Điều 2. Sửa đổi, bổ sung một số điều tại Quy chế bảo đảm an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin trên địa bàn tỉnh Đắk Lắk ban hành kèm theo Quyết định số 20/2016/QĐ-UBND ngày 17 tháng 5 năm 2016 của UBND tỉnh, như sau:

1. Sửa đổi, bổ sung khoản 12 Điều 3 như sau:

"12. Bí mật nhà nước: Là thông tin có nội dung quan trọng do người đứng đầu cơ quan, tổ chức có thẩm quyền xác định căn cứ vào quy định của Luật này, chưa công khai, nếu bị lộ, bị mất có thể gây nguy hại đến lợi ích quốc gia, dân tộc. Hình thức chứa bí mật nhà nước bao gồm tài liệu, vật, địa điểm, lời nói, hoạt động hoặc các dạng khác".

2. Sửa đổi, bổ sung khoản 14 Điều 3 như sau:

"14. TCVN ISO/IEC 27001:2019: Tiêu chuẩn Việt Nam về quản lý an toàn thông tin số".

3. Sửa đổi, bổ sung khoản 5 Điều 5 như sau:

"5. Các sở, ban, ngành; UBND các huyện, thị xã, thành phố phải xây dựng, ban hành Quy chế nội bộ về bảo đảm an toàn an ninh thông tin; phải căn cứ các nội dung của tiêu chuẩn TCVN 7562:2005 và TCVN ISO/IEC 27001:2019 để quy định rõ các vấn đề sau:

a) Mục tiêu, phạm vi và đối tượng áp dụng.

b) Quy định cụ thể quyền và trách nhiệm của từng đối tượng: Lãnh đạo đơn vị, Lãnh đạo cấp phòng, cán bộ chuyên trách công nghệ thông tin và người sử dụng.

c) Quy định về cấp phát, thu hồi, cập nhật và quản lý các tài khoản truy cập vào hệ thống thông tin phải đảm bảo chặt chẽ, đúng quy định.

d) Quy định về an toàn, an ninh thông tin trên môi trường mạng trong nội bộ.

đ) Cơ chế sao lưu dữ liệu, cơ chế báo cáo và phối hợp khắc phục sự cố.

e) Theo dõi, kiểm tra, thống kê, tổng hợp, báo cáo theo định kỳ và đột xuất.

h) Tổ chức thực hiện".

4. Sửa đổi, bổ sung điểm a khoản 1 Điều 6 như sau:

"a) Phòng máy chủ được thiết kế, xây dựng, vận hành và khai thác phải áp dụng tiêu chuẩn, quy chuẩn kỹ thuật tại Thông tư số 23/2022/TT-BTTTT ngày 30 tháng 11 năm 2022 của Bộ Trưởng Bộ Thông tin và Truyền thông sửa đổi, bổ sung một số điều của Thông tư 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu".

5. Sửa đổi, bổ sung khoản 1, khoản 2 Điều 8 như sau:

"1. Quy định về soạn thảo, in ấn, phát hành và sao chụp tài liệu mật:

a) Không được soạn thảo, lưu giữ, chuyển giao, đăng tải, phát tán thông tin, tài liệu có chứa nội dung bí mật nhà nước trên máy tính hoặc thiết bị khác đã kết nối hoặc đang kết nối với mạng Internet, mạng máy tính, mạng viễn thông, trừ trường hợp lưu giữ bí mật nhà nước theo quy định của pháp luật về cơ yếu.

b) Không được in, sao chụp tài liệu bí mật nhà nước trên các thiết bị kết nối mạng Internet.

c) Phải bố trí ít nhất 01 máy vi tính độc lập riêng, không kết nối mạng nội bộ và mạng Internet dùng để quản lý, soạn thảo, lưu trữ các tài liệu mật của nhà nước theo quy định.

d) Trường hợp không có trong nội dung Quyết định này thì thực hiện theo Quyết định số 23/2022/QĐ-UBND ngày 21 tháng 6 năm 2022 của UBND tỉnh ban hành Quy chế bảo vệ bí mật nhà nước trên địa bàn tỉnh Đắk Lắk và các quy định của pháp luật có liên quan.

2. Khi sửa chữa, khắc phục các sự cố của máy tính dùng soạn thảo văn bản mật, các phòng, đơn vị phải báo cáo cho người có thẩm quyền. Không được cho phép các tổ chức, cá nhân không có trách nhiệm trực tiếp sửa chữa, xử lý, khắc phục sự cố".