Điều 18. Bảo đảm an toàn thông tin mạng và bảo mật tài khoản
1. Trách nhiệm của cơ quan, đơn vị
a) Phải phân công cán bộ phụ trách công nghệ thông tin, an toàn thông tin để theo dõi và xây dựng các kịch bản ứng phó khi có sự cố mất an toàn, an ninh thông tin xảy ra tại đơn vị.
b) Triển khai đầy đủ các phương án bảo đảm an toàn hệ thống thông tin theo cấp độ đối với hệ thống QLVBĐH đã được cấp có thẩm quyền phê duyệt trong phạm vi chức năng, nhiệm vụ phù hợp.
2. Trách nhiệm của cá nhân sử dụng
a) Phải tự thực hiện các biện pháp bảo đảm an toàn cho tài khoản cá nhân và kiểm tra mã độc cho văn bản điện tử trước khi đính kèm lên Hệ thống QLVBĐH.
b) Tuyệt đối không được tiết lộ tài khoản, mật khẩu hoặc cho người khác mượn tài khoản để truy cập vào Hệ thống QLVBĐH.
c) Có trách nhiệm định kỳ thay đổi mật khẩu và sử dụng các phương thức xác thực mạnh (nếu được tích hợp) để bảo vệ quyền truy cập.
3. Bảo mật dữ liệu đường truyền
a) Toàn bộ dữ liệu trao đổi giữa máy tính người dùng và máy chủ Hệ thống QLVBĐH phải được mã hóa bằng các giao thức bảo mật (HTTPS/SSL) để ngăn chặn việc đánh cắp thông tin trên đường truyền.
b) Thông tin tài khoản, mật khẩu và nội dung trao đổi hợp pháp trên Hệ thống QLVBĐH được bảo đảm bí mật theo quy định của pháp luật.
4. Kiểm tra và giám sát
Sở Khoa học và Công nghệ phối hợp với Công an tỉnh thực hiện kiểm tra định kỳ hoặc đột xuất công tác bảo mật tài khoản của các cơ quan, đơn vị và cá nhân tham gia Hệ thống QLVBĐH.
Đơn vị cung cấp dịch vụ có trách nhiệm triển khai các hệ thống giám sát an ninh mạng để kịp thời phát hiện và ngăn chặn các hành vi tấn công, phá hoại Hệ thống QLVBĐH.