Trong bối cảnh chuyển đổi số đang diễn ra mạnh mẽ trên tất cả các lĩnh vực của đời sống xã hội, yêu cầu bảo đảm an ninh mạng, an toàn thông tin và bảo vệ dữ liệu ngày càng trở thành nhiệm vụ quan trọng, cấp thiết đối với các cơ quan nhà nước. Nhằm nâng cao hiệu quả quản lý, phòng ngừa các nguy cơ mất an ninh mạng và bảo vệ an toàn các hệ thống thông tin phục vụ hoạt động công vụ, Ủy ban nhân dân tỉnh Thái Nguyên đã ban hành Quy định bảo đảm an ninh mạng trong hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước trên địa bàn tỉnh.

Quy định được xây dựng trên cơ sở các quy định mới của Luật An ninh mạng năm 2025, Luật Bảo vệ bí mật nhà nước, Luật Dữ liệu, Luật Giao dịch điện tử cùng các văn bản hướng dẫn thi hành có liên quan. Đây là bước cụ thể hóa chủ trương của Đảng, chính sách, pháp luật của Nhà nước về bảo đảm an ninh mạng, đồng thời đáp ứng yêu cầu thực tiễn trong quá trình xây dựng chính quyền số, phát triển kinh tế số và xã hội số trên địa bàn tỉnh.

Theo quy định, phạm vi áp dụng bao gồm các cơ quan hành chính nhà nước, đơn vị sự nghiệp công lập, các tổ chức chính trị - xã hội được ngân sách nhà nước bảo đảm kinh phí hoạt động có sử dụng hệ thống thông tin do UBND tỉnh triển khai và các tổ chức, cá nhân có liên quan. Mục tiêu xuyên suốt là chủ động phòng ngừa, phát hiện, ngăn chặn và xử lý kịp thời các nguy cơ, hành vi gây mất an ninh mạng, bảo đảm hoạt động ổn định, an toàn của các hệ thống thông tin phục vụ công tác quản lý nhà nước.

Một trong những nội dung đáng chú ý của Quy định là yêu cầu tăng cường trách nhiệm của người đứng đầu cơ quan, đơn vị trong công tác bảo đảm an ninh mạng. Theo đó, mỗi cơ quan, đơn vị phải phân công rõ trách nhiệm quản lý, vận hành và sử dụng các trang thiết bị công nghệ thông tin; xây dựng quy trình quản lý nội bộ, bảo đảm việc khai thác, sử dụng hệ thống thông tin được thực hiện đúng quy định, an toàn và hiệu quả.

Quy định cũng đặt ra các yêu cầu chặt chẽ đối với việc bảo vệ bí mật nhà nước trên môi trường số. Các tài liệu chứa bí mật nhà nước không được soạn thảo, lưu trữ, in ấn hoặc sao chụp trên các thiết bị kết nối Internet, trừ trường hợp pháp luật có quy định khác. Đồng thời, các thiết bị sử dụng để xử lý tài liệu mật phải được kiểm tra, bảo đảm các điều kiện về an ninh, an toàn trước khi đưa vào sử dụng. Đây là giải pháp quan trọng nhằm hạn chế nguy cơ lộ, lọt thông tin, bảo vệ bí mật nhà nước trong điều kiện ứng dụng công nghệ thông tin ngày càng sâu rộng.

Đối với hạ tầng kỹ thuật và hệ thống thông tin, Quy định yêu cầu các cơ quan, đơn vị triển khai đồng bộ các giải pháp bảo đảm an ninh mạng từ khâu thiết kế, xây dựng, vận hành đến bảo trì, nâng cấp hệ thống. Các trung tâm dữ liệu, phòng máy chủ phải được quản lý chặt chẽ, áp dụng các biện pháp kiểm soát truy cập, giám sát hoạt động, dự phòng nguồn điện, phòng cháy chữa cháy và các điều kiện kỹ thuật cần thiết để duy trì hoạt động liên tục, an toàn của hệ thống.

