Điều 6. Các biện pháp quản lý vận hành trong công tác đảm bảo an toàn, an ninh thông tin
1. Đối với các cơ quan, đơn vị
a) Trang bị đầy đủ các kiến thức an toàn, bảo mật thông tin cho cán bộ, công chức, viên chức;
b) Bố trí cán bộ chuyên trách về an toàn thông tin của đơn vị (gọi tắt là cán bộ chuyên trách); tạo điều kiện để cán bộ chuyên trách được học tập, nâng cao kiến thức về an toàn thông tin;
c) Bố trí máy tính riêng, không kết nối mạng nội bộ và mạng internet để quản lý, lưu trữ, soạn thảo văn bản tài liệu mật theo quy định khi cần thiết;
d) Kiểm tra việc thực hiện các nội dung quy định tại Điều 7 Quy chế này.
2. Đối với cán bộ chuyên trách tại các cơ quan, đơn vị
a) Triển khai, thực hiện các nội dung tại Điều 7 Quy chế này;
b) Tham mưu về chuyên môn và vận hành an toàn hệ thống thông tin của đơn vị; triển khai các biện pháp đảm bảo an toàn, an ninh thông tin cho cán bộ, công chức, viên chức trong đơn vị mình;
c) Nắm vững và thực hiện nghiêm túc các quy định về bảo vệ bí mật nhà nước; thường xuyên nghiên cứu, cập nhật kiến thức về an toàn, an ninh thông tin; các nguy cơ tiềm ẩn có thể gây mất an toàn thông tin và biện pháp kỹ thuật phòng ngừa;
d) Thực hiện giám sát, đánh giá, báo cáo các rủi ro và nguy cơ mất an toàn thông tin có thể xảy ra và mức độ nghiêm trọng của các rủi ro đó;
e) Thường xuyên theo dõi bản ghi nhật ký trên các thiết bị mạng máy tính, hệ điều hành, phần mềm ứng dụng, cơ sở dữ liệu nhằm đảm bảo các sự kiện quan trọng xảy ra trên hệ thống được ghi nhận và lưu giữ; các sự kiện đó có thể do sự truy cập trái phép để sử dụng trái phép hoặc gây mất, thay đổi thông tin;
f) Kiểm soát chặt chẽ cài đặt phần mềm trên máy chủ, máy trạm; theo dõi hoạt động của cổng/trang thông tin điện tử của đơn vị bảo đảm thông tin chính xác, không bị thay đổi; phối hợp với các cá nhân, đơn vị liên quan trong việc kiểm soát, phát hiện và khắc phục các sự cố an toàn, an ninh thông tin.
3. Đối với cán bộ, công chức, viên chức
a) Thường xuyên cập nhật chính sách, quy trình đảm bảo an toàn thông tin của đơn vị, hướng dẫn của cán bộ chuyên trách;
b) Việc sử dụng, chia sẻ và lưu trữ dữ liệu, thông tin số trên mạng nội bộ, mạng Internet phải tuân thủ các quy định của cơ quan, đơn vị và quy định của pháp luật về viễn thông, công nghệ thông tin;
c) Không cài đặt phần mềm không rõ nguồn gốc hoặc can thiệp tới các phần mềm ứng dụng khác trên hệ thống thông tin của cơ quan, đơn vị khi chưa được cấp có thẩm quyền cho phép;
d) Sử dụng các biện pháp kỹ thuật để mã hóa dữ liệu khi cần thiết bảo đảm không bị thay đổi trước khi truyền trên môi trường mạng. Các tệp tin đính kèm thư điện tử hoặc được tải xuống từ mạng Internet hay từ các thiết bị lưu trữ ngoài khi thực hiện sao chép, kết nối với máy tính cần được kiểm tra để phòng chống vi rút, phần mềm độc hại;
e) Không sử dụng tên tài khoản thư điện tử công vụ trên các trang mạng xã hội, diễn đàn và các trang thông tin tổng hợp khác trên mạng Internet. Thư điện tử công vụ được phép sử dụng trong các hoạt động công vụ; tuân thủ các quy định theo quy chế sử dụng thư điện tử công vụ của tỉnh;
g) Sử dụng các thiết bị lưu trữ gắn ngoài và thiết bị điện tử khác an toàn, đúng quy định. Thực hiện tắt máy tính khi không sử dụng trong thời gian dài hoặc hết thời gian làm việc để tránh các nguy cơ tấn công, xâm nhập trái phép.