Điều 5. Điều kiện đảm bảo thực hiện nhiệm vụ an toàn, an ninh thông tin
1. Các cơ quan, đơn vị phải phổ biến những kiến thức cơ bản về an toàn, an ninh thông tin cho cán bộ, công chức, viên chức trước khi tham gia sử dụng hệ thống thông tin.
2. Các cơ quan, đơn vị bố trí cán bộ làm công tác chuyên trách về công nghệ thông tin phải có chuyên ngành phù hợp và được đào tạo, bồi dưỡng chuyên môn đối với lĩnh vực an toàn, an ninh thông tin.
3. Xác định và ưu tiên phân bổ kinh phí cần thiết cho các hoạt động liên quan đến việc bảo vệ hệ thống thông tin, thông qua việc đầu tư các thiết bị tường lửa, các chương trình chống thư rác, virus máy tính trên hệ thống máy chủ, máy trạm và các công tác khác liên quan đến việc bảo đảm an toàn, an ninh thông tin.
4. Cán bộ tham gia đoàn kiểm tra công tác đảm bảo an toàn, an ninh thông tin phải được trang bị đầy đủ những kiến thức và được tập huấn hàng năm về công tác đảm bảo an toàn, an ninh thông tin.
5. Các cơ quan, đơn vị phải xây dựng, ban hành quy chế nội bộ về đảm bảo an toàn, an ninh thông tin; phải căn cứ các nội dung của tiêu chuẩn TCVN 7562:2005 và TCVN ISO/IEC 27001:2009. Quy chế này quy định rõ các vấn đề sau:
a) Mục tiêu, phạm vi và đối tượng áp dụng.
b) Quy định cụ thể quyền và trách nhiệm của từng đối tượng: Lãnh đạo đơn vị, lãnh đạo cấp phòng, cán bộ chuyên trách về công nghệ thông tin và người sử dụng.
c) Quy định về cấp phát, thu hồi, cập nhật và quản lý các tài khoản truy cập vào hệ thống thông tin phải đảm bảo chặt chẽ, đúng quy định.
d) Quy định về an toàn, an ninh thông tin trên môi trường mạng trong nội bộ.
đ) Cơ chế sao lưu dữ liệu; cơ chế thông tin, báo cáo và phối hợp khắc phục sự cố.
e) Theo dõi, kiểm tra, thống kê, tổng hợp, báo cáo theo định kỳ và đột xuất.
h) Tổ chức thực hiện.