Công văn 33/CT-BTTTT Tăng cường biện pháp quản lý hoạt động cung cấp, sử dụng dịch vụ trung tâm dữ liệu

CHỈ THỊ

VỀ TĂNG CƯỜNG BIỆN PHÁP QUẢN LÝ HOẠT ĐỘNG CUNG CẤP, SỬ DỤNG DỊCH VỤ TRUNG TÂM DỮ LIỆU

Ngày nay, việc ứng dụng công nghệ thông tin (CNTT) trong mọi hoạt động của các cơ quan, tổ chức, doanh nghiệp, cá nhân đã trở thành tất yếu và ngày càng được quan tâm và triển khai mạnh mẽ. Trong xu hướng của chuyển đổi sang Chính phủ số, nền kinh tế số, xã hội số, nhu cầu này sẽ gia tăng, bùng nổ trong giai đoạn tới. Để đảm bảo hệ thống CNTT hoạt động liên tục, ổn định, thông tin và dữ liệu được an toàn, bảo mật, các cơ quan, tổ chức, doanh nghiệp, cá nhân ngày càng quan tâm và có nhu cầu thuê các dịch vụ trung tâm dữ liệu của các nhà cung cấp dịch vụ đạt tiêu chuẩn.

Đáp ứng nhu cầu đó, thị trường dịch vụ trung tâm dữ liệu tại Việt Nam đã và đang phát triển rất nhanh, bao gồm nhiều loại hình dịch vụ (dịch vụ cho thuê chỗ đặt máy chủ, cho thuê máy chủ, điện toán đám mây...) và được cung cấp bởi nhiều doanh nghiệp trong nước và cả doanh nghiệp nước ngoài kinh doanh dịch vụ xuyên biên giới. Mô hình kinh doanh, cung cấp dịch vụ được hình thành theo chuỗi, từ các chủ thể sở hữu trung tâm dữ liệu, chủ thể sở hữu máy chủ đặt trong trung tâm dữ liệu, đến các chủ thể kinh doanh dịch vụ trên cơ sở cho thuê lại máy chủ, cho thuê không gian lưu trữ dữ liệu trên máy chủ đã thuê của các chủ thể khác và thậm chí còn có các chủ thể cung cấp dịch vụ chỉ trên cơ sở thuê đường truyền tốc độ cao và một số máy chủ.

Trong thời gian qua, về cơ bản các nhà cung cấp dịch vụ trung tâm dữ liệu đã đóng góp tích cực cho ứng dụng CNTT của các cơ quan nhà nước, tổ chức, doanh nghiệp. Tuy nhiên, trong một số trường hợp các dịch vụ này đã bị lạm dụng, để cung cấp các dịch vụ vi phạm pháp luật (thuê máy chủ, chỗ đặt máy chủ để lưu trữ, cung cấp dịch vụ trò chơi điện tử trên mạng không có giấy phép, cờ bạc; vận hành website đánh bạc; đăng tải, lưu trữ, truyền đưa thông tin chống phá cách mạng, thông tin vi phạm pháp luật...), có vụ việc vi phạm kéo dài và đã gây hậu quả nghiêm trọng, ảnh hưởng tới an ninh quốc gia, trật tự, an toàn, đạo đức xã hội, gây bức xúc trong dư luận.

Nhằm kịp thời bảo vệ quyền lợi người tiêu dùng, góp phần đảm bảo môi trường kinh doanh trên môi trường mạng lành mạnh, cạnh tranh bình đẳng và ngăn chặn các hành vi vi phạm pháp luật, Bộ trưởng Bộ Thông tin và Truyền thông yêu cầu các cơ quan, đơn vị, doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu tập trung thực hiện các giải pháp, nhiệm vụ sau:

I. CÁC GIẢI PHÁP, BIỆN PHÁP CHỦ YẾU

1. Nhóm giải pháp về tuyên truyền, phổ biến, nâng cao nhận thức

a) Tổ chức tuyên truyền, nâng cao nhận thức về các quy định pháp lý liên quan đến hoạt động kinh doanh, cung cấp thông tin, dịch vụ trên môi trường mạng;

b) Nâng cao nhận thức về vai trò, trách nhiệm của các doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu trong việc phòng ngừa, tạo lập môi trường kinh doanh trên mạng lành mạnh, bình đẳng, bảo vệ quyền, lợi ích của các bên, kịp thời ngăn chặn các hành vi vi phạm pháp luật;

c) Cung cấp thông tin cảnh báo, khuyến cáo để người dùng cảnh giác với trò chơi trái phép, thông tin lừa đảo, nội dung thông tin trái quy định pháp luật.

