Aset ICT digunakan untuk melancarkan operasi MOA. Oleh itu, MOA berhak ke atas setiap kandungan fail yang tersimpan di dalam komputer dan sistem rangkaian, termasuk juga semua maklumat yang dihantar oleh sebarang sistem yang ada. MOA mempunyai hak untuk mencapai maklumat tersebut tanpa sebarang notis pada bila-bila masa sahaja.

Pengguna ICT mestilah diberikan capaian dari luaran (remote) berdasarkan fungsi kerja mereka. Semua pengguna luaran mestilah ditentusahkan sebelum dibenarkan untuk mencapai aset ICT di MOA. Pihak ketiga yang diberi kebenaran capaian dari luar (remote) mestilah dibenarkan capaian pada sistem tertentu sahaja.

Untuk mengawal rangkaian MOA, hanya pengguna yang dibenarkan sahaja boleh menyambung peranti mereka kepada rangkaian MOA.

Pengguna ICT tidak dibenarkan untuk mengganggu rangkaian komunikasi MOA. Gangguan yang dimaksudkan seperti tertera di bawah :
a. Mencapai maklumat di mana mereka bukanlah tuan punya maklumat itu;
b. Memasuki ke dalam sistem yang mereka tidak punyai hak capaian;
c. Menyebabkan trafik rangkaian yang melampau;
d. Paket Spoofing;
e. Melancarkan serangan Denial-of-Service (DOS).

Pengguna ICT mestilah menghalang sebarang program yang merosakkan dari memasuki ke dalam rangkaian dan sistem (contoh: virus, worm, trojan horses).

Pengguna ICT dilarang untuk memuat turun, meng’install’ dan melancarkan sebarang program keselamatan yang boleh menunjukkan kelemahan keselamatan pada sistem yang ada. Pengguna ICT dilarang untuk melancar program seperti password cracking, packet sniffer, network mapping tool atau port scanner bila berhubung dengan rangkaian MOA.

Pengguna ICT mestilah tidak mencuba untuk menggunakan kata laluan penggunaan atau sebarang token pengesahan yang hampir sama.

Pengguna ICT mestilah menyimpan kata laluan mereka sendiri dan tidak memberikan kepada sesiapa untuk mereka menggunakannya. Sila rujuk kepada Dasar Kata Laluan untuk penerangan lanjut.

Pengguna ICT mestilah peka dalam mengawal maklumat yang sensitif dan terperingkat. Untuk maklumat lanjut, sila rujukan Dasar Klasifikasi dan Pengendalian Maklumat.

Pengguna ICT mestilah mengunci atau keluar dari sistem pda ketika ia ditinggalkan tanpa pengendalian.

Pengguna ICT mestilah memadamkan komputer mereka secara teratur untuk menghalang dari kerosakan dari berlaku.

Pengguna ICT mestilah mengambil sebarang output dari pencetak, mesin fotostat atau fax untuk menghalang individu yang tidak dibenarkan untuk mengambil maklumat tersebut.

Pengguna ICT mestilah menyalin (backup) di tempat yang ditetapkan untuk menghalang kehilangan data dan korupsi.

Pengguna ICT mestilah melaporkan sebarang insiden keselamatan di dalam sistem atau perkhidmatan kepada BTM.

Semua capaian pengguna Internet akan dipantau untuk kegunaan masa hadapan.

MOA berhak untuk menghalang capaian kepada tapak-tapak yang diragui. Sebarang cubaan untuk mencapai tapak tersebut akan dikenakan tidak displin.

Pengguna mestilah menggunakan pelayar internet yang ditentusahkan selamat oleh BTM.

Muat turun sebarang fail dari Internet oleh pengguna adalah dilarang kecuali ia berkaitan dengan tugas sahaja. Semua fail perlulah dipastikan bebas virus.

Pengguna mestilah memastikan integriti dan ketepatan material yang dimuatturun dari Internet. Material tersebut perlulah diimbas untuk memastikan ia bebas dari sebarang virus atau yang sama dengannya.

Maklumat yang ingin diletakkan di Internet perlulah disemak dan disahkan oleh Pegawai yang ditugaskan.

Pengguna adalah dilarang untuk melakukan:
a. Memuat turun, memuat naik, menyimpan atau menggunakan perisian tanpa lesen;

b. Memuat turun, memuat naik, menghantar fail yang akan mengancam sistem rangkaian komputer;

c. Menyediakan, memuat turun, memuat naik atau menyimpan perbualan, gambar atau sebarang material yang boleh:
i. Menyebabkan kekacauan etnik, seksual dan kaum;
ii. Menyebabkan kucar-kacir dalam bentuk yang pelbagai seperti khabar angin, tuduhan dan sebagainya;
iii. Menjatuhkan reputasi MOA;

d. Melakukan aktiviti yang tidak berkaitan dengan tugas (komersial, politikal dan sebagainya) yang mengganggu produktiviti kakitangan dan mengambil masa yang banyak dari biasa seperti:
i. Instant messaging atau online chatting;
ii. Memuat turun, menyimpan dan menggunakan perisian hiburan seperti perisian games, video dan laju;

e. Menggunakan forum umum dalam talian; dan

f. Menggunakan modem persendirian (contoh: modem broadband) untuk berhubung terus kepada Internet.

Pengguna mestilah mengabaikan dari membuka email dari penghantar yang tidak di kenali.

Pengguna mestilah mengimbas semua kepilan (attachment) sebelum membukanya.

Semua email tidak dienkrip secara umum. Pengguna dilarang dari menghantar maklumat yang sensitif melainkan ianya telah dienkrip. Sila rujuk pada Dasar Klasifikasi dan Pengendalian Maklumat.

Pengguna mesti menentusahkan identiti pihak penerima bila berkomunikasi menggunakan email.

Semua email rasmi yang diterima dan dihantar mestilah diarkibkan.

Pengguna dihalang dari berikut:
a. Menghantar/menerima kepilan (attachment) bersaiz lebih dari 20MB;
b. Berkongsi akaun email;
c. Menggunakan akaun palsu yang menyamar sebagai penghantar yang benar;
d. Menggunakan email untuk tujuan komersial, politik dan yang tidak berkaitan dengan tugas; dan
e. Menghantar spam.