Quyết định 117/2026/QĐ-UBND Thái Nguyên Quy chế quản lý, vận hành và khai thác Trung tâm Dữ liệu

1. Quyết định này có hiệu lực thi hành kể từ ngày 05 tháng 9 năm 2026.

2. Các quyết định sau hết hiệu lực kể từ ngày Quyết định này có hiệu lực thi hành:

1. Phạm vi điều chỉnh: Quy chế này quy định về công tác quản lý, vận hành, khai thác đối với hạ tầng kỹ thuật, hệ thống, ứng dụng, dữ liệu và dịch vụ thuộc Trung tâm Dữ liệu tỉnh Thái Nguyên (sau đây viết tắt là Trung tâm Dữ liệu).

2. Đối tượng áp dụng:

Quy chế này áp dụng đối với:

1. Hạ tầng kỹ thuật là tập hợp thiết bị công nghệ thông tin (thiết bị định tuyến, thiết bị chuyên mạch, thiết bị lưu trữ dữ liệu, các thiết bị giám sát, bảo mật, máy chủ, máy trạm), thiết bị điện (điều hòa chính xác, tủ điện, chống sét, máng cáp điện), thiết bị phòng cháy, chữa cháy, thiết bị viễn thông, thiết bị ngoại vi, mạng nội bộ, mạng diện rộng, mạng truyền số liệu chuyên dùng và các thiết bị kỹ thuật chuyên dùng khác.

2. Ứng dụng dùng chung là phần mềm dùng chung cho các cơ quan, đơn vị thuộc phạm vi của tỉnh được UBND tỉnh thống nhất triển khai đưa vào hoạt động tại Trung tâm Dữ liệu tỉnh.

3. Dữ liệu dùng chung là dữ liệu được nhiều cơ quan, đơn vị cùng sử dụng để phục vụ quản lý, điều hành, giải quyết thủ tục hành chính, cung cấp dịch vụ công và các nhiệm vụ khác theo thẩm quyền.

4. Tài khoản đặc quyền là tài khoản có quyền quản trị, cấu hình, giám sát hoặc truy cập vào các chức năng trọng yếu của hệ thống.

5. Nhật ký hệ thống là thông tin ghi lại quá trình hoạt động, truy cập, cấu hình, xử lý và sự kiện phát sinh trong hệ thống.

1. Trung tâm Dữ liệu có chức năng lưu trữ, trao đổi, xử lý, tích hợp, chia sẻ và bảo đảm an toàn đối với dữ liệu, cơ sở dữ liệu, ứng dụng và dịch vụ số của tỉnh; phục vụ hoạt động của cơ quan, tổ chức, đơn vị có liên quan theo quy định của pháp luật.

2. Kiến trúc của Trung tâm Dữ liệu gồm các thành phần cơ bản sau đây:

3. Các dịch vụ được cung cấp tại Trung tâm Dữ liệu, bao gồm:

4. Việc khai thác, sử dụng các thành phần, dịch vụ của Trung tâm Dữ liệu phải bảo đảm đúng mục đích, đúng thẩm quyền, đúng quy trình kỹ thuật, có phân quyền truy cập, có nhật ký hệ thống và tuân thủ quy định về bảo vệ dữ liệu cá nhân, an ninh mạng.

1. Trung tâm Dữ liệu phải được quản lý theo nguyên tắc tập trung, thống nhất, phân công nhiệm vụ rõ ràng; mọi hoạt động truy cập, khai thác, thay đổi cấu hình, kết nối và chia sẻ dữ liệu phải được kiểm soát, ghi nhật ký và truy vết được.

2. Việc quản lý, vận hành, khai thác, kết nối, chia sẻ, sao lưu, phục hồi và bảo đảm an ninh mạng đối với Trung tâm Dữ liệu phải tuân thủ quy định của pháp luật về chuyển đổi số, dữ liệu số, an ninh mạng, bảo vệ dữ liệu cá nhân và các quy định có liên quan.

3. Dữ liệu và hệ thống thông tin phải được phân loại theo mức độ quan trọng, yêu cầu bảo mật, phạm vi sử dụng và mức độ ảnh hưởng khi xảy ra sự cố; việc áp dụng biện pháp bảo vệ phải tương ứng với từng loại dữ liệu, từng hệ thống và từng dịch vụ.

4. Dữ liệu cá nhân, dữ liệu nhạy cảm, dữ liệu thuộc phạm vi bí mật nhà nước và các dữ liệu quan trọng khác phải được bảo vệ theo quy định riêng tương ứng, bảo đảm đúng mục đích, đúng thẩm quyền, đúng phạm vi và đúng thời hạn sử dụng.

5. Hệ thống thông tin đặt tại Trung tâm Dữ liệu, hệ thống kết nối từ xa hoặc hệ thống đặt tại hạ tầng thuê ngoài nhưng có liên thông với Trung tâm Dữ liệu phải tuân thủ cùng một yêu cầu quản lý an toàn tối thiểu, bao gồm phân quyền truy cập, xác thực, sao lưu, giám sát, cảnh báo và xử lý sự cố.

6. Việc vận hành, khai thác, sử dụng dịch vụ của Trung tâm Dữ liệu phải bảo đảm liên tục, an toàn, tiết kiệm, hiệu quả.

7. Trường hợp phát sinh sự cố an ninh mạng, mất dữ liệu, lộ lọt dữ liệu cá nhân hoặc gián đoạn dịch vụ, đơn vị vận hành phải kịp thời áp dụng biện pháp khẩn cấp, cô lập sự cố, báo cáo cơ quan quản lý, chủ trì hoặc phối hợp xử lý theo quy trình được phê duyệt.