2. Nhóm giải pháp về quản trị

a) Xây dựng, ban hành Quy định kiểm tra thông tin khách hàng và hợp đồng cung cấp dịch vụ, trong đó tập trung vào các khâu: tiếp nhận thông tin, tư vấn về nhu cầu, mục đích thuê, thông tin cần xác thực của khách hàng sử dụng dịch vụ;

b) Xây dựng, ban hành Quy định về quản lý hồ sơ thông tin khách hàng, trong đó quy định chi tiết về các thông tin khách hàng cần lưu trữ, thời gian lưu trữ.

3. Nhóm giải pháp về kỹ thuật

a) Triển khai việc đảm bảo an toàn thông tin theo cấp độ với các trung tâm dữ liệu theo quy định của pháp luật về an toàn thông tin mạng;

b) Xây dựng phương án và thực hiện kiểm tra, đánh giá, giám sát, ứng cứu sự cố an toàn thông tin mạng, bảo vệ hệ thống thông tin;

c) Đánh giá tình hình thực hiện và các khó khăn, vướng mắc trong việc công bố phù hợp tiêu chuẩn, quy chuẩn kỹ thuật của cơ quan, doanh nghiệp theo quy định tại Thông tư số 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng quy chuẩn, tiêu chuẩn đối với trung tâm dữ liệu;

d) Nghiên cứu, rà soát, đề xuất sửa đổi Thông tư số 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng quy chuẩn, tiêu chuẩn đối với trung tâm dữ liệu, trong đó xem xét nội dung công nhận chuẩn, tiêu chuẩn quốc tế tương đương;

đ) Xây dựng, công bố các tiêu chuẩn, thỏa thuận mức dịch vụ (SLA) đối với từng loại dịch vụ trung tâm dữ liệu.

4. Nhóm giải pháp về phối hợp, thanh tra, kiểm tra vi phạm

a) Tăng cường triển khai hoạt động thanh tra, kiểm tra và xử lý nghiêm các hành vi vi phạm pháp luật có liên quan đến việc thuê dịch vụ trung tâm dữ liệu để cung cấp các game, bài trái phép, vận hành website đánh bạc, và các hành vi vi phạm thuộc chức năng quản lý của Bộ Thông tin và Truyền thông;

b) Xây dựng phương án kỹ thuật nhằm chia sẻ, cập nhật thông tin các khách hàng vi phạm, hành vi, hình thức vi phạm pháp luật liên quan đến dịch vụ trung tâm dữ liệu;

c) Thường xuyên cập nhật, chia sẻ thông tin, dữ liệu về các sản phẩm, ứng dụng đã được đăng ký, cấp phép, để nâng cao hiệu quả công tác phối hợp, giám sát;

d) Công bố đầu mối tiếp nhận, trao đổi thông tin, trách nhiệm phối hợp giữa các cơ quan chức năng và doanh nghiệp nhằm kịp thời xử lý, ngăn chặn các hành vi vi phạm pháp luật liên quan;

đ) Tăng cường phối hợp giữa cơ quan quản lý nhà nước và các doanh nghiệp cung cấp nền tảng xuyên biên giới nhằm giám sát, phát hiện, ngăn chặn kịp thời các trò chơi, nội dung thông tin trái phép.

