Điều 15. Đảm bảo an toàn bảo mật thông tin hệ thống Cổng TTĐT tỉnh
1. Máy chủ hệ thống Cổng TTĐT tỉnh chỉ dùng để triển khai phần mềm hệ thống, cài đặt phần mềm phục vụ hệ thống Cổng TTĐT tỉnh, các phần mềm chống vi rút, các cơ sở dữ liệu và các phần mềm có bản quyền hỗ trợ cho việc triển khai hệ thống Cổng TTĐT tỉnh, ngoài ra không được cài đặt phần mềm nào khác.
2. Không sử dụng máy chủ cho việc duyệt web đọc báo, xem tin tức, chơi trò chơi (Game) và các công việc khác không liên quan đến công việc quản trị kiểm tra hệ thống.
3. Cài đặt phần mềm diệt vi rút có bản quyền cho tất cả các máy chủ hệ thống Cổng TTĐT tỉnh và phải được tự động cập nhật, quét mã độc.
4. Mật khẩu tất cả các tài khoản quản trị hệ thống Cổng TTĐT tỉnh phải có độ phức tạp cao (có độ dài tối thiểu 8 ký tự, có ký tự hoa, có ký tự thường, ký tự số và ký tự đặc biệt như !, @, #, $, %) và phải thường xuyên thay đổi mật khẩu đăng nhập ít nhất 3 tháng/lần.
5. Tổ chức, quản lý đảm bảo đủ tài nguyên hệ thống để duy trì hoạt động hệ thống Cổng TTĐT tỉnh vận hành liên tục, không bị gián đoạn hệ thống.
6. Phân quyền tài khoản hợp lý theo chức năng của người dùng cho các đơn vị, cá nhân quản lý Cổng TTĐT của UBND tỉnh và các Cổng thành phần.
7. Các thông tin, dữ liệu điện tử của hệ thống Cổng TTĐT tỉnh phải có giải pháp sao lưu, phục hồi đảm bảo an toàn an ninh thông tin hệ thống.
8. Gỡ bỏ hoặc tắt các dịch vụ không dùng đến hoặc ít dùng như: Netmeeting Remote Desktop Sharing, Remote Registry, Routing & Remote Access, Telnet.
9. Hệ thống thông tin Cổng TTĐT tỉnh phải được xây dựng luôn ở mức độ sẵn sàng cao và tạo các bản sao dữ liệu, hệ thống để hỗ trợ trong việc phục hồi hệ thống.
10. Cần thường xuyên cập nhật và thiết lập chế độ tự động cập nhật bản vá lỗ hổng bảo mật cho phần mềm hệ điều hành và các phần mềm ứng dụng được cài đặt trên máy chủ hệ thống Cổng TTĐT tỉnh; thiết lập chính sách lưu giữ tập tin nhật ký (Log file) trong quá trình hoạt động của mỗi máy chủ theo định kỳ từ 2 tháng trở lên.
11. Hệ thống tường lửa đảm bảo khả năng xử lý được số lượng kết nối đồng thời cao và chịu được lưu lượng truy cập cao, cung cấp đầy đủ các cơ chế bảo mật, quản lý luồng dữ liệu ra, vào và có khả năng bảo vệ hệ thống trước các loại tấn công từ chối dịch vụ; đóng tất cả các cổng (Port) dịch vụ khi không sử dụng.
12. Tất cả cấu hình trên hệ thống tường lửa, hệ thống chuyển mạch trung tâm, hệ thống máy chủ phải được lưu lại cẩn thận, không được tự ý xóa sửa các cấu hình đã có sẵn. Trường hợp cần thiết phải cấu hình thêm để phục vụ cho an toàn bảo mật thông tin hay phục vụ cho các dịch vụ cần thiết phải có sự đồng ý của lãnh đạo quản lý trực tiếp.
13. Máy tính dùng để quản trị, kiểm soát hoạt động hệ thống phải được cài đặt hệ điều hành bản quyền, diệt vi rút bản quyền; không được cài đặt bất cứ phần mềm nào khác ngoài phần mềm dùng để phục vụ cho việc quản trị hệ thống, đồng thời không được truy cập Internet, chơi Game và các công tác khác.
14. Khi quản trị hệ thống từ xa phải được sự chấp thuận của thủ trưởng cơ quan và phải sử dụng một trong các phương thức kết nối có mã hóa như SSH, VPN, FTPs để bảo đảm an toàn thông tin.
15. Thường xuyên kiểm tra, phát hiện và khắc phục các lỗ hổng bảo mật bằng các cơ chế bảo mật để đảm bảo an toàn, an ninh thông tin cho Cổng TTĐT tỉnh.
16. Hệ thống Cổng TTĐT tỉnh phải tuân thủ các tiêu chuẩn về ứng dụng Công nghệ thông tin trong cơ quan nhà nước.
17. Mọi thành viên tham gia vận hành hệ thống Cổng TTĐT tỉnh phải có trách nhiệm bảo quản an toàn, bảo mật thông tin tài khoản truy cập quản trị, biên tập hệ thống (gồm: tên đăng nhập và mật khẩu); không để bị đánh cắp và sử dụng trái phép mật khẩu, khoá mật mã và thông tin tài khoản trên Internet gây phương hại đến thông tin của tỉnh; chịu trách nhiệm về sự cố xảy ra nếu liên quan đến thông tin truy cập quản trị hệ thống.
18. Tất cả thành viên tham gia Cổng TTĐT tỉnh phải tuân thủ theo Điều 7 của Luật An toàn thông tin mạng năm 2015; khi phát hiện có sự cố mất an toàn thông tin phải kịp thời báo ngay cho Văn phòng UBND tỉnh để phối hợp với các cơ quan liên quan xử lý theo đúng quy định.