Bảo đảm an toàn và bảo mật thông tin cơ sở dữ liệu tài nguyên và môi trường thuộc trách nhiệm của ai?

Nội dung chính

• Ai có trách nhiệm bảo đảm an toàn và bảo mật thông tin cơ sở dữ liệu tài nguyên và môi trường?
• Các bộ, ngành trong việc phối hợp kết nối, chia sẻ thông tin, dữ liệu giữa các cơ sở dữ liệu tài nguyên và môi trường có trách nhiệm gì?
• Cơ quan được giao quản lý thông tin, dữ liệu tài nguyên và môi trường có trách nhiệm gì trong việc vận hành, cập nhập cơ sở dữ liệu này?

Ai có trách nhiệm bảo đảm an toàn và bảo mật thông tin cơ sở dữ liệu tài nguyên và môi trường?

Căn cứ theo khoản 1 và khoản 3 Điều 14 Nghị định 73/2017/NĐ-CP quy định như sau:

Bảo đảm an toàn và bảo mật thông tin

1. Cơ quan chủ quản cơ sở dữ liệu tài nguyên và môi trường chịu trách nhiệm bảo đảm an toàn và bảo mật thông tin, có các biện pháp tổ chức, quản lý vận hành, nghiệp vụ và kỹ thuật nhằm bảo đảm an toàn, bảo mật dữ liệu, an toàn máy tính và an ninh mạng.

2. Cơ sở dữ liệu tài nguyên và môi trường phải được phân loại theo cấp độ an toàn hệ thống thông tin, đáp ứng yêu cầu theo tiêu chuẩn, quy chuẩn kỹ thuật theo quy định của pháp luật về an toàn thông tin mạng.

3. Đơn vị chuyên trách về công nghệ thông tin thuộc cơ quan chủ quản làm nhiệm vụ bảo đảm an toàn cơ sở dữ liệu, thực hiện kiểm tra, đánh giá an toàn thông tin, quản lý rủi ro và các biện pháp phù hợp để bảo đảm an toàn thông tin.

Theo đó, cơ quan chủ quản cơ sở dữ liệu tài nguyên và môi trường chịu trách nhiệm bảo đảm an toàn và bảo mật thông tin, có các biện pháp tổ chức, quản lý vận hành, nghiệp vụ và kỹ thuật nhằm bảo đảm an toàn, bảo mật dữ liệu, an toàn máy tính và an ninh mạng.

Đơn vị chuyên trách về công nghệ thông tin thuộc cơ quan chủ quản làm nhiệm vụ bảo đảm an toàn cơ sở dữ liệu, thực hiện kiểm tra, đánh giá an toàn thông tin, quản lý rủi ro và các biện pháp phù hợp để bảo đảm an toàn thông tin.

Các bộ, ngành trong việc phối hợp kết nối, chia sẻ thông tin, dữ liệu giữa các cơ sở dữ liệu tài nguyên và môi trường có trách nhiệm gì?

Theo khoản 2 Điều 22 Nghị định 73/2017/NĐ-CP quy định cụ thể:

Phối hợp kết nối, chia sẻ thông tin, dữ liệu giữa các cơ sở dữ liệu tài nguyên và môi trường

...

2. Các bộ, ngành trong phạm vi quản lý liên quan đến thông tin, dữ liệu tài nguyên và môi trường có trách nhiệm:

a) Chủ trì kết nối, chia sẻ thông tin, dữ liệu tài nguyên và môi trường trên môi trường điện tử do cơ quan quản lý với các bộ, ngành và địa phương theo quy định;

b) Bộ Tài chính có trách nhiệm bố trí kinh phí thường xuyên hàng năm phục vụ hoạt động của hệ thống thông tin, dữ liệu tài nguyên và môi trường trên môi trường điện tử; Bộ Kế hoạch và Đầu tư có trách nhiệm bố trí vốn đầu tư theo các nhiệm vụ, dự án được cấp có thẩm quyền phê duyệt để duy trì, nâng cấp hoạt động của hệ thống thông tin, dữ liệu tài nguyên và môi trường trên môi trường điện tử;

c) Bộ Thông tin và Truyền thông nghiên cứu xây dựng quy định về các vấn đề công nghệ thông tin có liên quan; hướng dẫn, giám sát việc kết nối, chia sẻ thông tin, dữ liệu giữa các hệ thống thông tin, cơ sở dữ liệu tài nguyên và môi trường trên môi trường điện tử.

