Điều 4. Đảm bảo an toàn thông tin trong hoạt động Cổng thông tin điện tử tỉnh
1. Các cán bộ, công chức, viên chức được phân công quản trị, đưa tin lên Cổng thông tin điện tử tỉnh bằng quyết định của cơ quan chủ quản, quyết định đó được gửi đến Sở Thông tin và Truyền thông để theo dõi chung.
2. Sở Thông tin và Truyền thông chịu trách nhiệm thực hiện các biện pháp kỹ thuật bảo đảm sự hoạt động an toàn của Cổng thông tin điện tử tỉnh như sau:
a, Quản lý, hướng dẫn, cập nhật kiến thức an toàn thông tin đối với các cán bộ, viên chức kỹ thuật được phân công quản trị, đưa tin lên Cổng thông tin điện tử tỉnh.
b, Chỉ đạo Trung tâm Công nghệ thông tin và Truyền thông tỉnh Gia Lai - Đơn vị được giao trực tiếp quản lý, vận hành về kỹ thuật Cổng thông tin điện tử tỉnh Gia Lai thực hiện các nội dung sau:
- Định kỳ thực hiện việc sao lưu dữ liệu ở mức người dùng và mức hệ thống (tối thiểu 01 lần/tuần) để nhanh chóng khôi phục lại hoạt động của hệ thống khi có xảy ra sự cố; lập quy trình kiểm tra tính sẵn sàng, toàn vẹn thông tin của dữ liệu được sao lưu.
- Xây dựng và triển khai giải pháp hiệu quả chống lại các tấn công gây mất an toàn thông tin Cổng thông tin điện tử tỉnh, phương án dự phòng khắc phục sự cố bảo đảm Cổng thông tin điện tử tỉnh hoạt động liên tục ở mức tối đa; bảo đảm an toàn thông tin mạng, an toàn dữ liệu, phòng, chống virus, mã độc.
- Quản lý quyền truy nhập của các cơ quan, đơn vị, cá nhân dùng thẩm quyền, chức năng; thu hồi tài khoản liên quan đến Cổng thông tin điện tử tỉnh đối với các tổ chức, cá nhân đã chấm dứt làm việc, cộng tác với Cổng thông tin điện tử tỉnh.
- 2 -
- Định kỳ đánh giá rà soát, báo cáo mức độ nghiêm trọng các rủi ro do truy cập không hợp lệ, sử dụng trái phép tài khoản truy cập, mất, thay đổi hoặc phá huỷ thông tin, hệ thống thông tin liên quan hoặc các nguy cơ mất an toàn thông tin khác đến Cổng thông tin điện tử tỉnh ít nhất 01 lần/quý.
- Xây dựng và thực hiện các quy trình nội bộ: bảo đảm an toàn thông tin Cổng thông tin điện tử tỉnh, quản lý và vận hành Cổng thông tin điện tử tỉnh, sao lưu và phục hồi hệ thống Cổng thông tin điện tử tỉnh.
5. Các cơ quan, đơn vị, tổ chức, cá nhân được cấp tài khoản truy cập Cổng thông tin điện tử tỉnh có trách nhiệm giữ bí mật, không tiết lộ tên tài khoản, mật khẩu cho đối tượng, tổ chức khác.
6. Cổng/Trang thông tin điện tử cơ quan, đơn vị nhà nước, tổ chức đoàn thể chính trị - xã hội, cơ quan báo chí, đơn vị sự nghiệp (sau đây gọi tắt là Trang thông tin điện tử thành phần) sử dụng công nghệ phù hợp nhằm tích hợp, kết nối thông tin được với Cổng thông tin điện tử của tỉnh, được lưu trữ tại Trung tâm Tích hợp dữ liệu của tỉnh.