决定第39/2008/QĐ-BTTTT号规定了越南计算机应急响应中心(VNCERT)的职能、任务、权限和组织结构。VNCERT负责协调网络事件应对活动,制定网络安全技术标准,促进各机构和企业建立CERT系统,并开展国际合作。本决定不适用于个人或企业,仅规定VNCERT的管理组织。
要点
- 越南计算机应急响应中心(VNCERT)是工业和信息化部直属单位,负责在全国范围内协调网络事件应对活动。
- VNCERT的任务是协调国家互联网应急响应活动,以预防和应对网络事件,并参与打击网络犯罪和恐怖主义。
- 该中心还负责收集互联网安全信息,制定计算机网络安全技术标准,组织研究和发展安全解决方案。
- VNCERT有权要求在互联网上运营的组织和个人提供与网络安全相关的信息。
- 该中心按照法律规定管理公务员和财产。
🌐 本文件的社会影响
- 积极影响:增强全国网络事件应对能力,提高公众对计算机信息安全的认识。
- 消极影响:可能给各机构和企业带来额外负担,因为需要提供与网络安全相关的信息。
❓ 常见问题
VNCERT的任务是什么?
VNCERT负责协调互联网应急响应活动,制定网络安全技术标准,并促进各机构和企业建立CERT系统。
该中心可以要求谁提供信息?
VNCERT有权要求在国家互联网上运营的组织和个人提供与网络安全相关的信息和统计数据。
该中心如何管理公务员?
中心主任对部长负责,就其职能和任务的执行结果承担责任。人员编制由中心主任制定并提交部长决定。
VNCERT的组织结构是什么样的?
中心设有主任、副主任、行政综合处、计划财务处、业务处、系统技术处、研究发展处、咨询培训处以及设在胡志明市和岘港的分支机构。
该决定从何时生效?
该决定自发布之日起15日后生效。
全文
决定
关于疾病预防控制中心的职能、任务、权限和组织结构的规定
越南计算机应急响应中心
_________________________
根据国务院令第______号;
依据二零零七年十二月三日国务院令第178/2007/NĐ-CP号关于部委和相当于部委的机关职能、任务、权限和组织结构的规定;
根据二〇〇七年十二月二十五日国务院令第187号《国务院关于机构设置、职能、任务、权限和组织结构的规定》;
依据二零零五年十二月二十日总理决定第339/2005/QĐ-TTg号关于成立越南计算机应急响应中心;
依据二零零八年四月十日总理决定第370/QĐ-TTg号关于信息与通信部所属事业单位;
根据人事司司长和越南计算机应急响应中心主任的建议。
决定:
第一条 位置与职能
越南计算机应急响应中心(VNCERT)是信息与通信部直属单位,负责协调全国计算机事故应对活动;及时预警网络计算机安全问题;制定并参与制定网络安全技术标准;促进各机构、组织和企业建立计算机应急响应中心(CERT)系统;作为与国外组织CERT合作的联络点。
越南计算机应急响应中心是一个有收入的事业单位,具有法人资格,有自己的公章和独立账户进行交易,按照法律规定设立;主要办公地点设在河内市。
第二条 职责和权限
越南计算机应急响应中心的任务和权限如下:
一、协调国家互联网事故应对活动,以预防和应对网络事故,并参与国内和国际合作框架内的网络犯罪和恐怖主义打击工作。
协调并指导互联网服务提供商处理事故,在执行保存原始数据以供国家安全网络信息用途的责任时提供指导。
协调国内网络安全服务提供商根据规定处理国家互联网重大事故。在国际上协调处理来自国外或从国内发出的事故。
二、收集互联网安全信息。统计和分析国家互联网安全数据,为信息技术和通信领域的安全管理活动提供帮助。监控并发现计算机网络安全风险和事故,提前向相关机构和公众发出警告;参与信息技术和通信领域的安全管理活动。
三、收集和评估最新的网络安全技术和解决方案,广泛提出建议。定期组织研究,掌握新技术,发展本国网络安全解决方案和技术,提出紧急事故处理方案,并建议预防措施。
组织研究并与职能单位合作制定网络安全技术标准,包括信息系统技术标准、用户培训标准、事故防范和处理程序以及有关网络安全的其他法规文本。
四、推动提升应急响应能力并在各机构、组织和企业中形成CERT系统。提高社区对计算机信息安全的认识;按照法律规定发行有关网络安全的出版物。
五、参与并与其他国家的CERT组织合作。作为与国际网络安全中心的信息交换联络点。参加相关领域的国际论坛、培训和研讨会。
可与国际组织合作,利用信息、技术和知识来预防和打击网络事故和犯罪,宣传越南网络安全,并争取国际支持以提升越南网络安全保障能力。
六、参与政府管理网络计算机信息安全协会和其他非政府组织的工作。有权要求在国家互联网上运营的组织和个人提供相关信息和统计数据,涉及网络安全问题。
七、为信息系统和用于网络计算机的安全产品和技术提供技术服务评价。检查认证,确认达到标准的计算机事故应对和服务网络安全组织。
组织有关网络建设和网络安全的技术培训服务,根据现行国家规定和信息与通信部分级管理的要求进行考核发证,颁发网络管理和网络安全保障水平证书。
提供咨询、研究、实施、生产、存储和提供信息等领域的其他服务,以增加收入,扩大符合中心职能、任务和权限范围的活动规模,并按照法律规定保护和发展所分配的资源。
十一、按照法律规定收取、管理和使用费用和规费。
十二、按照法律规定和部长分级管理的规定,管理中心的公务员、职员和资产。
十三、完成部长指派的其他任务。
条 3. 组织结构、编制
越南计算机应急响应中心设有主任、副主任、办事机构和下属单位。
主任对部长负责,就其职能、任务和本决定规定的权限的结果承担责任。
副主任协助主任指导和管理中心的各项业务工作,并对其分配的任务向主任负责。
组织结构:
- 行政办公室- 综合部
- 计划与会计办公室
- 业务办公室
- 系统技术办公室
- 研究与发展办公室
- 咨询与培训办公室
- 河内市分公司
- 达尔那市分公司
河内市分公司和达尔那市分公司各自拥有独立的印章和账户,以符合法律规定进行交易。
社各办公室和分公司的职能、任务、权限以及各单位之间的业务关系由中心主任规定。
中心的干部和职员编制由中心主任制定并提交部长批准。
条 4. 生效日期
本决定自发布之日起十五日后生效。废除邮电部部长于2006年4月28日发布的第13/2006/QĐ-BBCVT号决定,该决定规定了越南计算机应急响应中心的职能、任务、权限和组织结构。
条 5. 责任执行
办公室主任、人事司司长、越南计算机应急响应中心主任、信息和通信部各机关和单位负责人负责执行本决定。
关系图
点击文件即可打开。红色边框=改变效力的关系。
译本
本文件提供以下语言版本: