Điều 6. Bảo đảm, quản lý nguồn nhân lực
1. Việc tuyển dụng công chức, viên chức làm về an ninh an toàn mạng thực hiện theo quy định của pháp luật.
2. Trong quá trình làm việc
a) Đối với người dùng
- Có trách nhiệm tuân thủ các quy định, hướng dẫn bảo đảm an ninh an toàn mạng, bảo vệ dữ liệu cá nhân và các quy định khác của pháp luật đối với từng vị trí công việc;
- Thông báo ngay cho đơn vị chủ quản hệ thống thông tin khi nghi ngờ hoặc phát hiện sự cố, hiện tượng bất thường của hệ thống thông tin;
- Tham gia đầy đủ các lớp tập huấn, đào tạo và tự cập nhật kiến thức về an ninh an toàn mạng;
- Đổi mật khẩu ngay sau khi được cấp tài khoản đăng nhập các dịch vụ, ứng dụng của UBND. Giữ bí mật tài khoản cá nhân khi tham gia khai thác, sử dụng, không ghi mật khẩu ra những nơi người khác có thể biết; không lưu trữ, truyền, gửi mật khẩu khi chưa được mã hóa an toàn và chia sẻ mật khẩu của cá nhân cho người khác; định kỳ 3 tháng phải thay đổi mật khẩu hoặc ngay sau khi nghi ngờ tài khoản có dấu hiệu bị lộ, lọt;
- Chịu trách nhiệm quản lý, sử dụng trang thiết bị CNTT được giao bảo đảm an ninh an toàn mạng; không được giao cho các tổ chức, cá nhân khác sử dụng trang thiết bị CNTT đã được giao sử dụng; không được sử dụng trang thiết bị CNTT cá nhân để kết nối, truy cập vào các hệ thống thông tin nội bộ nếu chưa được phép của đơn vị chủ quản; không tự thay thế, lắp mới, thay đổi thành phần của máy tính công vụ; không mang tài sản CNTT của đơn vị ra ngoài nếu chưa được phép của thủ trưởng đơn vị; có trách nhiệm bàn giao cho đơn vị quản lý các trang thiết bị CNTT khi chuyển công tác, thay đổi vị trí việc làm hoặc nghỉ việc;
- Thực hiện soạn thảo văn bản chứa nội dung bí mật nhà nước, lưu trữ tài liệu mật tại máy tính được trang bị cho việc soạn thảo, lưu trữ văn bản mật theo quy định. Không sử dụng thiết bị lưu trữ ngoài để lưu thông tin, tài liệu mật, trừ trường hợp có áp dụng các biện pháp mã hóa do Ban Cơ yếu Chính phủ cung cấp;
- Không tự ý thay đổi, gỡ bỏ biện pháp an toàn thông tin cài đặt trên máy tính phục vụ công việc.
b) Đối với cán bộ quản lý, vận hành hệ thống
- Tuân thủ nghiêm ngặt theo các quy trình, quy định, nội quy đơn vị đã được ban hành và phải chịu trách nhiệm nếu sự cố xảy ra nghiêm trọng;
- Phân rõ trách nhiệm quản lý, vận hành hệ thống thông tin đến từng cá nhân; không giao cho một người quản trị tất cả chức năng về an ninh an toàn mạng của hệ thống thông tin;
- Việc khai thác thông tin, dữ liệu phải bảo đảm nguyên tắc bảo mật, an toàn thông tin, không được tự ý cung cấp thông tin, dữ liệu ra bên ngoài;
- Khi thực hiện các nghiệp vụ chuyên môn có sự tác động đến các thiết bị, hệ thống phải được ghi chép cụ thể vào sổ Nhật ký hệ thống.
c) Đối với cơ quan, tổ chức
- Định kỳ hằng năm tổ chức phổ biến, tuyên truyền nâng cao nhận thức về an ninh an toàn mạng cho người dùng;
- Định kỳ hằng năm tổ chức đào tạo hoặc cử đi đào tạo về an ninh an toàn mạng cho cán bộ kỹ thuật, cán bộ quản lý, người sử dụng trong hệ thống;
- Phối hợp với Công an tỉnh tham mưu xây dựng, triển khai kế hoạch đào tạo, bồi dưỡng, tập huấn về công tác bảo đảm an ninh an toàn mạng cho đội ngũ công chức, viên chức của cơ quan, đơn vị.
3. Đối với công chức, viên chức, người lao động nghỉ việc hoặc thay đổi công việc
a) Công chức, viên chức, người lao động nghỉ việc hoặc thay đổi công việc phải tuân thủ:
- Phải bàn giao lại công việc, tài khoản truy cập hệ thống thông tin, tài sản CNTT của cơ quan, đơn vị;
- Phải có cam kết giữ bí mật thông tin liên quan đến tổ chức sau khi nghỉ việc: Không tiết lộ thông tin được tiếp xúc trong quá trình công tác tại đơn vị cho các cá nhân, tổ chức gây ảnh hưởng bất lợi đến lợi ích của đơn vị; Không sử dụng các thông tin được tiếp xúc trong quá trình công tác tại đơn vị vào mục đích trục lợi cá nhân.
b) Quy trình thực hiện vô hiệu hóa tất cả các quyền ra, vào, truy cập tài nguyên, quản trị hệ thống sau khi công chức, viên chức, người lao động thôi việc:
- Thu hồi tài khoản truy cập, các trang thiết bị máy móc, phần cứng và các tài sản khác thuộc sở hữu của đơn vị quản lý;
- Vô hiệu hóa các thông tin của công chức, viên chức, người lao động thôi việc được lưu trên các phương tiện lưu trữ, phần mềm;
- Vô hiệu hóa tất cả các quyền truy cập của công chức, viên chức, người lao động thôi việc vào tài nguyên, hệ thống phần mềm của đơn vị quản lý;
- Kiểm tra lại các quyền ra vào, truy cập tài nguyên, quản trị hệ thống đã cấp cho công chức, viên chức, người lao động thôi việc để bảo đảm đã hoàn toàn được gỡ bỏ khỏi hệ thống.