Điều 8. Quản lý an toàn dữ liệu
1. Sử dụng phương pháp mã hoá theo quy định của pháp luật để mã hoá các thông tin yêu cầu bảo vệ tại Điều 18 hoặc theo yêu cầu nghiệp vụ.
2. Có phương án an toàn để quản lý và bảo vệ dữ liệu mã hoá, khóa giải mã. Phân quyền truy cập chỉ cho phép người có quyền được truy cập, khai thác dữ liệu mã hoá.
3. Có phương án kiểm tra tính toàn vẹn của thông tin quan trọng, thông tin nhạy cảm trong hệ thống (thông qua hồ sơ giấy, dữ liệu có chữ ký số hoặc mã kiểm tra tính nguyên vẹn).
4. Thực hiện mã hoá đối với các thông tin nhạy cảm trước khi đưa vào phương tiện lưu trữ hoặc trước khi truyền trên đường truyền (khóa giải mã không gửi kèm dữ liệu đã được mã hoá).
5. Đối với các thông tin mật sử dụng các giải pháp truyền nhận do Ban Cơ yếu chính phủ quy định, các đơn vị có văn bản trực tiếp với Ban Cơ yếu chính phủ (Cục Cơ yếu Đảng Chính quyền) để được cấp.