Điều 5. Các biện pháp vận hành trong công tác an toàn thông tin
1. Các cơ quan, đơn vị cần trang bị đầy đủ các kiến thức cơ bản về máy tính, mạng máy tính, bảo mật thông tin cho cán bộ, công chức, viên chức của cơ quan, đơn vị mình trước khi truy nhập và sử dụng hệ thống thông tin.
2. Mỗi cơ quan, đơn vị cần phân công một bộ phận hoặc một cán bộ chuyên trách về công nghệ thông tin. Cán bộ chuyên trách công nghệ thông tin phải có chuyên môn về công nghệ thông tin để quản lý các hoạt động hệ thống mạng máy tính trong cơ quan, đơn vị; thường xuyên học tập nâng cao trình độ về công nghệ thông tin.
3. Bộ phận hoặc cán bộ chuyên trách về công nghệ thông tin và an toàn hệ thống thông tin của mỗi cơ quan, đơn vị có trách nhiệm:
- Tham mưu với lãnh đạo cơ quan, đơn vị sử dụng phần mềm có bản quyền và phần mềm mã nguồn mở cho hệ thống máy tính đơn vị mình.
- Vận hành an toàn hệ thống thông tin của cơ quan, đơn vị theo nhiệm vụ được phân công.
- Cập nhật cấu hình chuẩn cho các thành phần của hệ thống khi tiến hành cài đặt và thiết lập cấu hình chặt chẽ nhất cho các sản phẩm an toàn thông tin nhưng vẫn duy trì yêu cầu hoạt động của hệ thống thông tin của cơ quan, đơn vị mình.
- Cấu hình hệ thống thông tin chỉ cung cấp những chức năng thiết yếu nhất: hạn chế hoặc không sử dụng chức năng, cổng giao tiếp mạng và các dịch vụ mạng không cần thiết.
- Sao chép, lưu trữ thông tin tại nơi an toàn. Đồng thời tổ chức kiểm tra thông tin sao lưu để đảm bảo tính sẵn sàng và toàn vẹn của thông tin.
- Triển khai các biện pháp chống virus, thư rác cho hệ thống máy chủ và tại các máy trạm, các thiết bị di động trong mạng của cơ quan, đơn vị mình. Tổ chức sử dụng biện pháp chống virus, thư rác để phát hiện và loại trừ những đoạn mã độc hại (virus, trojan…) được truyền tải bởi: thư điện tử, tập tin đính kèm từ Internet, thiết bị lưu trữ tháo lắp để khai thác lỗ hổng của hệ thống thông tin. Đồng thời cập nhật cơ chế chống virus, thư rác thường xuyên sao cho phù hợp với quy trình quản lý cấu hình hệ thống thông tin của cơ quan, đơn vị.
- Thực hiện thường xuyên việc đánh giá, báo cáo và đề xuất các biện pháp phòng chống các rủi ro và mức độ nghiêm trọng các rủi ro đó với lãnh đạo đơn vị. Các rủi ro đó có thể xảy ra do sự truy cập trái phép, sử dụng trái phép, mất, thay đổi hoặc phá hủy thông tin và hệ thống thông tin.
- Hủy quyền truy cập hệ thống thông tin, đảm bảo việc thu hồi lại thông tin liên quan tới tài khoản trong hệ thống thông tin đối với cán bộ, công chức, viên chức nghỉ chế độ, chuyển công tác và đảm bảo khả năng vẫn truy nhập được vào các hồ sơ được tạo ra bởi cán bộ, công chức, viên chức đó.