Điều 15. Đảm bảo an toàn, an ninh thông tin
1. Các hệ thống thông tin tại Trung tâm Tích hợp dữ liệu phải đáp ứng các yêu cầu trong tiêu chuẩn, quy chuẩn kỹ thuật về đảm bảo an toàn thông tin cấp độ 3 theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ, Thông tư 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông, Quyết định số 20/2023/QĐ-UBND ngày 27/7/2023 của UBND tỉnh Hòa Bình.
2. Theo dõi, kiểm tra, xử lý các cảnh báo của hệ thống giám sát an toàn thông tin của Trung tâm Tích hợp dữ liệu, ghi nhận đầy đủ các sự kiện, biện pháp xử lý. Thực hiện rà soát, đánh giá theo hướng dẫn nghiệp vụ của Cục An toàn thông tin, Trung tâm Giám sát không gian mạng quốc gia (NCSC) và Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC).
3. Các hệ thống thông tin từ cấp độ 3 trở lên tại Trung tâm Tích hợp dữ liệu phải được kiểm tra, đánh giá an toàn thông tin theo định kỳ bởi doanh nghiệp, tổ chức độc lập có chuyên môn đáp ứng để thực hiện việc kiểm tra, đánh giá và tổng hợp, báo cáo cơ quan có thẩm quyền.
4. Thường xuyên kiểm tra kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia: Trung tâm giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông.
5. Hệ thống bảo mật được thiết lập cấu hình, cập nhật tự động các dấu hiệu, phương thức tấn công mới để hệ thống ở trạng thái hoạt động tốt nhất nhằm ngăn chặn, xử lý hiệu quả dấu hiệu tấn công mạng, bảo đảm an toàn, bảo mật cho Trung tâm Tích hợp dữ liệu.
6. Tất cả các máy chủ vận hành tại Trung tâm Tích hợp dữ liệu cần được cập nhật bản vá tự động hoặc thủ công và đảm bảo trạng thái hoạt động tốt nhất.
7. Các hệ thống thông tin của các cơ quan, đơn vị đặt tại Trung tâm Tích hợp dữ liệu phải được cơ quan có thẩm quyền phê duyệt cấp độ trước khi đưa vào sử dụng theo quy định; các hệ thống thông tin hiện đang sử dụng chưa được phê duyệt cấp độ phải hoàn thành hồ sơ, trình phê duyệt cấp độ theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ và Thông tư số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông.