Luật   an toàn thông tin mạng . Điều 22. Nhiệm vụ bảo vệ hệ thống thông tin
 Khoản 1. Xác định cấp độ an toàn thông tin của hệ thống thông tin. Khoản 2. Đánh giá và quản lý rủi ro an toàn hệ thống thông tin. Khoản 3. Đôn đốc, giám sát, kiểm tra công tác bảo vệ hệ thống thông tin. Khoản 4. Tổ chức triển khai các biện pháp bảo vệ hệ thống thông tin. Khoản 5. Thực hiện chế độ báo cáo theo quy định. Khoản 6. Tổ chức tuyên truyền, nâng cao nhận thức về an toàn thông tin mạng.