Phạm vi điều chỉnh và đối tượng áp dụng

1. Quy định về việc đảm bảo an toàn, an ninh thông tin trên môi trường mạng trong hoạt động của Sở Xây dựng

2. Quy định này áp dụng đối với các Phòng chuyên môn, đơn vị thuộc Sở và cán bộ, công chức, viên chức, người lao động Sở Xây dựng.

Nguyên tắc bảo đảm an toàn, an ninh thông tin

1. Bảo đảm an toàn, an ninh thông tin là yêu cầu bắt buộc, thường xuyên, liên tục, có tính xuyên suốt quá trình liên quan đến thông tin và thiết kế, xây dựng, vận hành, nâng cấp, hủy bỏ hệ thống thông tin. Bảo đảm an toàn, an ninh thông tin tuân thủ các nguyên tắc chung quy định tại Điều 4 Luật An toàn thông tin mạng và Điều 4 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

2. Các hoạt động ứng dụng công nghệ thông tin phải tuân thủ theo nguyên tắc đảm bảo an toàn thông tin được quy định tại Quyết định số 2072/QĐ-UBND ngày 16 tháng 10 năm 2014 của UBND tỉnh quy định về việc đảm bảo an toàn, an ninh thông tin trên môi trường mạng trong hoạt động của các cơ quan nhà nước trên địa bàn tỉnh Thừa Thiên Huế.

3. Các phòng, đơn vị thuộc Sở có trách nhiệm bảo đảm an toàn, an ninh thông tin mạng của đơn vị mình; bố trí nhân sự chịu trách nhiệm bảo đảm an toàn, an ninh thông tin mạng; xác định rõ quyền hạn, trách nhiệm của Thủ trưởng đơn vị, từng bộ phận, cá nhân trong đơn vị đối với công tác bảo đảm an toàn, an ninh thông tin mạng.

4. Công chức, viên chức và người lao động trong các phòng, đơn vị thuộc Sở có trách nhiệm bảo đảm an toàn, an ninh thông tin trong phạm vi xử lý công việc của mình theo quy định của Nhà nước và của Sở Xây dựng.

5. Thông tin mật, thông tin thuộc Danh mục bí mật nhà nước ngành Xây dựng phải được bảo vệ theo quy định của Nhà nước, quy định của Sở Xây dựng về công tác bảo vệ bí mật nhà nước và các nội dung tương ứng trong Quy định này.

6. Xử lý sự cố an toàn thông tin phải phù hợp với trách nhiệm, quyền hạn và bảo đảm lợi ích hợp pháp của cơ quan, đơn vị, cá nhân liên quan và theo quy định của pháp luật.

Các hành vi bị nghiêm cấm

1. Các hành vi bị nghiêm cấm quy định tại Điều 7 Luật An toàn thông tin mạng và Điều 8 Luật An ninh mạng.

2. Tự ý đấu nối thiết bị mạng, thiết bị cấp phát địa chỉ mạng, thiết bị phát sóng như điểm truy cập mạng không dây của cá nhân vào mạng nội bộ; tự ý thay đổi, gỡ bỏ biện pháp an toàn thông tin cài đặt trên thiết bị công nghệ thông tin phục vụ công việc; tự ý thay thế, lắp mới, tráo đổi thành phần của máy tính phục vụ công việc.

3. Tạo ra, cài đặt, phát tán phần mềm độc hại.

4. Cản trở hoạt động cung cấp dịch vụ của hệ thống thông tin; ngăn chặn việc truy nhập đến thông tin của cơ quan, cá nhân khác trên môi trường mạng, trừ trường hợp pháp luật cho phép./.

5. Bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã và thông tin của cơ quan, cá nhân khác trên môi trường mạng.

6. Các hành vi khác làm mất an toàn, bí mật thông tin của cơ quan, cá nhân khác được trao đổi, truyền đưa, lưu trữ trên môi trường mạng.

7. Sử dụng các hộp thư điện tử không phải thư điện tử do cơ quan nhà nước cấp để trao đổi công việc của cơ quan, đơn vị.

8. Sử dụng các mạng xã hội (Zalo, Facebook,..) để truyền tải các tài liệu nhạy cảm, dữ liệu nhạy cảm, các văn bản dự thảo chưa được công bố.