Điều 8. Bảo đảm an toàn, an ninh dữ liệu và hệ thống
1. Hệ thống thông tin tham gia kết nối, chia sẻ dữ liệu phải được xác định và bảo đảm an toàn thông tin theo cấp độ; thực hiện phân quyền, xác thực, kiểm soát truy cập, sao lưu, phục hồi và giám sát an toàn; mã hóa dữ liệu khi truyền và khi lưu trữ phù hợp với phân loại dữ liệu, cấp độ an toàn hệ thống thông tin và yêu cầu bảo vệ bí mật nhà nước, dữ liệu cá nhân theo quy định của pháp luật.
2. Cơ quan, đơn vị phải phân loại dữ liệu trước khi chia sẻ; kiểm soát dữ liệu thuộc bí mật nhà nước, dữ liệu cá nhân và dữ liệu bị hạn chế tiếp cận; kịp thời dừng hoặc cô lập kết nối khi phát hiện nguy cơ gây mất an toàn, đồng thời phối hợp cơ quan có thẩm quyền xử lý sự cố.
3. Việc kết nối, chia sẻ dữ liệu phải bảo đảm không làm ảnh hưởng đến tính ổn định, tính toàn vẹn và khả năng vận hành của hệ thống nguồn.