Điều 4. Đảm bảo an toàn mạng, hạ tầng thông tin, dữ liệu và ứng dụng công nghệ thông tin
Mỗi cán bộ, công chức, viên chức trong các cơ quan, đơn vị sử dụng máy tính phải đặt mật khẩu truy cập vào máy tính của mình. Sử dụng thiết bị lưu trữ USB an toàn, đúng cách để phòng ngừa Virus xâm nhập máy tính: khi trao đổi dữ liệu giữa USB và máy tính, không được trực tiếp truy nhập ngay vào USB vì có thể rất nhiều virus được kích hoạt và lây lan vào máy tính thông qua thao tác đó. Muốn truy cập USB an toàn phải quét Virus đối với USB bằng phần mềm diệt Virus đáng tin cậy xong mới được truy cập bình thường.
Những phần mềm đã được cơ quan, đơn vị mua bản quyền nhằm phục vụ cho việc đảm bảo an toàn cho hệ thống thông tin yêu cầu tất cả các cán bộ, công chức, viên chức sử dụng máy tính phải cài đặt và thường xuyên cập nhật phiên bản mới theo hướng dẫn của nhà cung cấp. Những cơ quan, đơn vị có sử dụng các phần mềm ứng dụng như phần mềm kế toán, quản lý nhân sự, tiền lương, phần mềm báo cáo số liệu... phải đảm bảo tính chính xác của thông tin, không gây ra sự cố mất dữ liệu, đảm bảo hệ thống phần mềm luôn hoạt động liên tục.
Không được mở các thư điện tử có phần đính kèm không rõ ràng vì hiện nay có rất nhiều virus được đính kèm theo thư. Ngoài ra còn có các phần mềm gián điệp được gửi đi với mục đích đánh cắp thông tin mật của người dùng máy tính.
Các thiết bị mạng quan trọng như máy chủ, Switch, Router, FireWall phần cứng…của các cơ quan, đơn vị có sử dụng các thiết bị đó phải được đặt cố định trong một phòng riêng và được bảo vệ an toàn. Các cán bộ, công chức, viên chức không có nhiệm vụ thì không được phép vào phòng máy chủ. Để hệ thống máy chủ luôn hoạt động ổn định, cần có nguồn điện cung cấp cho hệ thống máy chủ phải ổn định, có nguồn điện dự phòng khi mất điện, có điều hòa nhiệt độ để đảm bảo về nhiệt độ và độ ẩm phù hợp với yêu cầu tiêu chuẩn kỹ thuật phòng máy.
Theo định kỳ ít nhất 6 tháng một lần các cơ quan, đơn vị phải tiến hành tổ chức lưu trữ, sao chép dữ liệu ra bộ nhớ ngoài như ổ cứng gắn ngoài, đĩa CD, USB .v.v. ; Các cơ quan tự quy định hình thức sao lưu và lựa chọn thiết bị lưu trữ dữ liệu phù hợp. Dữ liệu trong các máy tính phải tiến hành sao chép để bảo vệ là những dữ liệu chuyên môn, quan trọng phục vụ công tác của cơ quan, đơn vị. Các thiết bị lưu trữ thông tin này phải được bảo quản ở nơi an toàn và bảo mật.