vanban.org

Điều 6. Quản lý thuê dịch vụ công nghệ thông tin — Quyết định 20/2023/QĐ-UBND

Đang đối chiếu hiệu lực… So khớp phiên bản với cơ sở dữ liệu văn bản pháp luật
Hết hiệu lực toàn bộ · từ 01/01/2026 Thay thế: 132/2025/QĐ-UBND · 19/12/2025
Hòa Bình Ban hành 27/07/2023 Hiệu lực 08/08/2023 Hết hiệu lực toàn bộ
Dòng đời phiên bản 2 đời quyết định · 2 phiên bản · 3 năm
Quyết định số 132/2025/QĐ-UBND Ban hành Quy chế bảo đảm an toàn thông tin mạng trong hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước trên địa bàn tỉnh Phú Thọ · 132/2025/QĐ-UBND
01/01/2026Bản gốcThay thế Hiện hành
Quyết định số 20/2023/QĐ-UBND Ban hành Quy chế bảo đảm an toàn thông tin mạng trong hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước trên địa bàn tỉnh Hòa Bình · 20/2023/QĐ-UBND
08/08/2023Bản gốcBan hành mới Đang xem
Toàn văn
Bạn đang xem một phần của Quyết định 20/2023/QĐ-UBND › Chương II › Điều 6
Đọc toàn văn

Điều 6. Quản lý thuê dịch vụ công nghệ thông tin

  1. Khi ký kết hợp đồng thuê dịch vụ công nghệ thông tin, cơ quan, đơn vị sử dụng dịch vụ phải xác định rõ phạm vi, trách nhiệm, quyền hạn và nghĩa vụ của các bên về bảo đảm an toàn thông tin. Trong hợp đồng phải bao gồm các điều khoản về việc xử lý vi phạm quy định bảo đảm an toàn thông tin và trách nhiệm bồi thường thiệt hại do hành vi vi phạm của bên cung cấp dịch vụ gây ra.
  2. Trách nhiệm của cơ quan, đơn vị trong quá trình sử dụng dịch vụ công nghệ thông tin;
  1. Yêu cầu bên cung cấp dịch vụ phải bảo mật thông tin, dữ liệu, mã nguồn, tài liệu thiết kế; triển khai các biện pháp bảo đảm an toàn thông tin theo quy định tại Quy chế này, Luật An toàn thông tin mạng, Luật An ninh mạng và các quy định khác có liên quan;
  2. Giám sát chặt chẽ và giới hạn quyền truy cập của bên cung cấp dịch vụ khi cho phép truy cập vào hệ thống thông tin của cơ quan, đơn vị.
  1. Trách nhiệm của cơ quan, đơn vị khi phát hiện bên cung cấp dịch vụ có dấu hiệu vi phạm quy định bảo đảm an toàn thông tin
  1. Tạm dừng hoặc đình chỉ hoạt động của bên cung cấp dịch vụ tùy theo mức độ vi phạm;
  2. Thông báo chính thức các hành vi vi phạm của bên cung cấp dịch vụ;
  3. Thu hồi ngay lập tức quyền truy cập hệ thống thông tin đã cấp cho bên cung cấp dịch vụ;
  4. Kiểm tra, xác định, lập báo cáo mức độ vi phạm và thiệt hại xảy ra; thông báo cho bên cung cấp dịch vụ và tiến hành các thủ tục xử lý vi phạm và bồi thường thiệt hại...
  1. Trách nhiệm của cơ quan, đơn vị khi kết thúc sử dụng dịch vụ
  1. Thu hồi quyền truy cập hệ thống thông tin và các tài sản khác liên quan đã cấp cho bên cung cấp dịch vụ; thay đổi các khóa, mật khẩu truy cập hệ thống thông tin;
  2. Yêu cầu bên cung cấp dịch vụ chuyển giao đầy đủ các thông tin, dữ liệu, mã nguồn, tài liệu thiết kế và các công cụ cần thiết để bảo đảm cơ quan, đơn vị vẫn có thể khai thác sử dụng dịch vụ được liên tục kể cả trong trường hợp thay đổi bên cung cấp dịch vụ.