Điều 6. Quản lý, khai thác các hệ thống thông tin, cơ sở dữ liệu và phần mềm đặt tại Trung tâm Dữ liệu
1. Ủy ban nhân dân thành phố Hà Nội quyết định phê duyệt danh sách các hệ thống thông tin, cơ sở dữ liệu, phần mềm dùng chung của Thành phố đặt tại Trung tâm Dữ liệu; lộ trình cụ thể để di trú tại Trung tâm Dữ liệu, đảm bảo phù hợp yêu cầu kỹ thuật của từng hệ thống thông tin, cơ sở dữ liệu, năng lực đáp ứng của Trung tâm Dữ liệu và an toàn thông tin, dữ liệu.
2. Trung tâm Dữ liệu Nhà nước có trách nhiệm:
a) Đối với hệ thống thông tin, cơ sở dữ liệu dùng chung của Thành phố
- Chủ trì, phối hợp với các cơ quan, đơn vị triển khai quản lý, vận hành các hệ thống thông tin, cơ sở dữ liệu và phần mềm dùng chung của Thành phố đặt tại Trung tâm Dữ liệu theo nhiệm vụ được giao.
- Phối hợp với các cơ quan, đơn vị liên quan cập nhật, số hóa, chia sẻ thông tin dữ liệu các hệ thống thông tin, cơ sở dữ liệu và phần mềm dùng chung đặt tại Trung tâm Dữ liệu để phục vụ các hoạt động công nghệ thông tin trong các cơ quan nhà nước.
- Đảm bảo các giải pháp khắc phục, xử lý các vấn đề kỹ thuật phát sinh trong quá trình quản lý, vận hành các hệ thống thông tin, cơ sở dữ liệu và phần mềm dùng chung của Thành phố đặt tại Trung tâm Dữ liệu khi có phản ánh từ các cơ quan, đơn vị, cá nhân tham gia khai thác, sử dụng.
b) Đối với hệ thống thông tin và cơ sở dữ liệu chuyên ngành do các cơ quan, đơn vị chủ trì triển khai
- Tạo điều kiện thuận lợi và hỗ trợ kỹ thuật cho các cơ quan, đơn vị tổ chức sao lưu dự phòng các cơ sở dữ liệu chuyên ngành và bố trí sắp xếp máy chủ ứng dụng, không gian lưu trữ tại Trung tâm Dữ liệu.
- Ký cam kết với cơ quan, đơn vị về bảo vệ bí mật, tính toàn vẹn thông tin, dữ liệu cho từng hệ thống thông tin, cơ sở dữ liệu dùng chung và chuyên ngành do các cơ quan, đơn vị tổ chức di trú, sao lưu dữ liệu tại Trung tâm Dữ liệu; không cho phép các cơ quan, đơn vị, cá nhân không có liên quan được phép cập nhật, khai thác trực tiếp trên máy chủ đang cài đặt các hệ thống thông tin và cơ sở dữ liệu dùng chung, cơ sở dữ liệu chuyên ngành khi chưa được sự đồng ý của các cơ quan, đơn vị; hỗ trợ khôi phục dữ liệu khi được yêu cầu từ cơ quan, đơn vị.
c) Đảm bảo an toàn, bảo mật trong quá trình triển khai và khai thác, sử dụng
- Đảm bảo an toàn, bảo mật thông tin hạ tầng dùng chung của Thành phố để phục vụ các hoạt động ứng dụng đang hoạt động tại Trung tâm Dữ liệu.
- Thiết lập, cấu hình đầy đủ các tính năng của thiết bị an ninh mạng; sử dụng các công cụ để dò tìm và phát hiện kịp thời các điểm yếu, lỗ hổng và các truy cập bất hợp pháp vào hệ thống mạng; thường xuyên kiểm tra, phát hiện những kết nối, trang thiết bị, phần mềm cài đặt bất hợp pháp vào mạng.
- Tham gia các hoạt động nhằm đảm bảo an toàn, bảo mật thông tin theo chỉ đạo của Sở Khoa học và Công nghệ.
- Trung tâm Dữ liệu Nhà nước có trách nhiệm triển khai hướng dẫn, sử dụng các phần mềm phòng chống virus, mã độc trong hệ thống máy chủ thuộc Trung tâm Dữ liệu. Thường xuyên cập nhật các phiên bản mới, các bản vá lỗi của các phần mềm chống virus để đảm bảo các chương trình quét virus trong hệ thống được cập nhật mới nhất, thiết lập chế độ quét thường xuyên ít nhất là hàng tuần.
- Phối hợp với các cơ quan, đơn vị trong quá trình khắc phục sự cố an toàn, bảo mật thông tin.
