Điều 7. Xây dựng quy chế nội bộ đảm bảo an toàn, an ninh thông tin
1. Các cơ quan, đơn vị xây dựng quy chế nội bộ đảm bảo an toàn, an ninh thông tin và căn cứ các tiêu chuẩn kỹ thuật quản lý an toàn của bộ tiêu chuẩn TCVN 7562:2005 và TCVN ISO/IEC 27001:2009. Quy chế khi xây dựng có nội dung quy định các vấn đề sau:
a) Mục tiêu và phương hướng thực hiện công tác đảm bảo an toàn an ninh cho hệ thống thông tin;
b) Quy định cụ thể quyền và trách nhiệm của từng đối tượng: Lãnh đạo đơn vị, lãnh đạo phòng, nhân sự phụ trách công nghệ thông tin và cán bộ công chức, viên chức trong đơn vị khi tham gia sử dụng hệ thống thông tin;
c) Quy định về cấp phát, thu hồi, cập nhật quản lý các tài khoản truy cập vào hệ thống thông tin;
d) Quy định về an toàn, an ninh thông tin trên môi trường mạng nội bộ;
đ) Kiểm tra, rà soát và khắc phục sự cố an toàn an ninh của hệ thống thông tin sử dụng các biện pháp trong Điều 4 và Điều 5 của Quy chế;
g) Báo cáo tổng hợp tình hình an toàn, an ninh của hệ thống thông tin theo định kỳ và đột xuất;
h) Các biện pháp tổ chức thực hiện.
2. Các cơ quan, đơn vị xây dựng triển khai kế hoạch đảm bảo an toàn, an ninh thông tin và tổng hợp báo cáo về Sở Thông tin và Truyền thông theo định kỳ hàng năm.