Điều 19. Bảo đảm an ninh thông tin đối với người dùng là công chức, viên chức, người lao động đang làm việc tại cơ quan thuế
1. Khi tuyển dụng, tiếp nhận hoặc bố trí công tác đối với công chức
a) Việc tuyển dụng, tiếp nhận, điều động, biệt phái hoặc bố trí làm việc đối với các vị trí có quyền truy cập vào hệ thống thông tin, dữ liệu hoặc tài sản thông tin của cơ quan thuế phải được thực hiện theo quy định. Công chức được tuyển dụng vào vị trí công việc về an toàn thông tin phải có bằng tốt nghiệp từ đại học trở lên với các ngành đào tạo về công nghệ thông tin. Đối với công chức được phân công thực hiện công việc liên quan đến trao đổi thông tin theo Điều ước quốc tế về Thuế, cần phải có lý lịch tư pháp.
b) Ban TCCB/Phòng TCCB chủ trì tổ chức ký cam kết bảo vệ bí mật thông tin với công chức trước khi giao nhiệm vụ; đồng thời, phối hợp với các đơn vị liên quan tổ chức đào tạo về an toàn bảo mật cho công chức.
c) Công chức thực hiện ký cam kết bảo vệ bí mật thông tin theo quy định và nghĩa vụ bảo vệ bí mật Nhà nước, bí mật công tác, dữ liệu và các thông tin thuộc phạm vi quản lý của cơ quan thuế vẫn được duy trì sau khi chuyển công tác, nghỉ hưu, thôi việc theo quy định của pháp luật và các cam kết đã ký.
d) Việc cấp quyền truy cập chỉ được thực hiện sau khi hoàn thành các yêu cầu quy định tại điểm b khoản này và được cấp có thẩm quyền phê duyệt.
2. Trong quá trình làm việc
a) Người sử dụng khi truy cập, sử dụng tài nguyên nội bộ phải đăng ký và được phân quyền chặt chẽ; không đăng nhập máy tính bằng tài khoản quản trị trừ trường hợp đăng nhập để thực hiện công việc chuyên môn; máy tính truy cập, sử dụng tài nguyên nội bộ phải đáp ứng quy định tại Quy chế này.
b) Đơn vị quản lý trực tiếp có trách nhiệm phối hợp với bộ phận CNTT trong việc đề nghị cấp mới, thay đổi, tạm dừng hoặc thu hồi quyền truy cập ứng dụng khi có thay đổi về chức năng, nhiệm vụ hoặc vị trí công tác theo quy định phân quyền. Bộ phận văn phòng đề nghị cấp mới, thay đổi, tạm dừng, thu hồi hoặc khôi phục quyền truy cập vật lý theo quy định khi có thay đổi về người lao động.
c) Khi phát hiện hoặc tiếp nhận thông tin về việc người sử dụng có dấu hiệu vi phạm quy định về an toàn thông tin, vi phạm quy định về bảo vệ dữ liệu, có hành vi sử dụng trái phép hệ thống thông tin hoặc có nguy cơ gây mất an toàn thông tin, đơn vị quản lý trực tiếp thông báo ngay cho bộ phận CNTT, bộ phận văn phòng tạm thời thu hồi quyền truy cập đối với hệ thống thông tin, dữ liệu, truy cập vật lý (nếu cần) và chuyển đơn vị có trách nhiệm thực hiện điều tra.
d) Sau khi có kết luận của cơ quan có thẩm quyền: Đối với trường hợp công chức vi phạm sẽ bị xử lý theo quy định; trường hợp không vi phạm đơn vị quản lý trực tiếp thông báo bộ phận CNTT và bộ phận văn phòng thực hiện khôi phục quyền truy cập.
3. Khi thay đổi vị trí công tác hoặc chấm dứt công việc
Khi công chức thay đổi vị trí công tác, điều động, biệt phái, nghỉ hưu, thôi việc, Ban TCCB/Phòng TCCB có trách nhiệm thông báo kịp thời cho bộ phận CNTT và bộ phận văn phòng để thực hiện điều chỉnh hoặc thu hồi quyền truy cập, tài khoản, thiết bị, tài sản và các quyền liên quan theo quy định.