Điều 7. Xây dựng, triển khai phương án ứng phó, khắc phục sự cố an ninh mạng đối với các hệ thống mạng thông tin và thông tin quan trọng cần ưu tiên bảo đảm an ninh mạng của tỉnh
1. Trách nhiệm của Sở Thông tin và Truyền thông
a) Chủ trì, phối hợp với Công an tỉnh, các đơn vị vận hành hệ thống tiến hành đánh giá các nguy cơ, sự cố mất an toàn thông tin mạng, dự báo các nguy cơ, sự cố, tấn công mạng, gián điệp mạng, khủng bố mạng, các tình huống nguy hiểm về an ninh mạng, lợi dụng không gian mạng để vi phạm pháp luật về an ninh quốc gia, trật tự an toàn xã hội đối với với các hệ thống mạng thông tin và thông tin quan trọng cần ưu tiên bảo đảm an ninh mạng của tỉnh.
b) Chủ trì, phối hợp với Công an tỉnh, các đơn vị vận hành hệ thống tham mưu cho UBND tỉnh xây dựng, triển khai Phương án ứng phó, khắc phục sự cố an ninh mạng đối với các hệ thống mạng thông tin và thông tin quan trọng cần ưu tiên bảo đảm an ninh mạng của tỉnh đảm bảo tính thống nhất, tập trung, có sự chia sẻ tài nguyên để tối ưu hiệu năng, tránh trùng lặp.
c) Hướng dẫn các các đơn vị vận hành triển khai phương án ứng phó, khắc phục sự cố an ninh mạng đối với các hệ thống thông tin, đảm bảo tính kịp thời, đồng bộ, tập trung, thống nhất.
d) Chủ trì, phối hợp với Công an tỉnh, các đơn vị vận hành hệ thống và các đơn vị liên quan tiến hành huấn luyện, diễn tập ứng cứu sự cố an toàn thông tin mạng.
đ) Phát hành văn bản hoặc trao đổi trực tiếp bằng thư điện tử, điện thoại, fax đề nghị Công an tỉnh, các doanh nghiệp cung cấp dịch vụ trên không gian mạng và cơ quan có liên quan phối hợp tham gia xử lý, khắc phục sự cố về an toàn thông tin theo chức năng, nhiệm vụ và quyền hạn được giao.
e) Xử lý, đề nghị cơ quan có thẩm quyền xử lý các tổ chức, cá nhân vi phạm về an toàn thông tin mạng theo quy định. Đối với những vi phạm có liên quan đến an ninh thông tin phải thông báo ngay cho Công an tỉnh để điều tra xác minh, xử lý theo pháp luật.
2. Trách nhiệm của Công an tỉnh
a) Cử cán bộ có chuyên môn, nghiệp vụ phụ trách theo dõi, làm đầu mối phối hợp trong hoạt động bảo đảm an toàn, an ninh thông tin trên mạng và phối hợp thực hiện xử lý, khắc phục sự cố theo chức năng, nhiệm vụ và quyền hạn được giao.
b) Hỗ trợ về nhân lực, phần mềm, thiết bị chuyên dùng theo khả năng khi có đề nghị của Sở Thông tin và Truyền thông để điều tra làm rõ các hành vi tấn công mạng.
c) Định kỳ hàng tháng, tiến hành rà soát, phát hiện các lỗ hổng bảo mật trên các hệ thống thông tin, thông báo cho Sở Thông tin và Truyền thông, các đơn vị vận hành hệ thống tiến hành khắc phục các lỗ hổng bảo mật trên hệ thống.
d) Tiến hành rà soát, phát hiện, xử lý các hành vi đăng tải, lưu trữ, trao đổi, thu thập trái phép thông tin, tài liệu có nội dung thuộc bí mật nhà nước trên không gian mạng.
e) Tham mưu chủ tịch UBND tỉnh chỉ đạo thanh tra, kiểm tra công tác bảo vệ bí mật nhà nước trên không gian mạng.
g) Phối hợp với Sở Thông tin và Truyền thông và các đơn vị vận hành hệ thống thông tin tiến hành thu thập chứng cứ điện tử, triển khai các biện pháp nghiệp vụ truy vết đối tượng thực hiện các hành vi tấn công mạng, gián điệp mạng, khủng bố mạng và các hành vi sử dụng không gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật về an ninh quốc gia, trật tự an toàn xã hội.
3. Trách nhiệm của các đơn vị được giao vận hành hệ thống
a) Triển khai các phương án ứng phó khẩn cấp về an ninh mạng, ngăn chặn, loại trừ hoặc giảm nhẹ thiệt hại do sự cố an ninh mạng, hoạt động gián điệp mạng, khủng bố mạng, những tình huống nguy hiểm về an ninh mạng gây ra.
b) Kịp thời báo cho Sở Thông tin và Truyền Thông, Công an tỉnh khi phát hiện sự cố an ninh mạng, hoạt động gián điệp mạng, khủng bố mạng, những tình huống nguy hiểm về an ninh mạng.
c) Đảm bảo các điều kiện về nhân sự, trang thiết bị sẵn sàng đối phó, khắc phục sự cố.