Điều 20. Bảo đảm an toàn bảo mật thông tin hệ thống Cổng thông tin điện tử tỉnh
1. Máy chủ Hệ thống Cổng thông tin điện tử tỉnh chỉ cài đặt phần mềm phục vụ kết nối, quản lý, vận hành, giám sát an toàn thông tin cho Cổng thông tin điện tử tỉnh. Phần mềm phải rõ mục đích, chức năng và bảo đảm bản quyền.
2. Không sử dụng máy chủ cho việc duyệt web, đọc báo, xem tin tức, chơi trò chơi (Game) và các công việc khác không liên quan đến công việc quản trị.
3. Cài đặt phần mềm diệt vi rút có bản quyền cho tất cả các máy chủ hệ thống Cổng thông tin điện tử tỉnh và phải được tự động cập nhật, quét mã độc.
4. Mật khẩu tất cả các tài khoản quản trị hệ thống Cổng thông tin điện tử tỉnh phải có độ phức tạp cao (có độ dài tối thiểu 8 ký tự, có ký tự hoa, có ký tự thường, ký tự số và ký tự đặc biệt như !, @, #, $, %) và phải thường xuyên thay đổi mật khẩu đăng nhập theo quy định an toàn thông tin theo cấp độ đã được phê duyệt.
5. Tổ chức, quản lý bảo đảm đủ tài nguyên hệ thống để duy trì hoạt động hệ thống Cổng thông tin điện tử tỉnh vận hành liên tục, không bị gián đoạn hệ thống.
6. Phân quyền tài khoản hợp lý theo chức năng của người dùng cho các đơn vị quản lý Cổng TTĐT của UBND tỉnh và các Cổng thành phần.
7. Các thông tin, dữ liệu điện tử của hệ thống Cổng thông tin điện tử tỉnh phải có giải pháp sao lưu, phục hồi bảo đảm an toàn an ninh thông tin hệ thống theo cấp độ đã được phê duyệt.
8. Gỡ bỏ hoặc tắt các dịch vụ không dùng đến hoặc ít dùng như: Netmeeting Remote Desktop Sharing, Remote Registry, Routing & Remote Access, Telnet.
9. Hệ thống Cổng thông tin điện tử tỉnh phải được xây dựng theo yêu cầu về bảo đảm an toàn hệ thống thông tin theo cấp độ 3 đã được Ủy ban nhân dân tỉnh phê duyệt.
10. Thường xuyên kiểm tra, phát hiện và khắc phục các lỗ hổng bảo mật bằng các cơ chế bảo mật để bảo đảm an toàn, an ninh thông tin cho Cổng thông tin điện tử tỉnh; theo dõi các vấn đề lỗ hổng bảo mật từ nhà phát triển ứng dụng, chủ động cập nhật, nâng cấp hệ thống Cổng thông tin điện tử tỉnh lên các phiên bản mới nhất khi nhận được cảnh báo lỗ hổng bảo mật cho phần mềm hệ điều hành và các phần mềm ứng dụng được cài đặt trên máy chủ hệ thống Cổng thông tin điện tử tỉnh; thiết lập chính sách lưu giữ tập tin nhật ký (Log file) trong quá trình hoạt động của mỗi máy chủ định kỳ theo quy định an toàn thông tin theo cấp độ.
11. Hệ thống tường lửa bảo đảm khả năng xử lý được số lượng kết nối đồng thời cao và chịu được lưu lượng truy cập cao, cung cấp đầy đủ các cơ chế bảo mật, quản lý luồng dữ liệu ra, vào và có khả năng bảo vệ hệ thống trước các loại tấn công từ chối dịch vụ; đóng tất cả các cổng (Port) dịch vụ khi không sử dụng.
12. Tất cả cấu hình trên hệ thống tường lửa, hệ thống chuyển mạch trung tâm, hệ thống máy chủ phải được lưu lại cẩn thận, bất kỳ ai cũng không tự ý xóa sửa các cấu hình đã có sẵn. Trường hợp cần thiết phải cấu hình thêm để phục vụ cho an toàn bảo mật thông tin hay phục vụ cho các dịch vụ cần thiết phải có sự đồng ý của lãnh đạo quản lý trực tiếp.
13. Máy tính dùng để quản trị, kiểm soát hoạt động hệ thống phải được cài đặt hệ điều hành bản quyền, diệt vi rút bản quyền; không được cài đặt bất cứ phần mềm nào ngoài phần mềm dùng để phục vụ cho việc quản trị hệ thống, đồng thời không được truy cập Internet, chơi Game và các công tác khác.
14. Khi quản trị hệ thống từ xa phải được sự chấp thuận của Lãnh đạo cơ quan và phải sử dụng một trong các phương thức kết nối có mã hóa an toàn như SSH, VPN, FTPs...
15. Hệ thống Cổng thông tin điện tử tỉnh phải tuân thủ các tiêu chuẩn về ứng dụng Công nghệ thông tin trong cơ quan nhà nước.
16. Thành phần tham gia vận hành hệ thống Cổng thông tin điện tử tỉnh phải có trách nhiệm bảo quản an toàn, bảo mật thông tin tài khoản truy cập quản trị, biên tập hệ thống (gồm: tên đăng nhập và mật khẩu); không để bị đánh cắp và sử dụng trái phép mật khẩu, khoá mật mã và thông tin tài khoản trên Internet gây phương hại đến thông tin của tỉnh; chịu trách nhiệm về sự cố xảy ra nếu liên quan đến thông tin truy cập quản trị hệ thống.
17. Tổ chức, cá nhân có Cổng/Trang thông tin điện tử tham gia vào Cổng thông tin điện tử tỉnh phải tuân thủ theo Điều 7 của Luật An toàn thông tin mạng năm 2015; Điều 8 của Luật An ninh mạng năm 2018; khi phát hiện có sự cố mất an toàn thông tin phải kịp thời báo ngay cho Văn phòng Ủy ban nhân dân tỉnh để phối hợp với các cơ quan liên quan xử lý theo đúng quy định.