Quyết định số 738/2004/QĐ-NHNNVề việc ban hành quy định về mã khoá bảo mật của các nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở

NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập – Tự do – Hạnh phúc

Số: 738/2004/QĐ-NHNN

Hà Nội, ngày 16 tháng 6 năm 2004 QUYẾT ĐỊNH VỀ VIỆC BAN HÀNH QUY ĐỊNH VỀ MÃ KHÓA BẢO MẬT CỦA CÁC NGHIỆP VỤ ĐẤU THẦU TÍN PHIẾU, TRÁI PHIẾU VÀ NGHIỆP VỤ THỊ TRƯỜNG MỞ THỐNG ĐỐC NGÂN HÀNG NHÀ NƯỚC

Căn cứ Luật Ngân hàng Nhà nước Việt Nam số 01/1997/QH10 ngày 12/12/1997 và Luật các Tổ chức tín dụng số 02/1997/QH10 ngày 12/12/1997 ;

Căn cứ Luật sửa đổi, bổ sung một số điều Luật Ngân hàng Nhà nước Việt Nam số 10/2003/QH11 ngày 17/6/2003;

Căn cứ Nghị định số 86/2002/NĐ-CP ngày 05/11/2002 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ, cơ quan ngang Bộ;

Căn cứ Pháp lệnh bảo vệ bí mật nhà nước số 03/2000/PL - UBTVQH10 ngày 28/12/2000 của Ủy ban thường vụ quốc hội;

Căn cứ Nghị định số 33/2002/NĐ-CP ngày 28/03/2002 của Chính phủ quy định chi tiết thi hành Pháp lệnh bảo vệ bí mật nhà nước;

Theo đề nghị của Cục trưởng Cục Công nghệ tin học ngân hàng, QUYẾT ĐỊNH

Điều 1. Ban hành kèm theo Quyết định này “Quy định về mã khóa bảo mật của các nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở".

Điều 2 . Quyết định này có hiệu lực thi hành sau 15 ngày, kể từ ngày đăng Công báo.

Điều 3 . Chánh Văn phòng, Cục trưởng Cục Công nghệ Tin học Ngân hàng, Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước, Tổng giám đốc (Giám đốc) các Tổ chức tín dụng chịu trách nhiệm thi hành Quyết định này.

KT. THỐNG ĐỐC PHÓ THỐNG ĐỐC (Đã ký) Vũ Thị Liên QUY ĐỊNH VỀ MÃ KHÓA BẢO MẬT CỦA CÁC NGHIỆP VỤ ĐẤU THẦU TÍN PHIẾU, TRÁI PHIẾU VÀ NGHIỆP VỤ THỊ TRƯỜNG MỞ (Ban hành kèm theo Quyết định số 738/2004/QĐ-NHNN ngày 16/6/2004 của Thống đốc Ngân hàng Nhà nước)

Chương 1 CÁC QUY ĐỊNH CHUNG

Điều 1 . Mã khóa bảo mật áp dụng trong các nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở trên mạng máy tính (gọi tắt là Mã khóa bảo mật) là một ứng dụng công nghệ dùng để kiểm sóat truy nhập, xác thực nguồn gốc, bảo mật và kiểm tra tính tòan vẹn của dữ liệu giao dịch điện tử dùng trong nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở trên mạng máy tính. Mã khóa bảo mật dùng chung cho các nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trưởng mở. Phạm vi sử dụng cho từng nghiệp vụ cụ thể của Mã khóa bảo mật do đơn vị cấp thiết lập, tùy thuộc tư cách thành viên của đơn vị được cấp. Mã khóa bảo mật gồm ba lọai:

1. Mã khóa bảo mật kiểm sóat truy nhập hệ thống (gọi tắt là Mã khóa truy nhập).

2. Mã khóa bảo mật phê duyệt dữ liệu điện tử giao dịch (gọi tắt là Mã khóa phê duyệt).

3. Mã khóa bảo mật dùng để mã và giải mã dữ liệu đăng ký dự thầu.zzz Điều 2. Mã khóa bảo mật cấp cho mỗi cá nhân xác lập quyền hạn và trách nhiệm của cá nhân đó trong việc sử dụng mã khóa để truy nhập, thực hiện các thao tác xử lý, mã và giải mã dữ liệu hoặc kiểm tra, phê duyệt các giao dịch điện tử của nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở.

Điều 3. Mã khóa bảo mật dùng cho các nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở là bí mật Nhà nước trong ngành Ngân hàng thuộc độ "Tối mật" . Việc xây dựng, quản lý, giao nhận, sử dụng, tiêu hủy, chế độ kiểm tra và trách nhiệm cá nhân đối với Mã khóa bảo mật; lựa chọn cán bộ làm công tác liên quan trực tiếp đến Mã khóa bảo mật phải tuân theo các quy định của pháp luật về bảo vệ bí mật nhà nước và các Quy định tại Quy chế bảo vệ bí mật Nhà nước trong ngành Ngân hàng ban hành theo Quyết định số 1087/2003/QĐ-NHNN ngày 17/09/2003 của Thống đốc Ngân hàng Nhà nước.

Điều 4. Các giao dịch điện tử trên mạng máy tính của các nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở chỉ có giá trị giao dịch khi đã được người có thẩm quyền phê duyệt bằng Mã khóa phê duyệt.

Điều 2. Quyết định này có hiệu lực thi hành sau 15 ngày, kể từ ngày đăng Công báo.

