Tính cấp thiết của đề tài:Trong những năm qua, tỉnh Yên Bái đã đạt được những thành tựu đáng kể trong phát triển kinh tế xã hội, trong đó có lĩnh vực CNTT. Các dự án lớn của tỉnh như CQĐT tỉnh Yên Bái, Đô thị thông minh tỉnh, Trung tâm tích hợp cơ sở dữ liệu của tỉnh… đã được phê duyệt và đang triển khai thực hiện. Chính vì vậy công tác đảm bảo an toàn thông tin mạng trên địa bàn tỉnh Yên Bái cần được triển khai một cách kịp thời, hiệu quả.Xuất phát từ những vấn đề lý luận và thực hiện Luật An toàn thông tin mạng nhằm góp phần đưa ra những giải pháp hữu hiệu nhằm đạt được hiệu quả cao trong thực hiện Luật An toàn thông tin mạng. Đồng thời phát huy tiềm năng của CNTT tạo sự phát triển vào kinh tế, xã hội của tỉnh Yên Bái. Đây là một một việc làm cần thiết, xuất phát từ nhu cầu thực tiễn đòi hỏi trong cả nước nói chung và tỉnh Yên Bái nói riêng. Trên cơ sở những nhận định trên, tôi lựa chọn nội dung “Tổ chức thực thi luật an toàn thông tin mạng của chính quyền tỉnh Yên Bái” làm đề tài luận văn.Đối tượng nghiên cứu: Luận văn nghiên cứu tổ chức thực thi luật an toàn thông tin mạng của chính quyền tỉnh Yên Bái.Phạm vi nghiên cứu :+ Về nội dung: Nghiên cứu nội dung tổ chức thực thi luật an toàn thông tin mạng theo quá trình: Chuẩn bị triển khai; Chỉ đạo triển khai và kiểm soát thực thi.+ Về không gian: Nghiên cứu hoạt động tổ chức thực thi luật an toàn thông tin mạng của chính quyền trên địa bàn tỉnh Yên Bái.+ Về thời gian: Các số liệu thu thập trong giai đoạn 20162020, đề xuất các giải pháp hoàn thiện được đề xuất đến năm 2025. Kết cấu của luận vănNgoài phần mở đầu, kết luận, danh mục tài liệu tham khảo, danh mục chữ viết tắt…, luận văn gồm 3 chương: Chương 1: Cở sở lý luận về tổ chức thực thi Luật an toàn thông tin mạng của chính quyền tỉnh Chương 2: Phân tích thực trạng tổ chức thực thi Luật an toàn thông tin mạng của chính quyền tỉnh Yên Bái Chương 3: Phương hướng và giải pháp hoàn thiện tổ chức thực thi Luật an toàn thông tin mạng của chính quyền tỉnh Yên Bái
CƠ SỞ LÝ LUẬN VỀ TỔ CHỨC THỰC THI LUẬT AN TOÀN THÔNG TIN MẠNG CỦA CHÍNH QUYỀN TỈNH
Luật An toàn thông tin mạng
1.1.1 Khái niệm Luật An toàn thông tin mạng
Luật An toàn thông tin mạng quy định về việc bảo đảm an toàn thông tin mạng, xác định quyền và trách nhiệm của tổ chức, cá nhân trong việc bảo vệ mật mã dân sự Ngoài ra, luật còn đề cập đến tiêu chuẩn, quy chuẩn, phát triển nguồn nhân lực, kinh doanh an toàn thông tin, và quản lý nhà nước trong lĩnh vực này.
An toàn thông tin mạng, 2015).
1.1.2 Mục tiêu của Luật An toàn thông tin mạng
Cần hoàn thiện cơ sở pháp lý về an toàn thông tin theo hướng đồng bộ và khả thi, nhằm đảm bảo các quy định pháp luật được áp dụng một cách hiệu quả trong thực tiễn thi hành.
Để đảm bảo an toàn thông tin, cần phát huy các nguồn lực quốc gia nhằm phát triển lĩnh vực này, đáp ứng yêu cầu phát triển kinh tế - xã hội, quốc phòng và an ninh Việc này không chỉ góp phần nâng cao chất lượng cuộc sống của nhân dân mà còn bảo đảm an ninh quốc gia.
- Bảo vệ quyền và lợi ích hợp pháp của tồ chức, cá nhân tham gia hoạt động An toàn thông tin.
Để đảm bảo an toàn thông tin, cần tăng cường giám sát và phòng ngừa các nguy cơ mất an toàn, đồng thời nâng cao hiệu quả quản lý nhà nước trong lĩnh vực này.
Mở rộng hợp tác quốc tế trong lĩnh vực an toàn thông tin cần dựa trên nguyên tắc tôn trọng độc lập, chủ quyền và bình đẳng giữa các bên Sự hợp tác này phải mang lại lợi ích chung và tuân thủ pháp luật Việt Nam cũng như các điều ước quốc tế mà Việt Nam đã ký kết.
1.1.3 Nội dung Luật An toàn thông tin mạng
Luật an toàn thông tin mạng tập trung vào các nội dung nhằm đảm bảo
Ba thuộc tính quan trọng của thông tin bao gồm tính bí mật, tính nguyên vẹn và khả dụng Những thuộc tính này giúp ngăn chặn việc giả mạo và lợi dụng các điểm yếu, lỗ hổng để phát tán phần mềm độc hại và thực hiện các cuộc tấn công mạng, từ đó bảo vệ thông tin và hệ thống thông tin khỏi những mối đe dọa.
Chương I Những quy định chung Chương này quy định về phạm vi điều chỉnh, đối tượng áp dụng, giải thích từ ngữ, nguyên tắc bảo đảm an toàn thông tin mạng, chính sách của nhà nước, hợp tác quốc tế, những hành vi bị cấm trong hoạt động an toàn thông tin mạng và xử lý vi phạm pháp luật về an toàn thông tin mạng.
- Về phạm vi điều chỉnh: Luật quy định về quyền và trách nhiệm của các tổ chức, cá nhân về đảm bảo an toàn thông tin.
Hoạt động an toàn thông tin (ATTT) có liên quan đến việc hợp tác quốc tế, đặc biệt là trong việc đảm bảo an toàn thông tin cho các cơ quan, tổ chức và cá nhân cả trong nước lẫn quốc tế.
