Điều 9. Bảo đảm nguồn nhân lực
1. Đơn vị tuyển dụng cán bộ chuyên trách về công nghệ thông tin phụ trách an toàn thông tin/công nghệ thông tin tại cơ quan, đơn vị phải xây dựng các quy định đối với công tác tuyển dụng. Cán bộ chuyên trách về công nghệ thông tin được tuyển dụng vào vị trí làm về an toàn thông tin có trình độ, chuyên ngành về lĩnh vực công nghệ thông tin, an toàn thông tin, phù hợp với vị trí tuyển dụng.
2. Cán bộ chuyên trách về công nghệ thông tin được bảo đảm các điều kiện học tập, tiếp cận công nghệ, kiến thức an toàn bảo mật thông tin trước khi tiến hành các hoạt động quản lý hay kỹ thuật nghiệp vụ.
3. Cán bộ được giao nhiệm vụ quản lý, vận hành truy cập, khai thác đối với các hệ thống thông tin thực hiện theo trách nhiệm và phân quyền được quy định; việc khai thác thông tin phải bảo đảm nguyên tắc bảo mật, không được tự ý cung cấp thông tin ra bên ngoài; theo dõi và phát hiện các trường hợp truy cập hệ thống trái phép hoặc thao tác vượt quá giới hạn, báo cáo cho cán bộ quản lý để tiến hành ngăn chặn, thu hồi, khóa quyền truy cập của các tài khoản vi phạm.
4. Thường xuyên tổ chức, phổ biến các quy định về bảo đảm an toàn thông tin nhằm nâng cao nhận thức về trách nhiệm bảo đảm an toàn thông tin cho tổ chức, cá nhân sử dụng hệ thống thông tin do đơn vị quản lý.