Thông tư 260/1999/TT-BKHCNMT

THÔNG TƯ

Hướng dẫn thực hiện Chỉ thị số 43/1998/CT-TTg ngày31/12/1998 của Thủ tướng Chính phủ về việc đề phòng, xử lý và khắc phục ảnh hưởng"Sự cố năm 2000" trong các lĩnh vực có sử dụng công nghệ thông tin

Căn cứ Chỉ thị số 43/1998/CT-TTg ngày 31 tháng 12 năm 1998 của Thủtướng Chính phủ về việc đề phòng, xử lý và khắc phục ảnh hưởng "Sự cố năm2000" trong các lĩnh vực có sử dụng công nghệ thông tin;

Căn cứ Quyết định số 257/1998/QĐ-TTg ngày 31 tháng 12 năm 1998 vủaThủ tướng Chính phủ về việc thành lập Ban Chỉ đạo khắc phục "Sự cố năm2000" trong các lĩnh vực có sử dụng công nghệ thông tin;

Ban chỉ đạo khắc phục "Sự cố năm 2000" hướng dẫn việc đềphòng, xử lý và khắc phục ảnh hưởng "sự cố năm 2000” trong các lĩnh vực có sửdụng thông tin như sau:

I. QUY ĐỊNH CHUNG

1.Đối tượng thi hành Thông tư này là các Bộ, các cơ quan thuộc Chính phủ, cáctỉnh, thành phố trực thuộc Trung ương, các Tổng Công ty và các doanh nghiệp lớncủa Nhà nước và các đơn vị có sử dụng máy tính hoặc các thiết bị điều khiểnđiện tử có xử lý dữ liệu ngày, tháng, năm (Sau đây gọi tắt là các Đơn vị).

2.Thủ trưởng các Đơn vị chịu trách nhiệm về các hậu quả của "Sự cố năm 2000" nếu để xảy ra trong phạm vi, lĩnh vực và thẩm quyềnquản lý của mình.

3.Kinh phí cho việc khắc phục "Sự cố năm 2000" do các Đơn vị tự chịutrách nhiệm từ nguồn kinh phí chi thường xuyên, các nguồn vốn của Đơn vị và cácnguồn vốn huy động khác. Trừ những trường hợp đặc biệt vượt quá thẩm quyền củaĐơn vị sẽ đề nghị Bộ Tài chính và Ban chỉ đạo khắc phục "Sự cố năm2000" xem xét trình Thủ tướng Chính phủ phê duyệt.

II. TỔ CHỨC THỰC HIỆN

Đếnnay một số Đơn vị đã thành lập Ban chỉ đạo khắc phục sự cố năm 2000 hoặc Tổcông tác khắc phục sự cố năm 2000 của Đơn vị mình. Đối với các Đơn vị chưa cómột tổ chức tương tự như trên cần thành lập một tổ chức chuyên trách về khắcphục "Sự cố năm 2000". Tổ chức chuyên trách về Sự cố năm 2000 của cácĐơn vị có trách nhiệm:

a)Giúp các Đơn vị trong công tác đề phòng, xử lý và khắc phục ảnh hưởng của"Sự cố năm 2000" theo hướng dẫn về chuyên môn và nghiệp vụ của BanChỉ đạo khắc phục sự cố năm 2000 do Thủ tướng Chính phủ thành lập (Sau đây gọitắt là BCĐ SC2000).

b)Định kỳ theo qui định của BCĐ SC2000 báo cáo tổng hợp tình hình và tiến độ khắcphục SC2000 để lãnh đạo các Đơn vị báo cáo lên Ban CĐ SC2000 tổng hợp trìnhChính Phủ.

Tuỳ theo điều kiện của từng nơi, việc thành lập mới hay giao chomột tổ chức đã có cũng như tên gọi, chức năng, nhiệm vụ và quyền hạn của tổchức chuyên trách về khắc phục sự cố năm 2000 của các Đơn vị do các Đơn vị tựquyết định.

Cáctổ chức chuyên trách về khắc phục sự cố năm 2000 của các Đơn vị cần được thànhlập trước ngày 10 -03-1999 và Quyết định thành lập các tổ chức chuyên trách đócủa các đơn vị phải được gửi về cho Văn phòng Ban chỉ đạo Chương trình quốc giavề Công nghệ thông tin cùng địa chỉ liên lạc gồm: địa chỉ gửi thư, điện thoại,fax, e-mail (nếu có).

III. KẾ HOẠCH , NỘI DỤNG VÀ TIẾN ĐỘ THỰC HIỆN

Kếhoạch và yêu cầu tiến độ thực hiện kế hoạch chung như sau:\

1)Nâng cao nhận thức đúng đắn về ảnh hưởng của SC200 ở Việt Nam.

