Ngày 11/3/2024, UBND tỉnh ban hành Công văn số 1495/UBND-VXNV chỉ đạo các sở, ban, ngành tỉnh và UBND các huyện, thành phố tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ.

Cụ thể, Chủ tịch UBND tỉnh giao Thủ trưởng các đơn vị, địa phương trực tiếp chỉ đạo, phụ trách công tác bảo đảm an toàn thông tin trong hoạt động của đơn vị, địa phương mình; chịu trách nhiệm trước UBND tỉnh, Chủ tịch UBND tỉnh về việc bảo đảm an toàn hệ thống thông tin theo cấp độ, không để xảy ra tình trạng mất an toàn thông tin, lộ lọt thông tin, dữ liệu cá nhân, bí mật nhà nước.

Tổ chức quán triệt, phổ biến đến toàn thể cán bộ, công chức, viên chức thuộc đơn vị, địa phương tuân thủ các quy định pháp luật về bảo đảm an toàn thông tin mạng. Đồng thời, chỉ đạo các đơn vị/bộ phận vận hành hệ thống thông tin thuộc phạm vi quản lý (nếu có) thay đổi căn bản về nhận thức, xác định hồ sơ đề xuất cấp độ là cơ sở để triển khai các biện pháp bảo đảm an toàn thông tin theo quy định, là căn cứ quan trọng để xác định và bố trí nguồn lực triển khai cũng như đánh giá mức độ tuân thủ pháp luật về an toàn thông tin mạng.

Bảo đảm 100% hệ thống thông tin đang trong quá trình thiết kế, xây dựng, nâng cấp, mở rộng trước khi đưa vào vận hành, khai thác (nếu có) phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt.

Tổ chức rà soát, thống kê, cập nhật danh mục hệ thống thông tin thuộc phạm vi quản lý; bảo đảm 100% hệ thống thông tin từ cấp độ 1 đến cấp độ 3 (nếu có) đang vận hành phải được phê duyệt cấp độ an toàn hệ thống thông tin chậm nhất trong tháng 7 năm 2024 và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 11 năm 2024.

Khi triển khai các hệ thống thông tin, ưu tiên giải pháp cài đặt trên các hạ tầng số đã được triển khai đầy đủ phương án bảo đảm an toàn thông tin (như Trung tâm Tích hợp dữ liệu tỉnh, dịch vụ điện toán đám mây) để kế thừa các biện pháp bảo đảm an toàn thông tin đã có.

Chủ động tổ chức kiểm tra, đánh giá tuân thủ các quy định của pháp luật về an toàn thông tin theo cấp độ trong phạm vi quản lý, tối thiểu 01 lần/01 năm; báo cáo kết quả thực hiện trước ngày 15 tháng 12 hàng năm gửi Sở Thông tin và Truyền thông theo dõi, tổng hợp theo quy định.

Nghiên cứu, bố trí nguồn lực theo đúng quy định của pháp luật để triển khai thực thi hiệu quả công tác bảo đảm an toàn hệ thống thông tin theo cấp độ, đảm bảo phù hợp với điều kiện thực tế của đơn vị, địa phương.

Đồng thời, giao Sở Thông tin và Truyền thông chủ trì, phối hợp với các đơn vị, địa phương thực thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn thông tin theo mô hình "4 lớp", đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông; ưu tiên đề xuất sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ.

Chủ trì, phối hợp với Sở Tài chính tham mưu, đề xuất UBND tỉnh ưu tiên bố trí nguồn lực theo đúng quy định của pháp luật để triển khai thực thi hiệu quả công tác bảo đảm an toàn hệ thống thông tin theo cấp độ, công tác bảo đảm an toàn thông tin theo mô hình “4 lớp”, đặc biệt đối với Trung tâm Tích hợp dữ liệu và các hệ thống thông tin quan trọng, dùng chung của tỉnh.

Sử dụng hiệu quả các nền tảng hỗ trợ bảo đảm an toàn thông tin do Bộ Thông tin và Truyền thông cung cấp nhằm từng bước chuyển đổi số các hoạt động quản lý nhà nước và thực thi pháp luật về an toàn thông tin mạng trên địa bàn tỉnh.

Định kỳ tổ chức hoạt động thanh tra, kiểm tra, đánh giá tuân thủ các quy định, giám sát việc thực hiện công tác bảo đảm an toàn thông tin theo cấp độ trên địa bàn tỉnh, tối thiểu 01 lần/01 năm theo quy định.

Chủ động hướng dẫn, đôn đốc, theo dõi và kiểm tra việc triển khai thực hiện các nhiệm vụ UBND tỉnh giao cho các đơn vị, địa phương; tổng hợp, báo cáo kết quả thực hiện về Bộ Thông tin và Truyền thông và UBND tỉnh trước ngày 25 tháng 12 hằng năm./.