Điều 8. Bảo đảm an toàn thông tin
1. Việc quản lý, vận hành, kết nối và chia sẻ dữ liệu thông qua LGSP tỉnh phải tuân thủ các quy định của pháp luật về an toàn thông tin mạng, bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
2. Hệ thống thông tin kết nối với LGSP phải được triển khai các biện pháp bảo đảm an toàn thông tin theo quy định đối với hệ thống thông tin của cơ quan nhà nước, bao gồm các biện pháp quản lý, kỹ thuật và tổ chức nhằm bảo vệ hệ thống, hạ tầng kỹ thuật, phần mềm và dữ liệu trong quá trình kết nối, tích hợp và chia sẻ dữ liệu.
3. Việc truy cập và khai thác dữ liệu thông qua Hệ thống thông tin kết nối với LGSP phải được thực hiện thông qua cơ chế xác thực và phân quyền truy cập. Chỉ các cơ quan, tổ chức, cá nhân được cấp quyền mới được phép kết nối, khai thác và sử dụng dữ liệu theo đúng phạm vi, mục đích và thẩm quyền được giao.
4. Dữ liệu trao đổi thông qua Hệ thống thông tin kết nối với LGSP phải được bảo vệ bằng các biện pháp kỹ thuật phù hợp nhằm bảo đảm tính bảo mật, toàn vẹn và sẵn sàng của dữ liệu trong quá trình truyền nhận, tích hợp và khai thác.
5. Các hoạt động kết nối, truy cập, khai thác và chia sẻ dữ liệu thông qua Hệ thống thông tin kết nối với LGSP phải được ghi nhận đầy đủ vào nhật ký hệ thống để phục vụ công tác giám sát, kiểm tra, phát hiện và xử lý các sự cố hoặc hành vi vi phạm về an toàn thông tin.
6. Cơ quan quản lý, vận hành Hệ thống thông tin kết nối với LGSP có trách nhiệm xây dựng và triển khai các phương án phòng ngừa, phát hiện, cảnh báo và xử lý sự cố an toàn thông tin; kịp thời phối hợp với các cơ quan có thẩm quyền để khắc phục sự cố và bảo đảm hệ thống hoạt động ổn định, an toàn.
7. Các cơ quan, đơn vị khi kết nối hệ thống thông tin với Hệ thống thông tin kết nối với LGSP phải thực hiện các biện pháp bảo đảm an toàn thông tin đối với hệ thống thông tin thuộc phạm vi quản lý của mình; đồng thời phối hợp với cơ quan quản lý Hệ thống thông tin kết nối với LGSP trong việc giám sát, phát hiện và xử lý các sự cố an toàn thông tin liên quan đến việc kết nối và chia sẻ dữ liệu.
Chương III
KẾT NỐI VÀ CHIA SẺ DỮ LIỆU
Điều 9. Điều kiện kết nối hệ thống thông tin
1. Hệ thống thông tin được kết nối với LGSP tỉnh phải phù hợp với kiến trúc Chính quyền điện tử, Chính quyền số của tỉnh và các quy định về quản lý, đầu tư, xây dựng, vận hành hệ thống thông tin của cơ quan nhà nước.
2. Hệ thống thông tin khi kết nối với Hệ thống thông tin kết nối với LGSP phải đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật và các yêu cầu kỹ thuật về tích hợp, chia sẻ dữ liệu do cơ quan có thẩm quyền ban hành, bảo đảm khả năng trao đổi dữ liệu thống nhất, đồng bộ và ổn định.
3. Hệ thống thông tin kết nối với Hệ thống thông tin kết nối với LGSP phải có khả năng cung cấp các dịch vụ dữ liệu hoặc khai thác dữ liệu thông qua các giao diện lập trình ứng dụng hoặc các phương thức tích hợp phù hợp theo quy định kỹ thuật của Hệ thống thông tin kết nối với LGSP.
4. Hệ thống thông tin khi kết nối với Hệ thống thông tin kết nối với LGSP phải đáp ứng các yêu cầu về an toàn thông tin theo quy định của pháp luật; thực hiện các biện pháp bảo vệ hệ thống, kiểm soát truy cập, xác thực và phân quyền người sử dụng; bảo đảm an toàn dữ liệu trong quá trình kết nối và chia sẻ.
5. Cơ quan, đơn vị quản lý hệ thống thông tin phải xây dựng phương án quản lý, vận hành và duy trì kết nối với Hệ thống thông tin kết nối với LGSP; bố trí nhân lực kỹ thuật để phối hợp với cơ quan quản lý Hệ thống thông tin kết nối với LGSP trong quá trình thiết lập, vận hành, giám sát và xử lý sự cố kết nối.
6. Việc kết nối hệ thống thông tin với Hệ thống thông tin kết nối với LGSP phải được sự chấp thuận của cơ quan quản lý, vận hành Hệ thống thông tin kết nối với LGSP sau khi thực hiện kiểm tra, đánh giá khả năng đáp ứng các yêu cầu kỹ thuật, an toàn thông tin và các điều kiện liên quan theo quy định.
7. Trước khi đưa vào khai thác chính thức, việc kết nối hệ thống thông tin với Hệ thống thông tin kết nối với LGSP phải được thực hiện kiểm thử kỹ thuật, đánh giá khả năng tích hợp và bảo đảm an toàn thông tin nhằm bảo đảm hệ thống hoạt động ổn định và an toàn.
8. Hệ thống thông tin khi kết nối với Hệ thống thông tin kết nối với LGSP để trao đổi dữ liệu với các hệ thống thông tin, cơ sở dữ liệu quốc gia phải tuân thủ quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu và các quy định kỹ thuật liên quan, bảo đảm khả năng tích hợp, liên thông và an toàn dữ liệu.