...

Như vậy, các bộ, ngành trong phạm vi quản lý liên quan đến thông tin, dữ liệu tài nguyên và môi trường có trách nhiệm sau:

- Chủ trì kết nối, chia sẻ thông tin, dữ liệu tài nguyên và môi trường trên môi trường điện tử do cơ quan quản lý với các bộ, ngành và địa phương theo quy định;

- Bộ Tài chính có trách nhiệm bố trí kinh phí thường xuyên hàng năm phục vụ hoạt động của hệ thống thông tin, dữ liệu tài nguyên và môi trường trên môi trường điện tử; Bộ Kế hoạch và Đầu tư có trách nhiệm bố trí vốn đầu tư theo các nhiệm vụ, dự án được cấp có thẩm quyền phê duyệt để duy trì, nâng cấp hoạt động của hệ thống thông tin, dữ liệu tài nguyên và môi trường trên môi trường điện tử;

- Bộ Thông tin và Truyền thông nghiên cứu xây dựng quy định về các vấn đề công nghệ thông tin có liên quan; hướng dẫn, giám sát việc kết nối, chia sẻ thông tin, dữ liệu giữa các hệ thống thông tin, cơ sở dữ liệu tài nguyên và môi trường trên môi trường điện tử.

Dữ liệu tài nguyên và môi trường (Hình từ Internet)

Cơ quan được giao quản lý thông tin, dữ liệu tài nguyên và môi trường có trách nhiệm gì trong việc vận hành, cập nhập cơ sở dữ liệu này?

Theo Điều 13 Nghị định 73/2017/NĐ-CP quy định về vận hành, cập nhật cơ sở dữ liệu tài nguyên và môi trường như sau:

Vận hành, cập nhật cơ sở dữ liệu tài nguyên và môi trường

Cơ quan được giao quản lý thông tin, dữ liệu tài nguyên và môi trường có trách nhiệm:

1. Xây dựng các quy trình nghiệp vụ, kiểm soát để vận hành, duy trì cơ sở dữ liệu tài nguyên và môi trường.

2. Xây dựng kế hoạch, bố trí kinh phí bảo đảm thường xuyên, liên tục, định kỳ cập nhật nội dung cơ sở dữ liệu tài nguyên và môi trường.

3. Xây dựng và thực hiện các giải pháp đồng bộ bảo đảm cơ sở dữ liệu có hiệu suất vận hành và sẵn sàng đáp ứng cao.

4. Xây dựng và thực hiện các giải pháp về sao lưu, dự phòng bảo đảm tính nguyên vẹn, an toàn của cơ sở dữ liệu. Trong trường hợp thông tin, dữ liệu tài nguyên và môi trường hư hỏng, bị phá hủy do các hành vi trái phép phải có cơ chế bảo đảm phục hồi được thông tin, dữ liệu.

Theo đó, cơ quan được giao quản lý thông tin, dữ liệu tài nguyên và môi trường có trách nhiệm trong việc vận hành, cập nhập cơ sở dữ liệu này gồm:

- Xây dựng các quy trình nghiệp vụ, kiểm soát để vận hành, duy trì cơ sở dữ liệu tài nguyên và môi trường.

- Xây dựng kế hoạch, bố trí kinh phí bảo đảm thường xuyên, liên tục, định kỳ cập nhật nội dung cơ sở dữ liệu tài nguyên và môi trường.

- Xây dựng và thực hiện các giải pháp đồng bộ bảo đảm cơ sở dữ liệu có hiệu suất vận hành và sẵn sàng đáp ứng cao.

- Xây dựng và thực hiện các giải pháp về sao lưu, dự phòng bảo đảm tính nguyên vẹn, an toàn của cơ sở dữ liệu. Trong trường hợp thông tin, dữ liệu tài nguyên và môi trường hư hỏng, bị phá hủy do các hành vi trái phép phải có cơ chế bảo đảm phục hồi được thông tin, dữ liệu.