Điều 17. Quản trị dữ liệu và an ninh mạng
1. Cơ sở giáo dục thực hiện quản trị dữ liệu nhằm đảm bảo dữ liệu được tạo lập, cập nhật, lưu trữ, chia sẻ và khai thác hiệu quả phục vụ quản trị, đào tạo, nghiên cứu khoa học, cung cấp dịch vụ và hỗ trợ người học.
2. Việc quản trị dữ liệu phải bảo đảm:
a) Phân công rõ trách nhiệm tạo lập, quản lý, khai thác và sử dụng dữ liệu;
b) Quản lý tập trung, thống nhất; bảo đảm tính chính xác, đầy đủ, kịp thời, đồng bộ và khả năng khai thác dùng chung;
c) Có cơ chế kiểm soát quyền truy cập, khai thác, chỉnh sửa, chia sẻ dữ liệu theo thẩm quyền; đáp ứng yêu cầu bảo vệ dữ liệu cá nhân và dữ liệu quan trọng;
d) Bảo đảm khả năng truy vết, giám sát và kiểm soát việc sử dụng dữ liệu.
3. Cơ sở giáo dục có trách nhiệm thực hiện các biện pháp bảo đảm an toàn dữ liệu, an ninh dữ liệu, bảo vệ dữ liệu cá nhân và thực hiện nhiệm vụ, biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin, cơ sở dữ liệu thuộc phạm vi quản lý theo quy định của pháp luật. Trong đó lưu ý một số nhiệm vụ, giải pháp:
a) Xác định cấp độ, yêu cầu bảo vệ đối với hệ thống thông tin theo quy định của pháp luật;
b) Áp dụng biện pháp kỹ thuật, biện pháp quản lý, giám sát, cảnh báo, phòng ngừa, phát hiện và xử lý sự cố;
c) Tổ chức sao lưu, dự phòng, phục hồi dữ liệu và duy trì hoạt động liên tục của hệ thống;
d) Định kỳ đánh giá, kiểm tra, rà soát rủi ro, lỗ hổng và hiệu quả của các biện pháp bảo vệ;
đ) Phối hợp với cơ quan có thẩm quyền và các bên liên quan trong ứng cứu, khắc phục sự cố, xử lý vi phạm và bảo vệ dữ liệu.