Quản_lý sử_dụng nguồn nhân_lực được quy_định như thế_nào ?
Điều 15 . Quản_lý sử_dụng nguồn nhân_lực Tổ_chức quản_lý nguồn nhân_lực như sau : 
 1 . Phổ_biến , cập_nhật các quy_định về an_toàn thông_tin cho tất_cả cá_nhân trong tổ_chức tối_thiểu mỗi năm một lần . 
 2 . Kiểm_tra việc tuân_thủ các quy_định về an_toàn thông_tin đối_với cá_nhân , bộ_phận trực_thuộc tối_thiểu mỗi năm một lần . 
 3 . Áp_dụng các biện_pháp xử_lý kỷ_luật đối_với cá_nhân , bộ_phận vi_phạm_quy_định an_toàn thông_tin theo quy_định của pháp_luật và quy_định của tổ_chức .
Điều 13 . Tổ_chức nguồn nhân_lực 1 . Người đại_diện hợp_pháp phải trực_tiếp tham_gia chỉ_đạo và có trách_nhiệm trong công_tác xây_dựng chiến_lược , kế_hoạch về bảo_đảm an_toàn thông_tin , ứng_cứu các sự_cố an_toàn thông_tin xảy ra tại tổ_chức . 
 2 . Tổ_chức chỉ có hệ_thống thông_tin từ cấp_độ 2 trở xuống chỉ_định bộ_phận có trách_nhiệm đảm_bảo_an_toàn thông_tin . 
 3 . Tổ_chức quản_lý trực_tiếp hệ_thống thông_tin từ cấp_độ 3 trở lên thực_hiện : 
 a ) Thành_lập hoặc chỉ_định bộ_phận chuyên_trách về an_toàn thông_tin có chức_năng , nhiệm_vụ bảo_đảm an_toàn thông_tin và ứng_cứu sự_cố an_toàn thông_tin cho tổ_chức ; 
 b ) Tách_biệt nhân_sự giữa các nhiệm_vụ : ( i ) Phát_triển với quản_trị hệ_thống thông_tin ; ( ii ) Phát_triển với vận_hành hệ_thống thông_tin ; ( iii ) Quản_trị với vận_hành hệ_thống thông_tin ; ( iv ) Kiểm_tra về an_toàn thông_tin với phát_triển , quản_trị , vận_hành hệ_thống thông_tin .