8. Đơn vị vận hành sử dụng, quản lý tài sản theo đúng các quy định hiện hành về quản lý, sử dụng tài sản công và được phép triển khai cung cấp các dịch vụ gia tăng được cho phép theo quy định nhưng phải dựa trên cơ sở đảm bảo khai thác an toàn, hiệu quả hạ tầng Trung tâm Dữ liệu hiện có.

1. Phá hoại, cản trở làm gián đoạn hoạt động chung của Trung tâm Dữ liệu.

2. Sử dụng trái phép cơ sở hạ tầng, tài nguyên, dữ liệu của Trung tâm Dữ liệu hoặc dữ liệu của tổ chức, cá nhân được lưu trữ, xử lý tại Trung tâm Dữ liệu để phục vụ lợi ích cá nhân, trục lợi, xâm phạm an ninh quốc gia, trật tự, an toàn xã hội hoặc quyền, lợi ích hợp pháp của tổ chức, cá nhân.

3. Chia sẻ tài khoản quản trị giữa các quản trị viên.

4. Tự ý can thiệp, thay đổi, sao chép, chuyển giao hoặc cung cấp dữ liệu, phần mềm, cấu hình và tài nguyên hệ thống khi chưa được phép của cơ quan có thẩm quyền.

5. Đánh cắp, giả mạo tài khoản để truy cập trái phép vào các phần mềm ứng dụng, hệ thống thông tin, cơ sở dữ liệu tại Trung tâm Dữ liệu.

6. Đấu nối thiết bị, cài đặt phần mềm không rõ nguồn gốc, thay đổi cấu hình hệ thống khi chưa được phê duyệt.

7. Phát tán mã độc từ bên trong, vô hiệu hóa hoặc làm gián đoạn dịch vụ của Trung tâm Dữ liệu.

1. Trung tâm Dữ liệu được tổ chức vận hành liên tục, bảo đảm khả năng hoạt động 24 giờ trong ngày, 07 ngày trong tuần đối với các hệ thống, dịch vụ trọng yếu theo yêu cầu của cơ quan có thẩm quyền.

2. Đơn vị vận hành có trách nhiệm bố trí nhân sự trực, giám sát và xử lý kỹ thuật phù hợp với mức độ quan trọng của hệ thống; bảo đảm tiếp nhận, ghi nhận, xử lý và báo cáo kịp thời các cảnh báo, sự cố phát sinh trong quá trình vận hành.

3. Cán bộ, viên chức, người lao động làm việc tại Trung tâm Dữ liệu phải tuân thủ nội quy, quy trình vận hành, quy trình bảo đảm an ninh mạng, quy trình ra vào khu vực kiểm soát và các quy định liên quan khác; không tự ý thay đổi cấu hình, cài đặt phần mềm, can thiệp dữ liệu hoặc thực hiện thao tác vượt quá thẩm quyền được giao.

4. Mọi thao tác kỹ thuật có ảnh hưởng đến hạ tầng, phần mềm, cơ sở dữ liệu, tài khoản, cấu hình hoặc dịch vụ của Trung tâm Dữ liệu phải được phân quyền, ghi nhật ký và thực hiện theo đúng quy trình đã được phê duyệt.

5. Khi chấm dứt công tác, thay đổi vị trí công việc hoặc không còn được giao nhiệm vụ liên quan, người làm việc tại Trung tâm Dữ liệu phải bàn giao đầy đủ tài liệu, thiết bị, tài khoản, thẻ truy cập, thông tin kỹ thuật và các tài sản khác có liên quan; đồng thời chấm dứt quyền truy cập theo quy định.

6. Tổ chức, cá nhân đến làm việc, kiểm tra, bảo trì, tham quan hoặc phối hợp kỹ thuật tại Trung tâm Dữ liệu phải chấp hành quy chế ra vào, kiểm soát thiết bị mang theo, đăng ký mục đích làm việc và chịu sự giám sát của đơn vị vận hành trong suốt thời gian có mặt tại khu vực kiểm soát.

7. Trường hợp làm việc với hệ thống, dữ liệu hoặc dịch vụ có chứa dữ liệu cá nhân hoặc dữ liệu quan trọng, đơn vị vận hành và người được giao nhiệm vụ phải áp dụng biện pháp bảo vệ phù hợp, bảo đảm tuân thủ quy định về bảo vệ dữ liệu cá nhân và an ninh mạng.

1. Trung tâm Dữ liệu phải được bố trí, vận hành trong điều kiện bảo đảm an toàn về nhà trạm, môi trường, nguồn điện, điều hòa, phòng cháy, chữa cháy, kiểm soát ra vào và các hệ thống phụ trợ khác, đáp ứng yêu cầu hoạt động liên tục, ổn định và an toàn.

2. Khu vực đặt thiết bị và khu vực kỹ thuật phải bảo đảm khô ráo, sạch sẽ, được kiểm soát nhiệt độ, độ ẩm, bụi, cháy nổ, thấm dột, côn trùng và các yếu tố môi trường có nguy cơ ảnh hưởng đến hoạt động của thiết bị.

