Điều 7. Xây dựng quy chế nội bộ về bảo đảm an toàn thông tin
1. Các cơ quan, đơn vị phải ban hành quy chế nội bộ về bảo đảm an toàn thông tin tùy theo điều kiện cụ thể, quy định rõ các vấn đề sau:
a) Mục tiêu và phương hướng thực hiện công tác bảo đảm an toàn cho hệ thống thông tin;
b) Nguyên tắc phân loại và quản lý mức độ ưu tiên đối với các tài nguyên của hệ thống thông tin (phần mềm, dữ liệu, trang thiết bị,…);
c) Quản lý phân quyền và trách nhiệm đối với từng cá nhân khi tham gia sử dụng hệ thống thông tin;
d) Quản lý và điều hành máy chủ, thiết bị mạng, thiết bị bảo vệ mạng một cách an toàn;
đ) Kiểm tra, rà soát và khắc phục sự cố an toàn của hệ thống thông tin sử dụng các biện pháp trong Điều 5, Điều 6 và Điều 8 Quy chế này;
e) Nguyên tắc chung sử dụng an toàn và hiệu quả đối với toàn bộ cá nhân tham gia sử dụng hệ thống thông tin;
g) Tổ chức thực hiện.
2. Sở Thông tin và Truyền thông hướng dẫn các cơ quan, đơn vị xây dựng quy chế nội bộ về bảo đảm an toàn thông tin.