Điều 9. Xử lý sự cố Cổng Thông tin điện tử tỉnh, Trang Thông tin điện tử thành phần
1. Đơn vị trực tiếp vận hành Cổng TTĐT tỉnh, Trang TTĐT thành phần có trách nhiệm theo dõi, giám sát, kiểm tra thường xuyên tình trạng hoạt động của Cổng TTĐT tỉnh, Trang TTĐT thành phần để kịp thời phát hiện, xử lý các lỗi kỹ thuật, nguy cơ tấn công mạng; thực hiện các biện pháp ứng cứu ban đầu nhằm bảo đảm hoạt động thông suốt. Trường hợp phát hiện sự cố vượt quá khả năng xử lý hoặc nguy cơ mất an toàn thông tin, đơn vị phải báo cáo Sở Khoa học và Công nghệ để được hỗ trợ kỹ thuật; đồng thời thông tin cho Công an tỉnh khi có dấu hiệu vi phạm, tấn công, xâm nhập hoặc đe dọa an toàn, an ninh thông tin mạng.
2. Sở Khoa học và Công nghệ chịu trách nhiệm quản lý, bảo đảm hạ tầng kỹ thuật phục vụ hoạt động Cổng TTĐT tỉnh, Trang TTĐT thành phần; chủ trì phối hợp với đơn vị vận hành thực hiện ứng cứu, xử lý sự cố kỹ thuật; định kỳ kiểm tra, đánh giá hiện trạng hạ tầng, đề xuất giải pháp nâng cấp, phòng ngừa sự cố.
3. Công an tỉnh chịu trách nhiệm đảm bảo an toàn, an ninh thông tin mạng đối với Cổng TTĐT tỉnh, Trang TTĐT thành phần; phối hợp với các đơn vị liên quan triển khai các biện pháp nghiệp vụ nhằm phòng ngừa, phát hiện, ngăn chặn và xử lý hành vi tấn công, xâm nhập, phá hoại hệ thống; phối hợp điều tra khi có dấu hiệu vi phạm pháp luật về an toàn, an ninh mạng.
4. Cổng TTĐT thuộc Văn phòng Ủy ban nhân dân tỉnh là đầu mối tiếp nhận, tổng hợp, phối hợp xử lý đối với sự cố Cổng TTĐT tỉnh, Trang TTĐT thành phần.
5. Ban Biên tập Cổng TTĐT tỉnh và Ban Biên tập các Trang TTĐT thành phần có trách nhiệm quản lý, phân quyền tài khoản quản trị; thực hiện thu hồi, khóa tài khoản đối với cá nhân, đơn vị chấm dứt làm việc, chuyển công tác hoặc vi phạm quy định về bảo mật, an toàn thông tin.
6. Các cá nhân, đơn vị được cấp tài khoản quản trị Cổng TTĐT tỉnh, Trang TTĐT thành phần có trách nhiệm: Quản lý, bảo mật tài khoản, mật khẩu và thông tin truy cập; không cung cấp cho tổ chức, cá nhân khác khi chưa được phép; Sử dụng tài khoản đúng mục đích, đúng quyền hạn được phân công; Kịp thời thông báo cho đơn vị quản lý khi phát hiện nguy cơ lộ, lọt thông tin, tài khoản bị xâm nhập hoặc có sự cố phát sinh.