Quyết định số 11/2025/QĐ-UBND của Ủy ban nhân dân tỉnh Đắk Lắk được ban hành nhằm sửa đổi, bổ sung một số điều của Quy chế khai thác, sử dụng dữ liệu của cơ sở dữ liệu dùng chung (kèm theo Quyết định số 01/2023/QĐ-UBND) và Quy chế bảo đảm an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin trên địa bàn tỉnh Đắk Lắk (kèm theo Quyết định số 20/2016/QĐ-UBND). Đây là văn bản pháp lý quan trọng nhằm chuẩn hóa các khái niệm công nghệ, cập nhật tiêu chuẩn kỹ thuật mới và siết chặt quy trình bảo vệ bí mật nhà nước trên môi trường điện tử.

Sửa đổi quy định về khai thác, sử dụng dữ liệu dùng chung

Quyết định thực hiện sửa đổi, bổ sung khoản 1 Điều 3 Quy chế ban hành kèm theo Quyết định số 01/2023/QĐ-UBND để làm rõ khái niệm về dữ liệu số:

• Định nghĩa dữ liệu số: Được xác định cụ thể là dữ liệu điện tử được tạo lập bằng phương pháp dùng tín hiệu số. Việc chuẩn hóa định nghĩa này giúp thống nhất cách hiểu và áp dụng đồng bộ trong công tác xây dựng, vận hành hệ thống cơ sở dữ liệu dùng chung của tỉnh.

Sửa đổi quy chế bảo đảm an toàn, an ninh thông tin trong ứng dụng công nghệ thông tin

Quyết định thực hiện sửa đổi, bổ sung nhiều điều khoản quan trọng tại Quy chế ban hành kèm theo Quyết định số 20/2016/QĐ-UBND nhằm nâng cao tính bảo mật và an toàn thông tin trong hoạt động của các cơ quan nhà nước:

• Cập nhật các khái niệm và tiêu chuẩn kỹ thuật mới:
  • Bí mật nhà nước: Được định nghĩa là thông tin có nội dung quan trọng do người đứng đầu cơ quan, tổ chức có thẩm quyền xác định căn cứ vào quy định pháp luật, chưa công khai, nếu bị lộ, bị mất có thể gây nguy hại đến lợi ích quốc gia, dân tộc. Các hình thức chứa bí mật nhà nước bao gồm tài liệu, vật, địa điểm, lời nói, hoạt động hoặc các dạng khác.
  • Tiêu chuẩn TCVN ISO/IEC 27001:2019: Được xác định là Tiêu chuẩn Việt Nam về quản lý an toàn thông tin số, làm căn cứ áp dụng cho các cơ quan, đơn vị trên địa bàn tỉnh.
• Yêu cầu xây dựng Quy chế nội bộ về bảo đảm an toàn an ninh thông tin: Các sở, ban, ngành và Ủy ban nhân dân các huyện, thị xã, thành phố bắt buộc phải xây dựng, ban hành Quy chế nội bộ. Quy chế này phải căn cứ vào các tiêu chuẩn TCVN 7562:2005 và TCVN ISO/IEC 27001:2019 để quy định rõ các nội dung sau:
  • Mục tiêu, phạm vi và đối tượng áp dụng của quy chế.
  • Quy định cụ thể quyền hạn và trách nhiệm của từng đối tượng bao gồm: Lãnh đạo đơn vị, Lãnh đạo cấp phòng, cán bộ chuyên trách công nghệ thông tin và người sử dụng trực tiếp.
  • Quy trình cấp phát, thu hồi, cập nhật và quản lý chặt chẽ các tài khoản truy cập vào hệ thống thông tin.
  • Các quy định về bảo đảm an toàn, an ninh thông tin trên môi trường mạng nội bộ.
  • Cơ chế sao lưu dữ liệu, cơ chế báo cáo nhanh và phối hợp khắc phục khi xảy ra sự cố an ninh mạng.
  • Công tác theo dõi, kiểm tra, thống kê, tổng hợp và thực hiện báo cáo định kỳ hoặc đột xuất.
  • Tổ chức thực hiện quy chế tại đơn vị.
• Tiêu chuẩn kỹ thuật đối với phòng máy chủ: Phòng máy chủ khi thiết kế, xây dựng, vận hành và khai thác phải áp dụng nghiêm ngặt các tiêu chuẩn, quy chuẩn kỹ thuật quy định tại Thông tư số 23/2022/TT-BTTTT ngày 30 tháng 11 năm 2022 của Bộ trưởng Bộ Thông tin và Truyền thông (về sửa đổi, bổ sung một số điều của Thông tư 03/2013/TT-BTTTT quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu).
• Quy định nghiêm ngặt về bảo vệ bí mật nhà nước trên môi trường điện tử:
  • Tuyệt đối không được soạn thảo, lưu giữ, chuyển giao, đăng tải hoặc phát tán thông tin, tài liệu có chứa nội dung bí mật nhà nước trên máy tính hoặc các thiết bị khác đã hoặc đang kết nối với mạng Internet, mạng máy tính, mạng viễn thông (trừ trường hợp lưu giữ bí mật nhà nước theo quy định của pháp luật về cơ yếu).
  • Không được thực hiện việc in ấn, sao chụp tài liệu bí mật nhà nước trên các thiết bị có kết nối mạng Internet.
  • Các cơ quan, đơn vị phải bố trí tối thiểu 01 máy vi tính độc lập riêng biệt, hoàn toàn không kết nối mạng nội bộ và mạng Internet để chuyên dùng cho việc quản lý, soạn thảo, lưu trữ các tài liệu mật của nhà nước.
  • Các trường hợp khác không được quy định cụ thể tại Quyết định này sẽ thực hiện theo Quyết định số 23/2022/QĐ-UBND ngày 21 tháng 6 năm 2022 của UBND tỉnh ban hành Quy chế bảo vệ bí mật nhà nước trên địa bàn tỉnh Đắk Lắk và các quy định pháp luật liên quan.
  • Khi tiến hành sửa chữa, khắc phục sự cố của máy tính dùng để soạn thảo văn bản mật, các phòng, đơn vị phải báo cáo cho người có thẩm quyền. Tuyệt đối không cho phép các tổ chức, cá nhân không có trách nhiệm trực tiếp tham gia sửa chữa, xử lý, khắc phục sự cố.

Hiệu lực thi hành và trách nhiệm thực hiện

• Hiệu lực thi hành: Quyết định này chính thức có hiệu lực thi hành kể từ ngày 03 tháng 3 năm 2025.
• Nguyên tắc áp dụng văn bản viện dẫn: Trong trường hợp các văn bản được viện dẫn thực hiện tại Quyết định này được sửa đổi, bổ sung hoặc thay thế thì sẽ áp dụng theo các văn bản sửa đổi, bổ sung, thay thế mới đó.
• Trách nhiệm thi hành: Chánh Văn phòng UBND tỉnh; Giám đốc Sở Thông tin và Truyền thông; Thủ trưởng các sở, ban, ngành; Chủ tịch UBND các huyện, thị xã, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này.