THÔNG TƯ

QUY ĐỊNH VỀ LẬP DỰ TOÁN, QUẢN LÝ, SỬ DỤNG VÀ QUYẾT TOÁN KINH PHÍ ĐỂ THỰC HIỆN CÔNG TÁC ỨNG CỨU SỰ CỐ, BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG

Luật Ngân sách nhà nước ngày 25 tháng 6 năm 2015;

Căn cứ Nghị định số 163/2016/NĐ-CP ngày 21 tháng 12 năm 2016 của Chính phủ quy định chi tiết và hướng dẫn thi hành Luật Ngân sách nhà nước;

Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16 tháng 3 năm 2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia;

Nghị định số 87/2017/NĐ-CP ngày 26 tháng 7 năm 2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính;

Bộ trưởng Bộ Tài chính ban hành Thông tư quy định về lập dự toán, quản lý, sử dụng và quyết toán kinh phí để thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng.

Thông tư này quy định về lập dự toán, quản lý, sử dụng và quyết toán kinh phí chi thường xuyên để thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng.

1. Các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, cơ quan khác ở Trung ương.

3. Ban Chỉ đạo quốc gia về ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng (sau đây gọi là Ban Chỉ đạo quốc gia) và Ban Chỉ đạo ứng cứu khẩn cấp sự cố an toàn thông tin mạng của các Bộ, cơ quan thuộc Chính phủ và Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương (sau đây gọi là Ban chỉ đạo cấp Bộ, tỉnh); Ban Điều phối ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; Cơ quan thường trực về ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; Cơ quan điều phối quốc gia về ứng cứu sự cố.

5. Các doanh nghiệp, tổ chức, cá nhân có liên quan đến hoạt động ứng cứu sự cố, bảo đảm an toàn thông tin mạng.

1. Ngân sách nhà nước.

Điều 4. Nguyên tắc quản lý, sử dụng kinh phí

Kinh phí thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng được bố trí trong dự toán ngân sách nhà nước của các bộ, cơ quan trung ương và địa phương theo phân cấp ngân sách hiện hành. Việc bố trí kinh phí thực hiện theo nguyên tắc: Hoạt động, lực lượng thuộc ngân sách cấp nào do ngân sách cấp đó bảo đảm và được tổng hợp vào dự toán ngân sách hàng năm của cơ quan, đơn vị theo quy định của Luật Ngân sách nhà nước và các văn bản pháp luật khác có liên quan, cụ thể:

- Bảo đảm kinh phí để triển khai các hoạt động thực hiện nhiệm vụ bảo đảm an toàn thông tin do các cơ quan, tổ chức nhà nước ở trung ương thực hiện quy định tại khoản 1 và khoản 3 Điều 24 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ (sau đây gọi tắt là Nghị định số 85/2016/NĐ-CP), gồm:

+ Kinh phí thực hiện giám sát, đánh giá, quản lý rủi ro an toàn thông tin; đào tạo ngắn hạn, tuyên truyền, phổ biến nâng cao nhận thức, diễn tập an toàn thông tin và ứng cứu sự cố của cơ quan, tổ chức nhà nước được cân đối bố trí trong dự toán ngân sách hàng năm của cơ quan, tổ chức nhà nước đó theo phân cấp của Luật Ngân sách nhà nước.

điểm a khoản 2 Điều 17 Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia (sau đây gọi tắt là Quyết định số 05/2017/QĐ-TTg), gồm:

+ Hoạt động của cơ quan điều phối quốc gia;

b) Ngân sách địa phương:

khoản 1 và khoản 3 Điều 24 Nghị định số 85/2016/NĐ-CP.

điểm b khoản 2 Điều 17 Quyết định số 05/2017/QĐ-TTg.

3. Kinh phí hỗ trợ thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng phải được quản lý, sử dụng đúng mục đích, đúng chế độ và theo quy định tại Thông tư này.

Nội dung chi của ngân sách trung ương, ngân sách địa phương, doanh nghiệp theo quy định tại khoản 2 Điều 17 Quyết định số 05/2017/QĐ-TTg; khoản 1 và khoản 3 Điều 24 Nghị định số 85/2016/NĐ-CP.

Các Bộ, cơ quan trung ương, địa phương, cơ quan, đơn vị sử dụng kinh phí ngân sách nhà nước cho công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng phải thực hiện đúng định mức, chế độ chi tiêu tài chính hiện hành do cơ quan Nhà nước có thẩm quyền ban hành.

1. Chi tổ chức các hội nghị sơ kết, tổng kết, chuyên đề, hội thảo về công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng; chi đoàn xác minh sự cố, kiểm tra, giám sát, chỉ đạo đánh giá kết quả triển khai, các đoàn tham gia học tập kinh nghiệm trong nước về giám sát, điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo Thông tư số 40/2017/TT-BTC ngày 28/4/2017 của Bộ Tài chính quy định chế độ công tác phí, chế độ chi hội nghị.

