Thông tư của Bộ Nội vụ yêu cầu không lưu tài bí mật nhà nước trên thiết bị nối mạng Internet

Thứ hai - 08/04/2019 15:31

Ngày 24/01/2019 Bộ Nội vụ đã ban hành Thông tư số 01/2019/TT-BNV ngày 24/01/2019 của Bộ Nội vụ quy định quy trình trao đổi, lưu trữ, xử lý tài liệu điện tử trong công tác văn thư, các chức năng cơ bản của Hệ thống quản lý tài liệu điện tử trong quá trình xử lý công việc của các cơ quan, tổ chức và Thông tư số 02/2019/TT-BNV ngày 24/01/2019 của Bộ Nội vụ quy định tiêu chuẩn dữ liệu thông tin đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử.
Theo đó, 2 Thông tư này yêu cầu rõ: không lưu cơ sở dữ liệu tài liệu lưu trữ có chứa thông tin thuộc phạm vi bí mật nhà nước trên các thiết bị kết nối với mạng Internet, mạng máy tính, mạng viễn thông. Cụ thể:

* Thông tư số 01/2019/TT-BNV quy định quy trình trao đổi, lưu trữ, xử lý tài liệu điện tử trong công tác văn thư, các chức năng cơ bản của Hệ thống quản lý tài liệu điện tử và Thông tư 02 quy định tiêu chuẩn dữ liệu thông tin đầu vào, yêu cầu bảo quản tài liệu lưu trữ điện tử. Cụ thể:
Với việc quản lý và sử dụng thiết bị lưu khóa bí mật và chứng thư số của cơ quan, tổ chức trong công tác văn thư, Bộ Nội vụ yêu cầu, việc này phải được thực hiện theo quy định của Thông tư 41/2017/TT-BTTTT ngày 19/12/2017 của Bộ trưởng Bộ TT&TT về sử dụng chữ ký số cho văn bản điện tử trong cơ quan nhà nước; thiết bị lưu khóa bí mật và chứng thư số của cơ quan, tổ chức phải được giao bằng văn bản cho văn thư cơ quan quản lý và trực tiếp sử dụng.
Bộ Nội vụ cũng hướng dẫn cụ thể, văn thư cơ quan có trách nhiệm: Không giao thiết bị lưu khóa bí mật và chứng thư số của cơ quan, tổ chức cho người khác khi chưa được phép bằng văn bản của người có thẩm quyền; phải trực tiếp ký số của cơ quan, tổ chức vào văn bản do cơ quan, tổ chức ban hành; chỉ ký số của cơ quan, tổ chức vào văn bản do cơ quan, tổ chức ban hành sau khi đã có chữ ký số của người có thẩm quyền và văn bản do cơ quan, tổ chức trực tiếp số hóa.
Ngoài ra, Thông tư này còn quy định cụ thể về việc quản lý văn bản đến; quản lý văn bản đi; lập và nộp lưu hồ sơ điện tử của Lưu trữ cơ quan; các nguyên tắc xây dựng, yêu cầu chung khi thiết kế cũng như các yêu cầu về chức năng, yêu cầu về quản trị… với Hệ thống quản lý tài liệu điện tử trong quá trình xử lý công việc của các cơ quan, tổ chức.

* Thông tư 02/2019/TT-BNV quy định tiêu chuẩn dữ liệu thông tin đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử, dữ liệu đặc tả của tài liệu lưu trữ (gọi là cơ sở dữ liệu tài liệu lưu trữ) hình thành trong quá trình hoạt động của cơ quan, tổ chức.
Thông tư này áp dụng với cơ quan, doanh nghiệp nhà nước theo quy định của Luật Doanh nghiệp 2014 (gọi chung là cơ quan, tổ chức).
Theo Thông tư này, cùng với việc quy định cụ thể tiêu chuẩn dữ liệu thông đầu vào của cơ sở dữ liệu (CSDL) tài liệu lưu trữ, Bộ Nội vụ cũng nêu rõ các nguyên tắc, yêu cầu đối với việc bảo quản CSDLtài liệu lưu trữ.
Cụ thể, việc bảo quản CSDL tài liệu lưu trữ của các cơ quan, tổ chức nhà nước phải đảm bảo nguyên tắc tài liệu được bảo quản an toàn, xác thực, bảo mật trên các phương tiện lưu trữ; bảo đảm khả năng truy cập, quản lý, tìm kiếm, cập nhật CSDLtài liệu lưu trữ.
Bộ Nội vụ yêu cầu rõ, không lưu CSDL tài liệu lưu trữ có chứa thông tin thuộc phạm vi bí mật nhà nước trên các thiết bị kết nối với mạng Internet, mạng máy tính, mạng viễn thông; không chuyển mục đích sử dụng các thiết bị đã lưu CSDL tài liệu lưu trữ có chứa thông tin thuộc phạm vi bí mật nhà nước khi chưa loại bỏ triệt để CSDL tài liệu lưu trữ.
Cùng với đó, CSDL tài liệu lưu trữ phải được sao lưu ít nhất 2 bộ, mỗi bộ trên 1 phương tiện lưu trữ độc lập; việc sao lưu phải bảo đảm đầy đủ, chính xác, kịp thời, an toàn. Bảo đảm thống nhất quy trình kiểm tra, sao lưu, phục hồi dữ liệu.
Cũng theo yêu cầu của Bộ Nội vụ, người được giao quản lý CSDLtài liệu lưu trữ của cơ quan, tổ chức có trách nhiệm kiểm tra, bảo quản, sao lưu, phục hồi.
Đối với việc bảo đảm an toàn CSDL tài liệu lưu trữ, Thông tư 02/2019/TT-BNV của Bộ Nội vụ hướng dẫn, CSDL tài liệu lưu trữ được bảo đảm an toàn thông tin theo cấp độ được quy định tại Nghị định 85/2016/NĐ-CP ngày 1/7/2016 của Chính phủ và Thông tư 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ TT&TT; việc tiêu hủy thiết bị, phương tiện lưu trữ CSDL tài liệu lưu trữ phải bảo đảm yêu cầu bảo mật thông tin theo cấp độ được quy định; không được mang thiết bị, phương tiện lưu trữ CSDL tài liệu lưu trữ ra khỏi Lưu trữ cơ quan, Lưu trữ lịch sử khi chưa được sự đồng ý của người có thẩm quyền./.

Nguồn tin: Võ Quốc Thanh – Chi cục VTLT