Trách_nhiệm bảo_đảm an_toàn thông_tin được quy_định như thế_nào ?
Điều 3 . Nguyên_tắc chung 1 . Tổ_chức có trách_nhiệm bảo_đảm an_toàn thông_tin theo nguyên_tắc xác_định rõ quyền_hạn , trách_nhiệm từng bộ_phận và cá_nhân trong tổ_chức . 
 2 . Hệ_thống thông_tin được phân_loại theo cấp_độ quy_định tại Điều 5 Thông_tư này và áp_dụng chính_sách an_toàn thông_tin phù_hợp . 
 3 . Các rủi_ro công_nghệ thông_tin có_thể xảy ra trong tổ_chức được nhận_biết , phân_loại , đánh_giá kịp_thời và xử_lý có hiệu_quả . 
 4 . Việc xây_dựng , triển_khai quy_chế an_toàn thông_tin được thực_hiện trên cơ_sở các quy_định tại Thông_tư này và hài_hòa giữa lợi_ích , chi_phí và cấp_độ chấp_nhận rủi_ro của tổ_chức .
Điều 41 . Cung_cấp dịch_vụ an_toàn thông_tin 1 . Dịch_vụ an_toàn thông_tin là dịch_vụ bảo_vệ thông_tin và hệ_thống thông_tin cho tổ_chức , cá_nhân bao_gồm dịch_vụ tư_vấn , kiểm_tra , đánh_giá , giám_sát hệ_thống thông_tin và các dịch_vụ khác có liên_quan . 
 2 . Bộ Thông_tin và Truyền_thông hướng_dẫn cụ_thể việc cung_cấp dịch_vụ an_toàn thông_tin .