3. Chi các đoàn khảo sát học tập kinh nghiệm, tham gia hội thảo quốc tế tại nước ngoài giám sát, điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo Thông tư số 102/2012/TT-BTC ngày 21/6/2012 của Bộ Tài chính quy định chế độ công tác phí cho cán bộ, công chức nhà nước đi công tác ngắn hạn ở nước ngoài do ngân sách nhà nước bảo đảm kinh phí.

5. Chi đào tạo, huấn luyện, bồi dưỡng về kỹ năng, nghiệp vụ, chuyên môn điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo Thông tư số 166/2015/TT-BTC ngày 05/11/2015 của Bộ Tài chính quy định việc quản lý và sử dụng kinh phí thực hiện dự án đào tạo ngắn hạn về an toàn, an ninh thông tin trong nước thuộc Đề án đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020.

Thực hiện theo đề án và dự toán được phê duyệt theo nội dung chi và mức chi quy định tại Thông tư số 166/2015/TT-BTC ngày 05/11/2015 của Bộ Tài chính quy định việc quản lý và sử dụng kinh phí thực hiện dự án đào tạo ngắn hạn về an toàn, an ninh thông tin trong nước thuộc Đề án đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020.

a) Chi thuê dịch vụ công nghệ thông tin: Dịch vụ kỹ thuật, gia hạn bản quyền phần mềm, dịch vụ hỗ trợ, bảo trì, bảo dưỡng trang thiết bị, phương tiện công cụ và các dịch vụ khác phục vụ công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo quy định của Luật Đấu thầu và các văn bản hướng dẫn thực hiện. Việc thuê dịch vụ công nghệ thông tin phải phù hợp với kế hoạch ứng phó sự cố, bảo đảm an toàn mạng và kế hoạch thuê dịch vụ công nghệ thông tin được phê duyệt của Bộ, ngành, địa phương;

8. Chi tạo lập, duy trì, vận hành hệ thống cơ sở dữ liệu thông tin về nguy cơ, sự cố tấn công mạng, cổng/trang thông tin điện tử của cơ quan điều phối quốc gia, mạng lưới ứng cứu sự cố quốc gia, hệ thống chia sẻ thông tin phục vụ công tác điều phối ứng cứu, bảo đảm an toàn thông tin mạng: Thực hiện theo quy định tại Thông tư số 194/2012/TT-BTC ngày 15/11/2012 của Bộ Tài chính hướng dẫn mức chi tạo lập thông tin điện tử nhằm duy trì hoạt động thường xuyên của các cơ quan, đơn vị sử dụng ngân sách nhà nước.

10. Chi hoạt động tuyên truyền phục vụ công tác ứng cứu sự cố, bảo đảm an toàn thông tin: Thực hiện theo quy định tại Thông tư liên tịch số 14/2014/TTLT-BTC-BTP ngày 27/01/2014 của Bộ Tài chính và Bộ Tư pháp quy định về việc lập dự toán, quản lý, sử dụng và quyết toán kinh phí ngân sách nhà nước bảo đảm công tác phổ biến, giáo dục pháp luật và chuẩn tiếp cận pháp luật của người dân tại cơ sở.

a) Đối với thuê chuyên gia trong nước: Áp dụng theo quy định tại Thông tư số 02/2015/TT-BLĐTBXH ngày 12/01/2015 của Bộ Lao động Thương binh và Xã hội quy định mức lương đối với chuyên gia tư vấn trong nước làm cơ sở dự toán gói thầu cung cấp dịch vụ tư vấn áp dụng hình thức hợp đồng theo thời gian sử dụng vốn nhà nước;

12. Đối với các nội dung chi có mức chi áp dụng theo các định mức, đơn giá, ngày công, căn cứ quy mô, mức độ, yêu cầu kỹ thuật, công nghệ, nhiệm vụ bảo đảm an toàn thông tin mạng, ứng cứu sự cố và điều kiện thực tế để xác định. Trường hợp nhiệm vụ do công chức, viên chức, người lao động trong cơ quan, đơn vị thực hiện thì chỉ thanh toán tiền lương làm đêm, làm thêm giờ (nếu có) theo quy định. Đối với những nội dung thuê, mua dịch vụ bên ngoài thì thanh toán theo hợp đồng với nhà cung cấp, bảo đảm tuân thủ quy định hóa đơn, chứng từ và quy định về đấu thầu, mua sắm hàng hóa, dịch vụ, bao gồm các nội dung chi sau:

b) Chi tổ chức hỗ trợ ứng cứu, xử lý sự cố, tấn công mạng, gồm: Tiếp nhận, kiểm tra, xác minh, đánh giá, phân loại sự cố; nghiên cứu, điều tra, phân tích sự cố; đề xuất, lựa chọn phương án, hình thức triển khai ứng cứu; thuê dịch vụ kỹ thuật, phương tiện, thiết bị phục vụ xử lý sự cố; triển khai ứng cứu, ngăn chặn và xử lý sự cố; lập báo cáo ứng cứu xử lý sự cố;

