Điều 11. Bảo đảm an toàn thông tin trong quản lý, sử dụng chữ ký số chuyên dùng công vụ
1. Việc quản lý, sử dụng chữ ký số chuyên dùng công vụ phải gắn với công tác bảo đảm an toàn thông tin mạng, bảo vệ bí mật nhà nước và các quy định pháp luật có liên quan.
2. Các cơ quan, đơn vị có trách nhiệm:
a) Tổ chức triển khai các biện pháp kỹ thuật và quản lý nhằm bảo đảm an toàn thông tin trong quá trình sử dụng chữ ký số;
b) Thực hiện phân loại, xác định cấp độ an toàn hệ thống thông tin và áp dụng các biện pháp bảo vệ tương ứng theo quy định;
c) Thiết lập cơ chế giám sát, phát hiện sớm các nguy cơ mất an toàn thông tin liên quan đến việc sử dụng chữ ký số;
d) Tổ chức kiểm tra, đánh giá an toàn thông tin định kỳ hoặc đột xuất; kịp
3. Khi xảy ra sự cố liên quan đến chữ ký số hoặc có nguy cơ mất an toàn thông tin, cơ quan, đơn vị phải:
a) Kịp thời thực hiện các biện pháp xử lý ban đầu nhằm hạn chế thiệt hại;
b) Báo cáo cơ quan có thẩm quyền và phối hợp với các đơn vị liên quan để xử lý sự cố theo quy định;
c) Rà soát, đánh giá nguyên nhân và triển khai các biện pháp phòng ngừa tái diễn.