Điều 18. Bảo đảm an toàn thông tin Trung tâm Phục vụ hành chính công
1. Trung tâm Phục vụ hành chính công tỉnh/cấp xã (sau đây gọi là Trung tâm) có trách nhiệm tổ chức thực hiện đầy đủ các biện pháp bảo đảm an ninh mạng, an toàn thông tin đối với toàn bộ hạ tầng công nghệ thông tin, hệ thống phần mềm, dữ liệu do Trung tâm quản lý, vận hành.
2. Giám đốc Trung tâm chịu trách nhiệm tổ chức triển khai và chỉ đạo toàn diện công tác bảo đảm an toàn thông tin tại đơn vị; phân công bộ phận hoặc cá nhân chuyên trách (kiêm nhiệm) về an toàn thông tin để thực hiện nhiệm vụ tham mưu, kiểm tra, giám sát, cảnh báo và chủ động phối hợp với các cơ quan, đơn vị chuyên trách về bảo đảm an toàn an ninh mạng thực hiện ứng cứu sự cố an toàn thông tin (nếu xảy ra).
3. Trung tâm có trách nhiệm thực hiện phân loại, đánh giá và xác định cấp độ an toàn hệ thống thông tin theo quy định hiện hành và áp dụng các biện pháp kỹ thuật, biện pháp quản lý phù hợp với cấp độ đã được phê duyệt.
4. Trung tâm tổ chức thực hiện đầy đủ các biện pháp kỹ thuật cần thiết nhằm bảo đảm an toàn thông tin, bao gồm: Phân vùng mạng cụ thể đối với các hệ thống thông tin thành phần; sử dụng tường lửa vật lý với các giải pháp bản quyền tích hợp kèm theo đúng tiêu chuẩn quy định; không lưu trữ mật khẩu trên trình duyệt; chỉ sử dụng hệ điều hành, phần mềm có bản quyền; sử dụng trang thiết bị công nghệ thông tin cấu hình tiêu chuẩn theo hướng dẫn của cơ quan chuyên môn; không sử dụng chung tài khoản để giải quyết thủ tục hành chính; không cài đặt, sử dụng phần mềm điều khiển từ xa hoặc các ứng dụng không phục vụ công việc.
5. Trung tâm xây dựng và triển khai quy trình quản lý sự cố an toàn thông tin, bảo đảm khả năng phát hiện, khoanh vùng, xử lý, khôi phục và báo cáo sự cố kịp thời. Trường hợp xảy ra sự cố nghiêm trọng, Trung tâm có trách nhiệm thông báo nhanh và bằng văn bản cho Công an tỉnh trong thời hạn không quá 12 giờ kể từ khi phát hiện.
6. Trung tâm có trách nhiệm tổ chức tự kiểm tra công tác bảo đảm an toàn thông tin định kỳ 06 tháng/lần; phối hợp với các cơ quan có thẩm quyền thực hiện kiểm tra, đánh giá an ninh an toàn độc lập tối thiểu 01 năm/lần; lưu trữ đầy đủ hồ sơ, biên bản kiểm tra, báo cáo sự cố trong thời hạn tối thiểu 05 năm để phục vụ công tác thanh tra, kiểm tra.
7. Trung tâm tổ chức đào tạo, bồi dưỡng kiến thức về an ninh mạng, an toàn thông tin cho toàn thể cán bộ, công chức, viên chức và người lao động ít nhất 01 lần/năm; đồng thời thực hiện tuyên truyền, phổ biến cảnh báo an toàn thông tin qua hệ thống nội bộ hoặc các hình thức phù hợp khác.