Các Đơn vị tiến hành từ nay đến tháng 9 năm 1999.

2)Tổ chức điều tra, xác định mức độ ảnh hưởng và đánh giá mức độ ảnh hưởng có thểbị SC 2000 của các đơn vị.

Các Đơn vị hoàn thành trước ngày 15 tháng 3 năm 1999.

3)Xây dựng phương án và giải pháp đề phòng, xử lý và khắc phục ảnh hưởng của SC2000 của các đơn vị.

Các Đơn vị hoàn thành trước ngày 25 tháng 3 năm 1999.

4) Triểnkhai các giải pháp đề phòng, xử lý và khắc phục ảnh hưởng của SC2000.

Các Đơn vị hoàn thành trước cuối tháng 10 năm 1999.

5)Xây dựng kế hoạch dự phòng để đối phó với các rủi ro có thể xảy ra do SCN2000mặc dù đã thực hiện các biện pháp phòng ngừa.

Các Đơn vị hoàn thành trước ngày 15 tháng 11 năm 1999.

Nộidung chi tiết cần được triển khai như sau:

1) Nâng cao nhận thức đúng đắn về ảnh hưởng của SC2000 ở Việt Nam nói chung và trongđơn vị nói riêng. Cung cấp cho mọi người trong đơn vị những thông tin chính xácvà đúng mức tác động của SC2000 để không xem nhẹ hoặc coi thường tác độngnày nhưng cũng không đánh giá nó quá mức có thể gây ra lo lắng, hoang mangkhông cần thiết. Trong việc nâng cao nhận thức này, có thể sử dụng cácthông tin tư liệu do Văn phòng chuyên trách của BCĐ SC2000 cung cấp (trang WEBtrên mạng ITnet: http://www.itnet.gov.vn/y2k, các bản tin và tư liệu khác củaVăn phòng chuyên trách BCĐ SC2000 và các thông tin của chính đơn vị). Công việcnày cần được tiến hành liên tục từ nay đến hết tháng 9/1999.

2) Tổ chức điều tra, xác định và đánh giá mức độ ảnh hưởng có thể bị bởi SC2000của hệ thống máy tính và các thiết bị điều khiển điện tử có xử lý các dữ liệungày tháng năm của đơn vị mình. Việc điều tra này cần được tiến hành nhanh,gọn, đầy đủ và chính xác.

Việcđánh giá mức độ ảnh hưởng có thể bị bởi SC 2000 được thực hiện dựa theo bảngphân loại dưới đây:

Loại rất nghiêm trọng có thể làm ngừng toàn bộ hoặc phần lớn các thiết bịtin học và/hoặc các thiết bị điều khiển điện tử có xử lý ngày tháng năm (dướiđây sẽ gọi là các hệ thống nhúng) của cơ quan hoặc doanh nghiệp, dẫn đến việclàm tê liệt hoạt động bình thường của các tổ chức này và ảnh hưởng nghiêm trọngđến các khu vực khác. Những ngành có khả năng xảy ra nhiều sự cố loại này đượccoi là những ngành trọng điểm cần được đặc biệt ưu tiên hỗ trợ để có thể hoànthành việc khắc phục SC 2000 đúng thời hạn theo Chỉ thị của Thủ tướng Chínhphủ.

Loại nghiêm trọng tuy vẫn cho phép các thiết bị hoạt động nhưng sẽ chonhững kết quả sai lệch đến mức không chấp nhận được và ảnh hưởng đáng kể đếnhoạt động bình thường của cơ quan, doanh nghiệp. Những ngành có khả nănggặp các sự cố loại này được coi là những ngành quan trọng cần được ưu tiên hỗtrợ để có thể hoàn thành việc khắc phục SC 2000 đúng thời hạn.

Loại trung bình vẫn cho phép thiết bị hoạt động và cho ra những kếtquả không chính xác nhưng chỉ có ảnh hưởng cục bộ hoặc ảnh hưởng không đáng kểđến hoạt động chung của cơ quan, xí nghiệp và có khả năng sửa chữa thủ công đểloại bỏ các ảnh hưởng nói trên. Loại sự cố này về lâu dài vẫn cần được khắcphục càng sớm càng tốt nhưng không bị giới hạn chặt chẽ về thời gian.

Loại ít hoặc không có ảnh hưởng. Trước mắt có thể chưa cầnphải khắc phục ngay.

Cầnchú ý là một cơ quan, doanh nghiệp sẽ gặp cả 4 loại sự cố nói trên. Việc kiểmtra, đánh giá, phân loại các sự cố phải thực hiện trước hết cho các ứng dụng vàcác thiết bị công nghệ thông tin phục vụ các ứng dụng này và cho các hệ thốngnhúng. Công việc này cần được tiến hành nghiêm túc trong mọi cơ quan, doanhnghiệp theo một qui trình được xác định rõ ràng để không bỏ sót bất kỳ sự cốnào liên quan đến năm 2000.

