Điều 10. Xây dựng quy chế nội bộ đảm bảo an toàn, an ninh thông tin
1. Các cơ quan, đơn vị xây dựng, ban hành quy chế nội bộ bảo đảm an toàn thông tin cho hệ thống mạng, máy tính tại đơn vị. Quy chế cần quy định rõ các nội dung sau:
a) Phạm vi, đối tượng áp dụng;
b) Mục đích, nguyên tắc chung đảm bảo an toàn, an ninh thông tin;
c) Nguyên tắc phân loại và quản lý, sử dụng và khai thác tài nguyên trong hệ thống mạng nội bộ (hệ thống thông tin, phần mềm ứng dụng, dữ liệu, thiết bị mạng, máy tính và thiết bị công nghệ thông tin khác) đảm bảo an toàn thông tin;
d) Quy định cụ thể quyền và trách nhiệm của từng cá nhân khi tham gia sử dụng hệ thống thông tin;
e) Quy định về quản lý, vận hành hệ thống máy chủ, thiết bị mạng, thiết bị bảo mật đảm bảo an toàn;
g) Kiểm tra, rà soát và khắc phục sự cố mất an toàn, an ninh thông tin trong mạng nội bộ, hệ thống thông tin của cơ quan, đơn vị;
h) Quy định về công tác soạn thảo, lưu trữ và bảo vệ văn bản bí mật nhà nước đảm bảo an toàn, bảo mật thông tin trên môi trường mạng;
i) Khen thưởng, kỷ luật;
k) Tổ chức thực hiện.
2. Các cơ quan, đơn vị căn cứ các nội dung quy định tại Quy chế này, các quy định của pháp luật về bảo vệ bí mật nhà nước và các quy định khác của pháp luật có liên quan để xây dựng Quy chế nội bộ đảm bảo an toàn, an ninh thông tin tại cơ quan, đơn vị cho phù hợp.