QUYẾT ĐỊNH

VỀ CHẾ ĐỘ QUẢN TRỊ MẠNG TRONG HỆ THỐNG BẢO HIỂM XÃ HỘI VIỆT NAM

TỔNG GIÁM ĐỐC BẢO HIỂM XÃ HỘI VIỆT NAM

- Căn cứ Quyết định số 3582/QĐ-BHXH ngày 26/12/2006 của Tổng giám đốc BHXH Việt Nam về việc ban hành Quy định về quản lý hoạt động công nghệ thông tin trong hệ thống BHXH Việt Nam;

QUYẾT ĐỊNH

1. Quản trị mạng phải có hai tài khoản (account) trên mạng. Một tài khoản quản trị và một tài khoản người sử dụng bình thường có tên (username) và mật khẩu (password) đăng ký riêng biệt. Khi làm việc thông thường trên mạng (không phải các công việc quản trị mạng), người quản trị phải đăng nhập với tên người sử dụng thông thường và phải tuân thủ mọi quy định giành cho người sử dụng thông thường. Không được sử dụng tên đăng ký quản trị trong trường hợp công việc thực hiện không đòi hỏi quyền quản trị để đảm bảo an ninh và an toàn dữ liệu.

3. Hạn chế đăng nhập và thực hiện các công việc quản trị trên nhiều máy trạm khác nhau. Trong trường hợp bắt buộc phải đăng nhập với tên quản trị trên máy trạm khác, nhất thiết phải kiểm tra virus trước khi login để ngăn chặn khả năng virus tấn công và chiếm quyền kiểm soát hệ thống mạng.

Điều 2. Quy định về an ninh, an toàn dữ liệu

2. Đối với những dữ liệu quan trọng, phải thực hiện cơ chế sao lưu định kỳ bằng các thiết bị lưu trữ chuyên dụng. Khi thiết lập chế độ sao lưu cụ thể, thực hiện chế độ sao lưu theo quy định của BHXH Việt Nam.

3. Phải thực hiện nghiêm chỉnh chế độ mật khẩu đã quy định để đảm bảo an ninh mạng. Địa điểm và vị trí đặt máy phải được bảo vệ về mặt vật lý, đặc biệt là nơi đặt máy chủ và cất giữ dữ liệu sao lưu. Những người không có trách nhiệm không được tiếp cận và làm việc trên các thiết bị máy tính.

Điều 3. Quản trị mạng của Bảo hiểm xã hội Việt Nam ở Trung ương (Cấp I) là người đại diện chính thức trong tất cả các hoạt động có liên quan đến môi trường mạng (Network) của hệ thống BHXH Việt Nam, do một hoặc một nhóm cán bộ có đủ trình độ năng lực đảm nhiệm, có nhiệm vụ và quyền hạn:

2. Lập hồ sơ kỹ thuật, thiết kế hệ thống cho hệ thống mạng diện rộng của ngành và mạng nội bộ (LAN) tại cơ quan BHXH Việt Nam ở Trung ương. Quản lý toàn bộ các hồ sơ, các thông tin về hệ thống mạng trong toàn hệ thống BHXH. Có trách nhiệm tổ chức đánh giá công tác quản trị mạng trong hệ thống BHXH hàng năm.

4. Quy định các tiêu chuẩn, cấu hình chuẩn, tên, địa chỉ...của hệ thống mạng, máy chủ, bộ định tuyến, modem...và các thiết bị có kết nối vào mạng máy tính của BHXH các địa phương và BHXH Việt Nam. Thiết lập và duy trì hệ thống cho các máy chủ dịch vụ như DNS Server, DHCP Server, File Server Web Server, Mail Server, Antivirus Server. Trực tiếp quản trị máy chủ website trong trường hợp BHXH Việt Nam tự triển khai máy chủ Web, phối hợp với người quản trị website để vận hành website an toàn, thông suốt, thông báo cho quản trị Web các lỗ hổng bảo mật phát hiện được để kịp thời phối hợp khắc phục.

6. Quản lý các cơ sở dữ liệu an toàn, khai thác có hiệu quả. Có quyền từ chối hoặc ngừng bất kỳ 1 kết nối hoặc truy cập nào mà quản trị mạng cho là bất hợp pháp và làm phương hại đến hệ thống mạng để đảm bảo an toàn mạng, từ chối các truy nhập không lành mạnh, có nội dung xấu... sử dụng mạng vào việc riêng, chơi trò chơi...

8. Phối hợp với các Phòng, Ban chuyên môn trong công tác tổ chức các lớp tập huấn CNTT cho cán bộ đảm nhiệm công tác quản trị mạng tại các đơn vị CNTT. Xây dựng các bộ tài liệu hướng dẫn, vận hành các thiết bị đầu mối mạng nhằm đảm bảo hệ thống được vận hành thống nhất và dễ cài đặt sử dụng.

Điều 4. Quản trị mạng của BHXH tỉnh, thành phố (cấp II): là người đại diện chính thức trong tất cả các hoạt động có liên quan đến môi trường mạng (Network) tại đơn vị mình do một hoặc một nhóm cán bộ có đủ trình độ năng lực đảm nhiệm, có nhiệm vụ và quyền hạn:

2. Chịu trách nhiệm giải quyết các sự cố về mạng, ứng dụng chạy trên mạng khi người dùng có yêu cầu. Quản trị mạng có thể tư vấn và giúp đỡ người dùng thực hiện các thao tác truy nhập mạng, thoát khỏi mạng, thay đổi mật khẩu... trong công việc hàng ngày. Biên soạn các tài liệu hướng dẫn sử dụng mạng an toàn phù hợp với điều kiện của địa phương

4. Có nhiệm vụ khởi động, tắt máy chủ và các ứng dụng chạy trên máy chủ do mình quản lý. Khi cần tắt máy chủ hoặc các ứng dụng mạng (vào cuối ngày làm việc hoặc khi thực hiện công việc bảo trì, sửa chữa), phải kiểm tra những kết nối hiện tại và gửi thông báo đến những người sử dụng đang truy cập mạng hoặc ứng dụng để họ kịp thời kết thúc công việc một cách an toàn, không làm hỏng, mất dữ liệu hay treo máy.

Điều 5. Tổ chức thực hiện

2. Quản trị mạng của BHXH Việt Nam do Tổng giám đốc quyết định; Quản trị mạng của BHXH các tỉnh, thành phố do Giám đốc BHXH tỉnh, thành phố quyết định sau khi có ý kiến thỏa thuận của BHXH Việt Nam.