Điều 12. Quản lý trang thiết bị công nghệ thông tin đối với cá nhân — Quyết định 42/2026/QĐ-UBND

a) Mỗi trang thiết bị công nghệ thông tin được cấp phát cho cá nhân hoặc tập thể phải được giao trách nhiệm quản lý và sử dụng rõ ràng. Cá nhân hoặc tập thể được giao phải chịu trách nhiệm về việc bảo quản, sử dụng đúng mục đích và bảo đảm an toàn cho thiết bị đó;

b) Mỗi cơ quan đơn vị phải ban hành các quy định chi tiết về việc sử dụng, bảo quản và bảo vệ trang thiết bị trong các tình huống cụ thể. Điều này bao gồm quy định về việc mang thiết bị ra khỏi cơ quan, các biện pháp bảo mật khi thiết bị chứa dữ liệu nhạy cảm và quy trình cài đặt, cấu hình thiết bị để bảo đảm an toàn;

c) Đối với thiết bị công nghệ thông tin có lưu trữ bí mật nhà nước, dữ liệu cá nhân hoặc thông tin quan trọng: Khi thay đổi mục đích sử dụng hoặc thanh lý, đơn vị phải thực hiện các biện pháp xóa vĩnh viễn hoặc tiêu hủy dữ liệu để không có khả năng phục hồi. Trường hợp việc xóa dữ liệu không đảm bảo an toàn, phải tiêu hủy vật lý thành phần lưu trữ dữ liệu của thiết bị;

d) Trước khi bàn giao thiết bị hoặc phương tiện lưu trữ dữ liệu để bảo trì, sửa chữa tại các đơn vị bên ngoài hoặc khi thay đổi mục đích sử dụng, phải thực hiện thu hồi, tháo rời thành phần lưu trữ hoặc xóa toàn bộ dữ liệu trên thiết bị. Quy định này không áp dụng đối với trường hợp sửa chữa nhằm mục đích phục hồi dữ liệu;

đ) Các cơ quan, đơn vị có trách nhiệm bảo trì, bảo dưỡng định kỳ hệ thống hạ tầng kỹ thuật; ban hành hướng dẫn quản lý, vận hành và sử dụng an toàn cho người dùng. Thiết lập bộ phận hoặc chỉ định cán bộ chuyên trách thực hiện quản lý, vận hành và định kỳ kiểm tra, bảo trì hệ thống thiết bị đang hoạt động và thiết bị dự phòng.

a) Cơ quan, đơn vị có trách nhiệm ban hành quy định về bảo vệ an ninh mạng gắn với trách nhiệm của từng vị trí công việc và thực hiện phổ biến cho nhân sự mới khi tuyển dụng hoặc tiếp nhận. Đối với nhân sự được giao quản lý, vận hành hệ thống thông tin trọng yếu hoặc tiếp cận dữ liệu thuộc danh mục bí mật nhà nước, phải thực hiện ký cam kết bảo mật thông tin bằng văn bản hoặc cụ thể hóa trong hợp đồng làm việc, hợp đồng lao động;

b) Các đơn vị phải thường xuyên tổ chức các buổi quán triệt, tập huấn về các quy định liên quan an ninh mạng, nhằm nâng cao nhận thức, trang bị kỹ năng cần thiết trong việc bảo vệ an ninh mạng;

c) Các cơ quan, đơn vị có trách nhiệm ban hành quy trình cấp mới, quản lý và thu hồi tài khoản truy cập hệ thống thông tin. Quy trình phải xác định rõ thẩm quyền, trách nhiệm của từng cá nhân và bảo đảm chỉ cấp quyền truy cập đủ để hoàn thành nhiệm vụ được giao;

d) Khi cán bộ, công chức, viên chức, người lao động chấm dứt hoặc thay đổi vị trí công tác, cơ quan, đơn vị có trách nhiệm rà soát, xác định rõ trách nhiệm của cá nhân đối với các tài sản công nghệ thông tin được giao và thực hiện lập biên bản bàn giao theo quy định; đồng thời phải thực hiện thay đổi hoặc thu hồi toàn bộ quyền truy cập vào các hệ thống thông tin, ứng dụng và dữ liệu để ngăn chặn các hành vi truy cập trái phép.