Điều 23. Kiểm tra nội bộ
23.1. Các đơn vị phải tự tổ chức kiểm tra việc tuân thủ các quy định về an toàn, bảo mật hệ thống CNTT theo các quy định tại Quy chế này tối thiểu mỗi năm một lần.
23.2. Nội dung kiểm tra:
23.2.1. Đánh giá chính sách an ninh CNTT;
23.2.2. Kiểm tra tuân thủ chính sách an ninh CNTT;
23.2.3. Đánh giá những rủi ro có thể xảy ra và kiến nghị xử lý;
23.2.4. Trường hợp kiểm tra phát hiện những vi phạm hoặc dấu hiệu có thể dẫn đến mất an toàn, trong báo cáo kiểm tra phải liệt kê cụ thể danh mục những vấn đề đó, đánh giá mức độ ảnh hưởng của nó đối với hoạt động của đơn vị và dự kiến thời gian phải được hoàn tất xử lý đối với từng vấn để cụ thể;
23.2.5. Nội dung kiểm tra phải được lập thành báo cáo gửi các cấp có thẩm quyền.
23.3. Trách nhiệm của lãnh đạo Quận:
23.3.1. Chỉ đạo, kiểm tra và tạo điều kiện cho bộ phận quản lý CNTT và các bộ phận liên quan có kế hoạch khắc phục ngay các kiến nghị sau kiểm tra;
23.3.2. Kiểm tra việc thực hiện các kiến nghị theo kế hoạch;
23.3.3. Xác định nguyên nhân và trách nhiệm của cá nhân, tổ chức đối với những kiến nghị kiểm tra không được xử lý từ các lần kiểm tra trước nếu có.