d) Chi thực hiện giám sát gián tiếp của cơ quan điều phối quốc gia và cơ quan chức năng đối với hệ thống, dịch vụ công nghệ thông tin phục vụ chính phủ điện tử, gồm: Khảo sát, xây dựng phương án, kế hoạch giám sát; thuê, mua và lắp đặt, triển khai thiết bị kỹ thuật; thu thập, thống kê, tổng hợp tình hình sự cố, nguy cơ, tấn công mạng, các điểm yếu/lỗ hổng an toàn thông tin, các phương thức, thủ đoạn tấn công, xâm hại an toàn thông tin mạng; tổng hợp, phân tích các thông tin, dữ liệu về sự cố từ các nguồn; theo dõi, phân tích, phát hiện các dấu hiệu, nguy cơ ảnh hưởng đến tính sẵn sàng, nguyên vẹn, an toàn của hệ thống;

e) Chi nghiên cứu, phân tích chuyên sâu, sao lưu dữ liệu và hướng dẫn xử lý phần mềm độc hại (mã độc) nguy hiểm, gồm: Khảo sát hiện trường sự cố và lấy mẫu mã độc; chuẩn bị các công cụ, thiết bị, phần mềm, phương tiện, môi trường phục vụ phân tích; phân tích thông tin cơ bản, đánh giá, kiểm tra để xác minh các thông tin về phần mềm độc hại; nghiên cứu, đề xuất phân loại phần mềm độc hại; phân tích, mô tả chi tiết về phần mềm độc hại; nghiên cứu, phân tích về cơ chế lây nhiễm/tấn công/hoạt động/tác động; nghiên cứu, phân tích về các ảnh hưởng, thiệt hại do mã độc gây ra;

h) Chi kiểm tra, đánh giá, phát hiện các nguy cơ, lỗ hổng an toàn thông tin cho cổng/trang thông tin điện tử, hệ thống, phần mềm, ứng dụng, dịch vụ công nghệ thông tin phục vụ chính phủ điện tử, gồm: Khảo sát, thu thập thông tin về hệ thống, xây dựng kế hoạch kiểm tra đánh giá, thiết lập hệ thống mô phỏng và hệ thống hỗ trợ rủi ro, kiểm tra, đánh giá, phân tích điểm yếu, lỗ hổng an toàn thông tin; phân tích kết quả đánh giá và đề xuất giải pháp khắc phục; chuyển giao, hỗ trợ hướng dẫn khắc phục các điểm yếu, lỗ hổng;

13. Chi điều tra, khảo sát, tổng hợp, thống kê thông tin, số liệu về an toàn thông tin, điều phối, ứng cứu sự cố: Thực hiện theo quy định tại Thông tư số 109/2016/TT-BTC ngày 30/6/2016 của Bộ Tài chính quy định lập dự toán, quản lý, sử dụng và quyết toán kinh phí thực hiện các cuộc điều tra thống kê, tổng điều tra thống kê quốc gia.

Điều 7. Lập dự toán, phân bổ dự toán, sử dụng và quyết toán

1. Lập dự toán:

a) Đối với kinh phí từ nguồn ngân sách trung ương:

- Đối với kinh phí chi cho công tác bảo đảm an toàn thông tin, ứng cứu sự cố thuộc trách nhiệm của các Bộ, cơ quan trung ương: Hàng năm các Bộ, cơ quan trung ương lập dự toán và tổng hợp chung vào dự toán ngân sách nhà nước của Bộ, cơ quan trung ương gửi Bộ Tài chính để tổng hợp trình cấp có thẩm quyền quyết định theo quy định.

b) Đối với kinh phí từ nguồn ngân sách địa phương:

2. Phân bổ và giao dự toán:

3. Sử dụng, hạch toán và quyết toán kinh phí:

b) Việc hạch toán kinh phí chi thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng thực hiện theo quy định của chế độ kế toán hành chính, sự nghiệp và hệ thống mục lục ngân sách nhà nước;

Điều 8. Điều khoản thi hành

2. Trong quá trình thực hiện, nếu các văn bản quy phạm pháp luật được dẫn chiếu để áp dụng tại Thông tư này được sửa đổi, bổ sung hoặc thay thế bằng văn bản mới thì sẽ áp dụng theo các văn bản mới đó.

4. Trong quá trình thực hiện, nếu có vướng mắc, đề nghị các Bộ, địa phương phản ánh về Bộ Tài chính để nghiên cứu giải quyết./.

- Văn phòng Tổng Bí thư;
- VP Chính phủ, VP Quốc hội;
- Văn phòng Chủ tịch nước;
- VP TW Đảng và các Ban của Đảng;
- Tòa án nhân dân tối cao, Viện KSNDTC;
- Kiểm toán nhà nước;
- Các Bộ, cơ quan ngang Bộ, cơ quan trực thuộc Chính phủ;
- Cơ quan TW của các Hội, đoàn thể;
- HĐND, UBND các tỉnh, TP trực thuộc TW;
- Sở TC, KBNN các tỉnh, TP trực thuộc TW;
- Cục kiểm tra văn bản QPPL - Bộ Tư pháp;
- Cổng Thông tin điện tử Chính phủ;
- Cổng thông tin điện tử Bộ Tài chính;
- Các đơn vị thuộc Bộ Tài chính
- Lưu: VT, HCSN (400b).

KT. BỘ TRƯỞNG
THỨ TRƯỞNG




Trần Văn Hiếu