Điều 6. Nguyên tắc quản lý, vận hành và khai thác Trung tâm dữ liệu
1. Bảo đảm các yêu cầu về an toàn, an ninh mạng theo Luật An toàn thông tin mạng, Luật An ninh mạng và các văn bản pháp lý hiện hành.
2. Thiết lập, vận hành hệ thống quản lý An toàn thông tin (ISMS) đảm bảo tuân thủ theo tiêu chuẩn quốc tế ISO/IEC 27001:2013 về quản lý bảo mật thông tin.
3. Duy trì, vận hành, nâng cấp Trung tâm dữ liệu (cơ sở hạ tầng, hệ thống thông tin, cơ sở dữ liệu chuyên ngành) phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật do Nhà nước quy định và phù hợp với Kiến trúc Chính quyền điện tử tỉnh. Đồng thời, tuân thủ các quy định hiện hành về bảo đảm an toàn, an ninh mạng.
4. Quản lý, kết nối và chia sẻ dữ liệu số không chứa thông tin bí mật nhà nước của Trung tâm dữ liệu phải tuân thủ theo Nghị định số 47/2020/NĐ-CP ngày 09/4/2020 của Chính phủ quy định về Quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước.
5. Việc chia sẻ dữ liệu số chứa thông tin thuộc phạm vi bí mật nhà nước được thực hiện theo Luật Bảo vệ bí mật nhà nước và các văn bản pháp luật hiện hành. Các tài liệu, văn bản có nội dung mật được quản lý theo quy định riêng của từng ngành, lĩnh vực và các văn bản quy phạm pháp luật hiện hành.
6. Các tổ chức, cá nhân sử dụng các hệ thống thông tin của Trung tâm dữ liệu phải tuân thủ các quy định chung về bảo đảm an toàn, an ninh thông tin và chịu trách nhiệm đối với mọi hoạt động trên tài khoản truy cập của mình.
7. Đơn vị quản lý Trung tâm dữ liệu chịu trách nhiệm quản lý tài sản hoặc phân cấp quản lý tài sản theo quy định hiện hành về quản lý, sử dụng tài sản công.
8. Đơn vị vận hành Trung tâm dữ liệu chịu trách nhiệm quản lý tài sản theo phân cấp, quản trị, vận hành đảm bảo khai thác an toàn hiệu quả hạ tầng kỹ thuật Trung tâm dữ liệu hiện có.
9. Ngân sách nhà nước hàng năm bảo đảm cho công tác duy trì, quản lý, vận hành và bảo trì, bảo dưỡng, thay thế các thiết bị hỏng hóc, bổ sung bản quyền (license) các thiết bị, phần mềm tại Trung tâm dữ liệu đầy đủ, kịp thời để phục vụ nhiệm vụ chung.