Điều 30. Trách nhiệm của cơ quan, đơn vị có hệ thống thông tin đặt tại Trung tâm THDL
1. Thủ trưởng cơ quan, đơn vị có trách nhiệm tổ chức thực hiện các quy định tại Quy chế này và chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong công tác bảo đảm an toàn thông tin của cơ quan, đơn vị mình.
2. Phân công ít nhất 01 công chức, viên chức có trình độ về công nghệ thông tin, an toàn thông tin thực hiện công tác quản trị và phụ trách an toàn thông tin đối với các hệ thống thông tin của cơ quan, đơn vị; tạo điều kiện để công chức, viên chức phụ trách an toàn thông tin được học tập, nâng cao trình độ về an toàn thông tin; thường xuyên tổ chức quán triệt các quy định về an toàn thông tin trong cơ quan, đơn vị; xác định các yêu cầu, trách nhiệm bảo đảm an toàn thông tin đối với các vị trí cần tuyển dụng hoặc phân công.
3. Khi có nhu cầu sử dụng các dịch vụ của Trung tâm THDL phục vụ hoạt động ứng dụng công nghệ thông tin; các cơ quan, đơn vị phải gửi đăng ký sử dụng các dịch vụ của Trung tâm THDL (theo Mẫu số 03 tại phụ lục ban hành kém theo Quyết định này), Sở Thông tin và Truyền thông xem xét và cấp phát tài nguyên phù hợp với quy hoạch hạ tầng kỹ thuật chung của tỉnh và phù hợp với công năng toàn hệ thống THDL.
4. Trường hợp phát hiện sự cố, gửi văn bản thông báo về Sở Thông tin và Truyền thông (theo Mẫu số 04 tại phụ lục ban hành kém theo Quyết định này), đồng thời thông báo cho cán bộ quản lý, vận hành hệ thống của Trung tâm THDL để được hướng dẫn và hỗ trợ khắc phục. Phối hợp với cán cán bộ quản lý, vận hành hệ thống của Trung tâm THDL trong việc xử lý sự cố và xác nhận kết quả xử lý.
5. Chịu trách nhiệm về nội dung, thông tin lưu trữ của đơn vị mình tại Trung tâm THDL theo đúng quy định pháp luật và có trách nhiệm sao lưu định kỳ dữ liệu của đơn vị, theo sự hướng dẫn của đơn vị vận hành.
6. Khi có kế hoạch đặt hệ thống, thiết bị công nghệ thông tin tại Trung tâm THDL cần phải xác định và trình cấp có thẩm quyền phê duyệt cấp độ hệ thống thông tin; thực hiện triển khai đầy đủ các biện pháp đảm bảo an toàn thông tin cấp độ cho các hệ thống được phê duyệt. Các thiết bị trước khi lắp đặt phải được kiểm tra và đánh giá đảm bảo ATTT. Chịu hoàn toàn trách nhiệm khi có sự cố về mất an toàn, an ninh thông tin do hệ thống của mình gây ra.