Điều 6. Trách nhiệm của các doanh nghiệp bưu chính, viễn thông, công nghệ thông tin và các đơn vị thực hiện sự nghiệp báo chí , xuất bản .
1. Về lĩnh vực bưu chính:
a) Áp dụng các biện pháp đảm bảo an toàn mạng lưới, an ninh thông tin trong hoạt động sản xuất kinh doanh theo quy định của pháp luật.
b) Đảm bảo bí mật và tạo điều kiện thuận lợi cho cơ quan bảo vệ an ninh tiến hành các biện pháp nghiệp vụ để bảo vệ an ninh quốc gia, trật tự an toàn xã hội theo quy định của pháp luật.
c) Báo ngay cho cơ quan công an nơi gần nhất khi phát hiện trong bưu gửi, hàng hoá có thông tin, tài liệu, chất nổ, vũ khí, chất cháy, chất độc, vật phẩm gây nguy hại đến an ninh quốc gia và đạo đức xã hội, đồng thời ngừng lưu thông bưu gửi, hàng hoá đó để có sự phối hợp xử lý.
d) Hướng dẫn người sử dụng dịch vụ tuân thủ các quy định của pháp luật về an toàn, an ninh trong sử dụng dịch vụ bưu chính, chuyển phát.
e) Tổ chức sắp xếp nhân sự tại những bộ phận thiết yếu cơ mật theo đúng tiêu chuẩn quy định tại Pháp lệnh bảo vệ bí mật Nhà Nước.
2. Về lĩnh vực viễn thông:
a) Phối hợp với Công an tỉnh và Sở Thông tin và Truyền thông xây dựng kế hoạch đảm bảo an toàn mạng lưới, an ninh thông tin đối với cơ sở hạ tầng và các hoạt động cung cấp dịch vụ viễn thông.
b) Chủ động xây dựng phương án hành động khi có tình huống khẩn cấp xảy ra như hỏa hoạn, đột nhập, phá hoại, các sự cố kỹ thuật làm ảnh hưởng đến khả năng kiểm soát an ninh thông tin của hệ thống thiết bị do doanh nghiệp quản lý, khai thác, đảm bảo khả năng khôi phục nhanh sự hoạt động bình thường của mạng lưới viễn thông.
c) Phối hợp với các đơn vị nghiệp vụ của Công an tỉnh và Sở Thông tin và Truyền thông, tiến hành đấu tranh, ngăn chặn đối với những trường hợp lợi dụng dịch vụ viễn thông để gây bạo loạn, xâm phạm an ninh quốc gia, chống lại Nhà nước Cộng hoà xã hội chủ nghĩa Việt Nam và các hoạt động phạm tội khác.
d) Cung cấp đầy đủ kịp thời thông tin, tài liệu, số liệu, dữ liệu về đối tượng sử dụng dịch vụ viễn thông cho cơ quan chuyên trách bảo vệ an ninh Công an tỉnh, khi có yêu cầu bằng văn bản của người có thẩm quyền quy định tại Điều 4 Nghị định 151/2005/NĐ-CP.
e) Thường xuyên kiểm tra các yếu tố vận hành thiết bị để xác định và đánh giá những điểm yếu trong hệ thống mạng viễn thông của doanh nghiệp; Tìm biện pháp khắc phục nhằm tăng cường khả năng phòng thủ, chống lại sự tấn công đột nhập từ bên ngoài
f) Tổ chức đào tạo, phát triển nguồn nhân lực về an toàn mạng lưới, an ninh thông tin phù hợp với yêu cầu của mạng lưới và phạm vi hoạt động kinh doanh. Xây dựng lực lượng bảo vệ; các phương tiện bảo vệ, thực hiện tuần tra, kiểm tra đột xuất và định kỳ mạng lưới công trình viễn thông, khắc phục ngay sơ hở thiếu sót. Đầu tư thiết bị công nghệ phòng chống tội phạm xâm hại an toàn mạng lưới.
