Điều 8. Về quản lý cán bộ, công chức, viên chức và người lao động
1. Các cơ quan phải xây dựng các yêu cầu, trách nhiệm đảm bảo an toàn , an ninh thông tin đối với từng vị trí công việc. Sau khi tiếp nhận nhân sự mới, các cơ quan phải có trách nhiệm phổ biến cho nhân sự mới các quy định về đảm bảo an toàn, an ninh thông tin tại cơ quan.
2. Các cơ quan phải thường xuyên tổ chức quán triệt các quy định về an toàn, an ninh thông tin, nhằm nâng cao nhận thức về trách nhiệm đảm bảo an toàn, an ninh thông tin của từng cá nhân trong cơ quan.
3. Các cơ quan phải xây dựng quy trình cấp mới, quản lý và thu hồi tài khoản (không hủy tài khoản), phân quyền truy cập các hệ thống thông tin và tất cả các tài sản liên quan tới hệ thống thông tin đối với các cá nhân do cơ quan quản lý.