Điều 15. Bảo đảm an ninh mạng
1. Định kỳ hàng năm, đơn vị vận hành hệ thống phối hợp với đơn vị chức năng thuộc Công an tỉnh tổ chức thực hiện kiểm tra, đánh giá an ninh mạng và ứng phó, khắc phục sự cố an ninh mạng với Hệ thống thông tin nguồn tỉnh.
2. Đơn vị quản lý, đơn vị vận hành chịu trách nhiệm thực hiện các biện pháp kỹ thuật bảo đảm hoạt động an toàn cho hệ thống, định kỳ thực hiện việc sao lưu dữ liệu và xây dựng giải pháp hiệu quả chống lại hoạt động tấn công gây mất an toàn cho Hệ thống thông tin nguồn tỉnh; xây dựng phương án dự phòng khắc phục sự cố, bảo đảm hệ thống hoạt động liên tục.
3. Đơn vị quản lý, đơn vị vận hành thường xuyên giám sát, theo dõi hệ thống trên thiết bị bảo mật, bảo đảm an toàn thông tin, an toàn dữ liệu cho Hệ thống thông tin nguồn tỉnh, kịp thời xử lý những sự cố phát sinh, bảo đảm hệ thống vận hành ổn định, liên tục.
4. Đơn vị vận hành có quyền áp dụng các biện pháp chặn lọc lưu lượng, thay đổi cấu hình bảo mật để ứng phó với các cuộc tấn công mạng mà không cần chờ phê duyệt bằng văn bản nếu sự cố đó đe dọa đến sự toàn vẹn của dữ liệu Hệ thống thông tin nguồn tỉnh; đồng thời phải thông báo ngay cho đơn vị quản lý sau khi thực hiện.
5. Cơ quan, đơn vị, cá nhân được cấp tài khoản để thực hiện nhiệm vụ trên hệ thống theo quy định có trách nhiệm giữ gìn, bảo vệ đúng theo quy định của pháp luật hiện hành, chịu trách nhiệm về sự cố xảy ra nếu liên quan đến thông tin truy cập tài khoản của Hệ thống thông tin nguồn tỉnh.
6. Cá nhân tham gia Hệ thống thông tin nguồn tỉnh phải tuân thủ quy định về an toàn thông tin, an ninh mạng; khi phát hiện có sự cố mất an toàn thông tin trên hệ thống phải kịp thời báo cáo cho đơn vị quản lý, vận hành để phối hợp với các cơ quan, đơn vị có liên quan xử lý theo quy định của pháp luật.
7. Tuân thủ các phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ an toàn hệ thống thông tin được cấp có thẩm quyền phê duyệt.
8. Tài khoản quản trị, tài khoản có quyền cao nhất và các tài khoản truy cập hệ thống phải thay đổi mật khẩu định kỳ tối thiểu 03 tháng/lần; mật khẩu phải bảo đảm độ phức tạp theo quy định về an toàn thông tin. Việc bàn giao, tiếp nhận tài khoản quản trị hoặc tài khoản có quyền cao phải được lập thành biên bản hoặc thực hiện bằng hình thức có xác nhận của cơ quan, đơn vị quản lý. Người sử dụng tài khoản chịu trách nhiệm bảo mật và sử dụng tài khoản đúng phạm vi được phân quyền.
9. Hệ thống thông tin nguồn tỉnh phải áp dụng cơ chế xác thực đa yếu tố đối với tài khoản quản trị, tài khoản có quyền cao và các tài khoản truy cập từ môi trường mạng Internet. Đơn vị quản lý, đơn vị vận hành hệ thống chịu trách nhiệm tổ chức triển khai, duy trì và kiểm tra định kỳ việc áp dụng cơ chế xác thực đa yếu tố nhằm bảo đảm an toàn thông tin và phòng ngừa nguy cơ truy cập trái phép vào hệ thống.