Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo

04/11/2024 14:12 PM

Ngày 30/10/2024, Bộ Giáo dục và Đào tạo ban hành Quyết định 3238/QĐ-BGDĐT về Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo.

Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo

Đơn cử tại Điều 9 Quy chế này quy định quản lý, sử dụng mạng máy tính đối với các Hệ thống thông tin.

Cụ thể, đơn vị quản lý hệ thông tin có trách nhiệm thiết lập, cấu hình an toàn thông tin theo đúng cấp độ của hệ thống; kiểm tra và giám sát thường xuyên và định kỳ để đảm bảo an toàn thông tin, an ninh mạng cho hạ tầng máy chủ và phần mềm, dịch vụ cài đặt trên máy chủ như sau:

- Đối với hệ thống hạ tầng máy chủ của từng hệ thống thông tin

+ Phải được đặt trong các vùng mạng dành riêng cho máy chủ, tối thiểu gồm vùng mạng máy chủ công cộng, vùng mạng máy chủ nội bộ và vùng mạng máy chủ quản trị.

+ Chỉ cho phép kết nối đến những dịch vụ cần thiết trên Internet.

+ Chỉ mở và cung cấp các dịch vụ cần thiết ra Internet.

+ Chỉ cài đặt và sử dụng các phần mềm đúng bản quyền, nguồn gốc rõ ràng, thực sự cần thiết. Không sử dụng các phần mềm đã được cảnh báo không an toàn hoặc không được nhà sản xuất hỗ trợ kỹ thuật khi không thực sự cần thiết.

+ Cài đặt các giải pháp phòng chống mã độc tập trung và phòng chống tấn công xâm nhập mạng phù hợp với yêu cầu theo từng cấp độ.

+ Triển khai các biện pháp sao lưu dự phòng để nâng cao khả năng phục hồi hoạt động khi xảy ra sự cố.

+ Giám sát thường xuyên, liên tục để phát hiện và cảnh báo sớm nguy cơ mất an toàn thông tin.

- Đối với các phần mềm, dịch vụ cài đặt trên máy chủ

+ Yêu cầu về bảo đảm an toàn thông tin phải được đưa vào tất cả các công đoạn thiết kế, xây dựng, triển khai và vận hành, sử dụng phần mềm, ứng dụng, dịch vụ.

+ Phần mềm, ứng dụng phải đáp ứng các yêu cầu: có tính năng xác thực người sử dụng; giới hạn số lần đăng nhập sai liên tiếp; giới hạn thời gian chờ đóng phiên kết nối; mã hóa thông tin xác thực trên hệ thống; không khuyến khích việc đăng nhập tự động.

+ Thiết lập, phân quyền truy nhập, quản trị, sử dụng tài nguyên khác nhau của phần mềm/ứng dụng với người sử dụng/nhóm người sử dụng có chức năng, yêu cầu nghiệp vụ khác nhau; tách biệt cổng giao tiếp quản trị phần mềm ứng dụng với cổng giao tiếp cung cấp dịch vụ; đóng các cổng giao tiếp không sử dụng.

+ Chỉ cho phép sử dụng các giao thức mạng có hỗ trợ chức năng mã hóa thông tin như SSL (Secure Sockets Layer), mạng riêng ảo hoặc tương đương khi truy nhập, quản trị phần mềm, ứng dụng từ xa trên môi trường mạng; hạn chế truy cập đến mã nguồn của phần mềm, ứng dụng và phải đặt mã nguồn trong môi trường an toàn do bộ phận chuyên trách công nghệ thông tin quản lý.

+ Ghi và lưu giữ bản ghi nhật ký hệ thống của phần mềm, ứng dụng trong khoảng thời gian tối thiểu 03 tháng với những thông tin cơ bản: thời gian, địa chỉ kết nối, tài khoản (nếu có), nội dung truy cập dữ liệu và sử dụng phần mềm, ứng dụng, dịch vụ; các lỗi phát sinh trong quá trình hoạt động; thông tin đăng nhập khi quản trị, thông tin thay đổi cấu hình máy chủ.

+ Phần mềm, ứng dụng cần được kiểm tra phát hiện và khắc phục các điểm yếu về an toàn, an ninh thông tin trước khi đưa vào sử dụng và trong quá trình sử dụng. Định kỳ thực hiện quy trình kiểm soát cài đặt, cập nhật, vá lỗi bảo mật phần mềm, ứng dụng và hệ điều hành trên các máy chủ.

Xem chi tiết tại Quyết định 3238/QĐ-BGDĐT ngày 30/10/2024.

 

Chia sẻ bài viết lên facebook 1,074

Các tin khác
VĂN BẢN NỔI BẬT MỚI CẬP NHẬT
  • 07:50 | 04/07/2025 Thông tư 61/2025/TT-BTC sửa đổi Khoản 1 Điều 4 của Thông tư 75/2013/TT-BTC hướng dẫn chi tiết về hoạt động kinh doanh xổ số
  • 07:45 | 04/07/2025 Thông tư 71/2025/TT-BTC sửa đổi các Thông tư của Bộ trưởng Bộ Tài chính quy định về phí, lệ phí
  • 17:45 | 03/07/2025 Thông tư 67/2025/TT-BTC sửa đổi Thông tư 13/2022/TT-BTC hướng dẫn Nghị định 10/2022/NĐ-CP quy định về lệ phí trước bạ
  • 17:05 | 03/07/2025 Thông tư 16/2025/TT-BXD hướng dẫn Luật Quy hoạch đô thị và nông thôn
  • 17:00 | 03/07/2025 Thông tư 07/2025/TT-BDTTG quy định chế độ báo cáo thống kê công tác dân tộc, tín ngưỡng, tôn giáo
  • 16:55 | 03/07/2025 Thông tư 05/2025/TT-BDTTG hướng dẫn thực hiện dự án thuộc Chương trình mục tiêu quốc gia phát triển kinh tế - xã hội vùng đồng bào dân tộc thiểu số và miền núi giai đoạn 2021-2030; giai đoạn I: từ năm 2021 đến năm 2025
  • 15:35 | 03/07/2025 Thông tư 32/2025/TT-BYT quy định quản lý về chất lượng thuốc cổ truyền, vị thuốc cổ truyền, dược liệu
  • 15:30 | 03/07/2025 Thông tư 33/2025/TT-BYT quy định thời hạn lưu trữ hồ sơ, tài liệu ngành y tế
  • 15:25 | 03/07/2025 Nghị định 182/2025/NĐ-CP sửa đổi Nghị định 134/2016/NĐ-CP hướng dẫn Luật Thuế xuất khẩu, thuế nhập khẩu đã được sửa đổi theo Nghị định 18/2021/NĐ-CP
  • 14:15 | 03/07/2025 Thông tư 05/2025/TT-TANDTC sửa đổi, bãi bỏ Thông tư của Chánh án Tòa án nhân dân tối cao
Điện thoại: (028) 3930 3279 (06 lines)
E-mail: info@ThuVienPhapLuat.vn
Đơn vị chủ quản: Công ty cổ phần LawSoft. Giấy phép số: 32/GP-TTĐT, do Sở TTTT TP. HCM cấp ngày 15/05/2019 Địa chỉ: Tầng 3, Tòa nhà An Phú Plaza, 117-119 Lý Chính Thắng, Phường Võ Thị Sáu, Quận 3, Thành phố Hồ Chí Minh, Việt Nam Chịu trách nhiệm chính: Ông Bùi Tường Vũ - Số điện thoại liên hệ: 028 3935 2079