Điều 9. Lưu trữ, bảo đảm an toàn cơ sở dữ liệu tài nguyên, môi trường biển và hải đảo
1. Việc lưu trữ, bảo quản dữ liệu tài nguyên, môi trường biển và hải đảo phải tuân theo quy định của pháp luật về lưu trữ, các quy định, quy trình, quy phạm và quy chuẩn kỹ thuật chuyên ngành.
Thời hạn lưu giữ, bảo quản dữ liệu được xác lập đối với từng loại dữ liệu theo quy định của pháp luật về lưu trữ và Thông tư số 46/2016/TT-BTNMT ngày 27 tháng 12 năm 2016 của Bộ trưởng Bộ Tài nguyên và Môi trường quy định thời hạn bảo quản hồ sơ, tài liệu chuyên ngành tài nguyên và môi trường8.
2. Bảo đảm an toàn cơ sở dữ liệu:
a) Sử dụng kênh mã hóa và xác thực người dùng cho các hoạt động: đăng nhập quản trị hệ thống; đăng nhập vào các ứng dụng; gửi nhận dữ liệu tự động giữa các hệ thống máy chủ; nhập và biên tập dữ liệu;
b) Mã hóa đường truyền cơ sở dữ liệu;
c) Áp dụng các biện pháp bảo đảm tính xác thực và bảo vệ sự toàn vẹn của dữ liệu trong cơ sở dữ liệu;
d) Thực hiện lưu vết việc tạo, thay đổi, xóa thông tin dữ liệu để phục vụ cho việc quản lý, giám sát hệ thống;
đ) Thiết lập và duy trì hệ thống dự phòng nhằm bảo đảm hệ thống hoạt động liên tục.
3. Cơ quan quản lý cơ sở dữ liệu phải có các biện pháp quản lý, nghiệp vụ và kỹ thuật đối với hệ thống thông tin nhằm bảo đảm an toàn dữ liệu, dữ liệu truy cập và dữ liệu trên đường truyền; bảo mật dữ liệu; bảo vệ, khôi phục các hệ thống, dịch vụ và nội dung dữ liệu đối với nguy cơ tự nhiên hoặc do con người gây ra; bảo đảm an toàn máy tính và an toàn mạng. Dữ liệu trong cơ sở dữ liệu, dữ liệu trên đường truyền và trong các bản sao lưu phục hồi phải được bảo vệ với các giải pháp mã hóa dữ liệu.
4. Cục Biển và hải đảo Việt Nam9 chịu trách nhiệm bảo đảm an toàn đối với Cơ sở dữ liệu tài nguyên, môi trường biển và hải đảo quốc gia. Cơ quan chuyên môn thuộc Bộ, Sở Tài nguyên và Môi trường chịu trách nhiệm bảo đảm an toàn đối với cơ sở dữ liệu do mình xây dựng, quản lý.
5. Cơ sở dữ liệu tài nguyên, môi trường biển và hải đảo phải được sao lưu vào các hệ thống lưu trữ dữ liệu, thiết bị lưu trữ dữ liệu theo định kỳ hàng tháng, hàng năm để phòng tránh trường hợp sai hỏng, mất dữ liệu trong quá trình quản lý, khai thác và sử dụng. Dữ liệu sao lưu hàng tháng phải được lưu trữ tối thiểu trong 01 năm; dữ liệu sao lưu hàng năm phải được lưu giữ vĩnh viễn và được lưu trữ tại ít nhất 02 địa điểm.
ngày 28 tháng 12 năm 2023 của Bộ trưởng Bộ Tài nguyên và Môi trường sửa đổi, bổ sung một số điều của Thông tư số 20/2016/TT-BTNMT ngày 25 tháng 8 năm 2016 của Bộ trưởng Bộ Tài nguyên và Môi trường quy định về xây dựng, khai thác và sử dụng cơ sở dữ liệu tài nguyên, môi trường biển và hải đảo, có hiệu lực từ ngày 15 tháng 02 năm 2024.
9 Cụm từ “Tổng cục Biển và Hải đảo Việt Nam” được thay thế bằng cụm từ “Cục Biển và Hải đảo Việt Nam” theo quy định tại khoản 1 Điều 2 của Thông tư số 23/2023/TT-BTNMT ngày 28 tháng 12 năm 2023 của Bộ trưởng Bộ Tài nguyên và Môi trường sửa đổi, bổ sung một số điều của Thông tư số 20/2016/TT-BTNMT ngày 25 tháng 8 năm 2016 của Bộ trưởng Bộ Tài nguyên và Môi trường quy định về xây dựng, khai thác và sử dụng cơ sở dữ liệu tài nguyên, môi trường biển và hải đảo, có hiệu lực từ ngày 15 tháng 02 năm 2024.