Chương 2 QUY ĐỊNH CỤ THỂ

Điều 5. Cục trưởng Cục Công nghệ tin học ngân hàng chịu trách nhiệm:

1. Lựa chọn công nghệ, giải pháp; thực hiện các biện pháp đảm bảo an tòan, bảo mật cho xây dựng, cấp phát và quản lý Mã khóa bảo mật.

2. Cấp phát và quản lý Mã khóa bảo mật đã cấp cho các đối tượng sử dụng mã khóa của các đơn vị Ngân hàng Nhà nước, các thành viên của thị trường đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở.

3. Sử dụng các biện pháp kỹ thuật cho phép sử dụng hoặc đình chỉ hiệu lực của Mã khóa bảo mật ngay sau khi nhận được yêu cầu của Thủ trưởng đơn vị quản lý cá nhân được cấp Mã khóa bảo mật.

4. Thay đổi định kỳ Mã khóa bảo mật đã cấp tối thiểu một lần trong 6 tháng.

5. Đình chỉ hiệu lực của Mã khóa bảo mật đã cấp khi hết thời hạn sử dụng.

6. Được lựa chọn người có đủ năng lực, phẩm chất thay mình thực hiện các công việc đã nêu tại các khỏan từ 1 đến 5 của Điều này.

Điều 6. Đối tượng được cấp Mã khóa bảo mật.

1. Giám đốc Sở giao dịch Ngân hàng Nhà nước.

2. Giám đốc chi nhánh Ngân hàng Nhà nước tỉnh, thành phố được ủy quyền tổ chức các nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở.

3. Tổng giám đốc (Giám đốc) các Tổ chức tín dụng là thành viên của thị trường đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở.

4. Những người được các đối tượng quy định tại các khỏan 1, 2 và 3 của Điều này ủy quyền.

Điều 7. Thời điểm hiệu lực của Mã khóa bảo mật.

1. Sau khi hòan thành nhận và cài đặt Mã khóa bảo mật, cá nhân được cấp báo cáo Thủ trưởng đơn vị để thông báo bằng văn bản cho đơn vị cấp thời điểm bắt đầu sử dụng của Mã khóa bảo mật.

2. Đơn vị cấp mã khóa cài đặt thời điểm hiệu lực sử dụng của Mã khóa bảo mật cho các cá nhân theo thông báo của đơn vị được cấp.

Điều 8. Trách nhiệm của người được cấp Mã khóa bảo mật.

1. Phải sử dụng đúng phạm vi, thời hạn hiệu lực và thẩm quyền sử dụng của Mã khóa bảo mật được cấp.

2. Đảm bảo an tòan, bí mật Mã khóa bảo mật được cấp; báo cáo ngay Thủ trưởng đơn vị để thông báo cho đơn vị cấp, đình chỉ hiệu lực Mã khóa bảo mật trong trường hợp thay đổi công tác, Mã khóa bảo mật bị thất lạc, bị lộ hoặc nghi bị lộ.

3. Tuân thủ các quy định hướng dẫn sử dụng Mã khóa bảo mật của đơn vị cấp mã khóa và những quy định liên quan đến Mã khóa bảo mật trong Quy trình kỹ thuật vận hành các phần mềm nghiệp vụ đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trưởng mở.

4. Phối hợp với đơn vị cấp thay đổi Mã khóa bảo mật đột xuất hay theo định kỳ.

5. Thủ trưởng đơn vị quản lý người được cấp phải thông báo ngay bằng điện thọai hoặc Fax cho đơn vị cấp đình chỉ hiệu lực của Mã khóa bảo mật trong các trường hợp: người được cấp Mã khóa bảo mật chuyển sang làm công tác khác hoặc bị đình chỉ công tác; Mã khóa bảo mật bị thất lạc, bị lộ hoặc nghi bị lộ. Văn bản yêu cầu đình chỉ được gửi sau theo đường công văn.

Điều 9. Nghiêm cấm các hành vi sau:

1. Lợi dụng Mã khóa bảo mật làm mất an tòan, lộ bí mật, truy nhập trái phép, gây cản trở họat động của các hệ thống đấu thầu tín phiếu, trái phiếu, nghiệp vụ thị trường mở;

2. Sử dụng Mã khóa bảo mật để che dấu các hành vi vi phạm pháp luật;

3. Giải mã trái phép, chiếm đọat, mua bán, tiết lộ hoặc phá hủy Mã khóa bảo mật.

Chương 3 ĐIỀU KHỎAN THI HÀNH

Điều 10. Xử lý vi phạm Mọi hành vi vi phạm Quy định này, tùy theo tính chất và mức độ vi phạm sẽ bị xử lý hành chính, truy cứu trách nhiệm hình sự và chịu bồi thường vật chất theo quy định của pháp luật.

Điều 11. Trách nhiệm thi hành Cục Công nghệ tin học ngân hàng có trách nhiệm hướng dẫn, theo dõi và tổ chức kiểm tra việc thực hiện Quy định này. Thủ trưởng các đơn vị thành viên của thị trường đấu thầu tín phiếu, trái phiếu và nghiệp vụ thị trường mở có trách nhiệm quản lý, giám sát việc sử dụng Mã khóa bảo mật tại đơn vị mình theo đúng Quy định này.

Điều 12. Việc sửa đổi, bổ sung Quy định này do Thống đốc Ngân hàng Nhà nước quyết định. PHÓ THỐNG ĐỐC (Đã ký) Vũ Thị Liên