Yêu cầu không lưu thông tin thuộc bí mật nhà nước trên các thiết bị kết nối với mạng Internet

Bộ Nội vụ vừa ban hành Thông tư số 02/2019/TT-BNV quy định tiêu chuẩn dữ liệu thông tin đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử, trong đó yêu cầu không lưu cơ sở dữ liệu tài liệu lưu trữ có chứa thông tin thuộc phạm vi bí mật nhà nước trên các thiết bị kết nối với mạng Internet, mạng máy tính, mạng viễn thông. Thông tư này có hiệu lực thi hành kể từ ngày 10 /3/ 2019.

Nguyên tắc và tiêu chuẩn 

Thông tư này áp dụng đối với cơ quan nhà nước, doanh nghiệp nhà nước theo quy định của Luật Doanh nghiệp năm 2014. Nguyên tắc thiết kế cấu trúc dữ liệu thông tin đầu vào là bảo đảm thống nhất với tiêu chuẩn thông tin đầu vào của Hệ thống quản lý tài liệu điện tử của các cơ quan, tổ chức; Phù hợp với quy chuẩn kỹ thuật quốc gia về cấu trúc mã định danh và định dạng dữ liệu gói tin phục vụ kết nối các hệ thống quản lý văn bản và điều hành quy định tại Thông tư số 10/2016/TT-BTTTT ngày 01 tháng 4 năm 2016 và tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước quy định tại Thông tư số 39/2017/TT-BTTTT ngày 15 tháng 12 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông; Bảo đảm việc trao đổi dữ liệu giữa Hệ thống quản lý tài liệu lưu trữ điện tử của Lưu trữ lịch sử với Hệ thống quản lý tài liệu điện tử của Lưu trữ cơ quan.

Yêu cầu biên mục nội dung dữ liệu đặc tả của tài liệu lưu trữ phải bảo đảm cô đọng, rõ nghĩa đối với nội dung tài liệu cần mô tả. Trong trường hợp thuộc tính nội dung có nhiều giá trị khác nhau, thì phân biệt các thuộc tính nội dung bằng dấu chấm phẩy (;). Cơ quan, tổ chức có trách nhiệm cập nhật, bổ sung khi nội dung dữ liệu đặc tả của tài liệu lưu trữ có sự thay đổi.

Tiêu chuẩn dữ liệu thông tin đầu vào của cơ sở dữ liệu tài liệu lưu trữ được quy định rõ. Đối với tài liệu lưu trữ điện tử được số hóa từ tài liệu lưu trữ nền giấy: Định dạng Portable Document Format (.pdf), phiên bản 1.4 trở lên; Ảnh màu; Độ phân giải tối thiểu: 200 dpi; Tỷ lệ số hóa: 100%; Hình thức chữ ký số của cơ quan, tổ chức quản lý tài liệu lưu trữ số hóa ở góc trên, bên phải, trang đầu tài liệu; Hình ảnh: Dấu của cơ quan, tổ chức, màu đỏ, kích thước bằng kích thước thực tế của dấu, định dạng Portable Network Graphics (.png); Thông tin: Tên cơ quan, tổ chức, thời gian ký (ngày, tháng, năm; giờ, phút, giây; múi giờ Việt Nam theo Tiêu chuẩn ISO 8601); Tên file: gồm mã hồ sơ và số thứ tự văn bản trong hồ sơ, cách nhau bởi dấu chấm.

Tài liệu ảnh: Định dạng: JPEG; Độ phân giải tối thiểu: 200 dpi.

Tài liệu phim ảnh: Định dạng: MPEG-4, .avi, .wmv; Bit rate tối thiểu: 1500 kbps.

Tài liệu âm thanh: Định dạng: MP3, .wma; Bit rate tối thiểu: 128 kbps.

Dữ liệu thông tin đầu vào của cơ sở dữ liệu tài liệu lưu trữ hình thành từ Hệ thống quản lý tài liệu điện tử của các cơ quan, tổ chức nộp lưu vào Lưu trữ lịch sử được đóng gói theo tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước quy định tại Thông tư số 39/2017/TT-BTTTT ngày 15 tháng 12 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông.

Về bảo quản cơ sở dữ liệu tài liệu lưu trữ

Nguyên tắc bảo đảm cơ sở dữ liệu tài liệu lưu trữ được bảo quản an toàn, xác thực, bảo mật trên các phương tiện lưu trữ; Bảo đảm khả năng truy cập, quản lý, tìm kiếm, cập nhật cơ sở dữ liệu tài liệu lưu trữ.

Yêu cầu, không lưu cơ sở dữ liệu tài liệu lưu trữ có chứa thông tin thuộc phạm vi bí mật nhà nước trên các thiết bị kết nối với mạng Internet, mạng máy tính, mạng viễn thông;  Không chuyển mục đích sử dụng các thiết bị đã lưu cơ sở dữ liệu tài liệu lưu trữ có chứa thông tin thuộc phạm vi bí mật nhà nước khi chưa loại bỏ triệt để cơ sở dữ liệu tài liệu lưu trữ; Cơ sở dữ liệu tài liệu lưu trữ phải được sao lưu ít nhất 02 bộ, mỗi bộ trên 01 phương tiện lưu trữ độc lập. Việc sao lưu phải bảo đảm đầy đủ, chính xác, kịp thời, an toàn; Bảo đảm thống nhất quy trình kiểm tra, sao lưu, phục hồi dữ liệu; Người được giao quản lý cơ sở dữ liệu tài liệu lưu trữ của cơ quan, tổ chức có trách nhiệm kiểm tra, bảo quản, sao lưu, phục hồi.

Về sao lưu phần mềm và cơ sở dữ liệu tài liệu lưu trữ, cơ sở dữ liệu tài liệu lưu trữ phải sao lưu hàng ngày theo phương thức sao lưu gia tăng, ngày đầu tiên hàng tháng phải sao lưu theo phương thức sao lưu đầy đủ; Cơ sở dữ liệu tài liệu lưu trữ, phần mềm phải chuyển đổi phương tiện lưu trữ 03 năm/01 lần theo phương thức sao lưu đầy đủ; Dữ liệu đặc tả của tài liệu lưu trữ được sao lưu và lưu trữ bằng định dạng file XML (eXtensible Markup Language).

Bảo đảm an toàn cơ sở dữ liệu tài liệu lưu trữ, cơ sở dữ liệu tài liệu lưu trữ được bảo đảm an toàn thông tin theo cấp độ được quy định tại Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ và Thông tư số 03/2017/TT-BTTTT ngày 24 tháng 4 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông.

Việc tiêu hủy thiết bị, phương tiện lưu trữ cơ sở dữ liệu tài liệu lưu trữ bảo đảm yêu cầu bảo mật thông tin theo cấp độ được quy định; Không được mang thiết bị, phương tiện lưu trữ cơ sở dữ liệu tài liệu lưu trữ ra khỏi Lưu trữ cơ quan, Lưu trữ lịch sử khi chưa được sự đồng ý của người có thẩm quyền.

THÁI VŨ