Điều 6. Bảo đảm an toàn thông tin máy tính
a) Tài khoản đăng nhập máy tính phải được thiết lập mật khẩu phức tạp; khi sử dụng máy tính hạn chế việc sử dụng chức năng chia sẻ tài nguyên (sharing) qua môi trường mạng, nếu có sử dụng chức năng này cần thiết lập thuộc tính bảo mật bằng mật khẩu, phân quyền và thực hiện việc thu hồi chức năng này khi đã sử dụng xong.
b) Thay đổi các tài khoản mặc định trên máy tính hoặc vô hiệu hóa (nếu không sử dụng). Thiết lập giới hạn thời gian chờ (time out) để đóng các phiên truy cập, kết nối khi máy tính không nhận được yêu cầu từ người dùng.
c) Cài đặt phần mềm phòng, chống virút, mã độc có bản quyền cho tất cả các máy tính, đồng thời bảo đảm các phần mềm phòng, chống virút, mã độc này luôn được cập nhật, nhận dạng virút, mã độc mới; không được tự ý cài đặt hoặc gỡ bỏ các phần mềm trên máy trạm khi chưa có sự đồng ý của người có thẩm quyền theo quy định của cơ quan.
d) Sử dụng các thiết bị lưu trữ (USB, ổ cứng di động) an toàn, đúng cách để phòng ngừa virút, phần mềm gián điệp xâm nhập máy tính: khi gắn thiết bị lưu trữ vào máy tính, không được trực tiếp truy cập ngay mà phải quét virút trước khi sử dụng; thực hiện việc đánh số, dán nhãn để tránh nhầm lẫn nhằm phục vụ cho công tác phục hồi dữ liệu một cách nhanh nhất.
đ) Chỉ được mở các tập tin đính kèm trong thư điện tử khi biết rõ nguồn gốc người gửi thư; không được mở các thư điện tử có tập tin đính kèm không rõ nguồn gốc người gửi để tránh trường hợp có thể virút, phần mềm gián điệp được đính kèm theo thư và lây nhiễm vào máy tính.
e) Tất cả các máy tính của cơ quan, đơn vị phải được cấu hình nhằm vô hiệu hóa tính năng tự động thực thi các tập tin trên các thiết bị lưu trữ di động.