Điều 4. Quy chế an toàn, bảo mật hệ thống CNTT
1. Các đơn vị phải xây dựng quy chế an toàn, bảo mật hệ thống CNTT phù hợp với hệ thống CNTT, cơ cấu tổ chức, yêu cầu quản lý và hoạt động của đơn vị. Quy chế an toàn, bảo mật hệ thống CNTT phải được thủ trưởng đơn vị phê duyệt, tổ chức thực hiện và được triển khai tới tất cả các cán bộ, nhân viên và các bên liên quan.
2. Quy chế an toàn, bảo mật hệ thống CNTT phải bao gồm các quy định cơ bản về:
a) Quản lý tài sản CNTT;
b) Quản lý nguồn nhân lực;
c) Quy định về vật lý và môi trường;
d) Quy định về truyền thông và vận hành;
đ) Quản lý truy cập;
e) Tiếp nhận, phát triển, duy trì hệ thống thông tin;
g) Quản lý sự cố;
h) Lưu trữ và dự phòng thảm họa.
3. Định kỳ, đơn vị phải rà soát, chỉnh sửa, hoàn thiện quy chế an toàn, bảo mật hệ thống CNTT tối thiểu mỗi năm một lần, đảm bảo sự phù hợp, đầy đủ và có hiệu quả của quy chế. Trong trường hợp phát hiện những bất cập, bất hợp lý gây ra mất an toàn hệ thống CNTT hoặc theo yêu cầu của cơ quan có thẩm quyền, đơn vị phải tiến hành chỉnh sửa, bổ sung ngay quy chế của mình.