Điều 10. Quy định quản lý và sử dụng thiết bị CNTT soạn thảo, lưu trữ văn bản mật
1. Đảm bảo an toàn thông tin văn bản mật:
a) Máy tính soạn thảo văn bản mật: là máy tính không kết nối mạng LAN, WAN, internet và được kiểm định bảo mật an toàn thông tin (sau đây gọi tắt là máy tính mật).
b) Soạn thảo, lưu trữ văn bản mật:
- Cơ quan, đơn vị khi soạn thảo văn bản mật hoặc có tính mật phải sử dụng máy tính mật để soạn thảo.
- Thiết bị dùng để lưu trữ văn bản mật là ổ cứng (HDD) của máy tính mật hoặc thiết bị lưu trữ di động chỉ được kết nối với máy tính mật, không được kết nối với bất kỳ máy tính, thiết bị nào khác và được kiểm định bảo mật an toàn thông tin.
2. Quản lý thiết bị CNTT soạn thảo, lưu trữ văn bản mật:
a) Cơ quan, đơn vị có thực hiện việc soạn thảo văn bản mật theo quy định của pháp luật phải bố trí thiết bị CNTT để soạn thảo và lưu trữ văn bản mật.
b) Cơ quan, đơn vị khi mua sắm, trang thiết bị CNTT soạn thảo và lưu trữ văn bản mật (máy tính mật và thiết bị lưu trữ dữ liệu di động) phải được Sở Thông tin và Truyền thông có ý kiến đảm bảo bảo mật an toàn thông tin trước khi sử dụng.
c) Các thiết bị CNTT soạn thảo và lưu trữ văn bản mật phải được kiểm tra định kỳ hàng tháng/quý/06 tháng (bảo hành, bảo trì) an toàn bảo mật thông tin do cơ quan có chức năng thực hiện được quy định tại Quy chế này.
3. Tiêu hủy thiết bị CNTT soạn thảo, lưu trữ văn bản mật:
a) Xóa văn bản mật: thực hiện thao tác xóa (delete) văn bản mật trên máy tính kể cả trong thùng rác (Recycle Bin).
b) Tiêu hủy ổ cứng trên máy tính mật: Khi máy tính mật hết thời gian khấu hao, ổ cứng có dấu hiệu hư hỏng hoặc đã hư hỏng thì không được tận dụng hoặc sửa chữa để sử dụng vào mục đích khác mà tiến hành tiêu hủy, các bước thực hiện như sau:
Bước 1: Tiến hành sao chép dữ liệu ra thiết bị lưu trữ di động dữ liệu mật để bảo quản (trường hợp còn sử dụng được);
Bước 2: Tháo ổ cứng ra khởi máy tính mật. Thực hiện niêm phong ổ cứng bằng cách dán giấy niêm phong bao quanh các cổng kết nối, lập biên bản niêm phong và giao cho lãnh đạo cơ quan bảo quản trong thời gian 06 tháng nhằm mục đích phục vụ công tác điều tra, thanh tra, khiếu nại, tố cáo (nếu có) liên quan đến dữ liệu lưu trữ trong ổ cứng;
Bước 3: Sau thời hạn 06 tháng kể từ ngày niêm phong nếu không có trường hợp điều tra, thanh tra, khiếu nại, tố cáo các vấn đề liên quan đến dữ liệu lưu trữ trong ổ cứng thì cơ quan, đơn vị quản lý tiến hành tiêu hủy ổ cứng ở mức độ vật lý có sự giám sát của lãnh đạo cơ quan và lập biên bản tiêu hủy;
c) Tiêu hủy thiết bị lưu trữ di động dữ liệu mật: Khi thiết bị lưu trữ hết thời gian khấu hao, có dấu hiệu hư hỏng hoặc đã hư hỏng thì không được tận dụng hoặc sửa chữa để sử dụng vào mục đích khác mà tiến hành tiêu hủy, các bước thực hiện như điểm b khoản 3 điều này.