Trực tiếp chỉ đạo và phụ trách công tác bảo đảm an toàn thông tin thuộc phạm vi quản lý của đơn vị, địa phương; chịu trách nhiệm trước Ủy ban nhân dân tỉnh, Chủ tịch Ủy ban nhân dân tỉnh và pháp luật về công tác bảo đảm an toàn hệ thống thông tin theo cấp độ, các trường hợp mất an toàn thông tin, lộ lọt thông tin, dữ liệu cá nhân, bí mật nhà nước. Đồng thời, tập trung chỉ đạo triển khai thực hiện một số nhiệm vụ trọng tâm sau:

Tổ chức phổ biến, quán triệt và triển khai hiệu quả Chỉ thị số 09/CT-TTg và các quy định pháp luật về bảo đảm an toàn thông tin mạng. Chỉ đạo các đơn vị vận hành hệ thống thông tin thuộc phạm vi quản lý thay đổi căn bản về nhận thức, xác định hồ sơ đề xuất cấp độ là cơ sở để triển khai các biện pháp bảo đảm an toàn thông tin theo quy định, là căn cứ quan trọng để xác định và bố trí nguồn lực triển khai cũng như đánh giá mức độ tuân thủ pháp luật về an toàn thông tin mạng.

Bảo đảm 100% hệ thống thông tin đang trong quá trình thiết kế, xây dựng, nâng cấp, mở rộng trước khi đưa vào vận hành, khai thác phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt.

Tổ chức rà soát, thống kê, cập nhật danh mục hệ thống thông tin thuộc phạm vi quản lý (đến cấp xã và các đơn vị trực thuộc); bảo đảm 100% hệ thống thông tin từ cấp độ 1 đến cấp độ 5 (nếu có) đang vận hành phải được phê duyệt cấp độ an toàn hệ thống thông tin (hoàn thành trước ngày 31 tháng 5 năm 2024) và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt (hoàn thành trước ngày 15 tháng 11 năm 2024).

Ưu tiên triển khai hệ thống thông tin trên các hạ tầng số (như trung tâm dữ liệu, dịch vụ Điện toán đám mây) đã được triển khai đầy đủ phương án bảo đảm an toàn thông tin để kế thừa các biện pháp bảo đảm an toàn thông tin đã có.

Sử dụng thường xuyên, hiệu quả các nền tảng hỗ trợ bảo đảm an toàn thông tin do Bộ Thông tin và Truyền thông cung cấp nhằm từng bước chuyển đổi số các hoạt động quản lý nhà nước và thực thi pháp luật về an toàn thông tin mạng trong phạm vi quản lý.

Ưu tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ; bố trí nguồn lực theo đúng quy định của pháp luật để triển khai thực thi hiệu quả công tác bảo đảm an toàn hệ thống thông tin theo cấp độ, công tác bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt đối với trung tâm dữ liệu và các hệ thống thông tin quan trọng, dùng chung.

Giao Sở Thông tin và Truyền thông tà soát, thống kê, đánh giá, giám sát mức độ an toàn thông tin mạng đối với các hệ thống thông tin trên địa bàn tỉnh (từ cấp tỉnh đến cấp xã); Triển khai hiệu quả công tác bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia; Tăng cường thanh tra, kiểm tra (tối thiểu 01 lần/năm) việc tuân thủ quy định của pháp luật về an toàn thông tin tại các cơ quan, tổ chức nhà nước; các doanh nghiệp triển khai Nền tảng số phục vụ chuyển đổi số, phát triển Chính quyền điện tử, Chính quyền số, kinh tế số, xã hội số; các doanh nghiệp cung cấp các dịch vụ nền tảng hạ tầng số, dịch vụ viễn thông, Internet và các doanh nghiệp khác có liên quan trên địa bàn tỉnh. Xử lý nghiêm các cơ quan, tổ chức, doanh nghiệp có hành vi vi phạm pháp luật về an toàn thông tin mạng.

Theo dõi, đôn đốc, hướng dẫn việc triển khai thực hiện Chỉ thị số 09/CT-TTg và các quy định pháp luật về bảo đảm an toàn thông tin mạng trên địa bàn tỉnh; định kỳ hằng năm (trước 25 tháng 12) tổng hợp báo cáo kết quả thực hiện gửi Bộ Thông tin và Truyền thông, Ủy ban nhân dân tỉnh theo quy định.

Các doanh nghiệp cung cấp dịch vụ viễn thông, Internet xác định việc triển khai các biện pháp bảo đảm an toàn thông tin mạng ở mức cơ bản để bảo vệ người dùng dịch vụ viễn thông, Internet là trách nhiệm của doanh nghiệp cung cấp dịch vụ viễn thông, Internet; Triển khai các giải pháp an toàn thông tin trên thiết bị truy cập mạng Internet do doanh nghiệp cung cấp, nhằm bảo vệ người sử dụng không truy cập vào các nguồn thông tin vi phạm pháp luật và ngăn chặn nguy cơ mất an toàn thông tin mạng; kết nối, chia sẻ thông tin, dữ liệu theo hướng dẫn của Bộ Thông tin và Truyền thông.