Hệ thống mạng nội bộ của Viện kiểm sát nhân dân phải được thiết kế phân vùng theo chức năng cơ bản nào?

Nội dung chính

• Hệ thống mạng nội bộ của Viện kiểm sát nhân dân phải được thiết kế phân vùng theo chức năng cơ bản nào?
• Đơn vị trực thuộc tham gia kết nối, sử dụng hệ thống mạng nội bộ có trách nhiệm như thế nào?
• Hành vi nào bị nghiêm cấm khi sử dụng hệ thống mạng nội bộ của Viện kiểm sát nhân dân?

Hệ thống mạng nội bộ của Viện kiểm sát nhân dân phải được thiết kế phân vùng theo chức năng cơ bản nào?

Theo khoản 1 Điều 10 Quy chế bảo đảm an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân ban hành kèm theo Quyết định 245/QĐ-VKSTC năm 2021 có quy định như sau:

Bảo đảm an toàn, an ninh thông tin đối với hệ thống mạng

1. Hệ thống mạng nội bộ (LAN) phải được thiết kế phân vùng theo chức năng cơ bản, bao gồm: vùng mạng người dùng; vùng mạng kết nối hệ thống ra bên ngoài Internet và các mạng khác; vùng mạng máy chủ công cộng; vùng mạng máy chủ nội bộ; vùng mạng máy chủ cơ sở dữ liệu, vùng mạng máy chủ quản trị. Dữ liệu trao đổi giữa các vùng mạng phải được quản lý, giám sát bởi hệ thống các thiết bị mạng, thiết bị bảo mật.

...

Căn cứ trên quy định Hệ thống mạng nội bộ của Viện kiểm sát nhân dân phải được thiết kế phân vùng theo chức năng cơ bản bao gồm:

- Vùng mạng người dùng;

- Vùng mạng kết nối hệ thống ra bên ngoài Internet và các mạng khác;

- Vùng mạng máy chủ công cộng;

- Vùng mạng máy chủ nội bộ;

- Vùng mạng máy chủ cơ sở dữ liệu, vùng mạng máy chủ quản trị.

Dữ liệu trao đổi giữa các vùng mạng phải được quản lý, giám sát bởi hệ thống các thiết bị mạng, thiết bị bảo mật.

Đơn vị trực thuộc tham gia kết nối, sử dụng hệ thống mạng nội bộ có trách nhiệm như thế nào?

Theo khoản 2 Điều 10 Quy chế bảo đảm an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân ban hành kèm theo Quyết định 245/QĐ-VKSTC năm 2021 có quy định như sau:

Bảo đảm an toàn, an ninh thông tin đối với hệ thống mạng

...

2. Đơn vị trực thuộc tham gia kết nối, sử dụng hệ thống mạng nội bộ có trách nhiệm bảo đảm an toàn, an ninh thông tin đối với hệ thống mạng nội bộ và các thiết bị của mình khi thực hiện kết nối vào mạng nội bộ; thông báo sự cố hoặc các hành vi phá hoại, xâm nhập bất hợp pháp về đơn vị chuyên trách về an toàn, an ninh thông tin mạng để xử lý; không được tìm cách truy cập dưới bất cứ hình thức nào vào các khu vực không được phép truy cập.

3. Các hệ thống cáp mạng máy tính phải được lắp đặt trong ống, máng che đậy kín, hạn chế khả năng tiếp cận trái phép.

Theo quy định nêu trên thì đơn vị trực thuộc tham gia kết nối, sử dụng hệ thống mạng nội bộ có trách nhiệm:

- Bảo đảm an toàn, an ninh thông tin đối với hệ thống mạng nội bộ và các thiết bị của mình khi thực hiện kết nối vào mạng nội bộ;

- Thông báo sự cố hoặc các hành vi phá hoại, xâm nhập bất hợp pháp về đơn vị chuyên trách về an toàn, an ninh thông tin mạng để xử lý;

- Không được tìm cách truy cập dưới bất cứ hình thức nào vào các khu vực không được phép truy cập.

Hệ thống mạng nội bộ của Viện kiểm sát nhân dân phải được thiết kế phân vùng theo chức năng cơ bản nào? (Hình từ Internet)

Hành vi nào bị nghiêm cấm khi sử dụng hệ thống mạng nội bộ của Viện kiểm sát nhân dân?

Theo khoản 1 Điều 4 Quy chế bảo đảm an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân ban hành kèm theo Quyết định 245/QĐ-VKSTC năm 2021 quy định như sau:

Các hành vi bị nghiêm cấm

Ngoài các hành vi bị nghiêm cấm theo quy định của Luật an ninh mạng và các văn bản pháp luật khác, thì các hành vi sau đây bị nghiêm cấm:

1. Nghiêm cấm soạn thảo, lưu trữ, sao chụp thông tin bí mật nhà nước trên máy tính hoặc thiết bị khác có tính năng lưu trữ thông tin có kết nối Internet; kết nối vật lý hệ thống mạng nội bộ chứa thông tin bí mật nhà nước với mạng Internet và ngược lại.

2. Nghiêm cấm chuyển đổi mục đích sử dụng từ máy tính dùng để soạn thảo, lưu trữ thông tin mật có nội dung bí mật nhà nước sang máy tính có kết nối Internet và ngược lại mà chưa có giải pháp hủy dữ liệu triệt để.

3. Nghiêm cấm sử dụng thiết bị nhớ ngoài USB, ổ cứng di động và các thiết bị, phương tiện điện tử có khả năng lưu trữ dữ liệu khác để sao chép dữ liệu giữa các máy tính soạn thảo nội dung bí mật nhà nước với máy tính hoặc thiết bị, phương tiện điện tử có kết nối Internet.

4. Tự ý đấu nối thiết bị cấp phát địa chỉ mạng và thiết bị khác vào mạng nội bộ mà không được sự đồng ý của đơn vị chuyên trách về an toàn, an ninh thông tin mạng.

5. Sử dụng hệ thống mạng của Viện kiểm sát nhân dân để thực hiện hành vi bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã và thông tin của cơ quan, cá nhân.

Căn cứ trên quy định nghiêm cấm kết nối vật lý hệ thống mạng nội bộ chứa thông tin bí mật nhà nước với mạng Internet và ngược lại.