Bảo đảm an toàn thông tin trong quá trình số hóa tài liệu lưu trữ số từ ngày 01/7/2025 (Hình từ Internet)
Ngày 14/5/2025, Bộ Nội vụ ban hành Thông tư 05/2025/TT-BNV quy định nghiệp vụ lưu tài liệu lưu trữ số.
Theo Điều 7 Thông tư 05/2025/TT-BNV quy định về bảo đảm an toàn thông tin trong quá trình số hóa như sau:
- Quy trình xuất tài liệu lưu trữ ra khỏi kho để số hóa và hoàn trả tài liệu lưu trữ lại kho sau khi số hóa là quy trình khép kín, phải được cơ quan, tổ chức, cá nhân trực tiếp quản lý tài liệu lưu trữ phê duyệt trước khi thực hiện số hóa.
- Trang thiết bị thực hiện số hóa
+ Trang thiết bị sử dụng trong quá trình số hóa phải được cơ quan chức năng kiểm tra an ninh, an toàn thông tin trước khi thực hiện số hóa và phải bảo đảm hủy toàn bộ dữ liệu trước khi vận chuyển ra khỏi khu vực số hóa.
+ Phần mềm số hóa được cài đặt vào thiết bị công nghệ thông tin phải có đầy đủ các lớp bảo mật, các tài khoản quản trị bắt buộc truy cập hai cấp đồng thời, có phân quyền và phân cấp từng vai trò, từng chức năng, từng mô đun của phần mềm và được kiểm tra trước khi thực hiện số hóa.
+ Thực hiện giải pháp sao lưu dự phòng sang thiết bị lưu trữ khác và bảo đảm chế độ bảo mật dữ liệu đề phòng rủi ro thất thoát dữ liệu, mất an toàn thông tin.
+ Thực hiện các giải pháp khác bảo đảm an toàn thông tin mạng, bảo vệ, bảo mật dữ liệu số hoá theo quy định.
- Địa điểm số hóa
+ Đáp ứng các yêu cầu: cung cấp đầy đủ bàn, ghế, ánh sáng, điều hòa không khí; ưu tiên bố trí tại các phòng rộng, có đủ diện tích, không có nguy cơ bị ngập nước, không bị ảnh hưởng bởi điều kiện thời tiết như mưa, bão, độ ẩm cao.
+ Hệ thống giám sát phải được lắp đặt để ghi lại, lưu trữ, có khả năng trích xuất toàn bộ dữ liệu về hoạt động diễn ra trong suốt thời gian thực hiện số hóa tại địa điểm số hóa, các lối vào, ra và khu vực liên quan 24/7.
+ Bảo đảm hệ thống phòng cháy, chữa cháy tại địa điểm thực hiện số hóa đang hoạt động tốt, tuân thủ quy định về phòng cháy, chữa cháy.
- Nhân sự vào, ra địa điểm số hóa phải tuân thủ các yêu cầu sau:
+ Bảo đảm an toàn tài liệu lưu trữ, an toàn thông tin, bảo mật tài liệu lưu trữ, dữ liệu liên quan đến quá trình thực hiện số hóa. Trường hợp sử dụng hoạt động dịch vụ lưu trữ, cơ quan, tổ chức, cá nhân thực hiện số hóa phải có cam kết bằng văn bản.
+ Sử dụng trang phục bảo hộ và găng tay để bảo đảm an toàn tài liệu lưu trữ.
+ Xuất trình giấy tờ tùy thân khi vào, ra địa điểm số hóa.
+ Cấm hút thuốc, sử dụng lửa và chất lỏng dễ cháy tại địa điểm số hóa.
+ Cấm mang thức ăn, nước uống, chất kích thích vào địa điểm số hóa.
+ Cấm mang thiết bị di động, thiết bị lưu trữ, thiết bị ghi, chụp hình, phát sóng và các đồ dùng cá nhân khác vào địa điểm số hóa.
+ Không tự ý mang tài liệu lưu trữ số hóa, thiết bị công nghệ thông tin, thiết bị lưu trữ ra khỏi địa điểm số hóa.
+ Tắt thiết bị điện, khóa và niêm phong các cửa ra, vào địa điểm số hóa khi người cuối cùng rời khỏi địa điểm số hóa.
- Căn cứ quy định tại Thông tư 05/2025/TT-BNV và quy định khác của pháp luật có liên quan, cơ quan, tổ chức trực tiếp quản lý tài liệu lưu trữ có trách nhiệm quy định nội quy, quy chế thực hiện số hóa tài liệu lưu trữ.
Nguyễn Thị Mỹ Quyền