Điều 8. Trách nhiệm của cán bộ chuyên trách về công nghệ thông tin trong các cơ quan đơn vị.
1. Cán bộ chuyên trách về công nghệ thông tin (sau đây gọi tắt là cán bộ chuyên trách)chịu trách nhiệm tham mưu và vận hành an toàn hệ thống thông tin của đơn vị, tổ chức theo dõi, kiểm soát tất cả các phương pháp truy nhập từ xa (qua quay số, internet, mạng riêng ảo,…) tới hệ thống thông tin bao gồm cả sự truy nhập có chức năng đặc quyền. Hệ thống phải có quá trình kiểm tra, cho phép truy nhập từ xa và chỉ những người được phân quyền mới có quyền nhập từ xa vào hệ thống. Đồng thời tổ chức triển khai cơ chế tự động giám sát và điều khiển các truy nhập từ xa.
2. Phải thiết lập phương pháp quản lý truy nhập mạng không dây; giám sát và điều khiển truy nhập không dây; tổ chức sử dụng và mã hóa chứng thực để bảo vệ truy nhập không dây tới hệ thống thông tin
3. Cập nhật cấu hình chuẩn cho các thành phần của hệ thống khi tiến hành cài đặt, thiết lập cấu hình tối ưu cho các thiết bị an toàn thông tin của hệ thống thông tin hoạt động đạt hiệu quả nhất.
4. Thường xuyên sao lưu hệ thống thông tin và lưu trữ thông tin ở nơi an toàn. Đồng thời tổ chức kiểm tra thông tin sao lưu để đảm bảo tính sẵn sàng và toàn vẹn của thông tin.
5. Tổ chức triển khai các biện pháp phòng, chống, lây nhiễm virus, mã độc, thư rác,… trong hệ thống thông tin. Cần sử dụng thiết bị, phần mềm để phát hiện, ngăn chặn, tiêu diệt virus, mã độc hại, thư rác,… được truyền tải bởi Internet, tập tin đính kèm từ thư điện tử, thiết bị lưu trữ tháo lắp,… nhằm khai thác lỗ hổng của hệ thống thông tin. Đồng thời, cập nhật thường xuyên các phần mềm diệt virus, mã độc, thư rác,… sao cho phù hợp với quy trình quản lý cấu hình hệ thống thông tin.
6. Xây dựng cơ sở dữ liệu, thiết lập hệ thống an toàn thông tin có khả năng ngăn chặn các truy nhập bất hợp pháp và chỉ cho phép gửi/nhận các dữ liệu theo các địa chỉ hợp lệ.
7. Thường xuyên triển khai các biện pháp phòng chống rủi ro có thể xảy ra do truy cập, sử dụng trái phép; làm mất, thay đổi hoặc phá hủy hệ thống thông tin có liên quan tới hoạt động của đơn vị. Trường hợp xảy ra rủi ro cần kịp thời tổng hợp, đánh giá và báo cáo mức độ nghiêm trọng để có các biện pháp xử lý kịp thời.