Không được đánh cắp, giả mạo tài khoản để truy cập vào các hệ thống thông tin thuộc Trung tâm dữ liệu

 

Ngày 16 tháng 3 năm 2026, Ủy ban nhân dân thành phố ban hành Quyết định số 26/2026/QĐ-UBND ban hành Quy chế quản lý, khai thác và vận hành Trung tâm dữ liệu thành phố Cần Thơ. Quyết định số 12/2015/QĐ-UBND ngày 10 tháng 3 năm 2015 của Ủy ban nhân dân thành phố Cần Thơ ban hành Quy chế quản lý, vận hành và khai thác Trung tâm dữ liệu thành phố Cần Thơ hết hiệu lực khi Quyết định này có hiệu lực thi hành (ngày 16 tháng 3 năm 2026).

Quy chế này áp dụng đối với cơ quan Đảng, cơ quan Nhà nước thuộc

Ủy ban nhân dân thành phố Cần Thơ, các tổ chức chính trị - xã hội và các tổ chức, cá nhân có liên quan tham gia quản lý, vận hành và khai thác Trung tâm dữ liệu

Về quản lý, khai thác và vận hành Trung tâm dữ liệu, Quy chế quy định:

(1) Quy định vận hành hệ thống:

Một là, đảm bảo tất cả các hoạt động của thiết bị phần cứng, phần mềm hệ thống, phần mềm ứng dụng, hệ thống mạng, các hệ thống thông tin, thiết bị phụ trợ tại Trung tâm dữ liệu được hoạt động ổn định, thông suốt liên tục 24 giờ/ngày và 07 ngày/tuần, trừ trường hợp xảy ra sự cố bất khả kháng như thiên tai, hỏa hoạn hoặc các sự kiện ngoài khả năng kiểm soát;

Hai là, duy trì chế độ trực vận hành và giám sát an toàn thông tin bảo đảm có từ 01 (một) đến 02 (hai) cán bộ kỹ thuật trực tại Trung tâm dữ liệu ngoài giờ hành chính, ngày nghỉ trong tuần, ngày nghỉ lễ, ngày tết;

Ba là, trong quá trình làm việc và trực vận hành tại Trung tâm dữ liệu phải tuân thủ nghiêm ngặt theo các quy trình, quy định, nội quy lao động;

Bốn là, Chuyên viên quản trị, vận hành truy cập, khai thác thông tin tại Trung tâm dữ liệu theo trách nhiệm được giao và phân quyền được quy định; việc khai thác thông tin phải bảo đảm nguyên tắc bảo mật, không được tự ý cung cấp thông tin ra bên ngoài; không được tự ý can thiệp vào các phần mềm ứng dụng, dữ liệu do các cơ quan, đơn vị khác triển khai tại Trung tâm dữ liệu;

Năm là, quá trình làm việc, thực hiện các nghiệp vụ chuyên môn có sự tác động đến các thiết bị, hệ thống của Trung tâm dữ liệu phải được ghi chép cụ thể vào  sổ nhật ký hệ thống.

(2) Quy định đối với tổ chức, cá nhân đến làm việc tại Trung tâm dữ liệu:

Một là, tuân thủ nghiêm theo các quy trình, quy định làm việc, chế độ vào, ra tại Trung tâm dữ liệu;

Hai là, các tổ chức, cá nhân đến đăng ký làm việc, tham quan phải cung cấp Giấy giới thiệu của cơ quan, đơn vị hoặc văn bản đề nghị làm việc tại Trung tâm  dữ liệu; danh sách những người tham quan (có thông tin về số Căn cước công dân hoặc Hộ chiếu kèm theo) và tuân thủ theo các quy định của đơn vị quản lý Trung tâm dữ liệu;

Ba là, không được sử dụng, mang theo các thiết bị điện thoại, máy tính xách tay, máy tính bảng hoặc các thiết bị điện tử cá nhân khác (thiết bị ghi âm, ghi hình, lưu trữ) khi vào bên trong Trung tâm dữ liệu, trừ trường hợp có sự đồng ý của lãnh đạo cơ quan quản lý, vận hành hoặc lãnh đạo đơn vị trực tiếp vận hành Trung tâm dữ liệu.

Về cung cấp, tiếp nhận các hệ thống thông tin, cơ sở dữ liệu, Quy chế quy định:

Một là, việc triển khai các dự án, nhiệm vụ ứng dụng công nghệ thông tin và chuyển đổi số tại Trung tâm dữ liệu phải được quy định cụ thể trong thiết kế

kỹ thuật được cơ quan có thẩm quyền phê duyệt.

Hai là, đối với các cơ quan, đơn vị có nhu cầu cung cấp hoặc đặt các hệ thống thông tin, cơ sở dữ liệu để triển khai ứng dụng trên hạ tầng kỹ thuật của Trung tâm dữ liệu: các cơ quan, đơn vị gửi văn bản đề nghị về Ủy ban nhân dân thành phố xem xét, chấp thuận; đồng thời các cơ quan, đơn vị cần đảm bảo an toàn thông tin cấp độ theo quy định cho các hệ thống thông tin, cơ sở dữ liệu của mình triển khai.

Ba là, cơ quan, đơn vị chịu trách nhiệm quản trị, vận hành hệ thống thông tin, cơ sở dữ liệu của đơn vị mình khi đặt tại Trung tâm dữ liệu thực hiện từ xa hoặc trực tiếp. Cơ quan, đơn vị có thể ủy quyền toàn bộ hoặc một phần nhiệm vụ quản trị, vận hành hệ thống thông tin, cơ sở dữ liệu đặt tại Trung tâm dữ liệu cho cơ quan quản lý, vận hành. Việc ủy quyền phải được thể hiện trên văn bản ký kết, thống nhất.

Về trách nhiệm của người sử dụng: Sử dụng dịch vụ Trung tâm dữ liệu trong phạm vi cho phép; tuân thủ các quy định về an toàn bảo mật thông tin, quản lý, khai thác và vận hành Trung tâm dữ liệu; không được thực hiện các hành vi đánh cắp, giả mạo tài khoản để truy cập vào các hệ thống thông tin thuộc Trung tâm dữ liệu; không được sử dụng các công cụ, phần mềm gây mất an toàn hệ thống, ảnh hưởng đến hoạt động chung của Trung tâm dữ liệu; trường hợp phát sinh sự cố, thông báo cho cán bộ kỹ thuật tại cơ quan để được hướng dẫn và hỗ trợ khắc phục tại chỗ; phối hợp với cán bộ kỹ thuật của cơ quan quản lý, vận hành trong việc xử lý sự cố và xác nhận kết quả xử lý./.

Tác giả: Nguyễn Phương