Tổ chức bộ máy của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam như thế nào?

1. Tổ chức bộ máy của Trung tâm Ứng cứu khẩn cấp không gian mạng như thế nào?

Về tổ chức bộ máy của Trung tâm Ứng cứu khẩn cấp không gian mạng được quy định cụ thể tại Điều 3 của Quyết định 1671/QĐ-BTTTT năm 2019 thì có quy định cụ thể như sau: 

Tổ chức bộ máy của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam như sau:

- Các phòng:

+ Phòng Tổng hợp;

+ Phòng Tư vấn, huấn luyện nghiệp vụ;

+ Phòng Ứng cứu sự cố;

+ Phòng Kiểm định;

+ Phòng Nghiên cứu và Phát triển.

- Các đơn vị trực thuộc:

+ Chi nhánh tại thành phố Hồ Chí Minh.

+ Chi nhánh tại thành phố Đà Nẵng.

Các Chi nhánh của Trung tâm có con dấu và tài khoản riêng để giao dịch theo quy định của pháp luật. Chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của các chi nhánh do Giám đốc Trung tâm xây dựng, trình Cục trưởng quyết định. Chức năng, nhiệm vụ, quyền hạn và mối quan hệ công tác của các phòng và chi nhánh thuộc Trung tâm do Giám đốc Trung tâm quy định.

2. Chức năng của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam 

Căn cứ pháp lý: Dựa theo quy định tại Điều 1 của Quyết định 1671/QĐ-BTTTT năm 2019 thì có quy định cụ thể như sau:

Thành lập Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam trực thuộc Cục An toàn thông tin trên cơ sở tổ chức lại Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam và Trung tâm Kiểm định an toàn thông tin.

Thuộc sự nghiệp công lập: Là một đơn vị sự nghiệp công lập trực thuộc Cục An toàn thông tin, thuộc sự quản lý của Bộ Thông tin và Truyền thông.

Chức năng chính:

- Đầu mối kỹ thuật điều phối ứng cứu sự cố an toàn không gian mạng:Phối hợp ứng phó kỹ thuật với các sự cố an ninh mạng trên toàn quốc.

- Kiểm định an toàn thông tin trên phạm vi toàn quốc: Thực hiện đánh giá và đảm bảo an toàn thông tin trên toàn quốc.

- Quản lý và vận hành hệ thống: Quản lý và vận hành các hệ thống số liệu, cơ sở dữ liệu, và hệ thống kỹ thuật liên quan đến ứng cứu sự cố và kiểm định an toàn thông tin.

- Phòng, chống thư điện tử rác và tin nhắn rác: Thực hiện các biện pháp để ngăn chặn và giảm thiểu thư điện tử rác và tin nhắn rác.

- Phục vụ công tác quản lý nhà nước và thực thi pháp luật về an toàn thông tin: Hỗ trợ trong công tác quản lý của nhà nước và thực thi pháp luật về an toàn thông tin.

- Đầu mối hợp tác quốc tế: Là điểm liên lạc và hợp tác với các cơ quan, tổ chức quốc tế có chức năng ứng cứu sự cố và kiểm định an toàn thông tin.

Pháp nhân và Trụ sở: VNCERT/CC có tư cách pháp nhân, con dấu, và tài khoản riêng để thực hiện các giao dịch theo quy định của pháp luật. Trụ sở chính đặt tại thành phố Hà Nội, có các chi nhánh tại thành phố Hồ Chí Minh và thành phố Đà Nẵng.

Như vậy thì VNCERT/CC đóng vai trò quan trọng trong việc đảm bảo an toàn thông tin không gian mạng tại Việt Nam, không chỉ trong lĩnh vực ứng cứu sự cố mà còn trong việc kiểm định và phòng chống các vấn đề an toàn thông tin khác.

3. Trung tâm Ứng cứu khẩn cấp không gian mạng có VN quyền cấp giấy chứng nhận hợp quy đối với các sản phẩm phần mềm không?

Dựa vào Điều 2 của Quyết định 1671/QĐ-BTTTT năm 2019, dưới đây là tổng hợp nhiệm vụ và quyền hạn của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam:

Xây dựng và triển khai kế hoạch hoạt động: Xây dựng và trình Cục trưởng kế hoạch hoạt động dài hạn, trung hạn và hàng năm của Trung tâm, thực hiện sau khi được phê duyệt.

Nghiên cứu và đề xuất cơ chế, chính sách: Tham gia nghiên cứu, đề xuất, xây dựng cơ chế, chính sách, chương trình, đề án, dự án và hướng dẫn kỹ thuật về bảo đảm an toàn thông tin theo phân công của Cục trưởng.

Đầu mối kỹ thuật điều phối ứng cứu sự cố: Điều phối các hoạt động ứng cứu sự cố an toàn thông tin trên phạm vi toàn quốc. Là đầu mối của Cục An toàn thông tin để phối hợp với các cơ quan, tổ chức trong công tác ứng cứu sự cố an toàn thông tin.

