Điều 35. Trách nhiệm của chủ quản hệ thống thông tin
1. Ủy ban nhân dân tỉnh có thể giao nhiệm vụ quản lý trực tiếp hệ thống thông tin thuộc lĩnh vực chuyên môn cho các cơ quan, đơn vị phụ trách và thực hiện đầy đủ trách nhiệm của chủ quản hệ thống thông tin.
2. Thủ trưởng các cơ quan, đơn vị là chủ quản hệ thống thông tin trực tiếp chỉ đạo và phụ trách công tác bảo đảm an ninh mạng; chịu trách nhiệm toàn diện trước Ủy ban nhân dân tỉnh và trước pháp luật về công tác bảo đảm an ninh mạng cho các hệ thống thông tin thuộc phạm vi quản lý của mình.
3. Phân công bộ phận hoặc cán bộ chuyên trách/phụ trách về an ninh mạng; bố trí đủ nguồn lực (nhân sự, kinh phí, trang thiết bị) để triển khai các nhiệm vụ bảo đảm an ninh mạng.
4. Trình cấp có thẩm quyền phê duyệt hồ sơ đề xuất cấp độ an ninh mạng của hệ thống thông tin; chỉ đạo xây dựng và ban hành phương án bảo đảm an ninh mạng tương ứng với cấp độ được duyệt và tổ chức triển khai thực hiện.
5. Ban hành và tổ chức thực hiện quy chế nội bộ về bảo đảm an ninh mạng tại cơ quan, đơn vị mình.
6. Tổ chức thực hiện việc kiểm tra, đánh giá, quản lý rủi ro an ninh mạng định kỳ theo quy định.
7. Phối hợp chặt chẽ với Công an tỉnh và các cơ quan, đơn vị liên quan trong công tác phòng ngừa, đấu tranh, ngăn chặn các hoạt động xâm phạm an ninh mạng.
8. Phối hợp, cung cấp thông tin và tạo điều kiện cho các cơ quan, đơn vị có thẩm quyền triển khai công tác kiểm tra khắc phục sự cố an ninh mạng kịp thời, nhanh chóng và đạt hiệu quả.
9. Các đơn vị có trách nhiệm bảo đảm an ninh mạng đối với hệ thống thông tin của mình; căn cứ quy mô, tính chất và cấp độ của hệ thống thông tin do đơn vị quản lý, thủ trưởng cơ quan, đơn vị có trách nhiệm phân công cán bộ, công chức, viên chức phụ trách công tác bảo đảm an ninh mạng; trường hợp hệ thống thông tin thuộc diện phải bố trí lực lượng bảo vệ an ninh mạng theo quy định của pháp luật, thực hiện theo quy định của Chính phủ và hướng dẫn của cơ quan có thẩm quyền.