3. Về lĩnh vực công nghệ thông tin:
a) Tổ chức quản lý các tài khoản của hệ thống thông tin, bao gồm: tạo mới, kích hoạt, sửa đổi, vô hiệu hoá và loại bỏ các tài khoản. Đồng thời tổ chức kiểm tra các tài khoản của hệ thống thông tin ít nhất một lần/01 năm và triển khai các công cụ tự động để hỗ trợ việc quản lý các tài khoản của hệ thống thông tin.
b) Tổ chức theo dõi, và kiểm soát tất cả các phương pháp truy nhập từ xa (quay số, Internet...) tới hệ thống thông tin bao gồm cả sự truy nhập có chức năng đặc quyền. Hệ thống cần có quá trình kiểm tra, cho phép ứng với mỗi phương pháp truy nhập từ xa và chỉ cho phép những người thật sự cần thiết truy nhập từ xa vào. Đồng thời tổ chức triển khai cơ chế tự động giám sát và điều khiển các truy nhập từ xa.
c) Thiết lập phương pháp hạn chế truy cập mạng không dây; giám sát và điều khiển truy nhập không dây. Tổ chức sử dụng chứng thực và mã hoá để bảo vệ truy nhập không dây tới hệ thống thông tin.
d) Hệ thống thông tin cần ghi nhận ít nhất các sự kiện sau: quá trình đăng nhập hệ thống, các thao tác cấu hình hệ thống và quá trình truy xuất hệ thống. Đồng thời ghi nhận đầy đủ các thông tin trong các bản ghi nhật ký để xác định những sự kiện nào đã xảy ra, nguồn gốc và các kết quả của sự kiện để có cơ chế bảo vệ và lưu giữ nhật ký trong một khoảng thời gian nhất định.
e) Tổ chức quản lý định danh người dùng.
f) Hệ thống thông tin cần ngăn chặn hoặc hạn chế các sự cố gây ra do tấn công từ chối dịch vụ. Cán bộ chuyên trách có thể sử dụng các thiết bị đặt tại biên của mạng lọc gói tin để bảo vệ các thiết bị bên trong, tránh bị ảnh hưởng trực tiếp bởi tấn công từ chối dịch vụ. Đối với hệ thống thông tin cho phép truy nhập công cộng thì có thể được bảo vệ bằng tăng dung lượng, băng thông hoặc thiết lập hệ thống dự phòng.
g) Xây dựng, triển khai thực hiện các phương án phòng, chống virus, xâm nhập hệ thống trái phép; phương án ứng cứu - khôi phục mạng truyền dẫn cáp; phương án dự phòng trang thiết bị; phương án bảo đảm thông tin liên lạc cho cơ quan Đảng, chính quyền; các tổ chức lực lượng, trang bị các thiết bị bảo vệ, phòng, chống cháy nổ.
h) Bảo trì, sửa chữa các thiết bị lưu trữ thông tin thuộc tài sản của cơ quan quản lý hành chính nhà nước phải tập trung đầu mối và có chế độ kiểm tra giám sát, chịu trách nhiệm cá nhân về bảo mật an ninh quốc gia.
4. Về lĩnh vực báo chí, xuất bản:
a) Phối hợp với Sở Thông tin và Truyền thông đánh giá định hướng hoạt động báo chí và giao ban báo chí trong tỉnh;
b) Phối hợp với Công an tỉnh và Sở Thông tin và Truyền thông đảm bảo an ninh chính trị nội bộ trong các cơ quan báo chí xuất bản, trong ban biên tập và phóng viên nhà báo;
c) Hướng dẫn báo chí và thông tin đối ngoại;
d) Thanh tra, kiểm tra các hoạt động báo chí xuất bản;
e) Phối hợp với Sở Thông tin và Truyền thông trong thẩm định nội dung thông tin của báo chí, xuất bản có liên quan tới tỉnh Vĩnh Long.