Điều 20. Kiểm tra, đánh giá an toàn cơ sở dữ liệu về thi hành án hình sự
1. Cơ quan quản lý thi hành án hình sự Bộ Công an thực hiện kiểm tra, đánh giá việc bảo đảm an ninh thông tin, an ninh dữ liệu, an ninh mạng đối với Cơ sở dữ liệu về thi hành án hình sự tại cơ quan thi hành án hình sự Công an cấp tỉnh, trại giam, trại tạm giam thuộc Bộ Công an, trại tạm giam Công an cấp tỉnh, trường giáo dưỡng và Công an cấp xã.
2. Khi phát hiện vi phạm hoặc nguy cơ gây mất an toàn, an ninh đối với Cơ sở dữ liệu về thi hành án hình sự, Cơ quan quản lý thi hành án hình sự Bộ Công an yêu cầu hoặc kiến nghị cơ quan, tổ chức, cá nhân có liên quan thực hiện biện pháp khắc phục, xử lý theo quy định của pháp luật và quy định của Bộ Công an.
3. Nội dung kiểm tra, đánh giá gồm:
a) Kiểm tra việc chấp hành quy định của pháp luật về bảo vệ bí mật nhà nước, an ninh mạng, an ninh dữ liệu và bảo vệ dữ liệu cá nhân trong quản lý, khai thác, sử dụng Cơ sở dữ liệu về thi hành án hình sự;
b) Kiểm tra việc quản lý tài khoản truy cập, phân quyền khai thác, sử dụng dữ liệu, quản lý nhật ký hệ thống và lưu trữ dữ liệu điện tử;
c) Đánh giá hiệu quả các biện pháp bảo đảm an toàn hạ tầng kỹ thuật, phần mềm, thiết bị lưu trữ, sao lưu và phục hồi dữ liệu;
d) Kiểm tra, đánh giá việc phát hiện, phòng ngừa, ngăn chặn các hành vi xâm nhập trái phép, làm mất, thay đổi, sai lệch, gián đoạn hoặc lộ lọt dữ liệu của Cơ sở dữ liệu về thi hành án hình sự;
đ) Nội dung kiểm tra, đánh giá khác theo yêu cầu quản lý, vận hành Cơ sở dữ liệu về thi hành án hình sự.
4. Hình thức kiểm tra, đánh giá gồm:
a) Kiểm tra, đánh giá định kỳ theo kế hoạch;
b) Kiểm tra, đánh giá đột xuất theo yêu cầu của cấp có thẩm quyền hoặc khi phát hiện dấu hiệu vi phạm, mất an toàn, an ninh thông tin đối với Cơ sở dữ liệu về thi hành án hình sự.