Điều 4. Đảm bảo an toàn thông tin trong hoạt động Cổng thông tin điện tử tỉnh
1. Sở Thông tin và Truyền thông chịu trách nhiệm thực hiện các biện pháp kỹ thuật bảo đảm sự hoạt động an toàn của Cổng thông tin điện tử tỉnh như sau:
a) Quản lý, hướng dẫn, cập nhật kiến thức an toàn thông tin đối với các cán bộ, công chức, viên chức được phân công quản trị, đưa tin lên Cổng thông tin điện tử tỉnh.
b) Chỉ đạo đơn vị, bộ phận được giao trực tiếp quản lý, vận hành về kỹ thuật Cổng thông tin điện tử tỉnh thực hiện các nội dung sau:
- Định kỳ thực hiện việc sao lưu dữ liệu ở mức người dùng và mức hệ thống (tối thiểu 01 lần/tuần) để nhanh chóng khôi phục lại hoạt động của hệ thống khi có xảy ra sự cố; lập quy trình kiểm tra tính sẵn sàng, toàn vẹn thông tin của dữ liệu được sao lưu.
- Xây dựng, đề xuất và triển khai giải pháp hiệu quả chống lại các tấn công gây mất an toàn thông tin Cổng thông tin điện tử tỉnh, phương án dự phòng khắc phục sự cố bảo đảm Cổng thông tin điện tử tỉnh hoạt động liên tục ở mức tối đa; bảo đảm an toàn thông tin mạng, an toàn dữ liệu, phòng, chống virus, mã độc.
- Quản lý quyền truy nhập của các cơ quan, đơn vị, cá nhân đúng thẩm quyền, chức năng; thu hồi tài khoản liên quan đến Cổng thông tin điện tử tỉnh đối với các tổ chức, cá nhân đã chấm dứt làm việc, cộng tác với Cổng thông tin điện tử tỉnh.
- Định kỳ đánh giá rà soát, báo cáo mức độ nghiêm trọng các rủi ro do truy cập không hợp lệ, sử dụng trái phép tài khoản truy cập, mất, thay đổi hoặc phá huỷ thông tin, hệ thống thông tin liên quan hoặc các nguy cơ mất an toàn thông tin khác đến Cổng thông tin điện tử tỉnh ít nhất 01 lần/quý.
- Xây dựng và thực hiện các quy trình nội bộ: bảo đảm an toàn thông tin Cổng thông tin điện tử tỉnh, quản lý và vận hành Cổng thông tin điện tử tỉnh, sao lưu và phục hồi hệ thống Cổng thông tin điện tử tỉnh.
2. Các cơ quan, đơn vị, tổ chức, cá nhân được cấp tài khoản truy cập Cổng thông tin điện tử tỉnh có trách nhiệm giữ bí mật, không tiết lộ tên tài khoản, mật khẩu cho đối tượng khác.
3. Cổng thông tin điện tử của tỉnh phải tuân thủ theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn thông tin theo cấp độ và Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và theo Tiêu chuẩn quốc gia (TCVN 11930:2017) về công nghệ thông tin – Các kỹ thuật an toàn – Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.