Điều 4. Nguyên tắc bảo đảm an toàn thông tin
1. Việc bảo đảm an toàn thông tin, an ninh thông tin là yêu cầu bắt buộc trong quá trình thiết kế, xây dựng, vận hành, nâng cấp và hủy bỏ hạ tầng kỹ thuật, hệ thống thông tin của các cơ quan, đơn vị.
2. Các cơ quan chịu trách nhiệm bảo đảm an toàn thông tin, an ninh thông tin đối với thông tin và hệ thống thông tin thuộc thẩm quyền quản lý; chịu sự quản lý, thanh tra, kiểm tra và thực hiện các yêu cầu về bảo đảm an toàn thông tin, an ninh thông tin của cơ quan nhà nước có thẩm quyền.
3. Các cơ quan phải xây dựng quy định nội bộ về bảo đảm an toàn thông tin, an ninh thông tin; bố trí cán bộ chuyên trách, phụ trách quản lý an toàn thông tin, an ninh thông tin; quy định quyền hạn, trách nhiệm của thủ trưởng cơ quan, các bộ phận và cá nhân liên quan trong đơn vị đối với công tác bảo đảm an toàn thông tin, an ninh thông tin trong cơ quan.