Điều 251. Nguyên tắc chung
Doanh nghiệp cung cấp dịch vụ bảo đảm hoạt động bay phải:
1. Đảm bảo an toàn, an ninh bảo mật hệ thống công nghệ thông tin của đơn vị.
2. Xác định các hệ thống công nghệ thông tin quan trọng cung cấp dịch vụ bảo đảm hoạt động bay và áp dụng chính sách đảm bảo an toàn, an ninh bảo mật phù hợp với yêu cầu về cấp độ an toàn thông tin theo quy định của pháp luật.
3. Nhận biết, phân loại, đánh giá kịp thời và xử lý có hiệu quả các rủi ro công nghệ thông tin có thể xảy ra trong đơn vị.
4. Xây dựng, triển khai quy chế an toàn, an ninh bảo mật hệ thống công nghệ thông tin trên cơ sở hài hòa giữa lợi ích, chi phí và mức độ chấp nhận rủi ro của đơn vị.
5. Bố trí nhân sự chịu trách nhiệm đảm bảo an toàn, an ninh bảo mật hệ thống công nghệ thông tin.
6. Xác định rõ quyền hạn, trách nhiệm của thủ trưởng đơn vị, từng bộ phận và cá nhân trong đơn vị đối với công tác đảm bảo an toàn, an ninh bảo mật hệ thống công nghệ thông tin.