Điều 6. Xây dựng quy chế nội bộ đảm bảo an toàn, an ninh thông tin
1. Các cơ quan quản lý hành chính nhà nước phải ban hành quy chế nội bộ, đảm bảo quy định rõ các vấn đề sau:
a) Mục tiêu và phương hướng thực hiện công tác đảm bảo an toàn, an ninh cho hệ thống thông tin;
b) Nguyên tắc phân loại và quản lý mức độ ưu tiên đối với các tài nguyên của hệ thống thông tin (phần mềm, dữ liệu, trang thiết bị);
c) Quản lý phân quyền và trách nhiệm đối với từng cá nhân khi tham gia sử dụng hệ thống thông tin;
d) Quản lý và điều hành hệ thống máy chủ, thiết bị mạng, thiết bị bảo vệ mạng một cách an toàn;
đ) Kiểm tra, rà soát và khắc phục sự cố mất an toàn, an ninh thông tin của hệ thống bằng cách sử dụng các biện pháp trong Điều 4 và Điều 5 của Quy chế này;
e) Nguyên tắc chung về sử dụng an toàn và hiệu quả đối với các cá nhân tham gia sử dụng hệ thống thông tin;
g) Báo cáo tổng hợp tình hình an toàn, an ninh thông tin của hệ thống theo định kỳ;
h) Các biện pháp tổ chức thực hiện.
2. Các cơ quan, đơn vị xây dựng quy chế an toàn, an ninh thông tin cần căn cứ các tiêu chuẩn kỹ thuật quản lý an toàn trong bộ tiêu chuẩn TCVN 7562:2005 và ISO/IEC 17799:2005 tại Phụ lục I để áp dụng cho cơ quan, đơn vị mình.