Cầnđặc biệt lưu ý đến các sự cố ở mức độ rất nghiêm trọng cho một số hệ thống vàthiết bị có thể xảy ra trong các ngành, các đơn vị sau:

Tàichính: quản lý ngân sách, kho bạc, thuế, bảo hiểm và các lĩnh vực tài chínhkhác;

Ngânhàng: các ngân hàng quốc doanh, các ngân hàng thương mại cổ phần và các ngânhàng khác;

Côngnghiệp: điện lực, các hệ thống và thiết bị điều khiển điện tử có xử lý ngàytháng năm trong các ngành công nghiệp nhà nước;

Ytế: các thiết bị CNTT và các thiết bị điện tử chuyên dụng trong chẩn đoán, điềutrị, theo dõi bệnh nhân của các bệnh viện và trung tâm y tế, các thiết bị điệntử phục vụ nghiên cứu y học;

Anninh: các thiết bị CNTT và các thiết bị chuyên dụng trong ngành, các thiết bịđiều khiển giao thông công cộng ở các thành phố, thị xã và thị trấn do Bộ Côngan phụ trách;

Quốcphòng: các hệ thống CNTT, các hệ thống và thiết bị chuyên dụng trong quốcphòng;

Quảnlý Nhà nước: Hệ thống thông tin liên lạc của Chính phủ;

Bưuchính viễn thông: các hệ thống Công nghệ thông tin và các hệ điều khiển điện tửtrong bưu chính và viễn thông;

Hàngkhông dân dụng: các hệ thống Công nghệ thông tin và các thiết bị điều khiểnđiện tử trong Công ty Hàng không Việt Nam, các cụm cảng sân bay và Trung tâmđiều hành bay;

Giaothông Vận tải: các hệ thống điều độ và điều khiển giao thông các loại;

Dầukhí: các hệ thống Công nghệ thông tin và các thiết bị điều khiển điện tử trongthăm dò, khai thác và chuyển vận dầu khí;

Uỷban Nhân dân Hà nội: Hệ thống máy tính và các thiết bị nhúng thuộc thẩm quyềnquản lý của Uỷ ban nhân dân thành phố;

Uỷban Nhân dân thành phố Hồ Chí Minh: Hệ thống máy tính và các thiết bị nhúngthuộc thẩm quyền quản lý của Uỷ ban nhân dân thành phố;

Các Đơn vị khác, khi phát hiện ra mức độ rất nghiêm trọng của Sự cốnăm 2000 phải báo cáo khẩn cấp đến BCĐ SC2000 biết để kịp thời có kế hoạch phốihợp hành động.

Mụctiêu, nội dung, phạm vi, phương pháp, kết quả cần đạt và mẫu phiếu điều tra đượctiến hành theo Phụ lục kèm theo hướng dẫn này.

Tiếnđộ thực hiện công tác nêu trên của các Đơn vị như sau:

Hoànthành điều tra, xác định và đánh giá ảnh hưởng có thể có của SC 2000 trước ngày15-03-1999;

Tổnghợp xong kết quả điều tra, xác định và đánh giá ảnh hưởng có thể có của SC2000và gửi cho BCĐ SC2000 báo cáo tổng hợp trình Chính phủ trước ngày 18-03-1999.

3) Xây dựng phương án và các giải pháp đề phòng, xử lý và khắc phụcảnh hưởng của SC2000 của các đơn vị : lập kế hoạch khắc phục, đề xuất biện pháp khắc phục,phương án khắc phục (tự tiến hành bằng nhân lực của cơ quan, doanh nghiệp; thuêchuyên gia trong nước; thuê chuyên gia nước ngoài), dự trù tài chính và nhânlực, xác định nguồn tài chính, nhân lực vốn tự có, vay trong nước, vay nướcngoài, trong trường hợp đặc biệt xin hỗ trợ từ ngân sách Nhà nước); xây dựngtiến độ thực hiện việc khắc phục theo thứ tự ưu tiên.

Xâydựng kế hoạch khắc phục SC 2000 của Bộ, Ngành, cơ quan và doanh nghiệp (lậptiến độ cho mọi nhiệm vụ và giai đoạn của kế hoạch; tiến độ chuyển đổi và thaythế thiết bị gồm thiết bị CNTT và thiết bị điều khiển tự động, chuyển đổi/thaythế các chương trình; đánh giá và lựa chọn các giải pháp nội bộ và từ bênngoài; giao nhiệm vụ chuyển đổi và thay thế cho các nhóm; đánh giá rủi ro;chuẩn bị khung kế hoạch dự phòng cho mọi hệ thống).

