- Trang bị kiến thức bảo mật cơ bản cho cán bộ, công chức, viên chức trước khi cho phép truy cập và sử dụng hệ thống thông tin;

- Đối với đơn vị có phòng hoặc tổ CNTT bố trí cán bộ chuyên trách, đối với đơn vị khác bố trí cán bộ kiêm nhiệm đảm bảo an toàn, an ninh thông tin; trong trường hợp cần thiết có biện pháp thuê tổ chức có chuyên môn về an toàn an ninh thông tin tư vấn, hướng dẫn thực hiện đảm bảo an toàn an ninh thông tin tại đơn vị;

- Đảm bảo điều kiện học tập, tiếp cận công nghệ, kiến thức an toàn an ninh thông tin trước khi tiến hành các biện pháp quản lý hay kỹ thuật nghiệp vụ;

- Bố trí kinh phí cần thiết đảm bảo và tăng cường cho hoạt động an toàn, an ninh thông tin.

          Trong đó nêu rõ trách nhiệm thi hành

          1. Sở Y tế

          - Xây dựng Quy chế hướng dẫn về thực hiện đảm bảo an toàn an ninh cho toàn ngành;

          - Là đầu mối chỉ đạo, phổ biến những chủ trương, chính sách về an toàn an ninh thông tin tới các đơn vị trực thuộc;

          - Hàng năm tổng hợp, báo cáo tình hình về an toàn an ninh thông tin trong ngành tới cơ quan quản lý;

          - Văn phòng Sở Y tế xây dựng danh mục tài liệu bảo mật không được soạn thảo và lưu trữ tại những máy tính có kết nối mạng.

2. Đối với các đơn vị trực thuộc

          - Thủ trưởng đơn vị có trách nhiệmtổ chức triển khai đầy đủ nội dung của Quy chế này; tuyên truyền phổ biến kiến thức, chính sách về an toàn, an ninh thông tin cho toàn bộ nhân viên trong đơn vị mình;

          - Thường xuyên tiến hành kiểm tra, rà soát, phân tích, báo cáo đánh giá việc đảm bảo an toàn, an ninh thông tin tại đơn vị; phối hợp với cơ quan có chuyên môn trong công tác xây dựng, bảo trì, nâng cấp, sửa chữa hệ thống an toàn an ninh thông tin;

- Khi gặp phải sự cố kịp thời khắc phục, trường hợp không khắc phục được lập tức thông báo đến cơ quan có chuyên môn để phối hợp xử lý;

          Yêu cầu mỗi đơn vị xây dựng Quy chế riêng, cụ thể phù hợp với đơn vị mình quản lý; hàng năm báo cáo tình hình an toàn an ninh thông tin của đơn vị về Sở Y tế trước ngày 01/12 hàng năm để Sở Y tế tổng hợp báo cáo UBND tỉnh, Bộ Y tế và Sở Thông tin và truyền thông tỉnh.