7.1. Tổ chức bảo đảm an tồn thơng tin
Tổ chức bảo đảm an tồn thơng tin và nhiệm vụ đầu tiên cơ quan, tổ chức cần thực hiện trong công tác bảo đảm an tồn hệ thống thơng tin theo cấp độ.
Theo đó, người đứng đầu của cơ quan, tổ chức là chủ quản hệ thống thông tin có trách nhiệm: (1) Chỉ đạo và phụ trách cơng tác bảo đảm an tồn thơng tin trong hoạt động của cơ quan, tổ chức mình; (2) Trong trường hợp chưa có đơn vị chun trách về an tồn thơng tin độc lập: Chỉ định đơn vị chuyên trách về công nghệ thông tin làm nhiệm vụ đơn vị chun trách về an tồn thơng tin và thành lập hoặc chỉ định bộ phận chun trách về an tồn thơng tin trực thuộc đơn vị chuyên trách về công nghệ thông tin.
Đối với CQHTTT chỉ đạo ĐVVH thực hiện: (1) Lập HSĐXCĐ; tổ chức thẩm định, phê duyệt HSĐXCĐ; (2) Tổ chức thực hiện phương án bảo đảm an tồn hệ thống thơng tin theo cấp độ theo phương án được phê duyệt trong HSĐXCĐ; (3) Triển khai cơng tác kiểm tra, đánh giá an tồn thơng tin và quản lý rủi ro an tồn thơng tin; (4) Tổ chức thực hiện đào tạo ngắn hạn, tuyên truyền, phổ biến, nâng cao nhận thức và diễn tập về an tồn thơng tin.
Đối với ĐVVH tổ chức thực hiện: (1) Thực hiện xác định cấp độ an tồn hệ thống thơng tin theo chỉ đạo của CQHTTT; (2) Triển khai phương án bảo đảm an tồn hệ thống thơng tin theo cấp độ theo phương án được phê duyệt trong HSĐXCĐ; (3) Tổ chức đánh giá hiệu quả của các biện pháp bảo đảm an tồn thơng tin theo quy định hoặc theo yêu cầu của cơ quan chức năng; (4) Báo cáo cơng tác thực thi bảo đảm an tồn hệ thống thông tin theo quy định hoặc theo yêu cầu của cơ quan chức năng; (5) Phối hợp, thực hiện theo yêu cầu của cơ quan chức năng liên quan của Bộ Thông tin và Truyền thông trong công tác bảo đảm an tồn thơng tin.