Luật an toàn thông tin mạng đã định nghĩa rõ ràng các khái niệm quan trọng như an toàn thông tin mạng, mạng, hệ thống thông tin, và hệ thống thông tin quan trọng quốc gia Ngoài ra, các thuật ngữ như chủ quản hệ thống thông tin, xâm phạm an toàn thông tin mạng, và sự cố an toàn thông tin mạng cũng được giải thích chi tiết Luật này còn đề cập đến các khái niệm về rủi ro an toàn thông tin mạng, đánh giá và quản lý rủi ro, cùng với các vấn đề liên quan đến phần mềm độc hại, hệ thống lọc phần mềm độc hại và địa chỉ điện tử Thêm vào đó, luật cũng quy định về xung đột thông tin, thông tin cá nhân, chủ thể thông tin cá nhân, xử lý thông tin cá nhân, mật mã dân sự, cũng như các sản phẩm và dịch vụ an toàn thông tin mạng.
Trong chương này, Luật an toàn thông tin mạng nêu rõ 04 nguyên tắc cơ bản nhằm bảo đảm an toàn thông tin Các chính sách của nhà nước bao gồm: tập trung nguồn lực, đẩy mạnh đào tạo và phát triển nguồn nhân lực, khuyến khích nghiên cứu và phát triển cũng như hỗ trợ xuất khẩu, và bảo đảm môi trường cạnh tranh lành mạnh.
Hợp tác quốc tế của Việt Nam bao gồm hai nội dung chính: tôn trọng độc lập, chủ quyền và toàn vẹn lãnh thổ quốc gia, đồng thời tuân thủ luật pháp quốc tế và các cam kết quốc tế của Việt Nam Mục tiêu của hợp tác này là thúc đẩy phát triển kinh tế, xã hội và bảo đảm an ninh quốc gia, với ưu tiên cho các hoạt động hợp tác trong nghiên cứu và ứng dụng khoa học.
Luật nghiêm cấm các hành vi như ngăn chặn truyền tải thông tin trên mạng, xâm nhập và cản trở trái pháp luật, tấn công và vô hiệu hóa hệ thống trái phép Ngoài ra, việc phát tán phần mềm độc hại và thu thập, sử dụng thông tin của người khác mà không được phép cũng là những hành vi bị cấm.
Chương II Bảo đảm an toàn thông tin mạng Chương này gồm 04 mục và 21 Điều, trong đó có các mục đặc biệt quan trọng là Bảo vệ thông tin cá nhân và Bảo vệ hệ thống thông tin.
- Về bảo vệ thông tin cá nhân và nguyên tắc bảo vệ thông tin cá nhân:
Cá nhân cần tự bảo vệ thông tin cá nhân và tuân thủ các quy định pháp luật liên quan Cơ quan nhà nước có trách nhiệm bảo mật và lưu trữ thông tin cá nhân, đảm bảo an toàn cho dữ liệu mà họ xử lý Việc xử lý thông tin cá nhân chỉ phục vụ cho mục đích quốc phòng, an ninh, và trật tự an toàn xã hội, hoặc nhu cầu sử dụng cá nhân đơn thuần sẽ không nằm trong phạm vi điều chỉnh của luật này.
Để đảm bảo an toàn thông tin hiệu quả, trước tiên cần xác định cấp độ của hệ thống thông tin, được phân chia thành 5 cấp độ từ 1 đến 5 Cấp độ 1 là cấp độ nhẹ nhất, khi bị xâm phạm chỉ gây tổn hại đến quyền và lợi ích hợp pháp của tổ chức, cá nhân mà không ảnh hưởng đến lợi ích công cộng, trật tự, an toàn xã hội, quốc phòng và an ninh quốc gia Ngược lại, cấp độ 5 là cấp độ nặng nhất, khi bị xâm phạm sẽ gây tổn hại đặc biệt nghiêm trọng đến quốc phòng và an ninh quốc gia.
Tổ chức thực thi Luật An toàn thông tin mạng của chính quyền tỉnh
1.2.1 Khái niệm và mục tiêu tổ chức thực thi Luật An toàn thông tin mạng của chính quyền tỉnh
Tổ chức thực thi Luật An toàn thông tin mạng tại tỉnh là quá trình chuyển đổi các chính sách về an toàn thông tin mạng thành kết quả cụ thể Quá trình này diễn ra thông qua các hoạt động có tổ chức của bộ máy Nhà nước cấp tỉnh, nhằm thực hiện các nội dung mà Luật An toàn thông tin mạng đã quy định.
Áp dụng đồng bộ và hiệu quả các quy định về an toàn thông tin mạng là cần thiết để phát triển lĩnh vực này, đáp ứng yêu cầu phát triển kinh tế - xã hội Điều này không chỉ đảm bảo an toàn an ninh mạng mà còn góp phần vào quốc phòng và an ninh của tỉnh.
- Bảo vệ quyền và lợi ích hợp pháp của các tổ chức, cá nhân tham gia hoạt động an toàn thông tin mạng trên địa bàn tỉnh;
Để nâng cao hiệu quả quản lý nhà nước trong lĩnh vực an toàn thông tin mạng tại tỉnh, cần tăng cường các biện pháp phòng ngừa và chống lại nguy cơ mất an toàn thông tin mạng.
1.2.2 Quá trình tổ chức thực thi Luật
Quá trình tổ chức thực thi Luật An toàn thông tin của chính quyền tỉnh diễn ra liên tục và bao gồm các giai đoạn chính, được thể hiện qua sơ đồ minh họa.
Chuẩn bị triển khai chính sách a Xây dựng bộ máy tổ chức thực thi b Lập các kế hoạch triển khai c Ra các văn bản hướng dẫn
Để thực hiện hiệu quả chính sách, cần chú trọng vào việc truyền thông rõ ràng, thực thi các kế hoạch đã đề ra, và vận hành ngân sách một cách hợp lý Đồng thời, cần phối hợp chặt chẽ giữa các cơ quan ban ngành, tiến hành đàm phán và giải quyết xung đột kịp thời Cuối cùng, việc xây dựng và vận hành hệ thống dịch vụ hỗ trợ cũng đóng vai trò quan trọng trong việc đảm bảo thành công của chính sách.