Kiểm định an toàn thông tin: Thực hiện kiểm định, đánh giá an toàn thông tin đối với sản phẩm phần cứng, phần mềm, hệ thống thông tin, hệ thống quản lý, và vận hành an toàn thông tin mạng theo quy định của pháp luật.

Cấp và thu hồi giấy chứng nhận hợp chuẩn, hợp quy: Cấp và thu hồi giấy chứng nhận hợp chuẩn, hợp quy đối với sản phẩm phần cứng, phần mềm, hệ thống thông tin, hệ thống quản lý, và vận hành an toàn thông tin mạng theo quy định của pháp luật.

Hoạt động đào tạo và tập huấn: Hướng dẫn, tổ chức và thực hiện hoạt động diễn tập, đào tạo, tập huấn, bồi dưỡng nâng cao kiến thức, kỹ năng về an toàn thông tin cho các cơ quan, tổ chức và doanh nghiệp.

Hợp tác quốc tế: Hợp tác quốc tế với các tổ chức ứng cứu sự cố và kiểm định an toàn thông tin mạng. Tham gia triển khai các thỏa thuận thừa nhận lẫn nhau về chứng nhận hợp chuẩn, chứng nhận hợp quy theo quy định của Bộ Thông tin và Truyền thông.

Quản lý hệ thống kỹ thuật: Quản lý, duy trì và phát triển hệ thống kỹ thuật phục vụ công tác ứng cứu sự cố, đào tạo, diễn tập, kiểm định an toàn thông tin mạng.

Thu thập và thống kê số liệu: Thực hiện thu thập, thống kê, báo cáo số liệu và xây dựng cơ sở dữ liệu về ứng cứu sự cố, kiểm định an toàn thông tin và phòng, chống, ngăn chặn thư điện tử rác, tin nhắn rác.

Tham gia xây dựng tiêu chuẩn, quy chuẩn kỹ thuật: Tham gia xây dựng tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin mạng và công nghệ thông tin. Tham gia các hội đồng, nhóm làm việc, hoặc các diễn đàn chuyên ngành để đưa ra ý kiến, đề xuất và tham gia xây dựng tiêu chuẩn và quy chuẩn kỹ thuật. Đề xuất các ý kiến và giải pháp mới phản ánh xu hướng và thách thức mới trong lĩnh vực an toàn thông tin mạng. Nghiên cứu và đề xuất việc áp dụng các tiêu chuẩn mới và hiệu chỉnh tiêu chuẩn hiện tại để đảm bảo tính hiệu quả và linh hoạt.

Cung cấp dịch vụ sự nghiệp công và phát triển công nghiệp: Tổ chức cung cấp các dịch vụ sự nghiệp công, cung cấp dịch vụ an toàn thông tin mạng và dịch vụ khác phù hợp chức năng, nhiệm vụ theo quy định của pháp luật.

Nghiên cứu, phát triển, chuyển giao công nghệ: Thực hiện nghiên cứu, phát triển, chuyển giao các công nghệ, kỹ thuật, giải pháp về an toàn thông tin mạng. Nhiệm vụ "Nghiên cứu, phát triển, chuyển giao công nghệ" của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) là một khía cạnh quan trọng trong việc đảm bảo an toàn thông tin mạng. Xây dựng và phát triển các giải pháp, công nghệ, và kỹ thuật mới nhằm nâng cao khả năng ứng cứu sự cố an toàn thông tin mạng. Tạo ra các sản phẩm, dịch vụ, hoặc giải pháp mới để cải thiện mức độ an toàn của hệ thống và thông tin mạng.

Quản lý nguồn lực và kinh phí: Thu, quản lý và sử dụng phí, lệ phí, các nguồn tài trợ và kinh phí hợp pháp khác cho các hoạt động theo chức năng, nhiệm vụ, quyền hạn của Trung tâm theo quy định của pháp luật. Thu các nguồn lực và kinh phí từ các nguồn khác nhau như phí, lệ phí, tài trợ, và các nguồn kinh phí hợp pháp khác. Đảm bảo rằng các nguồn kinh phí được sử dụng một cách hiệu quả và minh bạch theo quy định của pháp luật. Thực hiện theo các quy trình và quy định quản lý tài chính để đảm bảo tính minh bạch và tuân thủ. Đảm bảo rằng nguồn lực và kinh phí được sử dụng chủ yếu cho các hoạt động theo chức năng, nhiệm vụ, và quyền hạn của Trung tâm.

Quản lý tổ chức bộ máy: Thực hiện quản lý tổ chức bộ máy, viên chức, lao động, tài chính, tài sản, hồ sơ, tài liệu theo quy định của pháp luật và phân cấp của Cục trưởng.

Thực hiện các nhiệm vụ khác: Thực hiện các nhiệm vụ khác do Cục trưởng Cục An toàn thông tin giao.

Vui lòng liên hệ 19006162 hoặc lienhe@luatminhkhue.vn

Tham khảo thêm: Chức năng của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam