Kính gửi:

Thực hiện chỉ thị số 14/CT-TTg ngày 25/05/2018 của Thủ tướng chính phủ về việc nâng cao năng lực phòng, chống phần mềm độc hại, Bộ Y tế đề nghị các đơn vị thực hiện các nhiệm vụ sau:

Các đơn vị gửi hồ sơ đề xuất cấp độ lên đơn vị chuyên trách an toàn thông tin của Chủ quản hệ thống thông tin (đối với Bộ Y tế là Cục Công nghệ thông tin; đối với các tỉnh, thành phố là đơn vị chuyên trách an toàn thông tin của tỉnh, thành phố) để thẩm định hoặc gửi Bộ Thông tin và Truyền thông thẩm định theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/07/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Nội dung của hồ sơ đề xuất theo cấp độ được quy định tại Điều 15 Nghị định số 85/2016/NĐ-CP ngày 01/07/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ. Các mẫu văn bản đề nghị thẩm định, phê duyệt hồ sơ đề xuất cấp độ được hướng dẫn tại phụ lục của Nghị định trên.

3. Có giải pháp phòng, chống mã độc bảo vệ cho 100% máy chủ, máy trạm, thiết bị đầu cuối liên quan và có cơ chế tự động cập nhật phiên bản hoặc dấu hiệu nhận dạng mã độc mới.

Yêu cầu báo cáo: Các đơn vị báo cáo kết quả và nội dung, giải pháp phòng chống mã độc về Bộ Y tế (Cục Công nghệ thông tin) trước ngày 31/12/2018 để tổng hợp, theo dõi.

5. Khi mua sắm các thiết bị điện tử có kết nối Internet (như camera giám sát, router, modem DSL, v.v...), cần rà soát, kiểm tra, đánh giá về an toàn thông tin; trước khi đưa vào sử dụng cần thiết lập cấu hình an toàn thông tin phù hợp với quy định, không sử dụng cấu hình mặc định.

Yêu cầu báo cáo: định kỳ hàng quý, các đơn vị báo cáo về Bộ Y tế (Cục Công nghệ thông tin) trước ngày 10 của tháng cuối cùng trong quý để tổng hợp, báo cáo Bộ thông tin và Truyền thông theo quy định.

Nếu có vướng mắc trong quá trình triển khai, đề nghị các đơn vị liên hệ, phối hợp với Cục Công nghệ thông tin, Bộ Y tế để được hướng dẫn thực hiện.

- Như trên;
- Bộ trưởng (để b/cáo);
- Các đ/c Thứ trưởng (để p/h chỉ đạo);
- Lưu: VT, CNTT.

KT. BỘ TRƯỞNG
THỨ TRƯỞNG




Nguyễn Viết Tiến