3. Hệ thống điện cấp cho Trung tâm Dữ liệu phải có nguồn cấp phù hợp, có thiết bị lưu điện, máy phát điện dự phòng và phương án chuyển đổi nguồn để bảo đảm duy trì hoạt động khi mất điện lưới hoặc xảy ra sự cố điện.

4. Hệ thống phòng cháy, chữa cháy, chống sét, giám sát môi trường và các thiết bị an toàn khác phải được lắp đặt đồng bộ, kiểm tra định kỳ và bảo trì theo quy định; khi phát hiện nguy cơ mất an toàn phải kịp thời xử lý và báo cáo cơ quan có thẩm quyền.

5. Hệ thống camera giám sát, kiểm soát ra vào và các giải pháp an ninh vật lý khác phải hoạt động liên tục, bảo đảm nhận diện, ghi nhận và truy vết được việc ra, vào khu vực hạn chế.

6. Tổ chức, cá nhân khi vào khu vực Trung tâm Dữ liệu phải tuân thủ quy định về đăng ký, kiểm soát phương tiện, thiết bị mang theo, thời gian làm việc và phạm vi tiếp cận; không được tự ý mang vào khu vực kiểm soát các thiết bị, vật dụng có nguy cơ gây mất an toàn hoặc ảnh hưởng đến hệ thống.

7. Đơn vị vận hành có trách nhiệm theo dõi thường xuyên các thông số kỹ thuật, tình trạng môi trường, trạng thái nguồn điện, thiết bị phụ trợ và an ninh vật lý; kịp thời phát hiện, cảnh báo, cô lập và xử lý sự cố để hạn chế tối đa ảnh hưởng đến hoạt động của Trung tâm Dữ liệu.

1. Thiết bị công nghệ thông tin, thiết bị phụ trợ và các tài sản kỹ thuật khác sử dụng tại Trung tâm Dữ liệu phải được thống kê, phân loại, ghi mã, gắn nhãn và quản lý theo danh mục tài sản.

2. Đơn vị vận hành có trách nhiệm theo dõi tình trạng sử dụng, thời hạn bảo hành, lịch sử sửa chữa, thay thế, bảo trì và mức độ quan trọng của từng thiết bị; định kỳ kiểm kê, đánh giá và báo cáo cơ quan quản lý theo quy định.

3. Thiết bị đưa vào sử dụng tại Trung tâm Dữ liệu phải bảo đảm phù hợp với tiêu chuẩn kỹ thuật, yêu cầu an toàn và khả năng vận hành của hệ thống; việc mua sắm, điều chuyển, thay thế hoặc thanh lý phải thực hiện theo đúng thẩm quyền và quy định của pháp luật.

4. Khi thiết bị hỏng, suy giảm chất lượng hoặc có nguy cơ ảnh hưởng đến hoạt động của hệ thống, đơn vị vận hành phải kịp thời kiểm tra, cô lập, sửa chữa hoặc thay thế; đối với thiết bị quan trọng phải báo cáo ngay cơ quan quản lý để xử lý theo phương án ưu tiên.

5. Thiết bị lưu trữ, thiết bị có khả năng chứa dữ liệu, phương tiện sao lưu, thiết bị di động và thiết bị đầu cuối trước khi chuyển giao, thanh lý, sửa chữa bên ngoài hoặc hủy bỏ phải được xóa dữ liệu an toàn, bảo đảm không thể khôi phục trái phép.

6. Việc mang thiết bị ra khỏi khu vực Trung tâm Dữ liệu để bảo trì, bảo hành hoặc xử lý kỹ thuật phải được đăng ký, kiểm soát, giám sát và có biên bản bàn giao, nhận lại theo quy trình đã được phê duyệt.

7. Đơn vị vận hành có trách nhiệm theo dõi hiệu năng, tình trạng hoạt động và nguy cơ lỗi của thiết bị để chủ động kiến nghị bảo trì, nâng cấp, thay thế hoặc bổ sung khi cần thiết nhằm bảo đảm hoạt động liên tục của Trung tâm Dữ liệu.

1. Hệ thống mạng và truyền dẫn của Trung tâm Dữ liệu phải được thiết kế, triển khai và vận hành bảo đảm hoạt động liên tục, ổn định, an toàn và đáp ứng yêu cầu kết nối, chia sẻ, lưu trữ, xử lý dữ liệu của các hệ thống, ứng dụng và dịch vụ liên quan.

2. Hệ thống mạng phải được phân vùng chức năng rõ ràng, bảo đảm tách biệt các khu vực mạng theo mục đích sử dụng, mức độ an toàn và phạm vi truy cập; mỗi vùng mạng phải có chính sách kiểm soát riêng về địa chỉ, kết nối, truy cập và giám sát.

3. Việc kết nối giữa Trung tâm Dữ liệu với mạng chuyên dùng, mạng nội bộ, mạng diện rộng, kết nối từ xa và các hệ thống ngoài Trung tâm Dữ liệu phải được kiểm soát, phê duyệt và ghi nhật ký; không được tự ý mở kết nối khi chưa bảo đảm điều kiện về an ninh mạng.

4. Hệ thống mạng phải có giải pháp bảo vệ trước nguy cơ tấn công, xâm nhập trái phép, lây nhiễm mã độc, phát tán dữ liệu và các nguy cơ mất an toàn khác; đồng thời phải có cơ chế giám sát, cảnh báo và phát hiện bất thường trong lưu lượng, kết nối và truy cập.

