Điều 5. Nguyên tắc về quản lý, vận hành, khai thác và đảm bảo an ninh mạng Trung tâm Dữ liệu
1. Tuân thủ các nguyên tắc, bảo đảm cơ sở hạ tầng và hệ thống thông tin phục vụ ứng dụng, phát triển công nghệ thông tin theo quy định của Luật Chuyển đổi số số 148/2025/QH15 và các quy định pháp luật khác có liên quan.
2. Bảo đảm các yêu cầu về an ninh mạng theo Luật An ninh mạng số 116/2025/QH15 và các quy định của pháp luật hiện hành.
3. Việc thiết lập, vận hành hệ thống quản lý an ninh mạng (ISMS) đảm bảo tuân thủ theo tiêu chuẩn quốc tế ISO/IEC 27001:2022 về quản lý bảo mật thông tin.
4. Việc duy trì, vận hành, nâng cấp Trung tâm Dữ liệu phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật theo quy định của Thông tư số 42/2025/TT-BKHCN ngày 30 tháng 11 năm 2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu; Tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ, Tiêu chuẩn quốc gia TCVN 9250:2021 về Trung tâm Dữ liệu - Yêu cầu về hạ tầng kỹ thuật viễn thông và phù hợp với Khung kiến trúc tổng thể quốc gia số.
5. Việc quản lý, kết nối và chia sẻ dữ liệu số của Trung tâm Dữ liệu phải tuân thủ theo Luật Dữ liệu số 60/2024/QH15, Nghị định số 165/2025/NĐ-CP ngày 30 tháng 6 năm 2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu, Nghị định số 278/2025/NĐ-CP ngày 22 tháng 10 năm 2025 của Chính phủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị và các quy định về tiêu chuẩn, quy chuẩn kỹ thuật về tổ chức, kết nối, chia sẻ, đồng bộ dữ liệu có liên quan và các quy định pháp luật khác có liên quan.
6. Quản lý, vận hành và khai thác dữ liệu phải đảm bảo duy trì đúng, đủ, sạch, sống, thống nhất, dùng chung và đúng quy chuẩn, tiêu chuẩn kỹ thuật, bảo đảm liên thông dữ liệu; việc phân loại, tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin dữ liệu phải có căn cứ pháp lý, đúng mục đích, đúng thẩm quyền và không vượt phạm vi được phép; việc tạo lập, lưu trữ, chia sẻ dữ liệu số chứa thông tin thuộc phạm vi bí mật nhà nước được thực hiện theo Luật Bảo vệ bí mật nhà nước số 117/2025/QH15 và các quy định pháp luật khác có liên quan.
7. Trung tâm Công nghệ thông tin và Truyền thông Hải Phòng sử dụng, quản lý tài sản theo đúng các quy định hiện hành về quản lý, sử dụng tài sản công và được phép thuê dịch vụ đảm bảo vận hành các hệ thống thông tin, triển khai cung cấp các dịch vụ gia tăng theo quy định của pháp luật.
8. Kinh phí ngân sách nhà nước được bố trí thường xuyên hàng năm bảo đảm cho công tác quản lý, khai thác và vận hành Trung tâm Dữ liệu thực hiện theo quy định của Luật Ngân sách nhà nước số 89/2025/QH15 và các văn bản quy phạm pháp luật có liên quan.