Kiểm soát sự thực hiện chính sách bao gồm việc xây dựng hệ thống thông tin phản hồi để thu thập ý kiến từ người thực hiện, tiến hành giám sát và đánh giá quá trình thực hiện nhằm đảm bảo tính hiệu quả, điều chỉnh chính sách khi cần thiết để phù hợp với thực tiễn, và đưa ra các sáng kiến nhằm hoàn thiện và đổi mới chính sách.
Sơ đồ 1.2: Các quá trình tổ chức thực thi chính sách
(Nguồn: Giáo trình Chính sách kinh tế, ĐH KTQD Hà Nội, năm 2011) 1.2.2.1 Chuẩn bị triển khai chính sách
Nhiệm vụ trong giai đoạn này là thiết lập cơ cấu tổ chức và nguồn nhân lực cần thiết để triển khai hiệu quả chính sách Để thực hiện Luật An toàn thông tin mạng tại tỉnh, Ủy ban nhân dân tỉnh sẽ dựa vào chức năng và nhiệm vụ cụ thể của các cơ quan, đơn vị nhằm phân công nhiệm vụ rõ ràng.
UBND tỉnh chịu trách nhiệm quản lý toàn diện các lĩnh vực kinh tế, chính trị và xã hội của tỉnh Sở Thông tin và Truyền thông tỉnh được giao nhiệm vụ là cơ quan chuyên môn thực hiện các chức năng liên quan.
UBND tỉnh có nhiệm vụ tham mưu và hỗ trợ UBND tỉnh trong việc quản lý nhà nước các lĩnh vực như báo chí, xuất bản, bưu chính, viễn thông, công nghệ thông tin, phát thanh và truyền hình Đặc biệt, cơ quan này còn có trách nhiệm tư vấn cho UBND tỉnh về việc triển khai các nội dung của Luật An toàn thông tin mạng, đảm bảo phù hợp với tình hình thực tế của tỉnh.
Sở Thông tin và Truyền thông tỉnh sẽ đảm nhận vai trò chủ trì và chịu trách nhiệm chính trước UBND tỉnh trong việc triển khai thực thi Luật An toàn thông tin mạng tại địa phương.
Chủ trì và tham mưu xây dựng các kế hoạch, quyết định, đề án, cùng với các văn bản hướng dẫn của tỉnh nhằm thực hiện hiệu quả Luật An toàn thông tin mạng.
+ Thực hiện một số nội dung trong công tác truyền thông Luật An toàn thông tin mạng.
+ Tổ chức các lớp đào tạo, bồi dưỡng, tập huấn, diễn tập chuyên sâu về
Đội ngũ cán bộ chuyên trách về công nghệ thông tin và an toàn thông tin của tỉnh cần phối hợp với Sở Nội vụ để triển khai các lớp đào tạo và bồi dưỡng cho cán bộ, công chức, viên chức cấp xã nhằm nâng cao nhận thức và kỹ năng về an toàn thông tin mạng.
Thực hiện thẩm định an toàn thông tin cho các cơ quan, đơn vị và dự án công nghệ thông tin tại tỉnh, đồng thời phối hợp với các cơ quan, đơn vị, địa phương và Trung ương để triển khai nhiệm vụ một cách đồng bộ và hiệu quả.
Thực hiện công tác hướng dẫn và tổng hợp báo cáo định kỳ hàng tháng, quý, và năm là nhiệm vụ quan trọng Các báo cáo này sẽ được gửi đến các cấp có thẩm quyền để đánh giá và phân loại các cơ quan, đơn vị, địa phương trong tỉnh Qua đó, việc triển khai các nhiệm vụ theo Luật sẽ được theo dõi và đánh giá một cách hiệu quả.
An toàn thông tin mạng.
Thực hiện thanh tra và kiểm tra định kỳ hoặc đột xuất nhằm giám sát quá trình triển khai của các cơ quan, đơn vị Đồng thời, cần đôn đốc và kiểm tra tiến độ thực hiện các nhiệm vụ trong kế hoạch, quyết định và đề án Việc tổng hợp báo cáo và đề xuất biện pháp tháo gỡ khó khăn, vướng mắc với UBND tỉnh là cần thiết để đảm bảo tổ chức thực hiện hiệu quả.
- Sở Nội vụ tỉnh có nhiệm vụ chủ trì, chịu trách nhiệm một số nội dung sau:
Tình hình thực hiện Luật An toàn thông tin mạng của chính quyền tỉnh Yên Bái
Ngay sau khi Luật An toàn thông tin mạng được ban hành, chính quyền tỉnh Yên Bái đã tích cực triển khai công tác thực thi luật này trên địa bàn Lãnh đạo tỉnh cùng các sở, ban, ngành và UBND các huyện, thị xã, thành phố đã thể hiện sự quan tâm đến an toàn thông tin mạng Tỉnh Yên Bái đã nhanh chóng thực hiện các Nghị định của Chính phủ, bao gồm Nghị định số 58/2016/NĐ-CP và Nghị định số 85/2016/NĐ-CP, nhằm hướng dẫn chi tiết về kinh doanh sản phẩm và dịch vụ mật mã dân sự cũng như các quy định liên quan khác.
Ngày 01/7/2016, Chính phủ ban hành CP về đảm bảo an toàn hệ thống thông tin theo cấp độ, cùng với Nghị định số 108/2016/NĐ-CP quy định điều kiện kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng Thông tư số 03/2017/TT-BTTTT của Bộ Thông tin và Truyền thông hướng dẫn thực hiện Nghị định số 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin Nghị định số 53/2018/NĐ-CP sửa đổi Nghị định số 58/2016/NĐ-CP liên quan đến kinh doanh và xuất nhập khẩu sản phẩm mật mã dân sự Tỉnh Yên Bái đã triển khai nhiều kế hoạch, quyết định để thực thi Luật An toàn thông tin mạng giai đoạn 2016-2020, bao gồm Kế hoạch số 170/KH-UBND thực hiện Nghị quyết số 36a/NQ-CP về Chính phủ điện tử và Kế hoạch số 1643/QĐ-UBND về ứng dụng CNTT trong cơ quan Nhà nước giai đoạn 2017-2020.
