Luật   an toàn thông tin mạng . Điều 25. Trách nhiệm của chủ quản hệ thống thông tin
 Khoản 1. Chủ quản hệ thống thông tin có trách nhiệm thực hiện bảo vệ hệ thống thông tin theo quy định tại các điều 22, 23 và 24 của Luật này. Khoản 2. Chủ quản hệ thống thông tin sử dụng ngân sách nhà nước thực hiện trách nhiệm quy định tại khoản 1 Điều này và có trách nhiệm sau đây: Khoản 2 Điểm a) Có phương án bảo đảm an toàn thông tin mạng được cơ quan nhà nước có thẩm quyền thẩm định khi thiết lập, mở rộng hoặc nâng cấp hệ thống thông tin; Khoản 2 Điểm b) Chỉ định cá nhân, bộ phận phụ trách về an toàn thông tin mạng.