Điều 9. Bảo vệ thông tin trong hoạt động ứng dụng công nghệ thông tin
1. Mỗi cơ quan, đơn vị đã nêu tại Điều 2 của Quy chế này phải trang bị ít nhất 01 máy tính, 01 máy in, 01 máy hủy tài liệu, không kết nối với các thiết bị có khả năng phát tán thông tin ra bên ngoài, không kết nối với các thiết bị lưu trữ dữ liệu bên ngoài nhằm phục vụ cho công tác soạn thảo, lưu trữ và hủy văn bản có nội dung thuộc danh mục bí mật nhà nước.
2. Không được phép chụp hình, ghi âm, ghi hình những cuộc họp, hội nghị, hội thảo, tập huấn có quy định không được sử dụng các thiết bị điện tử.
3. Các thiết bị công nghệ thông tin, phần mềm lưu trữ dữ liệu thuộc danh mục bí mật nhà nước được mua sắm mới phải đảm bảo hàng chính hãng, xuất xứ rõ ràng, có bản quyền phần mềm, có bảo hành từ 12 tháng trở lên. Khi nhận bàn giao thiết bị mua mới hoặc thiết bị sau sửa chữa, phải kiểm tra đầy đủ các thông số kỹ thuật, rà quét đề phòng sự xâm nhập của các phần mềm gián điệp hoặc có gắn mã độc.
4. Khi sửa chữa, khắc phục các sự cố của máy tính dùng soạn thảo văn bản mật, các thiết bị, phần mềm lưu trữ thông tin có độ mật, phải báo cáo cho cơ quan có thẩm quyền. Không được cho phép các tổ chức, đơn vị hoặc người không có trách nhiệm trực tiếp sửa chữa, xử lý, khắc phục sự cố.
5. Trước khi thanh lý hoặc điều chuyển các máy tính, thiết bị lưu trữ không còn nhu cầu sử dụng trong các cơ quan nhà nước, phải dùng các biện pháp kỹ thuật kiểm tra, sao lưu, xóa bỏ vĩnh viễn dữ liệu trong thiết bị lưu trữ, ổ cứng máy tính, tránh lộ lọt thông tin.