Điều 10. Quản lý thiết bị lưu khóa bí mật
1. Việc quản lý thiết bị lưu khóa bí mật phải được thực hiện theo nguyên tắc quản lý tập trung, phân công trách nhiệm cụ thể, bảo đảm an toàn, bảo mật tuyệt đối trong toàn bộ vòng đời sử dụng.
2. Cơ quan, tổ chức quản lý trực tiếp có trách nhiệm:
a) Tổ chức tiếp nhận, bàn giao, theo dõi, quản lý thiết bị lưu khóa bí mật theo quy định; bảo đảm có hồ sơ, biên bản giao nhận và xác định rõ trách nhiệm của tổ chức, cá nhân liên quan;
b) Thiết lập cơ chế kiểm soát nội bộ đối với việc quản lý, sử dụng thiết bị lưu khóa bí mật; định kỳ hoặc đột xuất thực hiện kiểm kê, rà soát tình trạng sử dụng;
c) Thu hồi thiết bị lưu khóa bí mật trong các trường hợp theo quy định, đặc biệt khi cá nhân chuyển công tác, nghỉ việc hoặc không còn nhu cầu sử dụng;
d) Chịu trách nhiệm trước pháp luật và trước Ủy ban nhân dân tỉnh nếu để xảy ra mất mát, lộ, lọt thông tin hoặc sử dụng sai mục đích trong phạm vi quản lý.
3. Cá nhân được giao quản lý, sử dụng thiết bị lưu khóa bí mật có trách nhiệm:
a) Trực tiếp quản lý, sử dụng thiết bị; không giao, cho mượn hoặc để người khác sử dụng dưới bất kỳ hình thức nào;
b) Thực hiện các biện pháp bảo mật cần thiết, không để lộ khóa bí mật hoặc thông tin liên quan;
c) Kịp thời báo cáo cơ quan quản lý trực tiếp khi thiết bị bị mất, hỏng, bị khóa hoặc có dấu hiệu mất an toàn thông tin.