Điều 16. Bảo đảm an toàn kết nối, khai thác, chia sẻ dữ liệu với các hệ thống thông tin dùng chung của tỉnh
Các hệ thống thông tin khi tham gia kết nối, khai thác, chia sẻ dữ liệu với các hệ thống thông tin dùng chung của tỉnh cần bảo đảm các yêu cầu sau:
1. Hồ sơ đề xuất cấp độ của hệ thống thông tin được phê duyệt theo quy định.
2. Triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ đã phê duyệt.
3. Kiểm tra, đánh giá an toàn thông tin trước khi kết nối, khai thác chia sẻ dữ liệu hoặc khi có thay đổi về thiết kế hệ thống (nếu đã kết nối). Nội dung kiểm tra, đánh giá tối thiểu bao gồm:
a) Kiểm tra, đánh giá việc thiết lập cấu hình bảo mật trên thiết bị hệ thống, máy chủ, ứng dụng và cơ sở dữ liệu đáp ứng các yêu cầu theo phương án được phê duyệt trong Hồ sơ đề xuất cấp độ;
b) Kiểm tra, đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống đối với thiết bị hệ thống, máy chủ và ứng dụng;
c) Kiểm tra, đánh giá an toàn thông tin mã nguồn đối với phần mềm nội bộ;
d) Kiểm tra, đánh giá an toàn thông tin đối với thiết bị, phần cứng.
4. Các hệ thống thông tin dùng chung của tỉnh khi xảy ra mất an toàn thông tin dẫn đến mất an ninh thông tin do lỗi bảo mật của hệ thống thông tin tham gia kết nối thì cơ quan, đơn vị quản lý, vận hành hệ thống thông tin tham gia kết nối đó phải chịu trách nhiệm trước pháp luật.