5. Việc cấu hình, thay đổi, nâng cấp, bổ sung hoặc loại bỏ thiết bị mạng, đường truyền và dịch vụ truyền dẫn phải được thực hiện theo thẩm quyền, quy trình kỹ thuật và kế hoạch đã được phê duyệt; các thay đổi quan trọng phải được thử nghiệm, ghi nhận và kiểm tra lại trước khi đưa vào vận hành chính thức.

6. Hệ thống mạng và truyền dẫn phải bảo đảm khả năng dự phòng, chuyển mạch, khôi phục và duy trì dịch vụ khi xảy ra sự cố; đối với hệ thống, dịch vụ trọng yếu phải có phương án dự phòng phù hợp với mức độ quan trọng và yêu cầu liên tục hoạt động.

7. Đơn vị vận hành có trách nhiệm thường xuyên theo dõi hiệu năng, độ ổn định, băng thông, trạng thái kết nối và an toàn của hệ thống mạng; kịp thời phát hiện, khắc phục sự cố và báo cáo cơ quan quản lý khi phát sinh vấn đề vượt quá khả năng xử lý.

1. Các hệ thống thông tin tại Trung tâm Dữ liệu phải đáp ứng các yêu cầu về tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an ninh mạng theo Luật An ninh mạng số 116/2025/QH15 và các quy định của pháp luật có liên quan.

2. Hệ thống thông tin từ cấp độ 3 trở lên đặt tại Trung tâm Dữ liệu phải được kiểm tra, đánh giá an ninh mạng định kỳ theo Luật An ninh mạng và quy định pháp luật có liên quan; kết quả kiểm tra, đánh giá được tổng hợp, báo cáo cơ quan có thẩm quyền theo quy định.

3. Thiết bị phần cứng, phần mềm hệ thống và ứng dụng trước khi đưa vào vận hành chính thức tại Trung tâm Dữ liệu phải được kiểm tra, đánh giá an ninh mạng theo quy định. Các cơ quan, đơn vị có nhu cầu kết nối hệ thống với Trung tâm Dữ liệu phải chứng minh đã thực hiện các nhiệm vụ hoặc biện pháp bảo vệ an ninh mạng đối với hệ thống theo quy định tại Điều 10 Luật An ninh mạng; việc kết nối được thực hiện khi hệ thống của cơ quan, đơn vị đáp ứng các yêu cầu về bảo đảm an ninh mạng theo quy định; trường hợp chưa đáp ứng, đơn vị vận hành có thể yêu cầu khắc phục, hoàn thiện các điều kiện bảo đảm an ninh mạng trước khi thực hiện kết nối.

4. Việc kết nối, chia sẻ dữ liệu giữa các cơ quan thuộc hệ thống chính trị được thực hiện thông qua nền tảng tích hợp, chia sẻ dữ liệu của tỉnh hoặc nền tảng, hệ thống kết nối, chia sẻ dữ liệu khác được cấp có thẩm quyền cho phép, phù hợp với Nghị định số 278/2025/NĐ-CP và kiến trúc số của tỉnh; không tự ý thiết lập kết nối riêng lẻ ngoài phạm vi được phê duyệt.

5. Trung tâm Dữ liệu thực hiện kết nối, chia sẻ thông tin với hệ thống giám sát an ninh mạng theo quy định của cơ quan có thẩm quyền.

1. Phần mềm, ứng dụng, nền tảng và cơ sở dữ liệu sử dụng tại Trung tâm Dữ liệu phải được quản lý theo danh mục tài sản phần mềm, trong đó xác định rõ tên phần mềm, chức năng, phiên bản, mức độ quan trọng, phạm vi sử dụng, chủ sở hữu, đơn vị quản lý và tình trạng bản quyền.

2. Việc cài đặt, triển khai, cập nhật, thay thế, gỡ bỏ hoặc tạm dừng phần mềm phải được thực hiện theo đúng thẩm quyền, quy trình kỹ thuật và kế hoạch đã được phê duyệt; không được tự ý cài đặt phần mềm không rõ nguồn gốc, phần mềm phục vụ mục đích cá nhân hoặc phần mềm chưa được kiểm tra an toàn.

3. Hệ điều hành, phần mềm hệ thống, phần mềm ứng dụng và các thành phần liên quan phải có bản quyền hoặc quyền sử dụng hợp pháp, được cập nhật bản vá, sửa lỗi và khắc phục điểm yếu về an ninh mạng kịp thời; việc cập nhật phải được kiểm tra, sao lưu và ghi nhận đầy đủ trước, trong và sau khi thực hiện.

4. Đơn vị vận hành phải phân loại và đánh giá mức độ rủi ro dựa trên yêu cầu về tính bảo mật, tính toàn vẹn, tính sẵn sàng cho việc sử dụng của tài sản phần mềm để thực hiện các biện pháp quản lý, bảo vệ phù hợp.

5. Cài đặt và sử dụng các hệ thống phần mềm:

6. Đơn vị vận hành có trách nhiệm định kỳ rà soát tình trạng phần mềm, thời hạn bản quyền, phiên bản đang sử dụng, cấu hình hệ thống và mức độ an toàn để kịp thời báo cáo, kiến nghị nâng cấp, thay thế hoặc khắc phục khi cần thiết.

