Điều 7.
Tổ chức, doanh nghiệp cung cấp dịch vụ truy nhập Internet (ISP), dịch vụ ứng dụng Internet (OSP), các đơn vị cung cấp dịch vụ thông tin Internet (ICP), dịch vụ truy nhập Internet dùng riêng (ISP dùng riêng) có trách nhiệm:
1. Có hệ thống bức tường lửa (Firewall) tương xứng với qui mô hoạt động của từng doanh nghiệp đảm bảo phát hiện, ngăn chặn những tin mà pháp luật cấm theo qui định của Nghị định số 55 cũng như bảo vệ an toàn hệ thống thiết bị, thông tin, dữ liệu của doanh nghiệp, đơn vị.
2. Thông tin đưa vào, truyền đi trên Internet phải được lưu giữ lại tại máy chủ của doanh nghiệp, đơn vị trong thời gian 15 ngày, thời gian lưu trữ tính từ khi thông tin đi/đến máy chủ.
3. Tổ chức tập huấn cho số nhân viên đại lý Internet nắm vững qui định của Nhà nước về an toàn, an ninh thông tin trong hoạt động Internet, giải pháp kỹ thuật phù hợp để đại lý thực hiện tốt nhiệm vụ hướng dẫn khách hàng sử dụng dịch vụ vào những mục đích lành mạnh, phát hiện, ngăn chặn kịp thời những khách hàng có hành vi vi phạm qui định của Nghị định số 55.
4. Doanh nghiệp, đơn vị cung cấp dịch vụ truy nhập Internet (ISP và ISP dùng riêng) phải phối hợp với nhau ngăn chặn các hành vi lợi dụng hệ thống thiết bị, mạng lưới, dịch vụ của mình để gây rối, phá hoại, cản trở hoạt động cung cấp, sử dụng dịch vụ Internet.