Điều 8. Quy định đảm bảo an toàn hệ thống Cơ sở dữ liệu đất đai
1. Đảm bảo an toàn hạ tầng kỹ thuật công nghệ thông tin
a) Đối với khu vực có yêu cầu cao về an toàn, bảo mật như phòng máy chủ phải áp dụng biện pháp kiểm soát ra vào thích hợp và có nội quy, hướng dẫn, đảm bảo chỉ những người có nhiệm vụ mới được ra vào khu vực này.
b) Bảo đảm an toàn môi trường vật lý (nhiệt độ, độ ẩm, ánh sáng…) cho phòng máy chủ, các hệ thống hỗ trợ (máy điều hòa nhiệt độ, nguồn cấp điện, dự phòng nguồn điện, cáp quang truyền dẫn) được an toàn và hoạt động ổn định, sẵn sàng.
c) Đơn vị quản lý hạ tầng kỹ thuật công nghệ thông tin phải thực hiện các biện pháp bảo vệ cần thiết để phòng tránh mất cắp hoặc phá hoại tại các khu lắp đặt các thiết bị xử lý và lưu trữ của hệ thống thông tin, chỉ những người có quyền, nhiệm vụ mới được phép vào. Đối với khu vực xử lý, lưu trữ thông tin quan trọng, nhạy cảm của đơn vị cần phải trang bị cơ chế kiểm tra xác thực nâng cao (thẻ, token, vân tay…).
d) Hệ thống máy chủ phải được dán nhãn, có sơ đồ đấu nối, thể hiện cụ thể về địa chỉ IP, tên máy chủ. Sơ đồ đấu nối phải được cập nhật nếu có sự thay đổi.
đ) Chống mã độc, vi rút: lựa chọn, triển khai các phần mềm chống vi rút, mã độc có hiệu quả trên các máy chủ, máy trạm, các thiết bị, phương tiện kỹ thuật trong mạng, các hệ thống thông tin quan trọng như: cổng/trang thông tin điện tử, một cửa điện tử…; đồng thời thường xuyên cập nhật phiên bản mới, bản vá lỗi của các phần mềm chống vi rút, nhằm kịp thời phát hiện, loại trừ mã độc máy tính.
2. Đảm bảo an toàn cho hệ thống thông tin
a) Rà soát, đánh giá và xác định các sự cố an toàn thông tin, các rủi ro an toàn thông tin có thể xảy ra với từng thành phần hệ thống thông tin trong phạm vi quản lý của mình. Trên cơ sở đó, xây dựng và phê duyệt các phương án ứng cứu, xử lý sự cố phù hợp với các rủi ro có thể xảy ra.
b) Thường xuyên kiểm tra, rà soát tính sẵn sàng của các phương án ứng cứu sự cố; thực hiện đúng các hướng dẫn, quy trình xử lý sự cố an toàn thông tin mạng trong cơ quan nhà nước của tỉnh.
c) Tăng cường hợp tác, phối hợp với Sở Khoa học và Công nghệ và các tổ chức, đơn vị tư vấn, chuyên gia an toàn thông tin mạng trong việc bảo vệ hạ tầng thông tin của Sở, sẵn sàng triển khai kịp thời, hiệu quả phương án ứng cứu với những sự cố an toàn thông tin.