7. Không phát tán, chia sẻ các hệ thống phần mềm tại Trung tâm Dữ liệu dưới bất kỳ hình thức nào khi chưa được sự đồng ý của cơ quan có thẩm quyền.

1. Dữ liệu, cấu hình hệ thống, phần mềm, cơ sở dữ liệu và các thành phần quan trọng khác của Trung tâm Dữ liệu phải được sao lưu đầy đủ, định kỳ và có kiểm tra khả năng phục hồi.

2. Đơn vị vận hành có trách nhiệm xây dựng, trình phê duyệt và tổ chức thực hiện quy trình sao lưu, phục hồi dữ liệu phù hợp với mức độ quan trọng của từng hệ thống, từng dịch vụ và từng loại dữ liệu.

3. Dữ liệu phải được phân loại theo mức độ quan trọng, tần suất thay đổi, yêu cầu bảo mật và khả năng khôi phục để xác định phương án sao lưu phù hợp; đối với dữ liệu quan trọng phải có ít nhất một bản sao lưu dự phòng tại vị trí hoặc môi trường lưu trữ độc lập.

4. Việc sao lưu phải bảo đảm tính toàn vẹn, bí mật và khả năng truy xuất của dữ liệu; trường hợp dữ liệu có chứa thông tin cá nhân hoặc dữ liệu nhạy cảm thì phải áp dụng biện pháp bảo vệ phù hợp theo quy định của pháp luật.

5. Đơn vị vận hành phải định kỳ kiểm tra, thử nghiệm phục hồi dữ liệu để bảo đảm bản sao lưu có thể sử dụng được khi xảy ra sự cố; việc kiểm thử phải được ghi nhận, đánh giá và khắc phục các tồn tại nếu có.

6. Trường hợp xảy ra sự cố, mất dữ liệu, hư hỏng dữ liệu hoặc có nguy cơ mất an toàn dữ liệu, đơn vị vận hành phải ưu tiên khôi phục dữ liệu quan trọng, bảo đảm hoạt động liên tục của các dịch vụ thiết yếu và báo cáo cơ quan quản lý theo quy định.

7. Việc lưu trữ, vận chuyển, sao chép, phục hồi và hủy bản sao dữ liệu phải được kiểm soát chặt chẽ, không để lộ lọt, thất thoát hoặc sử dụng trái phép dữ liệu trong bất kỳ trường hợp nào.

1. Danh sách các loại hồ sơ lưu trữ:

2. Hồ sơ được lập, cập nhật, quản lý và lưu trữ dưới dạng giấy hoặc điện tử theo quy định của pháp luật về lưu trữ, giao dịch điện tử, bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân và quy định có liên quan.

1. Khi phát hiện có sự cố, người sử dụng hoặc cán bộ vận hành, cán bộ trực hệ thống có trách nhiệm báo cáo kịp thời cho lãnh đạo đơn vị vận hành, lãnh đạo cơ quan quản lý để kiểm tra, xử lý, khắc phục theo quy trình đã được phê duyệt.

2. Tùy thuộc vào mức độ ảnh hưởng của sự cố, đánh giá và phân loại theo 03 mức:

3. Quy định khắc phục sự cố:

4. Việc xử lý sự cố phải ưu tiên khôi phục các dịch vụ thiết yếu, phục hồi dữ liệu quan trọng và ghi nhận đầy đủ quá trình xử lý để phục vụ kiểm tra, đánh giá, rút kinh nghiệm sau sự cố.

1. Trung tâm Dữ liệu phải được bảo trì, bảo dưỡng định kỳ đối với toàn bộ hạ tầng, thiết bị, phần mềm, hệ thống phụ trợ và các thành phần liên quan nhằm bảo đảm hoạt động liên tục, ổn định và an toàn.

2. Đơn vị vận hành có trách nhiệm xây dựng kế hoạch bảo trì, bảo dưỡng định kỳ, xác định rõ nội dung, thời gian, phạm vi, phương án kỹ thuật và biện pháp bảo đảm an toàn trong quá trình thực hiện; kế hoạch này phải được cơ quan có thẩm quyền xem xét, phê duyệt theo quy định.

3. Việc bảo trì, bảo dưỡng phải thực hiện theo đúng quy trình, có thông báo trước cho các đơn vị, hệ thống bị ảnh hưởng và phải được ghi nhận đầy đủ trước, trong và sau khi thực hiện.

4. Trường hợp bảo trì, bảo dưỡng có nguy cơ làm gián đoạn dịch vụ trọng yếu, đơn vị vận hành phải bố trí phương án dự phòng, thời điểm thực hiện phù hợp và biện pháp giảm thiểu ảnh hưởng đến hoạt động của Trung tâm Dữ liệu.

5. Sau khi hoàn thành bảo trì, bảo dưỡng, đơn vị vận hành phải kiểm tra, chạy thử, xác nhận trạng thái hoạt động và đánh giá mức độ an toàn, ổn định của hệ thống trước khi đưa trở lại vận hành chính thức.

6. Đối với phần mềm, thiết bị, hệ thống có dấu hiệu suy giảm hiệu năng, lỗi kỹ thuật hoặc nguy cơ mất an toàn, đơn vị vận hành phải chủ động đề xuất sửa chữa, thay thế, nâng cấp hoặc điều chỉnh cấu hình kịp thời để bảo đảm hoạt động của Trung tâm Dữ liệu.

