Điều 6. Quản lý cán bộ, công chức, viên chức và người lao động
1. Các cơ quan, đơn vị phải thường xuyên tổ chức quán triệt các quy định về an toàn thông tin mạng, nhằm nâng cao nhận thức về trách nhiệm bảo đảm an toàn thông tin mạng của từng cá nhân trong cơ quan.
2. Cán bộ, công chức, viên chức, người lao động phải nghiêm túc tuân thủ thực hiện các quy chế bảo đảm an toàn thông tin mạng của cơ quan, đơn vị mình.
3. Cần phải bố trí nhân sự có năng lực và đạo đức đảm nhận vị trí phụ trách cho công tác bảo đảm an toàn thông tin mạng, quản trị hệ thống CNTT của cơ quan, đơn vị.
4. Các cơ quan, đơn vị phải xây dựng các yêu cầu, trách nhiệm bảo đảm an toàn thông tin mạng đối với từng vị trí công việc. Trước khi tiếp nhận nhân sự, các cơ quan, đơn vị phải kiểm tra khả năng đáp ứng các yêu cầu về an toàn thông tin mạng của nhân sự mới. Trong các hợp đồng lao động, phải có các điều khoản về trách nhiệm bảo đảm an toàn thông tin mạng.
5. Các cơ quan, đơn vị phải tạo điều kiện, lập kế hoạch đào tạo cho cán bộ, công chức, viên chức và người lao động để nâng cao kiến thức cơ bản và kỹ năng an toàn thông tin mạng; đồng thời phổ biến, cập nhật các quy chế về an toàn thông tin hàng năm để mọi người hiểu rõ các quyền và trách nhiệm đối với việc bảo đảm an toàn thông tin mạng. Thường xuyên kiểm tra việc thực hiện các nội quy, quy chế về an toàn thông tin mạng của đơn vị đối với cán bộ, công chức, viên chức, người lao động theo định kỳ.
6. Khi chấm dứt hoặc thay đổi công việc, các cơ quan, đơn vị phải: Xác định rõ trách nhiệm của cán bộ, công chức, viên chức, người lao động và các bên liên quan về hệ thống CNTT; Hủy tài khoản, quyền truy cập hoặc thay đổi quyền truy cập hệ thống CNTT (mật khẩu, chứng thư số, thư mục lưu trữ, thư điện tử, máy vi tính, thiết bị lưu trữ dùng chung...) cho phù hợp với công việc được thay đổi.