Điều 22. Trách nhiệm của đơn vị vận hành hệ thống thông tin
1. Thực hiện xác định cấp độ và phương án bảo vệ an ninh mạng đối với hệ thống thông tin đang vận hành theo quy định tại Điều 13 Quy chế này.
2. Triển khai các biện pháp bảo vệ hệ thống thông tin một cách toàn diện, tuân thủ các quy định của quy chế này, các văn bản pháp luật hiện hành, cũng như các hướng dẫn, tiêu chuẩn và quy chuẩn kỹ thuật về an ninh mạng.
3. Định kỳ hằng năm tổ chức đánh giá việc thực hiện các biện pháp bảo vệ an ninh mạng và báo cáo Ủy ban nhân dân tỉnh kết quả thực hiện; tham mưu phương án điều chỉnh, bổ sung biện pháp bảo vệ đáp ứng yêu cầu bảo đảm an ninh mạng theo quy định.
4. Định kỳ hoặc đột xuất báo cáo công tác thực thi bảo vệ an ninh mạng đối với hệ thống thông tin theo yêu cầu của Ủy ban nhân dân tỉnh hoặc cơ quan quản lý nhà nước chuyên ngành có thẩm quyền.
5. Phối hợp và thực hiện các yêu cầu của cơ quan liên quan trong hoạt động kiểm tra, đánh giá, điều tra và ứng phó sự cố an ninh mạng theo quy định của pháp luật.
6. Báo cáo sự cố an ninh mạng quy định tại Điều 27 Quy chế này và phối hợp ứng cứu, xử lý sự cố an ninh mạng với các cơ quan, tổ chức liên quan.