Quyết Định 1173/QĐ-KTNN ban hành quy chế quản lý và sử dụng hệ thống mạng kiểm toán nhà nước . Kèm theo Chương III Điều 16. Đảm bảo an toàn thông tin
 Khoản 1. Đối với các đơn vị và cá nhân Khoản 1 Điểm a) Các đơn vị cử CCVC tham gia các lớp tập huấn, bồi dưỡng do Trung tâm Tin học tổ chức để trang bị các kiến thức về an toàn thông tin phù hợp trước khi cho phép truy cập, vận hành, khai thác và sử dụng hệ thống thông tin. Khoản 1 Điểm b) Cá nhân đặt chế độ bảo vệ màn hình và mật khẩu sử dụng máy tính để đảm bảo an toàn cho dữ liệu cá nhân, khi không làm việc với máy tính trong thời gian dài phải thoát khỏi phiên làm việc và tắt máy. Mật khẩu tài khoản của cá nhân yêu cầu đặt mật khẩu phức tạp với độ an toàn cao để truy cập mạng, không được chuyển cho người khác sử dụng. Khoản 1 Điểm c) Hạn chế việc sử dụng chức năng chia sẻ tài nguyên (sharing), khi sử dụng chức năng này cần bật thuộc tính bảo mật bằng mật khẩu khi chia sẻ dữ liệu, tránh chia sẻ trực tiếp với chế độ truy cập đọc/ghi và thực hiện việc tắt chức năng này khi đã sử dụng xong. Khoản 2. Đối với Trung tâm Tin học: Khoản 2 Điểm a) Hàng năm có trách nhiệm tổ chức các lớp tập huấn, bồi dưỡng để trang bị các kiến thức phù hợp về an toàn thông tin trước khi cho phép truy cập, vận hành, khai thác và sử dụng hệ thống thông tin. Khoản 2 Điểm b) Áp dụng các biện pháp bảo đảm an toàn, bảo mật những thông tin truyền dẫn trên SAVNET. Khoản 2 Điểm c) Bố trí bộ phận quản trị chuyên trách về an toàn hệ thống thông tin trên môi trường mạng (bao gồm công tác giám sát, kiểm tra việc thực hiện quy định này tại Kiểm toán Nhà nước). Khoản 2 Điểm d) Ban hành quy trình cụ thể về việc phát hiện, báo cáo, xử lý và quản lý hoạt động khắc phục các sự cố liên quan đến an toàn thông tin tại Kiểm toán Nhà nước. Khoản 2 Điểm đ) Giám sát thường xuyên các hệ thống an ninh mạng để đảm bảo tác dụng của hệ thống, đồng thời phát hiện và xử lý sớm các vấn đề về an toàn thông tin. Thực hiện kết xuất định kỳ hàng tháng hoặc hàng quý các báo cáo từ hệ thống an ninh mạng để theo dõi, đánh giá các vấn đề của hệ thống. Khoản 2 Điểm e) Thường xuyên nghiên cứu, cập nhật các kiến thức về an toàn thông tin, có biện pháp phòng tránh các nguy cơ tiềm ẩn có thể gây mất thông tin khi tiến hành các hoạt động quản lý hay kỹ thuật nghiệp vụ. Khoản 2 Điểm g) Kịp thời thông báo cho các đơn vị, người sử dụng biết khi tạm dừng để nâng cấp, bảo trì định kỳ, khắc phục sự cố của từng dịch vụ mạng hoặc hệ thống mạng.