Về việc ban hành Quy chế đảm bảo an toàn, an ninh thông tin trong

QUYẾT ĐỊNH Về việc ban hành Quy chế đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng Công nghệ thông tin của các cơ quan quản lý hành chính nhà nước tỉnh Phú Yên ỦY BAN NHÂN DÂN TỈNH PHÚ YÊN QUYẾT ĐỊNH: Điều 1. Ban hành kèm theo Quyết định này Quy chế đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng Công nghệ thông tin của các cơ quan quản lý hành chính nhà nước tỉnh Phú Yên. Điều 2. Quyết định này có hiệu lực sau 10 ngày kể từ ngày ký. Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Giám đốc Sở Thông tin và Truyền thông, Giám đốc các sở, ban, ngành tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố; Thủ trưởng các cơ quan, đơn vị và cá nhân có liên chịu trách nhiệm thi hành Quyết định này./. QUY CHẾ Đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan quản lý hành chính nhà nước tỉnh Phú Yên (Ban hành kèm theo Quyết định số 01/2013/QĐ-UBND ngày 22 tháng 01 năm 2013 của UBND tỉnh Phú Yên) Chương I QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Quy chế này quy định về công tác đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin (CNTT) của các cơ quan quản lý hành chính nhà nước thuộc tỉnh Phú Yên. Điều 2. Đối tượng áp dụng Quy chế này được áp dụng đối với các cơ quan quản lý hành chính nhà nước thuộc tỉnh, bao gồm: các sở, ban, ngành, UBND các huyện, thị xã, thành phố, các đơn vị sự nghiệp thuộc tỉnh (sau đây gọi tắt là các cơ quan, đơn vị). Điều 3. Giải thích từ ngữ Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau: 1. Tính tin cậy: Đảm bảo thông tin chỉ có thể được truy nhập bởi những người được cấp quyền sử dụng. 2. Tính toàn vẹn: Bảo vệ sự chính xác và đầy đủ của thông tin và các phương pháp xử lý. 3. Tính sẵn sàng: Đảm bảo những người được cấp quyền có thể truy nhập thông tin và các tài sản liên quan ngay khi có nhu cầu. 4. TCVN 7562:2005: Tiêu chuẩn Việt Nam về mã thực hành quản lý ATTT. 5. ISO 17799:2005: Tiêu chuẩn quốc tế cung cấp các hướng dẫn quản lý an toàn bảo mật thông tin dựa trên quy phạm công nghiệp tốt nhất (tập quy phạm cho quản lý an toàn bảo mật thông tin). 6. ISO 27001:2005: Tiêu chuẩn quốc tế về quản lý bảo mật thông tin do Tổ chức chất lượng quốc tế và Hội đồng Điện tử quốc tế xuất bản vào tháng 10/2005.