Điều 7. Thiết kế an toàn hệ thống thông tin
1. Đối với hệ thống phải thông qua đặt hàng để thiết kế, không có sẵn dịch vụ công nghệ thông tin trên thị trường.
a) Có tài liệu mô tả quy mô, phạm vi và đối tượng sử dụng, khai thác, quản lý vận hành hệ thống thông tin.
b) Có tài liệu mô tả thiết kế và các thành phần của hệ thống thông tin.
c) Có tài liệu mô tả phương án bảo đảm an toàn thông tin theo cấp độ.
d) Có tài liệu mô tả phương án lựa chọn giải pháp công nghệ bảo đảm an toàn thông tin.
đ) Khi có thay đổi thiết kế, đánh giá lại tính phù hợp của phương án thiết kế đối với các yêu cầu an toàn đặt ra đối với hệ thống.
2. Đối với dịch vụ công nghệ thông tin có sẵn trên thị trường
a) Có biên bản, hợp đồng và các cam kết đối với bên thuê dịch vụ các nội dung liên quan đến việc đơn vị cung cấp dịch vụ là đơn vị vận hành hệ thống.
b) Có cam kết của đơn vị cung cấp dịch vụ về bảo đảm tính bí mật và bản quyền của dịch vụ.
c) Yêu cầu đơn vị cung cấp dịch vụ cung cấp các tài khoản quản trị, mã nguồn hệ thống. Hỗ trợ chỉnh sửa khi có yêu cầu.