Điều 8. Xây dựng và áp dụng quy trình bảo đảm an toàn thông tin
1. Các cơ quan, đơn vị phải xây dựng và áp dụng quy trình bảo đảm an toàn cho hệ thống thông tin nhằm giảm thiểu các nguy cơ gây ra sự cố, tạo điều kiện cho việc khắc phục và truy vết trong trường hợp có sự cố xảy ra.
Nội dung của quy trình bao gồm các bước cơ bản sau:
a) Lập kế hoạch bảo vệ an toàn cho hệ thống thông tin;
b) Xây dựng hệ thống bảo vệ an toàn thông tin;
c) Quản lý và vận hành hệ thống bảo vệ an toàn thông tin;
d) Kiểm tra đánh giá hoạt động của hệ thống bảo vệ an toàn thông tin;
đ) Bảo trì và nâng cấp hệ thống bảo vệ an toàn thông tin.
2. Sở Thông tin và Truyền thông hướng dẫn các cơ quan, đơn vị các bước cơ bản để xây dựng quy trình bảo đảm an toàn thông tin cho hệ thống thông tin.