7. Việc bảo trì, bảo dưỡng thuê ngoài phải tuân thủ quy định của pháp luật, bảo đảm bảo mật thông tin, an toàn dữ liệu và trách nhiệm của các bên trong suốt quá trình thực hiện.

1. Đơn vị vận hành có trách nhiệm thiết lập, tiếp nhận, quản lý, giám sát sử dụng hệ thống mật khẩu quản trị của Trung tâm Dữ liệu, đảm bảo khả năng truy cập bằng tài khoản quản trị hệ thống ở mức cao nhất trong mọi trường hợp.

2. Mật khẩu sử dụng cho tài khoản truy cập hệ thống, ứng dụng, cơ sở dữ liệu và dịch vụ tại Trung tâm Dữ liệu phải bảo đảm độ dài, độ phức tạp và thời hạn sử dụng phù hợp với mức độ quan trọng của tài khoản:

3. Người sử dụng phải thay đổi mật khẩu khi đăng nhập lần đầu, khi hết thời hạn sử dụng, khi có nghi ngờ lộ lọt, hoặc khi có yêu cầu của cơ quan, đơn vị có thẩm quyền.

4. Tài khoản quản trị và tài khoản truy cập vào hệ thống có chứa dữ liệu cá nhân, dữ liệu quan trọng hoặc hệ thống kết nối từ xa phải áp dụng cơ chế bảo vệ tăng cường, bao gồm xác thực đa yếu tố, hạn chế số lần đăng nhập sai và kiểm soát chặt chẽ việc khôi phục mật khẩu.

5. Người sử dụng không được chia sẻ, cho mượn, ghi chép công khai, lưu trữ không an toàn hoặc tiết lộ mật khẩu và thông tin xác thực; mọi hành vi vi phạm phải được ghi nhận và xử lý theo quy định.

6. Đơn vị vận hành có trách nhiệm cấu hình, giám sát, kiểm tra và định kỳ rà soát chính sách mật khẩu; trường hợp phát hiện tài khoản không bảo đảm an toàn phải yêu cầu thay đổi hoặc vô hiệu hóa ngay để bảo vệ hệ thống.

1. Việc cấp, quản lý và thu hồi quyền truy cập đối với Trung tâm Dữ liệu phải bảo đảm đúng người, đúng việc, đúng thẩm quyền và đúng thời hạn sử dụng; mỗi người sử dụng chỉ được cấp một tài khoản, trừ trường hợp đặc biệt do cơ quan có thẩm quyền quyết định.

2. Tài khoản phải được phân quyền theo nguyên tắc tối thiểu cần thiết, phù hợp với chức năng, nhiệm vụ được giao; việc cấp quyền quản trị, quyền truy cập từ xa, quyền khai thác dữ liệu và quyền sử dụng ứng dụng phải được kiểm soát riêng.

3. Hệ thống phải áp dụng cơ chế xác thực an toàn, bao gồm mật khẩu đủ độ mạnh, thay đổi định kỳ, khóa tài khoản khi đăng nhập sai nhiều lần (nhập sai liên tiếp 05 lần trong vòng 30 phút) và các biện pháp xác thực tăng cường đối với tài khoản quản trị hoặc truy cập từ xa. Tài khoản bị khóa chỉ được mở lại thông qua các phương thức xác thực được từng hệ thống quy định.

4. Việc truy cập vào hệ thống, cơ sở dữ liệu, ứng dụng và tài nguyên tại Trung tâm Dữ liệu phải được ghi nhật ký đầy đủ, bảo đảm truy vết được thời điểm, tài khoản, thiết bị, địa chỉ truy cập và thao tác thực hiện.

5. Tài khoản không còn sử dụng, tài khoản hết hạn, tài khoản của người chuyển công tác, thôi việc hoặc thay đổi vị trí công tác phải được thu hồi, vô hiệu hóa hoặc điều chỉnh quyền truy cập kịp thời theo quy định.

6. Trường hợp truy cập từ xa, truy cập qua hạ tầng thuê ngoài hoặc truy cập vào hệ thống liên thông với Trung tâm Dữ liệu, đơn vị vận hành phải áp dụng biện pháp kiểm soát bổ sung phù hợp với mức độ rủi ro, bảo đảm an ninh mạng và bảo vệ dữ liệu cá nhân.

1. Việc cấp phát, thu hồi, phân quyền tài khoản đặc quyền (tài khoản quản trị máy chủ, mạng, cơ sở dữ liệu) tại Trung tâm Dữ liệu phải được phê duyệt bằng văn bản của Lãnh đạo đơn vị vận hành và tuân thủ nguyên tắc "quyền hạn tối thiểu" (chỉ cấp đúng quyền cần thiết để hoàn thành nhiệm vụ).

2. Mọi phiên truy cập quản trị cấu hình phải được thực hiện qua các hệ thống máy chủ an toàn, có xác thực đa yếu tố.

3. Nhật ký hoạt động của tài khoản đặc quyền và sự kiện an ninh mạng phải được lưu trữ tập trung tại phân hệ độc lập, bảo đảm tính toàn vẹn, chống sửa, xóa trái phép; thời gian lưu trữ tối thiểu 24 tháng hoặc dài hơn theo yêu cầu của pháp luật, cấp độ hệ thống thông tin và phương án bảo vệ được phê duyệt.

