Điều 8. L ưu trữ, bảo đảm an toàn và bảo mật thông tin, dữ liệu tài nguyên và môi trường
1. Lưu trữ thông tin, dữ liệu tài nguyên và môi trường
a) Thông tin, dữ liệu thu thập được phải được kịp thời phân loại, đánh giá, xử lý về mặt vật lý, hóa học và chuẩn hóa, số hóa để lưu trữ, bảo quản.
b) Việc lưu trữ, bảo quản thông tin, dữ liệu tài nguyên và môi trường, tiêu hủy tài liệu hết giá trị phải tuân theo các quy định của pháp luật về lưu trữ, các quy định, quy trình và quy chuẩn kỹ thuật chuyên ngành.
c) Thông tin, dữ liệu tài nguyên và môi trường phải được phân loại theo cấp độ an toàn hệ thống thông tin, đáp ứng yêu cầu theo tiêu chuẩn, quy chuẩn kỹ thuật theo quy định của pháp luật về an toàn thông tin mạng.
d) Việc in, sao, chụp, vận chuyển, giao nhận, truyền dữ liệu tài liệu, lưu giữ, bảo quản, cung cấp thông tin, dữ liệu tài nguyên và môi trường thuộc phạm vi bí mật nhà nước phải tuân theo quy định về bảo vệ bí mật nhà nước.
đ) Trung tâm Công nghệ Thông tin Tài nguyên và Môi trường thuộc Sở Tài nguyên và Môi trường có trách nhiệm lưu trữ thông tin, dữ liệu tài nguyên và môi trường trên địa bàn tỉnh.
e) Các phòng chuyên môn, cơ quan, đơn vị thuộc Sở Tài nguyên và Môi trường được giao nhiệm vụ xây dựng, vận hành, sử dụng thông tin, dữ liệu các Cơ sở dữ liệu thành phần tại Điều 4 Nghị định số 73/2017/NĐ-CP có trách nhiệm cung cấp thông tin, dữ liệu cho Trung tâm Công nghệ thông tin Tài nguyên và Môi trường cập nhật vào Cơ sở dữ liệu tài nguyên và môi trường của Tỉnh.
2. Bảo đảm an toàn và bảo mật thông tin, dữ liệu tài nguyên môi trường
a) Sở Tài nguyên và Môi trường chịu trách nhiệm về đảm bảo an toàn và bảo mật thông tin, có các biện pháp tổ chức, quản lý vận hành nghiệp vụ và kỹ thuật nhằm đảm bảo an toàn, bảo mật dữ liệu, an toàn máy tính và an ninh mạng.
b) Trung tâm Công nghệ thông tin Tài nguyên và Môi trường bảo đảm an toàn thông tin, dữ liệu; thực hiện kiểm tra, đánh giá an toàn thông tin, quản lý rủi ro và các biện pháp phù hợp để đảm bảo an toàn thông tin.
c) Thông tin, dữ liệu tài nguyên và môi trường phải được phân loại theo cấp độ an toàn hệ thống thông tin, đáp ứng yêu cầu theo tiêu chuẩn, quy chuẩn kỹ thuật theo quy định của pháp luật về an toàn thông tin mạng.