Điều 28. Quản lý an toàn, bảo mật
1. Các chương trình, dự án ứng dụng CNTT trong hoạt động hành chính của các cơ quan, đơn vị phải lập luận chứng về an toàn, bảo mật ngay từ khi lập kế hoạch, thiết kế trước khi triển khai. Ít nhất mỗi năm một lần, hệ thống thông tin của các cơ quan, đơn vị phải được kiểm tra, đánh giá hoặc kiểm định về mặt an toàn, bảo mật theo tiêu chuẩn.
2. Các cơ quan, đơn vị xây dựng quy định sử dụng thiết bị CNTT trong công việc và tăng cường công tác tập huấn, hướng dẫn sử dụng thiết bị an toàn, nâng cao nhận thức về nguy cơ mất an toàn thông tin mạng cho cán bộ công chức, viên chức hàng năm.