Điều 19. Trách nhiệm của công chức, viên chức và người lao động tại các cơ quan, đơn vị
1. Trách nhiệm của công chức, viên chức phụ trách an toàn thông tin/công nghệ thông tin tại cơ quan, đơn vị:
a) Chịu trách nhiệm bảo đảm an toàn thông tin của cơ quan, đơn vị;
b) Tham mưu lãnh đạo cơ quan, đơn vị ban hành các quy định, quy trình nội bộ, triển khai các giải pháp kỹ thuật bảo đảm an toàn thông tin;
c) Thực hiện việc giám sát, đánh giá, báo cáo thủ trưởng cơ quan, đơn vị các rủi ro mất an toàn thông tin và mức độ nghiêm trọng của các rủi ro đó;
d) Phối hợp với các tổ chức, cá nhân có liên quan trong việc kiểm soát, phát hiện và khắc phục các sự cố an toàn thông tin;
đ) Thường xuyên cập nhật nâng cao kiến thức, trình độ chuyên môn đáp ứng yêu cầu bảo đảm an toàn thông tin mạng của đơn vị.
2. Trách nhiệm của công chức, viên chức và người lao động trong các cơ quan, đơn vị:
a) Nghiêm túc chấp hành các quy định, quy trình nội bộ và các và các quy định khác của pháp luật về an toàn thông tin. Chịu trách nhiệm bảo đảm an toàn thông tin trong phạm vi trách nhiệm và quyền hạn được giao;
b) Khi phát hiện nguy cơ hoặc sự cố mất an toàn thông tin phải báo cáo ngay với cấp trên và bộ phận chuyên trách công nghệ thông tin của cơ quan, đơn vị để kịp thời ngăn chặn và xử lý;
c) Tham gia các chương trình đào tạo, hội nghị về an toàn thông tin do các cơ quan, đơn vị chuyên môn hoặc Sở Thông tin và Truyền thông tổ chức.