Kế hoạch số 26/KH-UBND ngày 30/1/2019 và Kế hoạch số 17/KH-UBND ngày 31/1/2020 đã đề ra các biện pháp ứng dụng công nghệ thông tin (CNTT) trong hoạt động của cơ quan nhà nước tỉnh Yên Bái cho các năm 2019 và 2020 Bên cạnh đó, Quyết định số 2912/QĐ-UBND ngày 28/12/2018 đã phê duyệt kiến trúc chính quyền điện tử tỉnh Yên Bái, phiên bản 1.0 Đặc biệt, Quyết định số 1373/QĐ-UBND ngày 01/8/2019 đã phê duyệt Đề án xây dựng mô hình đô thị thông minh tỉnh Yên Bái giai đoạn 2019-2021, với định hướng phát triển đến năm 2025.
Chính quyền tỉnh Yên Bái đã giao Sở Thông tin và Truyền thông làm cơ quan chuyên môn, có nhiệm vụ tham mưu và giúp Ủy ban nhân dân tỉnh quản lý nhà nước về các lĩnh vực như báo chí, xuất bản, bưu chính, viễn thông, công nghệ thông tin và quảng cáo Sở sẽ chủ trì và đề xuất ban hành các văn bản hướng dẫn nhằm triển khai hiệu quả các kế hoạch, quyết định và đề án theo Quyết định số 39/2016/QĐ-UBND ngày 04/11/2016.
Từ năm 2016 đến 2020, Sở Thông tin và Truyền thông đã phối hợp với Ủy ban nhân dân tỉnh ban hành 30 kế hoạch và quyết định về đầu tư xây dựng hạ tầng công nghệ thông tin, 42 kế hoạch về phát triển phần mềm, và 25 kế hoạch đào tạo nguồn nhân lực Đồng thời, đã có 30 quyết định bố trí ngân sách cho các kế hoạch này, 14 kế hoạch tuyên truyền về chính sách, và 5 kế hoạch kiểm tra, giám sát thực hiện chính sách của các cơ quan, đơn vị trong tỉnh Hàng năm, Sở cũng đã phát hành từ 10-15 báo cáo liên quan đến Luật an toàn thông tin mạng, cùng với 100-150 văn bản hướng dẫn về tuyên truyền, báo cáo, nguồn nhân lực, hạ tầng và phần mềm, cũng như 12-15 văn bản về triển khai các nội dung của các ban chỉ đạo và công tác phối hợp giữa các cơ quan, đơn vị, địa phương.
Hằng năm, tỉnh Yên Bái triển khai từ 2-4 Kế hoạch tuyên truyền về Luật An toàn thông tin mạng, bao gồm các văn bản hướng dẫn thực hiện luật Tuyên truyền được thực hiện qua nhiều kênh thông tin đại chúng như Cổng thông tin điện tử tỉnh, phần mềm Quản lý văn bản và điều hành, Đài truyền hình tỉnh, cũng như qua hội nghị, hội thảo, trang thông tin điện tử, và các buổi tập huấn Trong giai đoạn 2016-2020, tỉnh đã tổ chức 04 buổi hội thảo và phát hành 15 tin bài liên quan.
Để thực hiện các kế hoạch và quyết định của chính quyền tỉnh, các cơ quan, đơn vị và địa phương trong tỉnh đã tiến hành đào tạo, tập huấn và phát triển nguồn nhân lực sau khi nhận được hướng dẫn chi tiết Trong giai đoạn 2016-2020, Sở Nội vụ đã tổ chức đào tạo cho khoảng 600 cán bộ công chức, với trung bình 150 học viên mỗi năm Đồng thời, Sở Thông tin và Truyền thông đã tổ chức 04 hội thảo về an toàn, an ninh thông tin, góp phần nâng cao năng lực và hiệu quả công việc trong các lĩnh vực được giao.
Trong năm qua, đã tổ chức 04 lớp diễn tập nhằm đảm bảo an toàn thông tin mạng và 02 lớp đào tạo chuyên sâu về an toàn thông tin cho các cơ quan, đơn vị trên địa bàn tỉnh Ngoài ra, hàng năm cũng diễn ra 01 buổi hội thảo tập trung vào việc nâng cao nhận thức về an toàn và an ninh thông tin.
Hai lớp diễn tập nhằm đảm bảo an toàn thông tin mạng đã được tổ chức, cùng với một lớp đào tạo chuyên sâu về An toàn thông tin mạng Các cơ quan và đơn vị khác sẽ thực hiện các nội dung phù hợp với chức năng và nhiệm vụ của mình theo lĩnh vực ngành và địa phương mà họ phụ trách.
Các cơ quan, đơn vị tại tỉnh Yên Bái có trách nhiệm lập dự toán chi tiết và gửi Sở Tài chính thẩm định Sở Tài chính sẽ xem xét và tham mưu cho UBND tỉnh bố trí kinh phí cho các cơ quan, đơn vị nhằm thực thi Luật An toàn thông tin mạng Từ năm 2016 đến 2020, tỉnh đã bố trí gần 33 tỷ đồng cho hoạt động này Dự kiến giai đoạn 2021-2025, tỉnh Yên Bái sẽ đầu tư 1.200 tỷ đồng cho việc xây dựng đô thị thông minh và 481 tỷ đồng cho Chính quyền điện tử.
Trong quá trình triển khai, các cơ quan, đơn vị và địa phương sẽ chủ trì hoặc phối hợp với nhau để thực hiện các nhiệm vụ chung đã được giao Cụ thể, Sở Thông tin và Truyền thông sẽ thẩm định kỹ thuật cho các dự án công nghệ thông tin của các cơ quan khác, trong khi Sở Tài chính sẽ thẩm định về kinh phí Các cơ quan cũng sẽ tham gia ý kiến về dự thảo và hướng dẫn chuyên môn cho các nội dung cần triển khai chung.
