Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo

04/11/2024 14:12 PM

Ngày 30/10/2024, Bộ Giáo dục và Đào tạo ban hành Quyết định 3238/QĐ-BGDĐT về Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo.

Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo

Đơn cử tại Điều 9 Quy chế này quy định quản lý, sử dụng mạng máy tính đối với các Hệ thống thông tin.

Cụ thể, đơn vị quản lý hệ thông tin có trách nhiệm thiết lập, cấu hình an toàn thông tin theo đúng cấp độ của hệ thống; kiểm tra và giám sát thường xuyên và định kỳ để đảm bảo an toàn thông tin, an ninh mạng cho hạ tầng máy chủ và phần mềm, dịch vụ cài đặt trên máy chủ như sau:

- Đối với hệ thống hạ tầng máy chủ của từng hệ thống thông tin

+ Phải được đặt trong các vùng mạng dành riêng cho máy chủ, tối thiểu gồm vùng mạng máy chủ công cộng, vùng mạng máy chủ nội bộ và vùng mạng máy chủ quản trị.

+ Chỉ cho phép kết nối đến những dịch vụ cần thiết trên Internet.

+ Chỉ mở và cung cấp các dịch vụ cần thiết ra Internet.

+ Chỉ cài đặt và sử dụng các phần mềm đúng bản quyền, nguồn gốc rõ ràng, thực sự cần thiết. Không sử dụng các phần mềm đã được cảnh báo không an toàn hoặc không được nhà sản xuất hỗ trợ kỹ thuật khi không thực sự cần thiết.

+ Cài đặt các giải pháp phòng chống mã độc tập trung và phòng chống tấn công xâm nhập mạng phù hợp với yêu cầu theo từng cấp độ.

+ Triển khai các biện pháp sao lưu dự phòng để nâng cao khả năng phục hồi hoạt động khi xảy ra sự cố.

+ Giám sát thường xuyên, liên tục để phát hiện và cảnh báo sớm nguy cơ mất an toàn thông tin.

- Đối với các phần mềm, dịch vụ cài đặt trên máy chủ

+ Yêu cầu về bảo đảm an toàn thông tin phải được đưa vào tất cả các công đoạn thiết kế, xây dựng, triển khai và vận hành, sử dụng phần mềm, ứng dụng, dịch vụ.

+ Phần mềm, ứng dụng phải đáp ứng các yêu cầu: có tính năng xác thực người sử dụng; giới hạn số lần đăng nhập sai liên tiếp; giới hạn thời gian chờ đóng phiên kết nối; mã hóa thông tin xác thực trên hệ thống; không khuyến khích việc đăng nhập tự động.

+ Thiết lập, phân quyền truy nhập, quản trị, sử dụng tài nguyên khác nhau của phần mềm/ứng dụng với người sử dụng/nhóm người sử dụng có chức năng, yêu cầu nghiệp vụ khác nhau; tách biệt cổng giao tiếp quản trị phần mềm ứng dụng với cổng giao tiếp cung cấp dịch vụ; đóng các cổng giao tiếp không sử dụng.

+ Chỉ cho phép sử dụng các giao thức mạng có hỗ trợ chức năng mã hóa thông tin như SSL (Secure Sockets Layer), mạng riêng ảo hoặc tương đương khi truy nhập, quản trị phần mềm, ứng dụng từ xa trên môi trường mạng; hạn chế truy cập đến mã nguồn của phần mềm, ứng dụng và phải đặt mã nguồn trong môi trường an toàn do bộ phận chuyên trách công nghệ thông tin quản lý.

+ Ghi và lưu giữ bản ghi nhật ký hệ thống của phần mềm, ứng dụng trong khoảng thời gian tối thiểu 03 tháng với những thông tin cơ bản: thời gian, địa chỉ kết nối, tài khoản (nếu có), nội dung truy cập dữ liệu và sử dụng phần mềm, ứng dụng, dịch vụ; các lỗi phát sinh trong quá trình hoạt động; thông tin đăng nhập khi quản trị, thông tin thay đổi cấu hình máy chủ.

