Điều 5. Điều kiện bảo đảm an toàn, an ninh thông tin
1. Cán bộ công chức, viên chức, người sử dụng hệ thống thông tin phải nắm vững các kiến thức cơ bản, quy định pháp luật và nội quy của cơ quan, đơn vị về an toàn, an ninh thông tin.
2. Các cơ quan, đơn vị, tổ chức, doanh nghiệp bố trí cán bộ làm công tác chuyên trách hoặc phụ trách công nghệ thông tin phải có chuyên ngành phù hợp và được đào tạo, bồi dưỡng kịp thời về chuyên môn đối với lĩnh vực an toàn, an ninh thông tin.
3. Xác định và ưu tiên phân bổ kinh phí cần thiết cho các hoạt động liên quan đến việc bảo vệ hệ thống thông tin, thông qua việc đầu tư các thiết bị tường lửa, các chương trình chống thư rác, virus máy tính trên hệ thống máy chủ, máy trạm và các công tác khác liên quan đến việc bảo đảm an toàn, an ninh thông tin.
4. Cán bộ tham gia đoàn kiểm tra công tác bảo đảm an toàn, an ninh thông tin phải được trang bị đầy đủ những kiến thức và được tập huấn nghiệp vụ về công tác an toàn, an ninh thông tin theo yêu cầu công việc.
5. Các sở, ban, ngành; UBND các huyện, thị xã, thành phố phải xây dựng, ban hành Quy chế nội bộ về bảo đảm an toàn an ninh thông tin; phải căn cứ các nội dung của tiêu chuẩn TCVN 7562:2005 và TCVN ISO/IEC 27001:2019 để quy định rõ các vấn đề sau:
a) Mục tiêu, phạm vi và đối tượng áp dụng.
b) Quy định cụ thể quyền và trách nhiệm của từng đối tượng: Lãnh đạo đơn vị, Lãnh đạo cấp phòng, cán bộ chuyên trách công nghệ thông tin và người sử dụng.
c) Quy định về cấp phát, thu hồi, cập nhật và quản lý các tài khoản truy cập vào hệ thống thông tin phải đảm bảo chặt chẽ, đúng quy định.
d) Quy định về an toàn, an ninh thông tin trên môi trường mạng trong nội bộ.
đ) Cơ chế sao lưu dữ liệu, cơ chế báo cáo và phối hợp khắc phục sự cố.
e) Theo dõi, kiểm tra, thống kê, tổng hợp, báo cáo theo định kỳ và đột xuất.
h) Tổ chức thực hiện