Điều 7. Bảo đảm an toàn thông tin từ nguồn nhân lực
1. Cơ quan, đơn vị cần phân công nhiệm vụ đối với từng cán bộ, công chức, viên chức ở từng vị trí công việc, bộ phận phải cam kết tuân thủ các quy định bảo đảm an toàn thông tin trong nội bộ; thường xuyên có kế hoạch đào tạo cho cán bộ, công chức, viên chức để nâng cao ý thức, trách nhiệm, kiến thức cơ bản và kỹ năng an toàn mạng, ANTT; đối với nhân viên mới được tuyển dụng cần phổ biến các quy định an toàn thông tin để khai thác và sử dụng hệ thống thông tin.
2. Phân công, bố trí công chức, viên chức chuyên trách về quản trị hệ thống thông tin có trình độ, năng lực phù hợp, đạo đức để vận hành quản lý hệ thống thông tin; cán bộ chuyên trách thường xuyên được huấn luyện, tập huấn nâng cao nghiệp vụ về an toàn, ANTT, đồng thời phải nghiên cứu, cập nhật các công nghệ an ninh hệ thống thông tin mới nhất để áp dụng tại cơ quan, đơn vị.
3. Trong quá trình làm việc, cơ quan, đơn vị phải lập kế hoạch phổ biến, cập nhật các quy định về an toàn, ANTT cho cán bộ, công chức, viên chức hàng năm để nhân viên hiểu rõ các quyền và trách nhiệm của họ đối với việc sử dụng an toàn tài sản CNTT. Kiểm tra việc thực hiện các nội quy, quy chế về an toàn, ANTT theo định kỳ.
4. Khi cán bộ, công chức, viên chức chuyển vị trí công tác hoặc nghỉ việc, cán bộ chuyên trách quản trị an ninh hệ thống cần phải tiến hành vô hiệu hóa, hủy bỏ quyền truy nhập hệ thống đối với nhân viên đó và bàn giao lại các tài liệu, hồ sơ, thông tin liên quan tới tài khoản bị hủy bỏ nhằm tránh tình trạng truy cập trái phép vào hệ thống, hoặc chuyển đổi tài khoản người dùng cho phù hợp với vị trí mới.