Sửa đổi, bổ sung một số điều của Quy chế khai thác, sử dụng dữ liệu của

QUYẾT ĐỊNH Sửa đổi, bổ sung một số điều của Quy chế khai thác, sử dụng dữ liệu của cơ sở dữ liệu dùng chung trên địa bàn tỉnh Đắk Lắk ban hành kèm theo Quyết định số 01/2023/QĐ-UBND và Quy chế bảo đảm an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin trên địa bàn tỉnh Đắk Lắk ban hành kèm theo Quyết định số 20/2016/QĐ-UBND ỦY BAN NHÂN DÂN TỈNH QUYẾT ĐỊNH: Điều 1. Sửa đổi, bổ sung khoản 1 Điều 3 Quy chế khai thác, sử dụng dữ liệu của cơ sở dữ liệu dùng chung trên địa bàn tỉnh Đắk Lắk ban hành kèm theo Quyết định số 01/2023/QĐ-UBND ngày 12 tháng 01 năm 2023 của UBND tỉnh, như sau: “1. Dữ liệu số là dữ liệu điện tử được tạo lập bằng phương pháp dùng tín hiệu số”. Điều 2. Sửa đổi, bổ sung một số điều tại Quy chế bảo đảm an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin trên địa bàn tỉnh Đắk Lắk ban hành kèm theo Quyết định số 20/2016/QĐ-UBND ngày 17 tháng 5 năm 2016 của UBND tỉnh, như sau: 1. Sửa đổi, bổ sung khoản 12 Điều 3 như sau: “12. Bí mật nhà nước: Là thông tin có nội dung quan trọng do người đứng đầu cơ quan, tổ chức có thẩm quyền xác định căn cứ vào quy định của Luật này, chưa công khai, nếu bị lộ, bị mất có thể gây nguy hại đến lợi ích quốc gia, dân tộc. Hình thức chứa bí mật nhà nước bao gồm tài liệu, vật, địa điểm, lời nói, hoạt động hoặc các dạng khác”. 2. Sửa đổi, bổ sung khoản 14 Điều 3 như sau: “14. TCVN ISO/IEC 27001:2019: Tiêu chuẩn Việt Nam về quản lý an toàn thông tin số”. 3. Sửa đổi, bổ sung khoản 5 Điều 5 như sau: “5. Các sở, ban, ngành; UBND các huyện, thị xã, thành phố phải xây dựng, ban hành Quy chế nội bộ về bảo đảm an toàn an ninh thông tin; phải căn cứ các nội dung của tiêu chuẩn TCVN 7562:2005 và TCVN ISO/IEC 27001:2019 để quy định rõ các vấn đề sau: a) Mục tiêu, phạm vi và đối tượng áp dụng. b) Quy định cụ thể quyền và trách nhiệm của từng đối tượng: Lãnh đạo đơn vị, Lãnh đạo cấp phòng, cán bộ chuyên trách công nghệ thông tin và người sử dụng. c) Quy định về cấp phát, thu hồi, cập nhật và quản lý các tài khoản truy cập vào hệ thống thông tin phải đảm bảo chặt chẽ, đúng quy định. d) Quy định về an toàn, an ninh thông tin trên môi trường mạng trong nội bộ. đ) Cơ chế sao lưu dữ liệu, cơ chế báo cáo và phối hợp khắc phục sự cố. e) Theo dõi, kiểm tra, thống kê, tổng hợp, báo cáo theo định kỳ và đột xuất. h) Tổ chức thực hiện”.