3. Các cơ quan, đơn vị có liên quan tham gia triển khai các hệ thống thông tin, cơ sở dữ liệu và phần mềm dùng chung của Thành phố đặt tại Trung tâm Dữ liệu:
a) Đối với hệ thống thông tin, cơ sở dữ liệu dùng chung
- Tham gia khai thác và sử dụng các hệ thống thông tin, cơ sở dữ liệu và phần mềm dùng chung đặt tại Trung tâm Dữ liệu theo mức độ quyền hạn được cấp.
- Phối hợp với Trung tâm Dữ liệu Nhà nước cập nhật, chia sẻ thông tin của cơ quan, đơn vị mình theo quy định quản lý, vận hành, khai thác của từng hệ thống thông tin, cơ sở dữ liệu, phần mềm dùng chung do UBND Thành phố phê duyệt.
b) Đối với hệ thống thông tin và cơ sở dữ liệu chuyên ngành do các cơ quan, đơn vị chủ trì triển khai
- Tổ chức hoạt động sao lưu dự phòng các cơ sở dữ liệu chuyên ngành do cơ quan, đơn vị mình triển khai tại Trung tâm Dữ liệu (đối với các máy chủ vật lý chưa đáp ứng các điều kiện về mặt kỹ thuật để kết nối vào hệ thống sao lưu dùng chung) để đảm bảo an toàn thông tin.
- Khuyến khích tổ chức di trú các hệ thống thông tin, ứng dụng dùng chung và chuyên ngành do cơ quan, đơn vị mình được giao triển khai nhưng phải đảm bảo đúng quy định của ngành.
- Khi có yêu cầu sử dụng hạ tầng dùng chung của Thành phố, các cơ quan, đơn vị có văn bản gửi Sở Khoa học và Công nghệ (qua Trung tâm Dữ liệu Nhà nước) để đăng ký khai thác, sử dụng. Trong vòng 7 ngày làm việc kể từ ngày các cơ quan, đơn vị đăng ký, Sở Khoa học và Công nghệ có trách nhiệm xem xét, phê duyệt cho phép khai thác, sử dụng để làm căn cứ cho Trung tâm Dữ liệu Nhà nước phối hợp với các cơ quan, đơn vị thực hiện các thủ tục sắp xếp, bố trí khai thác, sử dụng hạ tầng dùng chung của Thành phố.
- Các ứng dụng trước khi di trú về Trung tâm Dữ liệu phải được nghiệm thu theo quy định của pháp luật hiện hành, đảm bảo đáp ứng các tiêu chuẩn kỹ thuật, vận hành và an toàn thông tin.
- Quản lý vòng đời dữ liệu từ thu thập, lưu trữ, xử lý đến xóa bỏ, đảm bảo tuân thủ quy định pháp luật về bảo vệ dữ liệu và an toàn thông tin.
- Thu thập, cập nhật và tích hợp dữ liệu từ các Sở, ban, ngành, UBND các xã, phường vào hệ thống thông tin và cơ sở dữ liệu dùng chung tại Trung tâm Dữ liệu, đảm bảo tính chính xác, kịp thời và tuân thủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị theo Nghị định 278/2025/NĐ-CP ngày 22/10/2025 của Chính phủ.
c) An toàn, bảo mật trong quá trình triển khai và khai thác, sử dụng
- Tuân thủ các quy định về bảo mật, an toàn thông tin theo quy định của Thành phố tại Quyết định số 2223/QĐ-UBND ngày 14/4/2023 về việc ban hành quy chế bảo đảm an toàn thông tin mạng trong hoạt động của cơ quan nhà nước thành phố Hà Nội.
- Các ứng dụng di trú về Trung tâm Dữ liệu phải được kiểm tra an toàn thông tin theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ, Thông tư 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông (nay là Bộ Khoa học và Công nghệ) và các quy định hiện hành.
- Khi phát hiện những dấu hiệu làm mất an toàn, an ninh của hệ thống, phần mềm, cơ quan, đơn vị chủ động xử lý và thông báo ngay về Công an thành phố Hà Nội, Sở Khoa học và Công nghệ để phối hợp khắc phục sự cố an toàn, bảo mật thông tin.
- Các cơ quan, đơn vị sử dụng các hệ thống công nghệ thông tin có trách nhiệm tuân thủ đầy đủ các hướng dẫn của Trung tâm Dữ liệu Nhà nước và thông báo kịp thời tới các cán bộ quản trị khi phát hiện các biểu hiện mất an toàn thông tin trong quá trình sử dụng. Tuyệt đối không mang các thiết bị cá nhân có nguy cơ bị nhiễm virus, mã độc và các phần mềm độc hại vào hệ thống mạng thông tin của Trung tâm Dữ liệu. Tất cả các thiết bị cá nhân đều phải được kiểm tra trước khi kết nối với hệ thống mạng thông tin của Trung tâm Dữ liệu.