Để trao đổi thông tin và giải quyết các khó khăn trong việc triển khai chính sách Luật an toàn thông tin mạng, Ủy ban nhân dân tỉnh Yên Bái sẽ tổ chức các cuộc họp chuyên đề hoặc đột xuất với các cơ quan, đơn vị địa phương Sở Thông tin và Truyền thông tỉnh sẽ tổng hợp và tư vấn cho UBND tỉnh để điều chỉnh các nội dung triển khai cho phù hợp với thực tế Trong giai đoạn 2016-2020, UBND tỉnh đã tổ chức 02 kỳ họp của Ban chỉ đạo Chính quyền điện tử tỉnh với sự tham gia của các cơ quan, đơn vị liên quan.
Trong quá trình thực thi Luật an toàn thông tin mạng, Sở Thông tin và Truyền thông sẽ ban hành văn bản yêu cầu các cơ quan, đơn vị, địa phương trong tỉnh cung cấp số liệu báo cáo Việc này nhằm tổng hợp thông tin, theo dõi tiến độ triển khai công việc và tham mưu cho Ủy ban nhân dân tỉnh Từ năm 2016 đến 2020, Sở đã ban hành hoặc tham mưu ban hành hơn 50 báo cáo gửi đến Ủy ban nhân dân tỉnh, Bộ Thông tin và Truyền thông, cùng các cơ quan, đơn vị liên quan.
Hàng năm, Sở Thông tin và Truyền thông thực hiện hai đợt thanh tra, kiểm tra việc thi hành Luật An toàn thông tin mạng tại các cơ quan, đơn vị và địa phương trong tỉnh, nhằm đánh giá và xếp hạng hiệu quả thực hiện Qua quá trình này, Sở sẽ tiếp nhận các báo cáo, ý kiến đề xuất từ các đơn vị và nghiên cứu để tham mưu cho UBND tỉnh điều chỉnh các Kế hoạch, Quyết định và Đề án phù hợp, đồng thời gửi kiến nghị lên cấp có thẩm quyền để điều chỉnh nội dung của Luật An toàn thông tin mạng và Nghị định hướng dẫn của Chính phủ, đảm bảo phù hợp với thực tiễn địa phương.
Tỉnh Yên Bái, với điều kiện kinh phí hạn chế, đã chuyển hướng từ việc đầu tư trực tiếp vào hạ tầng và phần mềm ứng dụng sang hình thức thuê dịch vụ từ các doanh nghiệp địa phương như Viễn thông Yên Bái và Viettel Việc này nhằm tối ưu hóa chi phí và tận dụng nguồn lực sẵn có, từ đó đảm bảo việc thực thi hiệu quả các nội dung liên quan đến Luật An toàn thông tin mạng.
PHƯƠNG HƯỚNG VÀ GIẢI PHÁP HOÀN THIỆN TỔ CHỨC THỰC THI LUẬT AN TOÀN THÔNG TIN MẠNG CỦA CHÍNH QUYỀN TỈNH YÊN BÁI
Mục tiêu, phương hướng hoàn thiện tổ chức thực thi Luật an toàn thông tin mạng
3.1.1 Mục tiêu hoàn thiện tổ chức thực thi Luật an toàn thông tin mạng đến năm 2025
Chính quyền tỉnh Yên Bái đã tổ chức thành công việc thực thi Luật An toàn thông tin mạng, góp phần chuyển biến các quy định của luật này thành những kết quả cụ thể Điều này nhằm hiện thực hóa các mục tiêu mà Luật An toàn thông tin mạng đã đề ra.
Chính quyền tỉnh Yên Bái cần phát huy vai trò và nguồn lực để đảm bảo an toàn thông tin, đồng thời phát triển lĩnh vực này nhằm đáp ứng yêu cầu phát triển kinh tế và xã hội Việc thực thi quản lý nhà nước trong lĩnh vực an toàn thông tin tại tỉnh Yên Bái cần được đảm bảo hiệu quả để bảo vệ thông tin và nâng cao chất lượng dịch vụ công.
3.1.2 Phương hướng hoàn thiện tổ chức thực thi Luật an toàn thông tin mạng đến năm 2025
- Tiếp tục duy trì, đẩy mạnh hơn nữa bộ máy tổ chức thực thi Luật
An toàn thông tin mạng của chính quyền tỉnh Yên Bái Phân công trách nhiệm, nhiệm vụ của các cơ quan, đơn vị cụ thể, rõ ràng
- Công tác lập kế hoạch triển khai ngày càng được quan tâm, xây dựng thường xuyên hơn nữa
Chính quyền tỉnh Yên Bái đã ban hành các văn bản hướng dẫn nhằm thực thi Luật An toàn thông tin mạng, đảm bảo tính phù hợp với thực tiễn và liên kết chặt chẽ với mục tiêu phát triển kinh tế - xã hội của tỉnh.
Để nâng cao hiệu quả thực thi Luật An toàn thông tin mạng tại tỉnh, cần thường xuyên đổi mới nội dung và hình thức tuyên truyền Việc tăng cường công tác tuyên truyền là rất quan trọng, nhằm đảm bảo luật được phổ biến rộng rãi và liên tục đến cộng đồng.
Tiếp tục bố trí ngân sách cho việc thực thi Luật An toàn thông tin mạng là cần thiết, bao gồm các khoản chi cho xây dựng, mua sắm, sửa chữa và nâng cấp cơ sở hạ tầng công nghệ thông tin; phần mềm ứng dụng công nghệ thông tin; đào tạo, tập huấn và phát triển nguồn nhân lực của chính quyền tỉnh; tuyên truyền phổ biến chính sách; kiểm tra, giám sát thực hiện chính sách; và các khoản chi khác như phụ cấp và bồi dưỡng cho cán bộ công chức, viên chức tỉnh.
Tăng cường sự phối hợp giữa các cơ quan, đơn vị trong tỉnh và nâng cao hiệu quả hợp tác giữa chính quyền tỉnh với các cơ quan trung ương là điều cần thiết để đạt được sự phát triển bền vững.
Tiếp tục tổ chức các cuộc họp giao ban và họp định kỳ, đột xuất giữa các cấp chính quyền trong tỉnh, đồng thời thường xuyên cập nhật nội dung và hình thức giao tiếp, trao đổi để nâng cao hiệu quả làm việc.
