Điều 20. Trách nhiệm của các cơ quan, đơn vị
1. Các cơ quan, đơn vị trên địa bàn tỉnh phải ban hành quy định hoặc quy chế về đảm bảo an toàn thông tin trong hoạt động của cơ quan, đơn vị mình.
2. Thủ trưởng các cơ quan, đơn vị có trách nhiệm tuyên truyền, nâng cao nhận thức cho CBCC-VC về các nguy cơ mất an toàn hệ thống thông tin; triển khai thực hiện nghiêm túc Quy định này và các quy định khác có liên quan; chịu trách nhiệm trước UBND tỉnh về công tác đảm bảo an toàn thông tin cho các hệ thống thông tin do cơ quan, đơn vị mình quản lý, vận hành. Thiết lập kênh thông tin trực tuyến để tiếp nhận phản ánh các vấn đề liên quan đến an toàn thông tin.
3. Khi có sự cố hoặc nguy cơ mất an toàn thông tin phải kịp thời chỉ đạo khắc phục ngay, ưu tiên sử dụng cán bộ kỹ thuật chuyên trách CNTT trong cơ quan, đơn vị. Đồng thời, thông báo bằng văn bản gửi về Sở Thông tin và Truyền thông, cơ quan cấp trên quản lý trực tiếp nắm biết. Trường hợp không khắc phục được thì phối hợp với Sở Thông tin và Truyền thông hoặc cơ quan quản lý cấp trên để được hướng dẫn, hỗ trợ.
4. Phối hợp chặt chẽ với cơ quan Công an trong công tác phòng ngừa, đấu tranh, ngăn chặn các hành vi vi phạm an toàn, an ninh thông tin. Tạo điều kiện thuận lợi cho các cơ quan chức năng tham gia khắc phục sự cố và thực hiện đúng theo hướng dẫn.
5. Phối hợp với đoàn kiểm tra triển khai công tác kiểm tra khắc phục sự cố; đồng thời cung cấp đầy đủ các thông tin khi đoàn kiểm tra yêu cầu.
6. Báo cáo UBND tỉnh về tình hình và kết quả thực hiện công tác đảm bảo an toàn thông tin tại cơ quan, đơn vị (thông qua Sở Thông tin và Truyền thông) định kỳ hàng năm (trước ngày 20 tháng 9).