Điều 32. Bảo đảm an toàn dữ liệu số về tài nguyên và môi trường
1. Các cơ quan quản lý Cơ sở dữ liệu về tài nguyên và môi trường phải có các biện pháp quản lý, nghiệp vụ và kỹ thuật đối với hệ thống thông tin nhằm bảo vệ, khôi phục các hệ thống, các dịch vụ và nội dung dữ liệu đối với nguy cơ tự nhiên hoặc do con người gây ra nhằm bảo đảm cho các Cơ sở dữ liệu về tài nguyên và môi trường thực hiện đúng chức năng, phục vụ đúng đối tượng một cách sẵn sàng, chính xác và tin cậy. Bảo đảm an toàn dữ liệu số về tài nguyên và môi trường bao hàm các nội dung bảo vệ và bảo mật dữ liệu, an toàn dữ liệu, an toàn máy tính và an toàn mạng.
2. Các cơ quan quản lý Cơ sở dữ liệu về tài nguyên và môi trường có trách nhiệm ứng dụng công nghệ thông tin để bảo đảm việc thu thập, xử lý, cập nhật thông tin một cách đầy đủ, tin cậy, nhanh chóng, chính xác; đồng thời bảo đảm việc lưu trữ dữ liệu an toàn trong cơ sở dữ liệu về các mặt:
a) Lưu trữ vật lý: bảo đảm không bị hỏng hóc các thiết bị lưu trữ thông tin như ổ cứng máy tính, băng từ, đĩa từ,...
b) Tổ chức Logic: số liệu cần đảm bảo an toàn theo đúng các nguyên tắc, định dạng các hệ cơ sở dữ liệu, tránh các hiện tượng cố tình làm hỏng các tổ chức Logic của dữ liệu;
c) Bảo đảm việc an toàn thông tin trên mạng, chống việc thất thoát thông tin từ hệ thống cơ sở dữ liệu;
d) Dữ liệu số được lưu trữ trên máy chủ, bảo đảm chống truy nhập trái phép thông qua hệ thống bảo mật với các biện pháp và kỹ thuật tiên tiến.
3. Các cơ quan quản lý Cơ sở dữ liệu về tài nguyên và môi trường phải có biện pháp bảo đảm tính toàn vẹn của thông điệp dữ liệu, định kỳ 3 (ba) tháng 1 (một) lần phải kiểm tra và bảo đảm an toàn hệ thống thông tin điện tử.
4. Sao lưu dữ liệu về tài nguyên và môi trường:
a) Dữ liệu số về tài nguyên và môi trường phải được định kỳ 3 (ba) tháng 1 (một) lần sao chép và lưu trữ theo quy định;
b) Dữ liệu về tài nguyên và môi trường phải được lưu trữ bản dự phòng ít nhất 6 (sáu) tháng 1 (một) lần. Bản dự phòng có thể khôi phục được trong trường hợp có sự cố hỏng hóc thiết bị một cách khách quan;
c) Các dữ liệu lưu giữ trong Cơ sở dữ liệu về tài nguyên và môi trường phải được sao chép vào đĩa cứng, đĩa quang (CD, DVD), băng từ theo định kỳ và lưu trữ theo quy trình, quy phạm kỹ thuật, bảo mật và an toàn theo quy định hiện hành của pháp luật.