Điều 11. Trách nhiệm của các cơ quan, đơn vị và người đứng đầu
1. Xác định và phân bổ kinh phí chi thường xuyên cho việc triển khai các biện pháp bảo đảm an toàn thông tin trong hoạt động ứng dụng CNTT của cơ quan, đơn vị.
2. Bố trí cán bộ chuyên trách công nghệ thông tin làm công tác bảo đảm an toàn thông tin tại cơ quan, đơn vị.
3. Xây dựng quy chế, quy trình nội bộ về bảo đảm an toàn thông tin theo quy định tại Điều 7 và Điều 8 và các quy định của pháp luật.
4. Khi có sự cố mất an toàn thông tin phải kịp thời chỉ đạo khắc phục ngay, ưu tiên sử dụng cán bộ kỹ thuật chuyên trách trong cơ quan, đơn vị và thông báo bằng văn bản cho Sở Thông tin và Truyền thông, cơ quan cấp trên quản lý trực tiếp để biết và phối hợp xử lý.
5. Phối hợp chặt chẽ với cơ quan Công an trong công tác phòng ngừa, đấu tranh, ngăn chặn các hoạt động xâm phạm an toàn thông tin. Tạo điều kiện thuận lợi cho các cơ quan chức năng tham gia khắc phục sự cố và thực hiện đúng theo hướng dẫn.
6. Báo cáo tình hình và kết quả thực hiện công tác bảo đảm an toàn thông tin tại cơ quan, đơn vị và gửi Sở Thông tin và Truyền thông khi có yêu cầu.