1. Việc triển khai các dự án, nhiệm vụ ứng dụng công nghệ thông tin trên hạ tầng Trung tâm Dữ liệu phải được quy định cụ thể trong thiết kế kỹ thuật được cơ quan có thẩm quyền phê duyệt.

2. Đối với các cơ quan, đơn vị có nhu cầu cung cấp hoặc đặt máy chủ để triển khai ứng dụng trên hạ tầng Trung tâm Dữ liệu: Các cơ quan, đơn vị gửi văn bản đề nghị về Sở Khoa học và Công nghệ xem xét, quyết định.

3. Các đơn vị có thiết bị hoặc ứng dụng đặt tại Trung tâm Dữ liệu chịu trách nhiệm quản trị nội dung, phần mềm của cơ quan mình (thực hiện từ xa hoặc trực tiếp) đồng thời tuân thủ các nguyên tắc và đảm bảo an toàn an ninh hệ thống.

1. Khi chấm dứt vận hành, thay thế, nâng cấp, thanh lý hoặc hủy bỏ thiết bị, phần mềm, hệ thống hoặc dịch vụ tại Trung tâm Dữ liệu, đơn vị vận hành phải xây dựng phương án xử lý bảo đảm an toàn cho dữ liệu, tài khoản, cấu hình, nhật ký và các thông tin liên quan.

2. Trước khi chuyển giao, sửa chữa, thanh lý hoặc hủy bỏ thiết bị, phương tiện lưu trữ, thiết bị đầu cuối, máy chủ, ổ cứng, thẻ nhớ, USB, băng từ và các thiết bị có khả năng lưu chứa dữ liệu, phải thực hiện xóa dữ liệu an toàn, bảo đảm không thể phục hồi trái phép.

3. Trường hợp thiết bị hoặc phương tiện lưu trữ chứa dữ liệu cá nhân, dữ liệu quan trọng hoặc dữ liệu thuộc phạm vi bí mật nhà nước thì việc xử lý, xóa, tiêu hủy, chuyển giao hoặc hủy bỏ phải tuân thủ quy định pháp luật có liên quan và các biện pháp bảo vệ tương ứng.

4. Đối với thiết bị hỏng phải mang ra ngoài để sửa chữa, bảo hành hoặc giám định, đơn vị vận hành phải kiểm soát chặt chẽ việc bàn giao, niêm phong, vận chuyển và tiếp nhận lại; trường hợp cần thiết phải xóa hoặc gỡ bỏ dữ liệu trước khi chuyển ra ngoài để tránh lộ lọt thông tin.

5. Việc thanh lý, hủy bỏ thiết bị, phần mềm, hệ thống hoặc dữ liệu phải được lập hồ sơ, biên bản, có xác nhận của các bên có liên quan và lưu trữ theo chế độ quản lý tài sản, quản lý hồ sơ, tài liệu của cơ quan, đơn vị.

6. Đơn vị vận hành có trách nhiệm theo dõi, đánh giá tình trạng thiết bị đến thời điểm kết thúc sử dụng để đề xuất phương án xử lý phù hợp, bảo đảm an toàn kỹ thuật, an ninh mạng và tiết kiệm ngân sách.

7. Quá trình kết thúc vận hành, thanh lý, hủy bỏ không được làm phát sinh nguy cơ mất an toàn cho hệ thống đang hoạt động, không được để sót dữ liệu, tài khoản, khóa mã hóa hoặc thành phần cấu hình có thể gây ảnh hưởng đến Trung tâm Dữ liệu trong giai đoạn tiếp theo.

1. Công tác kiểm tra

2. Chế độ báo cáo định kỳ về hoạt động của Trung tâm Dữ liệu

1. Chủ trì, hướng dẫn các cơ quan, đơn vị, tổ chức, cá nhân có liên quan thực hiện Quy chế này, chủ trì tham mưu UBND tỉnh về công tác quản lý, vận hành, khai thác và đảm bảo an ninh mạng cho Trung tâm Dữ liệu.

2. Đảm bảo việc triển khai Trung tâm Dữ liệu và các thành phần hệ thống thuộc Trung tâm Dữ liệu tuân thủ Khung kiến trúc tổng thể quốc gia số, Khung kiến trúc số tỉnh Thái Nguyên và các tiêu chuẩn, quy chuẩn kỹ thuật khác có liên quan.

3. Phê duyệt quy trình vận hành, bảo trì, bảo dưỡng và khắc phục sự cố đối với Trung tâm Dữ liệu.

4. Kiểm tra, giám sát hoạt động của Trung tâm Dữ liệu, chỉ đạo Trung tâm Phát triển Khoa học, Công nghệ và Đổi mới sáng tạo trong công tác quản lý, vận hành, khai thác Trung tâm Dữ liệu và thực hiện kết nối, tích hợp, chia sẻ dữ liệu theo các đề án, chương trình, kế hoạch của Trung ương.

5. Tổng hợp tình hình hoạt động của Trung tâm Dữ liệu, báo cáo Ủy ban nhân dân tỉnh theo quy định.

1. Chịu trách nhiệm toàn diện về việc quản trị, vận hành có hiệu quả; bảo vệ, bảo trì, bảo dưỡng và khắc phục sự cố; bảo đảm các yêu cầu về hạ tầng kỹ thuật, chất lượng dịch vụ, an toàn hệ thống và hoạt động thông suốt của Trung tâm Dữ liệu theo Quy chế này.

