Điều 15. Quy định bảo đảm an toàn, an ninh thông tin
1. Về nguyên tắc bảo đảm:
Cơ quan, tổ chức, doanh nghiệp trên địa bàn tỉnh tham gia cung cấp và sử dụng thông tin trên trang thông tin điện tử có trách nhiệm bảo đảm an toàn thông tin và an ninh thông tin trong phạm vi trang thông tin điện tử của mình; Phối hợp với Sở Thông tin và Truyền thông, Công an tỉnh, các doanh nghiệp viễn thông và các tổ chức có liên quan trong việc đảm bảo an toàn thông tin và an ninh thông tin một cách thường xuyên, liên tục và hiệu quả.
2. Trách nhiệm của tổ chức đối với việc bảo đảm an toàn thông tin và an ninh thông tin cụ thể:
a) Thủ trưởng các cơ quan, đơn vị chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong công tác đảm bảo an toàn hệ thống thông tin của đơn vị mình, đồng thời thực hiện nghiêm túc Quy chếnày;
b) Khi có sự cố hoặc nguy cơ mất an toàn thông tin, kịp thời áp dụng mọi biện pháp để khắc phục và hạn chế thấp nhất mức thiệt hại có thể xảy ra, ưu tiên sử dụng lực lượng kỹ thuật an toàn thông tin của đơn vị và lập biên bản báo cáo bằng văn bản cho cơ quan cấp trên quản lý trực tiếp và Sở Thông tin và Truyền thông. Trường hợp có sự cố nghiêm trọng vượt quá khả năng khắc phục của đơn vị, phải báo cáo ngay cho cơ quan cấp trên quản lý trực tiếp và Sở Thông tin và Truyền thông để kịp thời khắc phục;
c) Có phương án dự phòng nhằm khắc phục sự cố và đảm bảo hệ thống hoạt động liên tục; 100% các ứng dụng giao dịch điện tử phải được đảm bảo về an toàn thông tin;.
d) Tạo điều kiện thuận lợi cho các cơ quan chức năng tham gia khắc phục sự cố và thực hiện đúng theo hướng dẫn;
đ) Quan tâm phân bổ đầu tư cần thiết để đảm bảo và tăng cường an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của đơn vị.
3. Về bảo đảm vận hành và duy trì:
a) Trang thông tin điện tử phải thường xuyên nâng cấp, kiểm tra, kể cả thiết bị máy móc, đường truyền, thiết bị thu thập dữ liệu;
b) Đảm bảo các điều kiện cần thiết trong việc vận hành, xử lý và cập nhật thông tin trên Trang thông tin điện tử;
c) Các cơ quan, tổ chức, doanh nghiệp ban hành quy chế hoạt động nội bộ, quy trình vận hành, khai thác, cung cấp và sử dụng thông tin của đơn vị mình.