Giới thiệu chung về Công văn 4889/TCHQ-CNTT

Công văn 4889/TCHQ-CNTT do Tổng cục Hải quan ban hành là văn bản chỉ đạo quan trọng nhằm chấn chỉnh và tăng cường công tác an toàn thông tin, bảo mật dữ liệu xuất nhập khẩu của các doanh nghiệp. Trong bối cảnh nguy cơ lộ lọt thông tin kinh doanh của doanh nghiệp ngày càng phức tạp, Tổng cục Hải quan yêu cầu các đơn vị thuộc và trực thuộc thực hiện nghiêm túc các biện pháp kỹ thuật và quản lý để bảo vệ bí mật nhà nước và bí mật kinh doanh của doanh nghiệp.

- Quản lý chặt chẽ tài khoản truy cập hệ thống thông tin hải quan

• Rà soát và phân quyền tài khoản: Thủ trưởng các đơn vị hải quan có trách nhiệm rà soát toàn bộ các tài khoản người dùng trên các hệ thống thông tin nghiệp vụ hải quan. Việc phân quyền truy cập phải đảm bảo nguyên tắc đúng người, đúng việc, đúng thẩm quyền và chỉ giới hạn trong phạm vi chức năng nhiệm vụ được giao.
• Bảo mật thông tin đăng nhập: Yêu cầu cán bộ, công chức, viên chức và người lao động trong ngành Hải quan không được chia sẻ tài khoản, mật khẩu truy cập hệ thống cho bất kỳ cá nhân, tổ chức nào khác. Thực hiện thay đổi mật khẩu định kỳ theo quy định về an toàn thông tin.
• Xử lý tài khoản không còn sử dụng: Kịp thời khóa hoặc thu hồi quyền truy cập đối với các tài khoản của cán bộ, công chức khi chuyển công tác, thôi việc, nghỉ hưu hoặc thay đổi vị trí việc làm không còn liên quan đến nhiệm vụ khai thác dữ liệu.

- Kiểm soát hoạt động khai thác và sử dụng dữ liệu xuất nhập khẩu

• Giám sát truy cập dữ liệu: Các đơn vị chuyên trách về công nghệ thông tin của Tổng cục Hải quan tăng cường giám sát, ghi nhật ký hệ thống (log) đối với mọi hoạt động truy cập, kết xuất dữ liệu xuất nhập khẩu của doanh nghiệp. Phát hiện và cảnh báo sớm các hành vi truy cập bất thường hoặc tải dữ liệu với số lượng lớn.
• Nghiêm cấm cung cấp thông tin trái phép: Tuyệt đối nghiêm cấm việc tự ý cung cấp, chia sẻ, mua bán dữ liệu xuất nhập khẩu của doanh nghiệp cho các tổ chức, cá nhân bên ngoài khi chưa được sự đồng ý của cấp có thẩm quyền hoặc không tuân thủ quy định pháp luật.
• Quy trình phê duyệt chặt chẽ: Việc cung cấp số liệu thống kê, dữ liệu xuất nhập khẩu cho các cơ quan bên ngoài ngành Hải quan phải thực hiện theo đúng quy chế phối hợp công tác và phải được sự phê duyệt bằng văn bản của Lãnh đạo Tổng cục Hải quan hoặc người được ủy quyền.

- Tăng cường trách nhiệm của người đứng đầu và cán bộ công chức

• Trách nhiệm cá nhân của Thủ trưởng đơn vị: Thủ trưởng các Cục Hải quan tỉnh, thành phố và các đơn vị thuộc Tổng cục chịu trách nhiệm toàn diện trước Tổng cục trưởng nếu để xảy ra tình trạng lộ lọt thông tin, dữ liệu xuất nhập khẩu của doanh nghiệp thuộc phạm vi quản lý của đơn vị mình.
• Nâng cao nhận thức về an toàn thông tin: Thường xuyên quán triệt, tuyên truyền và phổ biến các quy định của pháp luật về bảo vệ bí mật nhà nước, an toàn thông tin mạng và bảo vệ dữ liệu cá nhân, dữ liệu doanh nghiệp cho toàn thể cán bộ, công chức dưới quyền.

- Biện pháp xử lý vi phạm và phối hợp khắc phục sự cố

• Xử lý nghiêm khắc sai phạm: Mọi hành vi vi phạm quy định về bảo mật dữ liệu, lợi dụng chức vụ quyền hạn để khai thác, cung cấp thông tin trái phép sẽ bị xử lý kỷ luật nghiêm khắc theo quy định của ngành Hải quan và quy định của pháp luật, trường hợp nghiêm trọng sẽ bị truy cứu trách nhiệm hình sự.
• Phối hợp ứng phó sự cố: Khi phát hiện dấu hiệu mất an toàn thông tin hoặc lộ lọt dữ liệu, các đơn vị phải lập tức báo cáo về Cục Công nghệ thông tin và Thống kê hải quan để phối hợp ngăn chặn, khắc phục hậu quả và hạn chế tối đa thiệt hại cho doanh nghiệp.