2. Ban hành nội quy làm việc; tham mưu ban hành và tổ chức thực hiện các quy trình vận hành, bảo trì, bảo dưỡng và khắc phục sự cố đối với Trung tâm Dữ liệu; xây dựng kế hoạch, bố trí cán bộ trực vận hành hệ thống Trung tâm Dữ liệu 24/24 giờ. Quy định thủ tục chuyển giao thiết bị, quản lý tài sản của Trung tâm Dữ liệu.

3. Đơn vị vận hành phối hợp với các chủ quản hệ thống thông tin rà soát, nâng cấp các biện pháp kỹ thuật và tổ chức bảo vệ an ninh mạng tương ứng với tiêu chuẩn, điều kiện quy định tại Luật An ninh mạng số 116/2025/QH15.

4. Xây dựng lộ trình, chuẩn bị sẵn sàng hạ tầng kết nối kỹ thuật, điều kiện an toàn, an ninh mạng phục vụ việc kết nối, chia sẻ, đồng bộ dữ liệu với Trung tâm dữ liệu quốc gia và các hệ thống dùng chung cấp trung ương theo lộ trình và Kế hoạch triển khai cụ thể của các Bộ, ngành.

5. Thực hiện giám sát thường xuyên hoạt động của hệ thống; kịp thời phát hiện, cảnh báo, ngăn chặn và báo cáo cơ quan quản lý đối với nguy cơ, sự cố hoặc hành vi vi phạm quy định về an ninh mạng, bảo vệ dữ liệu cá nhân trong quá trình vận hành Trung tâm Dữ liệu.

6. Quy hoạch tài nguyên hệ thống, tham mưu cơ quan quản lý các giải pháp, phương án kỹ thuật, kế hoạch phát triển Trung tâm Dữ liệu.

7. Tiếp nhận các yêu cầu cung cấp hạ tầng, dịch vụ của các tổ chức, cá nhân trong phạm vi quy định và triển khai cung cấp theo đúng với tiêu chuẩn chất lượng, quy trình và trên cơ sở khai thác, sử dụng hiệu quả hạ tầng Trung tâm Dữ liệu.

8. Hằng năm, lập dự toán kinh phí bảo đảm duy trì hoạt động, vận hành, bảo dưỡng, sửa chữa, thay thế, nâng cấp trang thiết bị, phần mềm tại Trung tâm Dữ liệu, kinh phí bảo vệ an ninh mạng theo quy định của Luật An ninh mạng và chế độ trực 24/24 giờ cho cán bộ quản trị, vận hành, tổng hợp chung trong dự toán chi nghiệp vụ chuyên môn của đơn vị, trình cấp có thẩm quyền xem xét, quyết định.

9. Đào tạo cán bộ quản lý, vận hành có chuyên môn đáp ứng yêu cầu, được trang bị các kiến thức liên quan tới hoạt động của Trung tâm Dữ liệu.

10. Hướng dẫn, hỗ trợ kỹ thuật cho các cơ quan, đơn vị trong quá trình kết nối, khai thác dữ liệu, sử dụng các nền tảng dùng chung của tỉnh tại Trung tâm Dữ liệu; kịp thời tiếp nhận, phối hợp xử lý vướng mắc kỹ thuật phát sinh.

11. Thực hiện báo cáo định kỳ 6 tháng cho cơ quan quản lý về tình hình hoạt động, cung cấp hạ tầng của Trung tâm Dữ liệu đồng thời xây dựng báo cáo đột xuất khi có yêu cầu.

1. Tuân thủ các quy định tại Quy chế này và các hướng dẫn khác của cơ quan quản lý, đơn vị vận hành.

2. Chịu trách nhiệm về các nội dung, thông tin lưu trữ tại Trung tâm Dữ liệu do cơ quan, đơn vị cung cấp, cập nhật phù hợp với quy định pháp luật. Sao lưu dữ liệu thường xuyên của đơn vị, theo sự hướng dẫn của đơn vị vận hành.

3. Đảm bảo thực hiện các nhiệm vụ, biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin của mình đặt tại Trung tâm Dữ liệu, đồng thời phối hợp trong công tác kiểm tra, giám sát, xử lý sự cố; chịu trách nhiệm trong phân công, phân quyền cho cán bộ được phép truy cập hệ thống; chịu trách nhiệm khi để lộ, mất quyền kiểm soát tài khoản quản trị gây mất an toàn hệ thống; chịu trách nhiệm về tính chính xác, bảo mật của dữ liệu nghiệp vụ do mình quản lý.

4. Cung cấp 01 đầu mối lãnh đạo và 01 đầu mối kỹ thuật phối hợp với đơn vị vận hành Trung tâm Dữ liệu trong quá trình duy trì hoạt động, quản trị, vận hành, khai thác hệ thống của đơn vị tại Trung tâm Dữ liệu.

1. Trường hợp các văn bản quy phạm pháp luật viện dẫn trong Quy chế này được sửa đổi, bổ sung hoặc thay thế thì thực hiện theo quy định, hướng dẫn của các văn bản đã được sửa đổi, bổ sung hoặc thay thế.

2. Trong quá trình triển khai thực hiện Quy chế này, nếu có khó khăn, vướng mắc cần sửa đổi, bổ sung, các cơ quan, đơn vị phản ánh về Sở Khoa học và Công nghệ để tổng hợp, báo cáo UBND tỉnh xem xét, quyết định./.