Điều 11. Phòng chống các phần mềm có hại (virus, worm, spyware...)
1. Các cơ quan phải triển khai các biện pháp phòng chống các phần mềm có hại đối với hệ thống thông tin của cơ quan theo quy định tại Điểm b Khoản 5 Điều 5 Quy định này; đồng thời thường xuyên tổ chức kiểm tra, rà soát đảm bảo người sử dụng phải sử dụng các chương trình chống phần mềm có hại do cơ quan cung cấp.
2. Những biện pháp phải thực hiện để phòng chống các phần mềm có hại đối với hệ thống thông tin của cơ quan
a) Không tải dữ liệu từ những nguồn thông tin không rõ ràng hay nghi ngờ có hại cho máy tính cá nhân và hệ thống thông tin của cơ quan;
b) Không mở các tài liệu, tập tin gửi kèm trong các thư điện tử từ những địa chỉ không biết rõ hoặc không đáng tin cậy;
c) Không tự ý sử dụng tính năng chia quyền truy cập đĩa trực tiếp (disk sharing). Nếu do yêu cầu công việc cần sử dụng tính năng này thì phải được sự đồng ý của Thủ trưởng cơ quan trước khi sử dụng;
d) Thực hiện kiểm tra virus và các phần mềm có hại khác trên các phương tiện lưu trữ gắn ngoài như USB, thẻ nhớ, đĩa cứng gắn ngoài,... trước khi sử dụng;
đ) Khi phát hiện có chương trình làm ảnh hưởng đến hoạt động của chương trình chống phần mềm có hại hoặc phần mềm ứng dụng của cơ quan, người sử dụng phải kịp thời báo cáo Thủ trưởng cơ quan và cán bộ chuyên trách công nghệ thông tin để sớm có phương án xử lý.