Điều 9. Bảo đảm an toàn và bảo mật thông tin
1. Sở Tài nguyên và Môi trường tổ chức quản lý, vận hành hệ thống cơ sở dữ liệu tài nguyên và môi trường đảm bảo an toàn và bảo mật thông tin; có các biện pháp tổ chức, quản lý vận hành, nghiệp vụ và kỹ thuật nhằm bảo đảm an toàn, bảo mật dữ liệu an toàn máy tính và an ninh mạng;
Tổ chức phân công nhiệm vụ bảo đảm an toàn cơ sở dữ liệu, thực hiện kiểm tra, đánh giá an toàn thông tin, quản lý rủi ro và các biện pháp phù hợp để bảo đảm an toàn thông tin. Tổ chức phân quyền truy cập dữ liệu, sử dụng các chức năng của hệ thống phần mềm cho các cơ quan đơn vị và các cá nhân, tổ chức có liên quan theo chức năng nhiệm vụ và quy định của pháp luật.
Trung tâm Công nghệ thông tin tài nguyên và môi trường thuộc Sở Tài nguyên và Môi trường có trách nhiệm phối hợp với các cơ quan liên quan thực hiện kiểm tra, đánh giá mức độ an toàn thông tin, tổ chức thực hiện nhiệm vụ đảm bảo an toàn thông tin đối với cơ sở dữ liệu tài nguyên và môi trường.
2. Các cơ quan, tổ chức, cá nhân được phép sử dụng hệ thống cơ sở dữ liệu tài nguyên và môi trường có trách nhiệm vận hành hệ thống theo đúng quy định, đảm bảo an ninh an toàn dữ liệu và tính bảo mật của hệ thống:
a) Chỉ sử dụng hệ thống cơ sở dữ liệu, truy xuất dữ liệu từ hệ thống cơ sở dữ liệu tài nguyên và môi trường trong phạm vi cho phép và phục vụ vào các mục đích theo đúng quy định.
b) Ban hành các Quy tắc hành chính trong nội bộ đơn vị về các bí mật, hoạt động liên quan đến hệ thống cơ sở dữ liệu trong phạm vi được phân công của đơn vị. Quy định rõ trách nhiệm cụ thể đến từng cá nhân trong các trường hợp xảy ra mất dữ liệu, hỏng hóc hệ thống hoặc lộ thông tin từ hệ thống cơ sở dữ liệu.
3. Cơ sở dữ liệu tài nguyên và môi trường tỉnh Sơn La phải được phân loại theo cấp độ an toàn hệ thống thông tin, đáp ứng yêu cầu theo tiêu chuẩn, quy chuẩn kỹ thuật theo quy định của pháp luật về an toàn thông tin mạng.