5. Nhóm giải pháp về cơ chế, chính sách

a) Nghiên cứu, rà soát, đề xuất sửa đổi, bổ sung Nghị định số 71/2007/NĐ-CP ngày 03/5/2007 của Chính phủ quy định chi tiết và hướng dẫn thực hiện một số điều của Luật Công nghệ thông tin về công nghiệp công nghệ thông tin. Trong đó, có bổ sung các quy định pháp lý về định nghĩa, phân loại các dịch vụ trung tâm dữ liệu cho phù hợp với thực tiễn tại Việt Nam cũng như trên thế giới;

b) Nghiên cứu, đánh giá thực tiễn, đề xuất hình thức quản lý tổng thể đối với các dịch vụ trung tâm dữ liệu theo hướng vừa tạo điều kiện thuận lợi cho doanh nghiệp vừa đảm bảo hiệu quả chức năng quản lý nhà nước;

c) Rà soát việc thực hiện các quy định pháp lý, xử lý các vi phạm liên quan đến trò chơi trực tuyến, mạng xã hội, trang thông tin điện tử trong thời gian qua và đề xuất phương án giải quyết nhằm tăng cường hiệu lực, hiệu quả công tác thực thi pháp luật;

d) Nghiên cứu, đề xuất quy định quản lý nhằm nhận diện các sản phẩm, ứng dụng đã được đăng ký, cấp phép, tạo điều kiện thuận lợi cho các doanh nghiệp, người sử dụng trong việc nhận biết, phòng ngừa đối với các sản phẩm, nội dung trái phép.

II. TỔ CHỨC, THỰC HIỆN

1. Các doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu

a) Khẩn trương triển khai các giải pháp số 1b, 2, Mục I;

b) Áp dụng, công bố các tiêu chuẩn về trung tâm dữ liệu mà doanh nghiệp đáp ứng và SLA đối với từng loại dịch vụ trung tâm dữ liệu; đề xuất Bộ Thông tin và Truyền thông xây dựng tiêu chuẩn quốc gia có liên quan trên cơ sở tiêu chuẩn áp dụng của doanh nghiệp;

c) Công bố đầu mối tiếp nhận, trao đổi thông tin, trách nhiệm phối hợp với các cơ quan chức năng để xử lý, ngăn chặn các hành vi vi phạm pháp luật liên quan;

d) Xác định, xây dựng, thẩm định và phê duyệt Hồ sơ đề xuất cấp độ cho hệ thống Trung tâm dữ liệu theo quy định; Xây dựng và triển khai phương án bảo đảm an toàn thông tin đáp ứng các yêu cầu an toàn tại Tiêu chuẩn quốc gia TCVN 11930:2017 ; Thực hiện kiểm tra, đánh giá, giám sát, ứng cứu sự cố an toàn thông tin mạng, bảo vệ hệ thống thông tin; Triển khai các biện pháp nâng cao năng lực phòng, chống phần mềm độc hại theo chỉ đạo của Thủ tướng Chính phủ tại Chỉ thị số 14/CT-TTg ngày 25/5/2018; Bố trí mặt bằng, cổng kết nối và các điều kiện kỹ thuật để phục vụ hoạt động giám sát an toàn thông tin theo đề nghị của Cục An toàn thông tin; Kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin; Khi phát hiện nguy cơ, sự cố mất an toàn thông tin kịp thời báo cáo về Cục An toàn thông tin, Bộ Thông tin và Truyền thông;

đ) Định kỳ hàng năm gửi báo cáo về Bộ Thông tin và Truyền thông về hoạt động cung cấp, sử dụng dịch vụ trung tâm dữ liệu theo quy định tại Luật Thống kê (thời gian báo cáo trước 31/3 hàng năm).

2. Vụ Công nghệ thông tin

a) Chủ trì, phối hợp với các đơn vị liên quan thực hiện giải pháp số 5a, 5b, Mục I. Thời gian thực hiện: năm 2019-2020;

b) Phối hợp với Hiệp hội Internet Việt Nam hướng dẫn các doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu để triển khai giải pháp số 2, Mục I và hướng dẫn nội dung báo cáo theo định kỳ hàng năm. Thời gian thực hiện trong năm 2019.

3. Vụ Khoa học và Công nghệ, Cục Viễn thông

a) Cục Viễn thông chủ trì triển khai giải pháp số 3c, Mục I. Thời gian thực hiện trong năm 2019;

b) Vụ Khoa học và Công nghệ chủ trì, phối hợp với Vụ pháp chế, Cục Viễn thông, Trung tâm Internet Việt Nam và các doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu triển khai giải pháp số 3d, 3 đ, Mục I. Thời gian thực hiện: năm 2019 - 2020.

