Điều 9. Đảm bảo an toàn thông tin số trong việc sử dụng máy tính cá nhân
1. Máy tính cá nhân do cơ quan cấp cho người sử dụng để phục vụ công việc và được quản lý theo các quy định của pháp luật về quản lý tài sản nhà nước.
2. Các cơ quan phải quy định cụ thể các chương trình, phần mềm được phép cài đặt trên các máy tính cá nhân của cơ quan phục vụ công việc của từng nhóm người sử dụng (văn thư, chuyên viên, kế toán,...) và tổ chức thực hiện cài đặt các phần mềm này cho người sử dụng.
3. Các cơ quan phải tổ chức thực hiện các biện pháp cơ bản sau nhằm đảm bảo an toàn thông tin số cho các máy tính cá nhân của cơ quan
a) Cài đặt và sử dụng các phần mềm, hệ điều hành có bản quyền;
b) Thường xuyên cập nhật các bản vá bảo mật cho phần mềm và hệ điều hành;
c) Cài đặt các phần mềm chống phần mềm có hại, kiểm tra toàn bộ thông tin, dữ liệu, tập tin ngay khi được tải về hoặc trước khi sao chép, lưu trữ vào máy tính;
d) Cài đặt tường lửa cá nhân để chặn các truy cập từ bên ngoài trái với quy định của cơ quan;
đ) Cấu hình máy tính cá nhân để mỗi người sử dụng chỉ được phép truy cập các thư mục lưu trữ dữ liệu của mình, không truy cập các thư mục lưu trữ dữ liệu của cá nhân khác trên máy tính dùng chung;
e) Sử dụng chức năng mã hóa dữ liệu, khóa thư mục để đề phòng trường hợp dữ liệu bị đánh cắp;
g) Hiển thị đầy đủ phần mở rộng của tập tin để không kích hoạt nhầm tập tin thực thi mà tập tin đó có thể là phần mềm có hại hoặc có chứa mã độc.
4. Các hành động sau đây phải được thông báo cho cán bộ chuyên trách công nghệ thông tin để được xem xét tư vấn và phải có sự đồng ý của Thủ trưởng cơ quan trước khi tiến hành
- Thay đổi cấu hình máy tính cá nhân do cơ quan cấp;
- Kết nối máy tính cá nhân do cơ quan cấp vào các mạng thông tin khác;
- Cài đặt các phần mềm khác với quy định của cơ quan lên máy tính cá nhân do cơ quan cấp;
- Kết nối máy tính thuộc sở hữu cá nhân vào hệ thống thông tin của cơ quan;
- Sử dụng máy tính cấp cho người sử dụng khác.