn trực tiếp chịu  trách nhiệm trước chủ tịch UBND huyện nếu để xảy ra sự cố mất ATTT mạng,  để xảy ra hậu quả, thiệt hại nghiêm trọng tại đơn vị thuộc phạm vi quản lý.                                                               + Tổ chức tuyên truyền, phổ biến, hướng dẫn nội dung của Luật An toàn  thông tin mạng; Chỉ thị số 41-CT/TW ngày 24/3/2020 của Ban Bí thư Trung  ương Đảng về tăng cường phối hợp và triển khai đồng bộ các biện pháp bảo đảm  an toàn, an ninh mạng; Chỉ thị số 14/CT-TTg ngày 07/6/2019 của Thủ tướng  Chính phủ về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam; Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ  tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố ATTT mạng Việt Nam; Chỉ thị số 13/CT-UBND ngày 04/11/2022 của Chủ tịch UBND tỉnh về việc đẩy mạnh bảo đảm an toàn thông tin mạng và triển khai các hoạt  động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Thanh Hóa và các văn bản chỉ đạo, hướng dẫn của Sở Thông tin và Truyền thông liên quan đến công tác ATTT mạng và ứng cứu sự cố ATTT mạng, các tài liệu hướng dẫn  chuyên môn về an toàn thông tin mạng, đẩy mạnh tuyên truyền trên các phương tiện thông tin đại chúng, Cổng thông tin điện tử của huyện, Trang thông tin điện tử của xã.                                                                             - Đơn vị thực hiện: UBND xã Mỹ Tân.                                                                           - Đơn vị phối hợp: Công an huyện, Phòng Văn hóa thông tin huyện.                                  - Thời gian thực hiện: Thực hiện thường xuyên.                                                      2. Triển khai chương trình đào tạo, bồi dưỡng về đảm bảo ATTT                                 - Nội dung thực hiện: Tổ chức bồi dưỡng, đào tạo các kỹ năng nhận biết  sự cố, tình huống sự cố cụ thể nhằm nâng cao nhận thức, phương pháp phối hợp, ứng cứu xử lý sự cố và khắc phục đối với các sự cố đơn giản sảy ra.                                                                        - Đơn vị thực hiện: UBND xã Mỹ Tân.                                                                         - Đơn vị phối hợp: Phòng Nội vụ, Văn phòng HĐND và UBND huyện,  Phòng Văn hóa và Thông tin;                                                                                                                           - Thời gian thực hiện: Dự kiến trong năm 2024.                                                            3. Triển khai các biện pháp phòng ngừa sự cố                                                          - Nội dung thực hiện:                                                                                                     + Tổ chức triển khai bảo đảm ATTT mạng đầy đủ theo mô hình 4 lớp tại các cơ quan, đơn vị trên địa bàn xã.                                                                                                          + Xây dựng Hồ sơ đề xuất cấp độ an toàn hệ thống thông tin. Bảo đảm hệ thống thông tin được triển khai đầy đủ phương án an toàn hệ thống thông tin theo cấp độ.                  + Tổ chức giám sát, phát hiện sớm các nguy cơ, sự cố; kiểm tra, đánh giá  an toàn thông tin mạng và phối hợp với Đội ứng cứu sự cố ATTT mạng huyện để phòng ngừa sự cố, quản lý rủi ro; phân tích, xác minh, cảnh báo sự cố, rủi ro an toàn thông tin mạng, phần mềm độc hại;                                                                                                                      + Sắp xếp, bố trí cán bộ đủ năng lực chuyên môn, có phẩm chất tốt để đảm nhiệm những vị trí quan trọng trong quản lý, vận hành các hệ thống thông tin của Ủy ban nhân dân xã.                                                                                                                               - Đơn vị thực hiện: UBND xã.                                                                                       - Đơn vị phối hợp: Đội ứng cứu sự cố ATTT mạng huyện, các  đơn vị liên quan khác.                                                                                                                                 - Thời gian thực hiện: Thực hiện thường xuyên.                                                             4. Chuẩn bị các điều kiện ứng cứu, khắc phục sự cố và kiểm tra các nguy cơ, sự cố an toàn thông tin mạng                                                                                                   - Nội dung thực hiện:                                                                                                    + Trang bị, nâng cấp trang thiết bị, gia hạn bản quyền phần mềm phục vụ  ứng cứu, khắc phục sự cố; chuẩn bị các điều kiện bảo đảm, dự phòng các nguồn  lực và tài chính để sẵn sàng đối phó, ứng cứu, khắc phục khi sự cố xảy ra; thuê  dịch vụ kỹ thuật và tư vấn các chuyên gia ứng cứu sự cố; tham gia các hoạt động  tập huấn, bồi dưỡng và diễn tập do Đội ứng cứu sự cố ATTT mạng tỉnh Thanh  Hóa phát động.                                                           + Không lưu trữ cơ sở dữ liệu, tài liệu có chứa thông tin thuộc phạm vi bí  mật nhà nước trên máy tính có kết nối mạng Internet, mạng nội bộ.                                                        + Kiểm tra an toàn, an ninh thông tin đối với các thiết bị điện tử, giải pháp công nghệ trước khi đưa vào sử dụng tại các bộ phận trọng yếu, cơ mật; loại bỏ  triệt để thông tin, tài liệu khi chuyển đổi mục đích sử dụng các thiết bị được lưu dữ liệu, tài liệu có chứa thông tin thuộc phạm vi bí mật nhà nước.                                                                                      + Kiểm soát việc sửa chữa, thay thế trang thiết bị máy tính trong cơ quan, đơn vị nhằm hạn chế việc lộ, mất thông tin, dữ liệu.                                                                         + Kiểm tra hiện trạng và khả năng bảo đảm an toàn thông tin mạng đối với hệ thống thông tin; dự báo các nguy cơ, sự cố hệ thống thông tin có thể xảy  ra, gây ra sự cố mất an toàn thông tin mạng; đánh giá về hiện trạng phương tiện, trang thiết bị, công cụ hỗ trợ, nhân lực phục vụ đối phó, ứng cứu, khắc phục sự cố của cơ quan, đơn vị trên địa bàn xã.                   - Đơn vị thực hiện: UBND xã;                                                                                           - Đơn vị phối hợp: Phòng Văn hóa và Thông tin.                                                             - Thời gian thực hiện: Thực hiện thường xuyên.                                                        5. Xây dựng phương án đối phó, ứng cứu đối với một số tình huống sự cố cụ thể.                                                                                                                                               - Nội dung thực hiện:                                                                                                     + Xây dựng tình huống, kịch bản sự cố cụ thể và đưa ra phương án đối  phó, ứng cứu sự cố tương ứng. Trong phương án đối phó, ứng cứu phải đặt ra được các tiêu chí để có thể nhanh chóng xác định được tính chất, mức độ nghiêm trọng của sự cố khi sự cố xảy ra.                 + Các cơ quan, đơn vị, UBND các xã, thị trấn vận hành hệ thống thông tin, chương trình ứng dụng phải xây dựng phương án đối phó, ứng cứu sự cố.                                           - Đơn vị thực hiện: UBND xã;                                                                                                - Đơn vị phối hợp: Văn phòng HĐND và UBND huyện;                                                        - Thời gian thực hiện: Thực hiện thường xuyên.                                                   6. Kinh phí thực hiện 

Kinh phí thực hiện Kế hoạch này được bố trí từ nguồn ngân sách hàng năm của cơ quan, đơn vị.                                                                                                                              III. TỔ CHỨC THỰC HIỆN                                                                                             1. Ủy ban nhân xã; Công an xã                                                                                      - Căn cứ nội dung Kế hoạch này và tình hình thực tế tại cơ quan, đơn vị mình tham mưu thực hiện Kế hoạch ứng phó sự cố, bảo đảm an toàn thông tin mạng của đơn vị, bảo đảm đúng tiến độ, chất lượng, hiệu quả và tiết kiệm, tránh hình thức, lãng phí.                            - Xây dựng nội dung, dự toán kinh phí lồng ghép trong Kế hoạch chuyển đổi số và bảo đảm an toàn thông tin mạng hàng năm của cơ quan, đơn vị để triển  khai các nhiệm vụ được giao tại Kế hoạch này.                                                                                                          - Kịp thời thông báo về Phòng văn hóa thông tin huyện khi có sự thay đổi cán bộ, công chức chuyên trách về an toàn thông tin mạng đang là thành viên tham gia Đội ứng cứu sự cố ATTT mạng huyện Ngọc Lặc.                                                                                            - Cử cán bộ tham gia các chương trình huấn luyện, diễn tập và khóa đào tạo, tập huấn bảo đảm an toàn thông tin mạng để nâng cao kỹ năng và công tác  tham mưu triển khai giám sát, bảo đảm an toàn thông tin.                                                                                         - Phân công lãnh đạo phụ trách An toàn thông tin và cán bộ đầu mối chịu trách nhiệm về an toàn thông tin mạng của cơ quan, đơn vị.                                                            - Tích cực phối hợp với cơ quan, đơn vị chủ trì thực hiện các nhiệm vụ được giao theo Kế hoạch này.                                                                                                                    2. Công chức Văn Phòng Thống kê xã và Công chức Văn hóa xã hội xã                       - Là  đơn vị đầu mối, chuyên trách về ứng cứu sự cố an toàn thông tin  mạng trên địa bàn xã, có trách nhiệm triển khai, tổ chức theo dõi, đôn đốc,  phối hợp với Công an xã, các cán bộ công chức chuyên môn của xã và các cơ quan đơn vị có liên quan trong việc triển khai thực hiện Kế hoạch này;                                                                                                        - Xây dựng nội dung, lập dự toán kinh phí lồng ghép trong Kế hoạch phát  triển chính quyền số và bảo đảm an toàn thông tin mạng hàng năm của xã để bảo đảm cho hoạt động ứng cứu sự cố khẩn cấp về an toàn thông tin mạng.                                                              - Định kỳ 06 tháng, cả năm công chức văn hóa xã hội xã tổng hợp kết quả thực hiện của cán bộ công chức chuyên môn và các cơ quan, đơn vị có liên quan trên địa bàn xã báo cáo UBND xã, Chủ  tịch UBND xã; Cơ quan thường trực cấp trên theo quy định.                            3. Công chức Tài chính - Kế toán.                                                                      Trên cơ sở dự toán của xã để cân đối ngân sách, tham mưu cho Chủ tịch UBND xã xem xét, bố trí kinh phí thực hiện Kế hoạch này trong năm 2024 và các năm tiếp theo.          Trên đây là Kế hoạch thực hiện bảo đảm an toàn thông tin mạng và triển  khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn xã Mỹ Tân. Yêu cầu Trưởng Công an xã, cán bộ công chức chuyện môn, các cơ quan, đơn vị có liên quan nghiêm túc triển khai thực hiện./.