Công tác kiểm tra và giám sát đối với các cơ quan, đơn vị, địa phương đang được thực hiện thường xuyên và liên tục hơn Đồng thời, cần tiếp tục nghiên cứu và đề xuất các sáng kiến mới để nâng cao hiệu quả đánh giá và xếp hạng.
Giải pháp hoàn thiện tổ chức thực thi Luật an toàn thông tin mạng
3.2.1 Hoàn thiện chuẩn bị tổ chức thực thi Luật an toàn thông tin mạng 3.2.1.1 Về bộ máy tổ chức thực thi chính sách
Tỉnh Yên Bái tiếp tục củng cố các Ban chỉ đạo như Ban Chỉ đạo xây dựng chính quyền điện tử và Tổ ứng cứu sự cố máy tính, đồng thời xây dựng quy chế hoạt động và phân công nhiệm vụ cụ thể cho từng thành viên Mỗi thành viên cần chịu trách nhiệm trước UBND tỉnh và Sở Thông tin và Truyền thông về an toàn thông tin trong lĩnh vực được giao, tổ chức triển khai chương trình, kế hoạch công tác và kiểm tra hàng năm Họ cũng cần đề xuất các sáng kiến để giải quyết khó khăn trong phát triển An toàn thông tin mạng, tham gia đầy đủ các cuộc họp, góp ý xây dựng kế hoạch hoạt động hàng năm, báo cáo kết quả thực hiện nhiệm vụ và phối hợp xây dựng dự toán kinh phí cho các nhiệm vụ liên quan đến Luật An toàn thông tin mạng Quan trọng hơn, cần nâng cao công tác phối hợp giữa các cơ quan, đơn vị trong tỉnh, thường xuyên kiểm tra và giám sát để đảm bảo trách nhiệm của từng cơ quan, đơn vị.
Cần tăng cường sự quan tâm của lãnh đạo các cơ quan, đơn vị và địa phương trong tỉnh để nâng cao nhận thức về tầm quan trọng của an toàn thông tin Điều này đặc biệt cần thiết ở những huyện vùng sâu, vùng xa như Mù Cang Chải và Trạm Tấu.
Nghiên cứu bổ sung các cơ quan như Công an tỉnh, Bộ chỉ huy quân sự tỉnh và các trường học vào việc tổ chức thực thi Luật An toàn thông tin mạng của Chính quyền tỉnh Yên Bái Mục tiêu là đảm bảo triển khai đồng bộ đến từng cơ sở, đơn vị và địa phương, tạo ra một môi trường hiệu quả nhằm phát huy sức mạnh tổng hợp của tỉnh.
3.2.1.2 Lập các kế hoạch triển khai
- Tiếp tục bám sát các văn bản hướng dẫn triển khai của Trung ương, chủ động xây dựng các kế hoạch, quyết định, đề án nhằm triển khai Luật
An toàn thông tin mạng trong tương lai sẽ được điều chỉnh phù hợp với tiềm năng và thực trạng của tỉnh, nhằm đảm bảo tính khả thi và hiệu quả cao trong quá trình triển khai.
Cần xây dựng kế hoạch tuyên truyền hiệu quả về Luật An toàn thông tin mạng, chú trọng vào hình thức tuyên truyền phù hợp với đặc điểm của tỉnh miền núi phía Bắc Tăng cường tần suất tuyên truyền, nội dung cần phong phú, dễ hiểu và phổ thông để toàn thể cán bộ và người dân trong tỉnh có thể nắm bắt thông tin một cách rõ ràng.
Để xây dựng kế hoạch đào tạo hiệu quả cho đội ngũ triển khai Luật An toàn thông tin mạng, cần nghiên cứu và tìm ra các giải pháp phù hợp Kế hoạch này phải đảm bảo thời gian và chất lượng, đồng thời đáp ứng quy mô và yêu cầu nội dung công việc.
Nghiên cứu và xây dựng kế hoạch đầu tư cho cơ sở hạ tầng và phần mềm là rất quan trọng để thực hiện hiệu quả chính sách Cần có sự phối hợp chặt chẽ giữa các cấp, ngành liên quan nhằm tạo ra hệ thống đồng bộ, thiết thực và hiệu quả Đồng thời, cần đảm bảo kinh phí được sử dụng một cách tối ưu, tránh tình trạng đầu tư dàn trải và lãng phí, không đáp ứng được mục tiêu đề ra.
Các cơ quan, đơn vị và địa phương trong tỉnh cần ban hành các kế hoạch thanh tra, kiểm tra và công tác báo cáo một cách cụ thể, chi tiết và phù hợp với điều kiện thực tế của mình.
Nghiên cứu và học hỏi kinh nghiệm từ các tỉnh khác trong việc thực thi Luật An toàn thông tin mạng là rất quan trọng Qua đó, tỉnh Yên Bái sẽ áp dụng những kiến thức đã học để xây dựng các Kế hoạch riêng biệt, đảm bảo phù hợp với đặc thù và nhu cầu của địa phương.
3.2.1.3 Ra các văn bản hướng dẫn
Để đảm bảo an toàn thông tin mạng hiệu quả, Sở Thông tin và Truyền thông cần ban hành văn bản hướng dẫn cụ thể cho các cơ quan, đơn vị địa phương, gắn trách nhiệm của lãnh đạo vào việc triển khai chính sách Luật An toàn thông tin mạng Cần nghiên cứu và đổi mới các hình thức tuyên truyền, đồng thời bố trí kinh phí hợp lý cho các hoạt động liên quan Ngoài ra, cử cán bộ tham gia đào tạo về an toàn thông tin mạng là cần thiết để nâng cao năng lực cho từng cá nhân trong ngành.
- Thực hiện hướng dẫn các cơ quan, đơn vị thường xuyên xây dựng báo cáo định kỳ hoặc đột xuất theo đúng thời gian, phương thức được quy định.
3.2.2 Hoàn thiện chỉ đạo thực thi Luật an toàn thông tin mạng 3.2.2.1 Về truyền thông chính sách
Để nâng cao hiệu quả tuyên truyền, cần đa dạng hóa các hình thức tiếp cận thông tin cho cơ quan, đơn vị và địa phương, giúp họ nắm bắt nhanh chóng và thuận lợi các chính sách của Luật An toàn thông tin mạng.
