Điều 11. Quy định về đảm bảo an toàn thông tin cho hệ thống quản lý tập trung camera giám sát
1. Các tổ chức, cá nhân có hoạt động liên quan đến hệ thống quản lý tập trung camera giám sát phải đảm bảo an toàn, an ninh thông tin và tuân thủ theo các quy định pháp luật; tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định áp dụng liên quan đến Hệ thống camera bao gồm TCVN 9250:2021 về Trung tâm tích hợp dữ liệu - Yêu cầu về hạ tầng kỹ thuật viễn thông; TCVN ISO/IEC 27002:2020 về Công nghệ thông tin - Các kỹ thuật an toàn - Quy tắc thực hành quản lý an toàn thông tin; TCVN 10850:2015 về Hệ thống giám sát điều hành giao thông trên đường cao tốc…
2. Các đơn vị quản lý hệ thống camera có trách nhiệm phân công nhân sự phụ trách quản trị hệ thống của đơn vị mình; quản lý, lưu trữ bảo mật và thường xuyên thay đổi mật khẩu tài khoản quản trị. Việc cấp, quản lý tài khoản truy cập vào các hệ thống camera thuộc quản lý của đơn vị phải phù hợp với chức năng, nhiệm vụ và phân quyền của từng đối tượng sử dụng.
3. Người đứng đầu cơ quan, đơn vị và các cá nhân được cấp tài khoản truy cập vào hệ thống quản lý tập trung camera giám sát của Tỉnh có trách nhiệm quản lý tài khoản được cấp, thường xuyên thay đổi mật khẩu truy cập và áp dụng các biện pháp phù hợp để phòng, chống các hành vi truy cập, xâm nhập và khai thác trái phép vào hệ thống quản lý tập trung camera giám sát của Tỉnh.
4. Việc kết nối, chia sẻ, khai thác dữ liệu từ hệ thống quản lý tập trung camera giám sát được thực hiện thông qua mạng viễn thông dùng riêng, mạng truyền số liệu chuyên dùng của tỉnh hoặc sử dụng các dịch vụ của mạng đô thị băng rộng do doanh nghiệp viễn thông cung cấp; trừ trường hợp thuộc Khoản 5 Điều này.
5. Đối với dữ liệu thuộc các lĩnh vực được chia sẻ cho cá nhân, tổ chức và doanh nghiệp khai thác sử dụng do cơ quan Nhà nước cung cấp theo quy định tại Điều 10 của Quy chế này, việc kết nối, chia sẻ và khai thác dữ liệu được thực hiện qua mạng viễn thông công cộng sau khi đã được áp dụng các biện pháp kỹ thuật nhằm đảm bảo an toàn, an ninh thông tin cho hệ thống. Việc kết nối, chia sẻ và khai thác dữ liệu hệ thống quản lý tập trung camera giám sát qua mạng viễn thông công cộng phải được kiểm tra an toàn thông tin định kỳ 06 tháng/lần bởi các cơ quan chuyên môn có thẩm quyền.
6. Các hoạt động thay đổi về dữ liệu, quá trình đăng nhập hệ thống phải được ghi nhận vào nhật ký của hệ thống quản lý tập trung camera giám sát.