Điều 4. Nguyên tắc bảo đảm an toàn, an ninh thông tin
1. Tổ chức, cá nhân có trách nhiệm bảo đảm an toàn, an ninh thông tin trong mọi hoạt động ứng dụng công nghệ thông tin của đơn vị mình. Hoạt động an toàn thông tin của tổ chức, cá nhân phải phù hợp với quy định của Luật An toàn thông tin mạng, Luật Công nghệ thông tin và các quy định pháp luật khác có liên quan đến việc đảm bảo an toàn thông tin.
2. Tổ chức, cá nhân không được xâm phạm an toàn, an ninh thông tin của tổ chức, cá nhân khác.
3. Tổ chức, cá nhân tham gia hoạt động an toàn thông tin có trách nhiệm phối hợp với cơ quan quản lý nhà nước có thẩm quyền và với tổ chức, cá nhân khác trong việc bảo đảm an toàn, an ninh thông tin.
4. Xử lý sự cố thông tin phải đảm bảo quyền và lợi ích hợp pháp của tổ chức, cá nhân; không xâm phạm đến bí mật đời tư của cá nhân, thông tin riêng của tổ chức, cá nhân.
5. Hoạt động bảo đảm an toàn, an ninh thông tin phải được thực hiện thường xuyên, liên tục và hiệu quả trên cơ sở tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin.
6. Các hoạt động ứng dụng công nghệ thông tin trong cơ quan nhà nước phải tuân theo nguyên tắc bảo đảm an toàn thông tin được quy định tại Điều 41, Nghị định 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước và quy định tại Quy chế này.