Điều 20. Trách nhiệm của các cơ quan, đơn vị
1. Thủ trưởng các cơ quan, đơn vị có trách nhiệm tổ chức quán triệt, nâng cao nhận thức cho cán bộ, công chức, viên chức về đảm bảo ATTT; tổ chức triển khai thực hiện các quy định tại Quy chế này và chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong công tác đảm bảo ATTT của cơ quan, đơn vị mình.
2. Bảo vệ ATTT trong mạng nội bộ là trách nhiệm của các cơ quan, đơn vị quản lý mạng nội bộ đó.
3. Trang bị đầy đủ kiến thức bảo mật cơ bản cho cán bộ, công chức, viên chức về ATTT trước khi cho phép truy nhập và sử dụng Hệ thống thông tin. Bố trí, tạo điều kiện làm việc phù hợp với chuyên môn và ưu tiên bồi dưỡng nghiệp vụ về ATTT cho cán bộ chuyên trách (hoặc cán bộ được giao phụ trách) về CNTT trong các cơ quan, đơn vị. Khuyến khích các cơ quan, đơn vị liên kết với tổ chức, cá nhân, doanh nghiệp CNTT uy tín mở các khóa đào tạo nhân lực trong lĩnh vực ATTT.
4. Bố trí kinh phí cho việc mua sắm, nâng cấp các trang thiết bị phần cứng, phần mềm để đảm bảo và tăng cường ATTT trong hoạt động ứng dụng CNTT của cơ quan, đơn vị.
5. Khi có sự cố ATTT hoặc có nguy cơ mất ATTT phải kịp thời chỉ đạo khắc phục ngay, ưu tiên sử dụng cán bộ kỹ thuật chuyên trách trong cơ quan, đơn vị. Kịp thời báo cho doanh nghiệp cung cấp dịch vụ và thông báo bằng văn bản cho đơn vị chuyên trách CNTT, Sở Thông tin và Truyền thông để được hướng dẫn, hỗ trợ xử lý.
6. Xây dựng quy chế nội bộ về đảm bảo ATTT trong cơ quan, đơn vị mình.
7. Khi triển khai đầu tư ứng dụng CNTT phải có phương án đảm bảo ATTT từ khâu thiết kế và phải tự chịu trách nhiệm đảm bảo ATTT cho hệ thống CNTT và các hệ thống thông tin của cơ quan, đơn vị mình.
8. Phối hợp chặt chẽ với cơ quan Công an trong công tác phòng ngừa, đấu tranh, ngăn chặn các hoạt động xâm phạm ATTT.
9. Phối hợp với Sở Thông tin và Truyền thông và các cơ quan, đơn vị liên quan thực hiện công tác kiểm tra khắc phục sự cố ATTT; đồng thời cung cấp đầy đủ các thông tin khi đoàn kiểm tra yêu cầu. Không được che giấu thông tin về sự cố nhằm gây khó khăn cho các cơ quan chức năng đánh giá thiệt hại để có phương án xử lý.
10. Báo cáo tình hình và kết quả thực hiện công tác đảm bảo ATTT tại cơ quan, đơn vị, định kỳ hàng năm (trước ngày 15/11) gửi về Sở Thông tin và Truyền thông.