Lĩnh vực: Cơ sở dữ liệu quốc gia
Câu hỏi: Kết nối hệ thống thông tin, cơ sở dữ liệu với cơ sở dữ liệu quốc gia phải tuân thủ những gì?
Trả lời: Theo khoản 1 Điều 4 Thông tư 13/2017/TT-BTTTT quy định như sau:
Nguyên tắc kết nối
1. Tuân thủ các quy định tại Điều 7 và Điều 13 Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước.
2. Bảo đảm quyền khai thác dữ liệu hợp pháp theo quy định của pháp luật; không làm hạn chế quyền khai thác, sử dụng cơ sở dữ liệu quốc gia của các cơ quan nhà nước, tổ chức, cá nhân do yếu tố kỹ thuật.
3. Tuân thủ các quy định của pháp luật về an toàn thông tin mạng, các quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ đối với cơ sở dữ liệu quốc gia và các hệ thống thông tin kết nối với cơ sở dữ liệu quốc gia.
4. Phù hợp với Khung kiến trúc Chính phủ điện tử Việt Nam, kiến trúc Chính phủ điện tử cấp bộ, kiến trúc chính quyền điện tử cấp tỉnh.
Theo đó, kết nối hệ thống thông tin, cơ sở dữ liệu với cơ sở dữ liệu quốc gia phải tuân thủ theo các quy định:
- Về chia sẻ thông tin số tại Điều 7 Nghị định 64/2007/NĐ-CP như sau:
Chia sẻ thông tin số
1. Cơ quan nhà nước có trách nhiệm ban hành quy chế về chia sẻ thông tin số nhằm bảo đảm sử dụng chung thông tin về quản lý, điều hành, phối hợp công tác và những thông tin khác một cách đồng bộ, thông suốt giữa các cơ quan nhà nước.
2. Quy chế về chia sẻ thông tin số giữa các cơ quan nhà nước cần thực hiện theo các nguyên tắc chính sau:
a) Bảo đảm các yêu cầu về an toàn thông tin theo quy định của Điều 41 Nghị định này;
b) Đồng bộ với quy chế về xây dựng, quản lý khai thác, bảo vệ và duy trì cơ sở dữ liệu quốc gia, cơ sở dữ liệu của các Bộ, cơ quang ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân cấp tỉnh;
c) Không thu nhập lại những thông tin số đã được cơ quan nhà nước khác cung cấp, chia sẻ nếu nội dung thông tin số đó là chính xác, đáng tin cậy, trừ trường hợp pháp luật có quy định khác;
d) Bảo vệ bí mật cá nhân, quyền sở hữu trí tuệ.
- Về nguyên tắc xây dựng, quản lý, khai thác, bảo vệ và duy trì cở sở dữ liệu tại Điều 13 Nghị định 64/2007/NĐ-CP:
Nguyên tắc xây dựng, quản lý, khai thác, bảo vệ và duy trì cở sở dữ liệu.
1. Tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định bảo đảm sự tương thích, thông suốt và an toàn giữa các cơ quan nhà nước trong quá trình chia sẻ, trao đổi thông tin.
2. Lập kế hoạch trước khi tạo ra hoặc thu nhập dữ liệu mới với mục đích sử dụng rõ ràng. Quá trình tạo ra hoặc thu nhập dữ liệu phải bảo đảm các yêu cầu sau đây:
a) Nội dung phù hợp, chính xác, kịp thời, hiệu quả;
b) Hạn chế tối đa việc thu thập lại cùng một nguồn dữ liệu;
c) Tận dụng nguồn dữ liệu sẵn có;
d) Ưu tiên mục tiêu sử dụng dài hạn;
đ) Ưu tiên dữ liệu có thể dùng cho nhiều mục đích sử dụng khác nhau.
3. Quy định rõ các điều kiện truy nhập, cập nhật dữ liệu và bảo đảm việc quản lý, truy nhập, cập nhật và tìm kiếm dữ liệu dễ dàng.
4. Áp dụng các mức bảo vệ phù hợp theo đúng phân loại thông tin.
5. Quy định rõ các điều kiện duy trì dữ liệu bao gồm cả việc thay đổi, hủy bỏ dữ liệu. Thường xuyên đánh giá các điều kiện bảo đảm an toàn cho dữ liệu.
6. Cơ sở dữ liệu của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân cấp tỉnh được xây dựng và tổ chức phù hợp với cơ sở dữ liệu quốc gia.
- Tuân thủ các quy định của pháp luật về an toàn thông tin mạng, các quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ đối với cơ sở dữ liệu quốc gia và các hệ thống thông tin kết nối với cơ sở dữ liệu quốc gia.