Điều 11. Ban hành và triển khai quy chế bảo đảm an toàn thông tin mạng tại cơ quan, đơn vị
1. Các cơ quan, đơn vị phải xây dựng quy chế nội bộ bảo đảm an toàn, an ninh cho hệ thống thông tin, trong đó bao gồm tối thiểu các nội dung sau:
a) Yêu cầu và nguyên tắc của công tác bảo đảm an toàn, an ninh;
b) Yêu cầu về quản lý tài sản CNTT của cơ quan, đơn vị;
c) Yêu cầu về quản lý về cán bộ, công chức, viên chức và người lao động khi tham gia vào hệ thống CNTT và viễn thông của cơ quan, đơn vị;
d) Yêu cầu về quản lý, bảo đảm an toàn môi trường mạng;
đ) Yêu cầu về bảo đảm an toàn vận hành các hệ thống thông tin;
e) Quản lý sự cố, lưu trữ và dự phòng;
g) Phân công trách nhiệm và tổ chức thực hiện.
2. Các cơ quan, đơn vị phải tổ chức giám sát việc thực hiện quy chế bảo đảm an toàn thông tin mạng cho hệ thống thông tin sau khi được ban hành.
3. Định kỳ 6 tháng, 1 năm phải có kiểm tra, sơ kết việc thực hiện Quy chế bảo đảm an toàn thông tin mạng và kết hợp vào báo cáo tình hình ứng dụng CNTT tại cơ quan, đơn vị gửi Sở Thông tin và Truyền thông để tổng hợp báo cáo với Ủy ban nhân dân tỉnh, Bộ Thông tin và Truyền thông.