Điều 4. Nguyên tắc về quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu
1. Tuân thủ các nguyên tắc, bảo đảm hạ tầng kỹ thuật và hệ thống thông tin phục vụ ứng dụng, phát triển công nghệ thông tin và chuyển đổi số theo quy định tại các văn bản quy phạm pháp luật và các văn bản khác có liên quan.
2. Bảo đảm các yêu cầu về an toàn thông tin và an ninh mạng theo Luật An toàn thông tin mạng, Luật An ninh mạng và các văn bản liên quan.
3. Việc thiết lập, vận hành hệ thống quản lý an toàn thông tin - ISMS (Information security management system) đảm bảo tuân thủ theo tiêu chuẩn quốc tế ISO/IEC 27001:2013 về công nghệ thông tin - các kỹ thuật an ninh - các yêu cầu hệ thống quản lý an ninh thông tin.
4. Việc duy trì, quản lý vận hành, nâng cấp Trung tâm Tích hợp dữ liệu phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định sau đây:
a) Tiêu chuẩn, quy chuẩn kỹ thuật đối với Trung tâm Dữ liệu quy định tại Thông tư số 03/2013/TT-BTTTT ngày 22/01/2013, Thông tư số 23/2022/TT- BTTTT ngày 30/11/2022 của Bộ trưởng Bộ Thông tin và Truyền thông; Tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.
b) Kiến trúc Chính quyền điện tử tỉnh Hòa Bình phiên bản 2.0 tại Quyết định số 2643/QĐ-UBND ngày 30/10/2020 của UBND tỉnh Hòa Bình và các phiên bản tiếp theo.
c) Việc quản lý, kết nối và chia sẻ dữ liệu của Trung tâm Tích hợp dữ liệu phải tuân thủ theo Nghị định số 47/2020/NĐ-CP ngày 09/04/2020 của Chính phủ về Quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước.
d) Việc tạo lập, lưu trữ, quản lý, chia sẻ dữ liệu số chứa thông tin thuộc phạm vi bí mật Nhà nước được thực hiện theo Luật Bảo vệ bí mật Nhà nước và các văn bản pháp lý hiện hành.
5. Đơn vị vận hành Trung tâm Tích hợp dữ liệu sử dụng, quản lý tài sản theo đúng các quy định hiện hành về quản lý, sử dụng tài sản công và được phép thuê dịch vụ đảm bảo vận hành các hệ thống thông tin, triển khai cung cấp các dịch vụ các dịch vụ sự nghiệp công theo quy định của pháp luật trên cơ sở đảm bảo khai thác an toàn, hiệu quả hạ tầng Trung tâm Tích hợp dữ liệu hiện có.
6. Các tổ chức, cá nhân sử dụng các dịch vụ và hạ tầng thông tin của Trung tâm Tích hợp dữ liệu phải tuân thủ các quy định về bảo đảm an toàn, an ninh thông tin và chịu trách nhiệm đối với mọi hoạt động trên tài khoản truy cập và cơ sở dữ liệu của đơn vị mình.
7. Ngân sách Nhà nước thường xuyên hàng năm bảo đảm cho công tác quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu thực hiện theo quy định của Luật Ngân sách Nhà nước và các văn bản quy phạm pháp luật có liên quan.