Điều 6. Các biện pháp quản lý vận hành trong công tác bảo đảm an toàn thông tin.
1. Đối với các cơ quan, đơn vị: Ngoài việc thực hiện các biện pháp quản lý kỹ thuật quy định tại Điều 5 Quy chế này, phải thực hiện các nội dung sau:
a) Phổ biến, hướng dẫn thực hiện các quy định về ứng dụng CNTT đã được UBND tỉnh Bắc Ninh ban hành;
b) Trang bị các kiến thức, kỹ năng về an toàn thông tin cho cán bộ, công chức, viên chức để vận hành, khai thác, sử dụng các hệ thống thông tin một cách an toàn;
c) Xác định và phân bổ kinh phí cần thiết cho các hoạt động liên quan đến việc bảo đảm an toàn thông tin;
2. Đối với cán bộ chuyên trách CNTT: Ngoài việc thực hiện các biện pháp quản lý kỹ thuật quy định tại Điều 5 Quy chế này, phải thực hiện các nội dung sau:
a) Tham mưu cho lãnh đạo cơ quan, đơn vị về công tác bảo đảm an toàn thông tin; vận hành an toàn các hệ thống thông tin của cơ quan, đơn vị; triển khai các biện pháp bảo đảm an toàn thông tin cho tất cả cán bộ, công chức, viên chức trong cơ quan, đơn vị mình;
b) Nắm vững và thực hiện nghiêm túc các quy định về bảo vệ bí mật Nhà Nước. Thường xuyên tự cập nhật các kiến thức về an toàn thông tin, nguy cơ tiềm ẩn có thể gây mất thông tin và các biện pháp phòng tránh khi tiến hành các hoạt động quản lý hay kỹ thuật nghiệp vụ;
c) Thực hiện việc đánh giá, báo cáo các rủi ro gây mất an toàn thông tin và mức độ nghiêm trọng của các rủi ro đó. Các rủi ro gây mất an toàn thông tin có thể xảy ra do sự truy cập trái phép, sử dụng trái phép, mất, thay đổi hoặc phá hủy thông tin và hệ thống thông tin;
d) Phối hợp chặt chẽ với cơ quan Công an trong công tác phòng ngừa, đấu tranh, ngăn chặn các hoạt động xâm phạm an toàn thông tin.
3. Đối với cán bộ, công chức, viên chức:
a) Thường xuyên cập nhật, nghiêm túc chấp hành những chính sách, quy trình, thủ tục an toàn thông tin của đơn vị cũng như thực hiện những hướng dẫn về an toàn thông tin của cán bộ chuyên trách công nghệ thông tin;
b) Hạn chế việc sử dụng chức năng chia sẻ tài nguyên, khi sử dụng chức năng này cần bật thuộc tính bảo mật bằng mật khẩu và thực hiện việc thu hồi chức năng này khi đã sử dụng xong;
c) Các tài khoản đăng nhập hệ điều hành cần phải đặt mật khẩu an toàn, khi không sử dụng thì phải khóa tài khoản. Nếu không sử dụng máy tính trong thời gian quá 2 giờ cần tắt máy hoặc ngắt kết nối mạng để tránh bị các tin tặc lợi dụng, điều khiển máy tính từ xa;
d) Sử dụng chức năng mã hóa ở mức hệ điều hành để bảo đảm các dữ liệu nhạy cảm như tài khoản, mật khẩu, các tập tin quan trọng,... được mã hóa. Các tập tin đính kèm thư điện tử, tải xuống từ Internet hoặc sao chép từ thiết bị lưu trữ cần được kiểm tra để tránh lây nhiễm các phần mềm độc hại;
đ) Không sử dụng tên tài khoản công vụ làm tên tài khoản các mạng xã hội, các diễn đàn và các trang thông tin khác trên mạng Internet. Chỉ sử dụng thư điện tử công vụ trong các hoạt động công vụ;
e) Không cài đặt phần mềm không rõ nguồn gốc. Tuân thủ các quy định về bảo đảm an toàn sử dụng thư điện tử.