Xácđịnh, xếp thứ tự ưu tiên các vấn đề cần giải quyết và huy động các nguồn tàinguyên cần thiết (nguồn tài chính: vốn tự có, vay trong nước, vay nước ngoài,trong trường hợp đặc biệt xin hỗ trợ từ Ngân sách Nhà nước; nhân lực; thờigian). Ưu tiên kinh phí, nhân lực và phương tiện cho việc khắc phục SC2000 đốivới các ứng dụng trọng điểm và quan trọng và các thiết bị phục vụ các ứng dụngnày.

Xâydựng kế hoạch và phương án nghiệm thu, các kế hoạch và kịch bản (cần quy địnhrõ tiến độ công việc) thử nghiệm các hệ thống đã sửa đổi để tương thích năm2000 gồm thử nghiệm riêng lẻ, thử nghiệm tích hợp, thử nghiệm hệ thống và thửnghiệm nghiệm thu.

Tiếnđộ các công việc nói trên được xác định như sau:

Ngày25/03/1999: các Đơn vị gửi kế hoạch khắc phục SC 2000 cho BCĐ SC2000 (có cả dựtrù và cân đối kinh phí cho việc thực hiện kế hoạch), đồng gửi cho Bộ Tài chínhđể báo cáo;

Ngày28/03/1999: BCĐ SC2000 tổng hợp xong kế hoạch quốc gia và trình Chính Phủ;

Ngày30/03/1999: Bộ Tài chính lập xong kế hoạch điều chỉnh ngân sách cho những trườnghợp đặc biệt trình Chính Phủ phê duyệt;

4) Triển khai các giải pháp đề phòng, xử lý và khắc phục ảnh hưởngcủa SC 2000.Công việc này phải được hoàn thành trước cuối tháng 10-1999.

Mụcđích của bước này là giải quyết những trục trặc do SC 2000 gây ra mà nội dunglà:

Chuyểnđổi, thay thế hoặc loại bỏ những môi trường đã xác định bị ảnh hưởng của SC2000 như: máy tính các loại và thiết bị nhúng , những chương trình máy tính ứngdụng, những cơ sở dữ liệu và những công cụ tiện ích cho máy tính đã được pháthiện là không tương thích năm 2000.

Sửađổi các giao diện của các chương trình máy tính.

Tùynguồn gốc của các hệ nói trên, tùy yêu cầu và điều kiện của từng nơi việcchuyển đổi, thay thế và sửa đổi sẽ được thực hiện bởi:

Cácnhà cung cấp trong nước

Cácnhà cung cấp nước ngoài

Cácnhà cung cấp cùng với các chuyên gia của mỗi cơ quan

Cácchuyên gia của mỗi cơ quan.

Hàngtháng các Đơn vị phải báo cáo cho BCĐ SC2000 kết quả đã đạt được, tiến độ khắcphục so với kế hoạch, những khó khăn không khắc phục được, các yêu cầu hỗ trợđể BCĐ SC2000 trình Chính phủ có biện pháp giúp đỡ kịp thời. 

5) Xây dựng kế hoạch dự phòng để đối phó với các rủi ro có thể xảyra do SCN2000 mặc dù đã thực hiện các biện pháp phòng ngừa.

Kếhoạch này mô tả các bước cần tiến hành - kể cả việc tạm thời thực hiện thủ côngnhững nhiệm vụ công tác hoặc ứng dụng đã được tin học hóa - để đảm bảo thựchiện được liên tục các công tác quan trọng nhất của cơ quan/doanh nghiệp trongtrường hợp hệ thống bị hư hỏng do SC 2000. Kế hoạch này sẽ giúp quản lý việctrao đổi dữ liệu, xử lý các trường hợp mất hoặc hỏng dữ liệu, xác định và bảođảm các tài nguyên thông tin cần thiết cho hoạt động bình thường của cơ quan/xínghiệp.

Kếhoạch dự phòng phải được hoàn thành 15/11/1999.

IV. MUA SẮM MỚI:

Kểtừ nay, các Đơn vị chỉ được mua sắm mới các loại máy móc, thiết bị CNTT và cácsản phẩm phần mềm phù hợp với năm 2000. Trong mọi hợp đồng mua bán hoặc pháttriển xây dựng các sản phẩm thuộc những loại nêu trên phải có điều khoản yêucầu các nhà cung cấp cam kết đảm bảo tính phù hợp năm 2000 của sản phẩm.

 Khicó các vấn đề phát sinh trong quá trình thực hiện Chỉ thị số 43/1998/CT-TTg củaThủ tướng Chính phủ và Thông tư hướng dẫn này đề nghị các Đơn vị liên hệ vớiBCĐ SC2000 và các cơ quan chuyên trách của BCĐ SC2000./.