Соответственно, в целях дальнейшего повышения эффективности информационной безопасности, защиты профессиональных данных, защиты персональных данных государственных служащих, государственных служащих и работников (CCVC) в отрасли, а также персональных данных людей и предприятий, Служба социального обеспечения Вьетнама требует от руководителей подразделений серьезно выполнять директивы, издаваемые Службой социального обеспечения Вьетнама, уделяя особое внимание следующему:
Иллюстрация фото.
Во-первых, тщательно донести до подчиненных подразделений, всех государственных служащих и работников государственных органов, находящихся в их подчинении, принцип «Обеспечение информационной безопасности является обязательным требованием и должно выполняться регулярно, непрерывно и оперативно»; обязать коллективы и отдельных лиц в подразделении соблюдать правила управления и защиты учетных записей и нести ответственность перед генеральным директором в случае их халатности, приводящей к утечке данных или незаконному использованию базы данных Отрасли из учетных записей коллективов и отдельных лиц, находящихся в их подчинении.
Во-вторых, потребовать от коллективов и отдельных лиц в подразделении строгого соблюдения положений по обеспечению информационной безопасности: Положение об обеспечении информационной безопасности при применении информационных технологий сектора социального страхования в Решении № 967/QD-BHXH от 20 июня 2017 г., Положение об управлении, эксплуатации и использовании информации из централизованной базы данных сектора социального страхования в Решении № 2366/QD-BHXH от 28 ноября 2018 г., Положение об управлении, развертывании, эксплуатации и эксплуатации системы информационной инфраструктуры в секторе социального страхования Вьетнама в Решении № 3735/QD-BHXH от 29 декабря 2022 г.
В-третьих, возложить конкретные обязанности на отдел, выполняющий задачу обеспечения информационной безопасности в подразделении, для проактивного мониторинга, регулярного мониторинга и понимания ситуации через каналы оповещения Центра информационных технологий, компетентных органов и организаций информационной безопасности для оперативного обнаружения и пресечения действий по доступу, использованию необычных данных, кредитованию счетов, использованию чужих счетов, использованию автоматических инструментов для сбора и извлечения данных из базы данных отрасли социального обеспечения Вьетнама.
В-четвертых, повысить чувство ответственности, строго соблюдать дисциплину и порядок; искоренить безразличие и пренебрежение к информационной безопасности и защите персональных данных со стороны государственных служащих, особенно руководителей (руководителей подразделений системы социального обеспечения Вьетнама, директоров провинциальных и муниципальных управлений социального обеспечения, руководителей департаментов, директоров районных управлений социального обеспечения).
В-пятых , поручить Центру информационных технологий осуществлять мониторинг, надзор и отчетность по соблюдению дисциплины и порядка в области обеспечения информационной безопасности и защиты персональных данных подразделений; взаимодействовать с Департаментом организации и кадров для предоставления рекомендаций Генеральному директору о необходимости строгого пресечения в отношении групп и лиц, нарушающих государственные и отраслевые нормы по обеспечению информационной безопасности и защите персональных данных.
Источник
Комментарий (0)