Điều 20. Phân quyền khai thác CSDL QLRR

1. Ban QLRR được phân quyền xử lý nghiệp vụ trên toàn bộ CSDL QLRR để phục vụ phân tích rủi ro. Các công chức khai thác dữ liệu từ CSDL QLRR phục vụ yêu cầu công tác được phân quyền khai thác thông tin theo hình thức cấp tài khoản truy cập với định danh duy nhất gắn với tên người sử dụng. Người sử dụng chỉ được truy cập vào các thông tin, dữ liệu theo chức năng, nhiệm vụ được giao và có trách nhiệm bảo mật tài khoản truy cập được cấp theo quy định.

Cục CNTT hỗ trợ kỹ thuật để đảm bảo đáp ứng yêu cầu nghiệp vụ và đảm bảo an toàn dữ liệu.

2. Việc khai thác, sử dụng CSDL QLRR qua ứng dụng được thực hiện theo phân quyền chức năng do Ban QLRR chủ trì xác định. Cục CNTT đảm bảo kỹ thuật đáp ứng việc phân quyền chức năng trên các ứng dụng.

3. Người sử dụng tự chịu trách nhiệm về việc quản lý, khai thác và sử dụng tài khoản đăng nhập được cấp, mật khẩu và quyền hạn truy cập được xác lập trên hệ thống, không để các đối tượng không có thẩm quyền sử dụng tài khoản truy cập của mình để truy cập vào CSDL QLRR. Tên truy cập, mật khẩu là căn cứ để xác định trách nhiệm của người sử dụng trong việc thực hiện các chức năng của hệ thống cũng như các thông tin cần bảo mật liên quan.