Dưới đây là phần tóm tắt nội dung cốt lõi của Quy chế số 03-QC/TW về tổ chức, quản lý, sử dụng và bảo vệ hệ thống mạng máy tính của Đảng:
1. Tổ chức và Quản lý hệ thống mạng (Chương II)
- Cấu trúc mạng: Hệ thống được chia thành 2 phân hệ chính là Mạng thông tin diện rộng của Đảng (Intranet) và Mạng Internet phục vụ các cơ quan, tổ chức đảng.
- Nguyên tắc kết nối: Tuyệt đối không kết nối trực tiếp Mạng thông tin diện rộng của Đảng với Mạng Internet; thiết bị đã kết nối Mạng thông tin diện rộng không được kết nối Internet, kể cả việc kết nối luân phiên.
- Kiểm định thiết bị: Các thiết bị công nghệ thông tin bắt buộc phải được kiểm tra an ninh bởi các cơ quan có thẩm quyền thuộc Bộ Công an, Bộ Quốc phòng hoặc Ban Cơ yếu Chính phủ trước khi đưa vào sử dụng.
- Vận hành Trung tâm dữ liệu: Phải thiết lập khu vực hạn chế tiếp cận, ghi nhận nhật ký vào ra và có nguồn điện dự phòng bảo đảm duy trì hoạt động 24/24h khi mất điện lưới.
2. Khai thác và Sử dụng hệ thống (Chương III)
- Xử lý dữ liệu mật: Thông tin mang độ "Mật" và "Tối mật" chỉ được phép soạn thảo, trao đổi và lưu trữ trên Mạng thông tin diện rộng của Đảng; đồng thời phải sử dụng giải pháp bảo mật bằng mật mã cơ yếu.
- Triển khai ứng dụng số: Các hệ thống, nền tảng số và dữ liệu số trước khi đưa vào vận hành thực tế đều phải được kiểm tra, thẩm định và phân loại cấp độ an ninh mạng.
- Bảo vệ dữ liệu cá nhân: Mọi hoạt động thu thập, xử lý dữ liệu cá nhân trên mạng máy tính của Đảng phải tuân thủ pháp luật, bảo đảm quyền riêng tư hợp pháp của người dùng.
3. Bảo đảm an ninh mạng và an toàn dữ liệu (Chương IV)
- Giám sát và ứng phó: Tổ chức hệ thống giám sát an ninh mạng liên tục theo chế độ 24/7 để theo dõi, phát hiện sớm các lỗ hổng, mã độc và nguy cơ tấn công mạng.
- Quy tắc sao lưu 3-2-1: Dữ liệu hệ thống phải được sao lưu định kỳ, bảo đảm có 3 bản sao dữ liệu, đặt trên 2 loại phương tiện lưu trữ khác nhau và có 1 bản lưu ở vị trí địa lý khác.
- Các hành vi bị nghiêm cấm: Cấm dùng các thiết bị lưu trữ (như USB) chưa được cấp phép để sao chép dữ liệu; cấm chụp, quay màn hình tài liệu hạn chế quyền tiếp cận; cấm sử dụng hệ thống mạng để lan truyền mã độc hoặc tán phát thông tin chống phá Đảng và Nhà nước.
4. Tổ chức thực hiện (Chương V)
- Cơ quan chủ trì: Văn phòng Trung ương Đảng là đơn vị chịu trách nhiệm hướng dẫn, kiểm tra, quản lý và trực tiếp vận hành hệ thống.
- Cơ quan phối hợp: Hoạt động bảo vệ có sự phối hợp chuyên môn từ Bộ Công an (thẩm định, ứng cứu sự cố an ninh mạng), Bộ Quốc phòng (nghiên cứu giải pháp kỹ thuật), Ban Cơ yếu Chính phủ (triển khai chữ ký số, sản phẩm mật mã) và Bộ Khoa học và Công nghệ (bảo đảm mạng truyền số liệu liên tục).
Trách nhiệm cá nhân: Cán bộ sử dụng mạng phải bảo vệ thông tin tài khoản được cấp, sử dụng đúng chức năng nhiệm vụ và thông báo ngay khi phát hiện sự cố hoặc dấu hiệu mất an toàn mạng.
Nguồn: Văn phòng Sở Công Thương
