Điều 13. Trách nhiệm của các cơ quan nhà nước
1. Xây dựng quy chế nội bộ bảo đảm an toàn, an ninh thông tin
Các cơ quan phải ban hành quy chế nội bộ quy định rõ các vấn đề sau:
a) Quy định cụ thể quyền và trách nhiệm của từng đối tượng: lãnh đạo đơn vị, lãnh đạo cấp phòng, cán bộ chuyên trách về công nghệ thông tin, người sử dụng;
b) Quy định về cấp phát, thu hồi, cập nhật và quản lý các tài khoản truy cập vào hệ thống thông tin;
c) Quy định về an toàn, an ninh thông tin trên môi trường mạng trong nội bộ, cơ chế sao lưu dữ liệu, cơ chế thông tin, báo cáo và phối hợp khắc phục sự cố;
d) Quy định về quản trị hệ thống thông tin, quản lý và điều hành máy chủ, thiết bị mạng, thiết bị bảo vệ mạng một cách an toàn; quản lý phân quyền và trách nhiệm đối với từng cá nhân khi tham gia sử dụng hệ thống thông tin.
2. Đầu tư xây dựng và quản lý hệ thống CNTT
a) Các cơ quan trong đầu tư xây dựng hệ thống CNTT phải đáp ứng các yêu cầu bảo đảm an toàn, an ninh của hệ thống, nhằm giảm thiểu các nguy cơ gây ra sự cố, tạo điều kiện cho việc khắc phục và truy vết trong trường hợp có sự cố xảy ra;
b) Làm tốt công tác quản lý và vận hành hệ thống bảo vệ an toàn, an ninh thông tin; tiến hành kiểm tra đánh giá hoạt động của hệ thống bảo vệ an toàn, an ninh thông tin;
c) Định kỳ hàng năm (hoặc đột xuất khi xảy ra sự cố) tiến hành bảo trì và nâng cấp hệ thống bảo vệ an toàn, an ninh thông tin.
3. Phân công cán bộ có phẩm chất và năng lực chuyên môn quản trị mạng.
4. Tổ chức đào tạo tại cơ quan hoặc cử cán bộ tham gia các lớp đào tạo để trang bị các kiến thức về an toàn thông tin cơ bản cho cán bộ, công chức, viên chức trước khi cho phép truy nhập, vận hành, khai thác và sử dụng hệ thống thông tin.
5. Xác định và phân bổ kinh phí chi thường xuyên cần thiết cho các hoạt động liên quan đến việc bảo vệ hệ thống thông tin, thông qua việc đầu tư các thiết bị tường lửa, các chương trình chống spam, virus trên các máy trạm, máy chủ,...
6. Tạo điều kiện thuận lợi cho các cơ quan chức năng trong công tác kiểm tra về an toàn và an ninh thông tin; điều tra nguyên nhân gây ra sự cố; phân công cán bộ kỹ thuật tham gia khắc phục sự cố.