Quản lý bảo mật

Hệ thống OCOP được xây dựng với mục tiêu bảo đảm an toàn, bảo mật và ổn định cho toàn bộ dữ liệu và thông tin của người dùng, doanh nghiệp cũng như cơ quan quản lý tham gia chương trình.

1. Nguyên tắc bảo mật

Thông tin người dùng và dữ liệu hồ sơ được quản lý tập trung, bảo vệ nghiêm ngặt theo quy định của pháp luật về an toàn thông tin.
Mọi truy cập và thay đổi dữ liệu trong hệ thống đều được ghi nhận, giám sát và lưu vết phục vụ công tác kiểm tra, đối soát khi cần thiết.
Việc quản lý, vận hành hệ thống được thực hiện trên môi trường bảo mật, có phân quyền chặt chẽ theo từng vai trò sử dụng.

2. Quản lý tài khoản và truy cập

Mỗi người dùng được cấp một tài khoản định danh duy nhất để đăng nhập và thực hiện các chức năng phù hợp với quyền hạn được phân công.
Tài khoản được bảo vệ bằng mật khẩu cá nhân, và chỉ người được ủy quyền mới có quyền truy cập, chỉnh sửa hoặc xử lý hồ sơ.
Cán bộ, doanh nghiệp và người dân cần tự bảo quản thông tin đăng nhập, không chia sẻ tài khoản cho bên thứ ba.
Khi phát hiện truy cập lạ hoặc hành vi đáng ngờ, người dùng cần thông báo ngay cho bộ phận quản trị hệ thống để được hỗ trợ xử lý.

3. Biện pháp đảm bảo an toàn

Dữ liệu được lưu trữ tại trung tâm dữ liệu an toàn, có hệ thống sao lưu định kỳ và cơ chế khôi phục khi xảy ra sự cố.
Hệ thống thường xuyên được rà soát, cập nhật, và bảo trì để phòng ngừa rủi ro về bảo mật.
Mọi thông tin trao đổi, xử lý hồ sơ và kết quả đều được bảo đảm truyền tải an toàn qua các kênh chính thức của OCOP

4. Trách nhiệm người sử dụng

Người dùng có trách nhiệm:

Giữ bí mật thông tin tài khoản, mật khẩu và các dữ liệu được cấp quyền truy cập.
Không sử dụng tài khoản của người khác hoặc can thiệp vào dữ liệu ngoài phạm vi được phép.
Tuân thủ hướng dẫn của cơ quan quản lý khi sử dụng hệ thống OCOP điện tử.

5. Cam kết bảo vệ thông tin

Cục Phát triển Nông thôn – Bộ Nông nghiệp và Phát triển Nông thôn cam kết:

Không sử dụng dữ liệu của người dân, doanh nghiệp vào mục đích khác ngoài phạm vi phục vụ Chương trình OCOP.
Đảm bảo mọi thông tin được quản lý an toàn, minh bạch và chỉ sử dụng theo đúng chức năng được quy định.
Duy trì, nâng cấp hệ thống thường xuyên để đáp ứng yêu cầu bảo mật và ổn định trong quá trình vận hành.