+ Phần mềm, ứng dụng cần được kiểm tra phát hiện và khắc phục các điểm yếu về an toàn, an ninh thông tin trước khi đưa vào sử dụng và trong quá trình sử dụng. Định kỳ thực hiện quy trình kiểm soát cài đặt, cập nhật, vá lỗi bảo mật phần mềm, ứng dụng và hệ điều hành trên các máy chủ.

Xem chi tiết tại Quyết định 3238/QĐ-BGDĐT ngày 30/10/2024.

 

Chia sẻ bài viết lên facebook 1,097

Các tin khác
VĂN BẢN NỔI BẬT MỚI CẬP NHẬT
  • 16:20 | 14/07/2025 Nghị quyết 79/2025/UBTVQH15 sửa đổi Nghị quyết 44/2024/UBTVQH15 quy định về thi đua, khen thưởng đối với đại biểu Quốc hội, các cơ quan của Quốc hội, các cơ quan thuộc Ủy ban Thường vụ Quốc hội và cán bộ, công chức thuộc thẩm quyền quản lý của Ủy ban Thường vụ Quốc hội
  • 16:15 | 14/07/2025 Nghị quyết 1749/NQ-UBTVQH15 năm 2025 về công tác quản lý cán bộ đối với đại biểu Quốc hội hoạt động chuyên trách
  • 13:45 | 14/07/2025 Thông tư 03/2025/TT-VKSTC quy định về tiếp nhận nhiệm vụ, thực hiện thẩm quyền của Viện kiểm sát nhân dân các cấp
  • 11:10 | 14/07/2025 Thông tư 75/2025/TT-BTC quy định về tính hao mòn tài sản kết cấu hạ tầng đường sắt và hướng dẫn việc kê khai, báo cáo về tài sản kết cấu hạ tầng đường sắt
  • 08:40 | 14/07/2025 Luật Các tổ chức tín dụng sửa đổi 2025 số 96/2025/QH15 ngày 27/06/2025
  • 16:10 | 12/07/2025 Nghị quyết 88/2025/UBTVQH15 quy định về bộ máy giúp việc của Hội đồng bầu cử quốc gia
  • 16:05 | 12/07/2025 Nghị định 204/2025/NĐ-CP hướng dẫn trình tự, thủ tục lập dự toán, thanh toán kinh phí chi trả chi phí tố tụng
  • 10:50 | 12/07/2025 Thông tư 19/2025/TT-BXD bãi bỏ một số văn bản quy phạm pháp luật thuộc thẩm quyền của Bộ trưởng Bộ Xây dựng
  • 10:45 | 12/07/2025 Nghị định 191/2025/NĐ-CP hướng dẫn Luật Quốc tịch Việt Nam
  • 10:40 | 12/07/2025 Quyết định 22/2025/QĐ-TTg sửa đổi các Quyết định của Thủ tướng Chính phủ về chế độ, chính sách đối với đối tượng tham gia kháng chiến, chiến tranh bảo vệ Tổ quốc và làm nhiệm vụ quốc tế thuộc lĩnh vực quản lý nhà nước của Bộ Quốc phòng
Điện thoại: (028) 3930 3279 (06 lines)
E-mail: info@ThuVienPhapLuat.vn
Đơn vị chủ quản: Công ty cổ phần LawSoft. Giấy phép số: 32/GP-TTĐT, do Sở TTTT TP. HCM cấp ngày 15/05/2019 Địa chỉ: Tầng 3, Tòa nhà An Phú Plaza, 117-119 Lý Chính Thắng, Phường Võ Thị Sáu, Quận 3, Thành phố Hồ Chí Minh, Việt Nam Chịu trách nhiệm chính: Ông Bùi Tường Vũ - Số điện thoại liên hệ: 028 3935 2079