Để quản lý hồ sơ hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam, danh sách hồ sơ lưu trữ gồm những gì?

Nội dung chính

• Để yêu cầu về an toàn thông tin, hệ thống thông tin cần bảo đảm những nguyên tắc gì?
• Để quản lý hồ sơ hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam, danh sách hồ sơ lưu trữ gồm những gì?
• Hồ sơ hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam được lưu dưới dạng gì?

Để yêu cầu về an toàn thông tin, hệ thống thông tin cần bảo đảm những nguyên tắc gì?

Theo điểm b khoản 1 Điều 2 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 giải thích thì Hệ thống thông tin là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên mạng.

Theo Điều 3 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 quy định như sau:

Yêu cầu về an toàn thông tin

Hệ thống thông tin phải được thường xuyên giám sát, theo dõi bảo đảm các nguyên tắc về ATTT trong hệ thống bao gồm:

1. Tính bí mật: Các thông tin cá nhân của người dùng như thư điện tử, dữ liệu trên thư mục người dùng phải được bảo đảm bí mật. Thông tin cá nhân không thể bị tiếp cận bởi những người không có thẩm quyền.

2. Tính nguyên vẹn: Thông tin chỉ có thể bị sửa đổi, xóa hoặc bổ sung bởi cá nhân chủ sở hữu thông tin.

3. Tính sẵn sàng: Thông tin luôn sẵn sàng đáp ứng nhu cầu sử dụng của người dùng.

4. Tính không thể phủ nhận: Người khởi tạo thông tin không thể phủ nhận trách nhiệm đối với thông tin do mình tạo ra.

5. Tính xác thực: Xác định được nguồn gốc của thông tin.

Theo quy định trên, hệ thống thông tin phải được thường xuyên giám sát, theo dõi bảo đảm các nguyên tắc về an toàn thông tin trong hệ thống bao gồm:

- Tính bí mật: Các thông tin cá nhân của người dùng như thư điện tử, dữ liệu trên thư mục người dùng phải được bảo đảm bí mật. Thông tin cá nhân không thể bị tiếp cận bởi những người không có thẩm quyền.

- Tính nguyên vẹn: Thông tin chỉ có thể bị sửa đổi, xóa hoặc bổ sung bởi cá nhân chủ sở hữu thông tin.

- Tính sẵn sàng: Thông tin luôn sẵn sàng đáp ứng nhu cầu sử dụng của người dùng.

- Tính không thể phủ nhận: Người khởi tạo thông tin không thể phủ nhận trách nhiệm đối với thông tin do mình tạo ra.

- Tính xác thực: Xác định được nguồn gốc của thông tin.

Hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam (Hình từ Internet)

Để quản lý hồ sơ hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam, danh sách hồ sơ lưu trữ gồm những gì?

Căn cứ theo khoản 1 Điều 14 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 quy định như sau:

Quản lý hồ sơ hệ thống

1. Danh sách các loại hồ sơ lưu trữ:

a) Quy định về quản lý, triển khai, vận hành hệ thống.

b) Quy trình quản lý và vận hành các hệ thống quản lý người dùng, thư điện tử, sao lưu dữ liệu, phòng chống mã độc và đĩa cài đặt.

c) Hồ sơ khảo sát, thiết kế và thuyết minh kỹ thuật của mạng; sơ đồ thiết kế mạng logic, sơ đồ đi dây mạng vật lý, thông số các thiết bị mạng.

d) Bảng thống kê danh sách các nhóm, người dùng trong hệ thống AD, danh sách người dùng tại đơn vị, phiếu đăng ký người dùng, phiếu đề nghị thay đổi thông tin của người dùng.

đ) Bảng thống kê danh sách thiết bị tại đơn vị. Danh sách các thiết bị hỏng, sửa chữa, bảo hành. Biên bản bàn giao thiết bị cho người dùng. Hồ sơ, tài liệu triển khai hệ thống của BHXH Việt Nam.

e) Danh sách mật khẩu quản trị hệ thống.

g) Tài liệu, biên bản kiểm tra, đánh giá của đơn vị.

h) Báo cáo quản trị hệ thống, nhật ký quản trị, hỗ trợ, xử lý các sự cố, thay đổi trong hệ thống, nhật ký vào/ra phòng máy chủ, dữ liệu ghi hình hoạt động tại phòng máy chủ.

...

Theo quy định trên, để quản lý hồ sơ hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam, danh sách hồ sơ lưu trữ gồm:

- Quy định về quản lý, triển khai, vận hành hệ thống.

- Quy trình quản lý và vận hành các hệ thống quản lý người dùng, thư điện tử, sao lưu dữ liệu, phòng chống mã độc và đĩa cài đặt.

- Hồ sơ khảo sát, thiết kế và thuyết minh kỹ thuật của mạng; sơ đồ thiết kế mạng logic, sơ đồ đi dây mạng vật lý, thông số các thiết bị mạng.

- Bảng thống kê danh sách các nhóm, người dùng trong hệ thống AD, danh sách người dùng tại đơn vị, phiếu đăng ký người dùng, phiếu đề nghị thay đổi thông tin của người dùng.

- Bảng thống kê danh sách thiết bị tại đơn vị. Danh sách các thiết bị hỏng, sửa chữa, bảo hành. Biên bản bàn giao thiết bị cho người dùng. Hồ sơ, tài liệu triển khai hệ thống của BHXH Việt Nam.

- Danh sách mật khẩu quản trị hệ thống.

- Tài liệu, biên bản kiểm tra, đánh giá của đơn vị.

- Báo cáo quản trị hệ thống, nhật ký quản trị, hỗ trợ, xử lý các sự cố, thay đổi trong hệ thống, nhật ký vào/ra phòng máy chủ, dữ liệu ghi hình hoạt động tại phòng máy chủ.

Hồ sơ hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam được lưu dưới dạng gì?

Theo khoản 2 Điều 14 Quy chế quản lý, triển khai, vận hành và khai thác hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam Ban hành kèm theo Quyết định 3735/QĐ-BHXH năm 2022 quy định như sau:

Quản lý hồ sơ hệ thống

...

2. Hồ sơ của hệ thống CNTT được lưu bằng văn bản, tập tin bản mềm trên máy tính đã được mã hóa, đặt mật khẩu và phải được cập nhật khi có sự thay đổi.

Theo đó, hồ sơ hệ thống hạ tầng thông tin trong ngành Bảo hiểm xã hội Việt Nam được lưu bằng văn bản, tập tin bản mềm trên máy tính đã được mã hóa, đặt mật khẩu và phải được cập nhật khi có sự thay đổi.