Thực hiện Công văn số 5620/UBND-CT ngày 09/8/2019 của Ủy ban Nhân dân tỉnh về việc triển khai Chỉ thị số 14/CT-TTg ngày 07/6/2019 của Thủ tướng Chính phủ về tăng cường bảo đảm an toàn, an ninh mạng, Sở Y tế đề nghị các đơn vị tập trung thực hiện một số nội dung sau:

- Nghiên cứu, nắm vững và chấp hành nghiêm các chủ trương, đường lối, quy định của Đảng, chính sách pháp luật của Nhà nước liên quan đến an ninh, an toàn thông tin, bảo vệ bí mật Nhà nước, bảo vệ An ninh quốc gia, trọng tâm là:

+ Chỉ thị số 46-CT/TW ngày 22/6/ 2015 của Bộ Chính trị về tăng cường sự lãnh đạo của Đảng đối với công tác đảm bảo an ninh, trật tự trong tình hình mới;

+ Quyết định số 56/2015/QĐ-TTg ngày 10/11/2015 của Thủ tướng Chính phủ ban hành Danh mục bí mật Nhà nước độ tuyệt mật và tối mật của ngành y tế;

+ Chỉ thị số 14/CT-TTg ngày 07/6/2019 của Thủ tướng Chính phủ về tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam;

+ Thông tư số 06/2015/TT-BYT ngày 31/3/2015 của Bộ Y tế quy định công tác bảo vệ bí mật nhà nước trong ngành y tế;

+ Quyết định 4159/QĐ-BYT ngày 13/10/2014 của Bộ Y tế Ban hành Quy định về đảm bảo an toàn thông tin Y tế điện tử tại các đơn vị trong ngành Y tế;

+ Chỉ thị số 17/CT-UBND ngày 06/5/2014 của UBND tỉnh và Quyết định số 2072/QĐ-UBND ngày 16/10/2014 của UBND tỉnh Thừa Thiên Huế về ban hành Quy định đảm bảo an toàn, an ninh thông tin trên môi trường mạng trong hoạt động của các cơ quan nhà nước trên địa bàn tỉnh Thừa Thiên Huế;

+ Quyết định số 358/QĐ-SYT ngày 19/3/2018 của Sở Y tế về việc ban hành quy định về đảm bảo an toàn thông tin y tế điện tử tại các đơn vị trong ngành y tế tỉnh Thừa Thiên Huế.

- Tham mưu xây dựng các văn bản về bảo đảm an ninh, an toàn thông tin mạng, bảo vệ bí mật nhà nước trên không gian mạng thuộc lĩnh vực ngành y tế; ban hành các quy định, quy chế về quản lý, sử dụng thư điện tử, máy tính soạn thảo, thiết bị lưu trữ, kết nối internet tại cơ quan, đơn vị mình theo nguyên tắc:

+ Nghiêm cấm soạn thảo, lưu trữ, sao chụp thông tin bí mật nhà nước trên máy tính hoặc thiết bị điện tử có tính năng lưu trữ thông tin có kết nối internet. Không kết nối mạng nội bộ chứa thông tin bí mật nhà nước với mạng internet và ngược lại. Nghiêm cấm trao đổi thông tin bí mật nhà nước qua điện thoại, fax, hộp thư điện tử mà không có giải pháp mã hóa cơ yếu. Không trao đổi thông tin bí mật nhà nước qua hộp thư điện tử cá nhân và các dịch vụ OTT trên internet.

+ Nghiêm cấm chuyển đổi mục đích sử dụng từ máy tính dùng để soạn thảo, lưu trữ thông tin có nội dung bí mật nhà nước sang máy tính có kết nối internet và ngược lại mà chưa có giải pháp hủy dữ liệu triệt để. Các thiết bị có lưu trữ nội dung bí mật nhà nước không sử dụng nữa phải được xử lý hoặc tiêu hủy theo đúng quy trình, quy định của pháp luật về bảo vệ bí mật nhà nước.

+ Nghiêm cấm sử dụng các thiết bị có khả năng lưu trữ dữ liệu để sao chép dữ liệu giữa các máy tính soạn thảo nội dung bí mật nhà nước với máy tính hoặc thiết bị, phương tiện điện tử có kết nối internet.

+ Thực hiện đúng Quyết định số 2713/QĐ-UBND ngày 18/11/2017 của UBND tỉnh Thừa Thiên Huế và Kế hoạch số 364/KH-SYT ngày 08/02/2018 của Sở Y tế về triển khai kết nối mạng diện rộng bằng mạng truyền số liệu chuyên dùng CPNET và triển khai internet tập trung cho hạ tầng công nghệ thông tin Sở Y tế tỉnh Thừa Thiên Huế;

- Chủ động xây dựng các phương án đảm bảo an ninh mạng, an toàn thông tin, quy trình kiểm tra an ninh, an toàn hệ thống; kiểm tra, kiểm soát dữ liệu trước khi đăng tải trên các hệ thống thông tin có kết nối internet.

- Tiến hành kiểm tra an ninh thiết bị, phần mềm hệ thống, phần mềm ứng dụng trước khi đưa vào sử dụng và sau khi được nâng cấp, sửa đổi. Định kỳ kiểm tra rà quét an ninh bảo mật đối với các thiết bị, phần mềm đang trong quá trình sử dụng. Chủ động phòng ngừa, phát hiện sớm, ngăn chặn kịp thời các hoạt động tấn công mạng. Đặc biệt là các hệ thống Hồ sơ sức khỏe điện tử, hệ thống Hồ sơ bệnh án điện tử.

- Chú trọng đầu tư cơ sở vật chất, trang thiết bị kỹ thuật bảo đảm an ninh mạng, an toàn thông tin, bảo vệ bí mật nhà nước.

- Thường xuyên đào tạo, tập huấn nâng cao kiến thức, ý thức, trách nhiệm của lãnh đạo, công chức viên chức và người lao động về bảo vệ bí mật nhà nước trên không gian mạng.

Nhận được Công văn đề nghị các đơn vị nhanh chóng triển khai, thực hiện./.

CHI TIẾT CÓ FILE CÔNG VĂN BẢN ĐÍNH KÈM