Đẩy mạnh công tác phổ biến và giáo dục pháp luật là cần thiết để cung cấp cơ sở pháp lý vững chắc cho việc triển khai các hoạt động, đặc biệt là trong sự phối hợp giữa các cơ quan, tổ chức trong hệ thống chính trị Điều này giúp nâng cao nhận thức pháp luật cho cán bộ và các tầng lớp nhân dân, từ đó thúc đẩy hiệu quả trong công tác phổ biến, giáo dục pháp luật.
Việc tuyên truyền thông tin và các kế hoạch, chương trình cụ thể cần được thực hiện qua nhiều hình thức phù hợp với từng nhóm đối tượng và điều kiện địa bàn Các hình thức phổ biến, giáo dục pháp luật phải phong phú, đa dạng và thiết thực, bao gồm tuyên truyền miệng, tài liệu, và các phương tiện thông tin đại chúng như tin bài, video clip, cùng với các cuộc hội nghị, hội thảo, và họp cơ quan nhằm nâng cao hiểu biết về pháp luật.
Đội ngũ cán bộ tuyên truyền về Luật An toàn thông tin mạng tại tỉnh cần được xây dựng và củng cố một cách từng bước, nhằm đáp ứng tốt hơn yêu cầu nhiệm vụ trong giai đoạn mới Việc này sẽ giúp tạo ra sức lan tỏa mạnh mẽ và đảm bảo thông tin được truyền tải đến đúng đối tượng cần tuyên truyền.
3.2.2.2 Về thực thi các kế hoạch
Các cơ quan, đơn vị và địa phương trong tỉnh cần nghiêm túc thực hiện kế hoạch từ cấp trên và hoàn thành kế hoạch đã đề ra Đồng thời, cần chú trọng đến việc đạt được các mục tiêu, chỉ tiêu đã đặt ra, cũng như việc phân bổ nguồn lực tài chính và nhân lực một cách hợp lý.
Kiến nghị các điều kiện để thực hiện giải pháp
3.3.1 Kiến nghị đối với cơ quan trung ương
Chính quyền tỉnh Yên Bái đóng vai trò quan trọng trong việc thực thi Luật An toàn thông tin mạng do các cơ quan trung ương ban hành Để đảm bảo việc tổ chức thực thi chính sách này thành công, tỉnh Yên Bái cần đưa ra một số đề xuất và kiến nghị nhằm hướng dẫn cụ thể cho các cơ quan và địa phương trong tỉnh.
Các cơ quan trung ương cần xây dựng chính sách phù hợp với thực tiễn kinh tế, văn hóa và xã hội của từng vùng miền, địa phương Đồng thời, cần có cơ chế đặc thù để hỗ trợ các tỉnh, đặc biệt là về kinh phí, nhằm triển khai hiệu quả các nội dung của chính sách.
- Thường xuyên, tiếp tục tổng hợp các ý kiến, kiến nghị của địa phương, kịp thời phát hiện những bất cập để điều chỉnh các chính sách cho phù hợp.
Chúng tôi thường xuyên tổ chức các lớp đào tạo và tập huấn chuyên sâu về an toàn thông tin mạng, quy mô quốc gia và quốc tế, nhằm nâng cao năng lực cho đội ngũ cán bộ chuyên trách và bán chuyên trách tại các tỉnh, thành phố.
Cần chú trọng bố trí kinh phí cho các địa phương nhằm triển khai các dự án trọng điểm theo luật An toàn thông tin mạng, bao gồm xây dựng cơ sở dữ liệu cấp quốc gia, trung tâm giám sát an ninh mạng tập trung cấp tỉnh, hệ thống phòng chống mã độc tập trung, và phát triển các dự án thành phố thông minh cùng chính quyền điện tử tỉnh.
Ban hành các cơ chế và chính sách hỗ trợ về công nghệ thông tin, đặc biệt là trong lĩnh vực an toàn thông tin, nhằm tạo ra môi trường thuận lợi cho việc thúc đẩy ứng dụng công nghệ thông tin, đồng thời đảm bảo an toàn thông tin.
- Xây dựng cơ chế hỗ trợ, ưu đãi cho cán bộ chuyên trách về an toàn thông tin.
Kết luận, việc đảm bảo an toàn thông tin mạng là một yêu cầu cấp thiết trong bối cảnh phát triển công nghệ thông tin hiện nay, đặc biệt trong việc hỗ trợ quá trình phát triển kinh tế - xã hội của tỉnh Yên Bái Do đó, nghiên cứu và đề xuất các giải pháp nhằm hoàn thiện tổ chức thực thi Luật an toàn thông tin mạng là rất quan trọng và cần được thực hiện một cách nghiêm túc và toàn diện Đề tài "Tổ chức thực thi Luật An toàn thông tin mạng của Chính quyền tỉnh Yên Bái" sẽ tập trung vào việc đưa ra các giải pháp tối ưu cho việc thực thi luật này.
An toàn thông tin mạng của Chính quyền tỉnh Yên Bái được xây dựng nhằm đảm bảo hiệu quả và hiệu lực Luận văn đã đạt được các mục tiêu đề ra, góp phần nâng cao khả năng bảo mật thông tin trong hệ thống quản lý của tỉnh.
1 Xây dựng được khung nghiên cứu về tổ chức thực thi thực thi Luật
An toàn thông tin mạng của Chính quyền tỉnh bao gồm khái niệm về Luật An toàn thông tin mạng, mục tiêu của chính sách, và nguyên tắc thực hiện Bên cạnh đó, các bộ phận cấu thành của chính sách cũng được đề cập, cùng với khái niệm tổ chức thực thi chính sách và mục tiêu của tổ chức này Quy trình tổ chức thực thi chính sách và các điều kiện cần thiết để đảm bảo sự thành công trong việc thực thi chính sách cũng là những yếu tố quan trọng không thể thiếu.
