Điều 13. Xác định cấp độ và phương án bảo vệ an ninh mạng đối với hệ thống thông tin
1. Hệ thống thông tin của các cơ quan nhà nước trên địa bàn tỉnh phải được thực hiện xác định cấp độ và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ tương ứng, tuân thủ quy định tại Nghị định số 85/2016/NĐ-CP, Thông tư số 12/2022/TT-BTTTT, Tiêu chuẩn quốc gia TCVN 11930:2017 về công nghệ thông tin, các kỹ thuật an toàn và yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ và các quy định của pháp luật về bảo vệ an ninh mạng đối với hệ thống thông tin.
2. Trách nhiệm của chủ quản hệ thống thông tin:
a) Chỉ đạo việc phân loại, xác định cấp độ an toàn hệ thống thông tin thuộc phạm vi quản lý;
b) Tổ chức thẩm định và phê duyệt hồ sơ đề xuất cấp độ đối với các hệ thống thông tin theo thẩm quyền;
c) Chỉ đạo, đôn đốc đơn vị vận hành thực hiện các phương án bảo vệ sau khi được phê duyệt.
3. Trách nhiệm của đơn vị vận hành hệ thống thông tin:
a) Chủ trì xây dựng hồ sơ đề xuất cấp độ và phương án bảo đảm an toàn hệ thống thông;
b) Trực tiếp triển khai các biện pháp kỹ thuật, quy trình quản lý và vận hành hệ thống theo đúng hồ sơ cấp độ đã được phê duyệt.
4. Trách nhiệm của đơn vị chuyên trách về an ninh mạng:
a) Hướng dẫn, tư vấn kỹ thuật cho chủ quản hệ thống thông tin và đơn vị vận hành trong việc xác định cấp độ; thực hiện đánh giá, kiểm tra việc tuân thủ các phương án bảo vệ theo quy định của pháp luật và Quy chế này;
b) Tổ chức thẩm định và phê duyệt hồ sơ đề xuất cấp độ đối với các hệ thống thông tin theo thẩm quyền.
5. Thẩm quyền và trình tự, thủ tục lập, thẩm định, phê duyệt hồ sơ đề xuất cấp độ
Thực hiện theo quy định Nghị định số 85/2016/NĐ-CP, Thông tư số 12/2022/TT-BTTTT, Tiêu chuẩn quốc gia TCVN 11930:2017 và các quy định của pháp luật quy định về bảo vệ an ninh mạng đối với hệ thống thông tin.
6. Phương án bảo đảm an toàn hệ thống thông tin theo cấp độ phải bao gồm các nội dung về phương án kỹ thuật và phương án quản lý tương ứng với từng cấp độ của hệ thống, đảm bảo tính khả thi và khả năng ứng phó với các nguy cơ tấn công mạng.