Cùng với đó, việc quản lý tài khoản truy cập, bảo vệ dữ liệu và bảo đảm an toàn thông tin trong quá trình khai thác hệ thống được quy định cụ thể. Các cơ quan, đơn vị phải thực hiện phân quyền truy cập phù hợp với chức năng, nhiệm vụ của từng cá nhân; tăng cường sử dụng các biện pháp xác thực an toàn; thực hiện sao lưu dữ liệu định kỳ, bảo vệ dữ liệu quan trọng và dữ liệu cá nhân bằng các giải pháp kỹ thuật phù hợp nhằm bảo đảm tính bí mật, toàn vẹn và khả dụng của thông tin.

Một điểm mới nổi bật của Quy định là yêu cầu thực hiện xác định cấp độ và triển khai phương án bảo đảm an toàn đối với các hệ thống thông tin theo cấp độ. Việc đánh giá, phân loại hệ thống thông tin và xây dựng phương án bảo vệ phù hợp sẽ giúp các cơ quan, đơn vị chủ động nhận diện nguy cơ, kịp thời khắc phục các điểm yếu, lỗ hổng bảo mật, qua đó nâng cao năng lực phòng thủ trước các nguy cơ tấn công mạng ngày càng tinh vi và phức tạp.

Để bảo đảm khả năng ứng phó khi xảy ra sự cố, Quy định dành một chương riêng quy định về công tác ứng cứu sự cố an ninh mạng. Trong đó, xác định rõ nguyên tắc, quy trình phối hợp xử lý sự cố, phân loại mức độ nghiêm trọng và trách nhiệm của từng cơ quan, đơn vị. Các cơ quan nhà nước phải chủ động xây dựng phương án ứng cứu, thường xuyên rà soát, kiểm tra, diễn tập nhằm nâng cao khả năng sẵn sàng ứng phó, giảm thiểu thiệt hại khi có sự cố xảy ra.

Bên cạnh các giải pháp kỹ thuật, Quy định đặc biệt nhấn mạnh yếu tố con người trong công tác bảo đảm an ninh mạng. Các cơ quan, đơn vị có trách nhiệm tổ chức đào tạo, bồi dưỡng, tuyên truyền, phổ biến kiến thức nhằm nâng cao nhận thức, kỹ năng bảo đảm an ninh mạng cho cán bộ, công chức, viên chức và người lao động. Mỗi cá nhân khi tham gia khai thác, sử dụng hệ thống thông tin phải chấp hành nghiêm các quy định về bảo mật, sử dụng đúng các hệ thống thông tin phục vụ công vụ do cơ quan có thẩm quyền triển khai và kịp thời báo cáo khi phát hiện các dấu hiệu mất an toàn, an ninh mạng.

Quy định cũng phân công rõ trách nhiệm của các cơ quan trong quá trình tổ chức thực hiện. Trong đó, Công an tỉnh là cơ quan chuyên trách tham mưu UBND tỉnh về công tác bảo đảm an ninh mạng, chủ trì công tác hướng dẫn, kiểm tra, giám sát, tiếp nhận và xử lý sự cố; các cơ quan, đơn vị có trách nhiệm chủ động triển khai các biện pháp bảo đảm an ninh mạng đối với hệ thống thông tin thuộc phạm vi quản lý.

Việc ban hành Quy định bảo đảm an ninh mạng trong hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước trên địa bàn tỉnh Thái Nguyên không chỉ góp phần hoàn thiện cơ chế quản lý nhà nước trong lĩnh vực an ninh mạng mà còn tạo nền tảng quan trọng để bảo vệ dữ liệu, bảo đảm hoạt động liên tục, an toàn của các hệ thống thông tin, phục vụ hiệu quả công tác chỉ đạo, điều hành, cải cách hành chính và chuyển đổi số của tỉnh trong giai đoạn mới.

Chi tiết Quyết định 60/2026/QĐ-UBND xem tại đây