2 Phân tích thực trạng tổ chức thực thi Luật An toàn thông tin mạng của Chính quyền tỉnh Yên Bái theo các giai đoạn của quá trình tổ chức thực thi gồm: chuẩn bị triển khai chính sách, chỉ đạo thực thi và kiểm soát sự thực hiện Từ đó đánh giá ưu điểm và hạn chế của tổ chức thực thi Luật An toàn thông tin mạng của Chính quyền tỉnh Yên Bái.
3 Luận văn đề xuất một số giải pháp hoàn thiện tổ chức thực thiLuật An toàn thông tin mạng của Chính quyền tỉnh Yên Bái gồm: Giải pháp về công tác tổ chức thực thi; giải pháp về cơ cấu tổ chức bộ máy; giải pháp về bố trí kinh phí; giải pháp về phát triển, đào tạo nguồn nhân lực về an toàn thông tin; giải pháp về công tác phối hợp, triển khai nhiệm vụ, kiểm tra, giám sát Luận văn nêu một số giải pháp đề nghị thực hiện đồng thời cũng kiến nghị một số điều kiện để thực hiện các giải pháp đó.
Luật an toàn thông tin mạng hiện còn thiếu sót trong việc quy định rõ trách nhiệm của Bộ Thông tin và Truyền thông trong việc xây dựng và trình các cấp có thẩm quyền ban hành chiến lược, quy hoạch an toàn thông tin mạng Do đó, tác giả không thể đề xuất giải pháp hoàn thiện cho vấn đề này Bên cạnh đó, cũng chưa có quy định cụ thể về trách nhiệm của các cơ quan, đơn vị trong việc bố trí kinh phí cho đào tạo, bồi dưỡng và phát triển nguồn nhân lực về an toàn thông tin mạng.
Bài nghiên cứu này nhằm làm rõ cơ sở lý luận và thực tiễn, từ đó đề xuất các giải pháp nhằm hoàn thiện việc tổ chức thực thi luật An toàn thông tin mạng tại tỉnh Yên Bái.
Tôi rất mong nhận được những ý kiến đóng góp để luận văn này được hoàn thiện hơn./.
Ngày 24 tháng 4 năm 2017, Bộ Thông tin và Truyền thông ban hành BTTTT quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP, có hiệu lực từ ngày 01 tháng 7 năm 2016, nhằm đảm bảo an toàn cho hệ thống thông tin theo các cấp độ khác nhau.
2 Đỗ Hoàng Toàn, Mai Văn Bưu (2008), Giáo trình Quản lý Nhà nước về kinh tế; Nhà xuất bản Đại học Kinh tế Quốc dân.
3 Đoàn Thị Thu Hà, Nguyễn Thị Ngọc Huyền (2008), Giáo trình
Khoa học quản lý tập I, II, Nhà xuất bản Khoa học và Kỹ thuật, Hà
4 Đoàn Thị Thu Hà, Nguyễn Thị Ngọc Huyền (2010), Giáo trình
Chính sách kinh tế, Nhà xuất bản Khoa học và Kỹ thuật, Hà Nội.
5 Giáo trình Chính sách kinh tế, ĐH KTQD Hà Nội, năm 2011.
6 Phạm Long Phương (2019), “Quản lý nhà nước về an toàn thông tin mạng internet của một số quốc gia trên thế giới và kinh nghiệm cho Việt Nam”.
7 Phương Anh (2017), Quản lý nhà nước về an toàn thông tin mạng internet của một số quốc gia trên thế giới và kinh nghiệm cho Việt Nam
8 Quốc hội khóa XIII (2015), Luật An toàn thông tin mạng số 86/2015/
9 Tạp chí điện tử Bộ thông tin và truyền thông (2016), “Đẩy mạnh các hoạt động triển khai Luật An toàn thông tin mạng”
10 Thủ tướng Chính phủ (2016), Nghị định 85/2016/NĐ-CP ngày
01/7/2016 của về bảo đảm an toàn hệ thống thông tin theo cấp độ. tế - xã hội tỉnh Yên Bái đến năm 2020, tầm nhìn đến năm 2030.
12 Thủ tướng Chính phủ (2019), Chỉ thị số 14/CT-TTg ngày 07/6/2019 về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam.
13 Thủ tướng Chính phủ (2016), Nghị định số 85/2016/NĐ-CP ngày
01/7/2016 về đảm bảo an toàn hệ thống thông tin theo cấp độ.
14 Thủ tướng Chính phủ (2016), Nghị định số 108/2016/NĐ-CP ngày
01/7/2016 quy định chi tiết điều kiện kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng.
15 Thủ tướng Chính phủ (2018), Nghị định số 53/2018/NĐ-CP ngày
Vào ngày 16 tháng 4 năm 2018, Chính phủ đã ban hành Nghị định sửa đổi, bổ sung Nghị định số 58/2016/NĐ-CP, quy định chi tiết về việc kinh doanh sản phẩm và dịch vụ mật mã dân sự, cũng như các quy định liên quan đến xuất khẩu và nhập khẩu sản phẩm mật mã dân sự.
16 Ủy ban nhân dân tỉnh Yên Bái (2015), Kế hoạch số 170/KH-UBND ngày 24/12/2015 thực hiện Nghị quyết số 36a/NQ-CP ngày 14/10/2015 của Chính phủ về Chính phủ điện tử.
17 Ủy ban nhân dân tỉnh Yên Bái (2017), Quyết định số 1643/QĐ-
UBND ngày 11/9/2017 về việc phê duyệt Kế hoạch ứng dụng CNTT trong cơ quan Nhà nước tỉnh Yên Bái giai đoạn 2017-2020.
18 Ủy ban nhân dân tỉnh Yên Bái (2017), Quyết định số 3210/QĐ-
UBND ngày 11/12/2017 về việc phê duyệt đề cương, nhiệm vụ và dự toán xây dựng kiến trúc CQĐT tỉnh Yên Bái.
20 Ủy ban nhân dân tỉnh Yên Bái (2018), Quyết định số 2912/QĐ-
UBND ngày 28/12/2018 về việc phê duyệt Kiến trúc CQĐT tỉnh Yên Bái phiên bản 1.0.
21 Ủy ban nhân dân tỉnh Yên Bái (2019), Quyết định số 3134/QĐ-
UBND ngày 13/12/2019 về việc phê duyệt cấp độ an toàn hệ thống thông tin.