4. Cục An toàn thông tin

a) Chỉ đạo, kiểm tra, đôn đốc, hướng dẫn triển khai giải pháp số 3a, 3b, Mục I;

b) Hướng dẫn công tác đánh giá, chứng nhận hợp chuẩn, hợp quy về bảo đảm an toàn hệ thống thông tin theo cấp độ;

c) Phối hợp giám sát an toàn thông tin, hướng dẫn kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin;

d) Hướng dẫn áp dụng Tiêu chuẩn quốc gia TCVN:11930:2017 cho các trung tâm dữ liệu phục vụ cơ quan, nhà nước.

5. Cục Phát thanh, truyền hình và thông tin điện tử

a) Chủ trì triển khai giải pháp số 4c, 5c và 5d tại Mục I;

b) Chủ trì, phối hợp với các cơ quan thông tấn, báo chí triển khai giải pháp số 1c tại Mục I;

c) Yêu cầu các doanh nghiệp cung cấp nền tảng xuyên biên giới thi hành, thực hiện quy định của pháp luật Việt Nam. Tăng cường phối hợp để giám sát, phát hiện, ngăn chặn kịp thời các trò chơi, nội dung thông tin trái phép.

6. Cục Báo chí

Chủ trì phối hợp với Vụ Pháp chế chỉ đạo các cơ quan báo in, báo điện tử triển khai giải pháp số 1a tại Mục I.

7. Thanh tra Bộ

a) Chủ trì, phối hợp với Cục Phát thanh, truyền hình và thông tin điện tử, Cục An toàn thông tin, Trung tâm Internet Việt Nam và các đơn vị liên quan triển khai giải pháp số 4a và 4b tại Mục I;

b) Chủ trì, phối hợp với các doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu triển khai giải pháp số 4d tại Mục I.

8. Trung tâm Internet Việt Nam

a) Chủ trì phối hợp với Cục Viễn thông và các đơn vị liên quan nghiên cứu, đề xuất xây dựng các văn bản quy phạm pháp luật về tài nguyên Internet;

b) Chủ trì, phối hợp với các đơn vị chức năng cung cấp thông tin về cấp phát tài nguyên Internet, và thực hiện phối hợp xử lý, ngăn chặn các hành vi vi phạm pháp luật.

9. Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương

a) Triển khai giải pháp số 4a, Mục I;

b) Chỉ đạo các cơ quan báo chí, đài phát thanh, truyền hình trên địa bàn tăng cường thời lượng phát sóng, bài viết tuyên truyền, phổ biến nâng cao nhận thức cho các tổ chức, người dân về các quy định của pháp luật liên quan đến kinh doanh trên môi trường mạng.

10. Các Hội, Hiệp hội về công nghệ thông tin và truyền thông

a) Tuyên truyền, đôn đốc, nhắc nhở doanh nghiệp hội viên tuân thủ các quy định của Nhà nước có liên quan đến cung cấp, sử dụng dịch vụ trung tâm dữ liệu;

b) Tham gia cùng các cơ quan nhà nước và các tổ chức có liên quan nghiên cứu, xây dựng các tiêu chuẩn, quy chuẩn cho các dịch vụ trung tâm dữ liệu.

11. Các cơ quan, đơn vị thuộc Bộ Thông tin và Truyền thông, Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương, Đài phát thanh, truyền hình Trung ương và địa phương, các cơ quan thông tấn, báo chí, doanh nghiệp viễn thông, doanh nghiệp cung cấp dịch vụ Internet, doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu, tổ chức, doanh nghiệp cung cấp dịch vụ nội dung số, có trách nhiệm phối hợp quán triệt và thực hiện nghiêm túc Chỉ thị này.

Vụ Công nghệ thông tin có trách nhiệm chủ trì, phối hợp với các đơn vị liên quan theo dõi, đôn đốc, kiểm tra việc thực hiện Chỉ thị này, định kỳ trước 10/12 hàng năm tổng hợp kết quả và báo cáo Bộ trưởng./.