Điều 10. Quản lý thiết bị, hạ tầng và tài nguyên hệ thống
1. Tất cả các thiết bị công nghệ thông tin quan trọng như máy chủ, thiết bị lưu trữ dữ liệu, thiết bị mạng (switch, router) và thiết bị bảo mật (firewall, IDS/IPS) phải được dán nhãn rõ ràng, có số hiệu tài sản và được quản lý chặt chẽ trong hệ thống quản lý tài sản của cơ quan. Việc kiểm kê tài sản phải được thực hiện định kỳ hằng năm để đối chiếu, cập nhật và phát hiện các sai lệch.
2. Các thành phần vật lý quan trọng của hạ tầng mạng như cáp mạng, thiết bị chuyển mạch (switch), tường lửa (firewall) và máy chủ phải được đặt trong các khu vực an toàn, có kiểm soát ra vào chặt chẽ. Khu vực này cần được trang bị hệ thống camera giám sát hoạt động 24/7 và có cơ chế khóa cửa an toàn để ngăn chặn truy cập trái phép.
3. Mọi hoạt động liên quan đến vòng đời của thiết bị công nghệ thông tin, từ việc cấp phát cho người dùng, thu hồi khi không còn sử dụng, cho đến việc thanh lý thiết bị cũ, đều phải được ghi nhận trong hồ sơ quản lý vận hành. Hồ sơ này bao gồm thông tin về thiết bị, người nhận/trả, thời gian và các biên bản liên quan.
4. Trong trường hợp chuyển giao quyền quản lý, nâng cấp hoặc thay thế hệ thống thông tin, đơn vị bàn giao có trách nhiệm chuyển giao toàn bộ các thông tin cần thiết cho đơn vị tiếp nhận, bao gồm dữ liệu, các tập tin cấu hình hệ thống, mật khẩu quản trị (được bàn giao an toàn và thay đổi ngay sau đó) và toàn bộ nhật ký hoạt động của hệ thống để bảo đảm tính liên tục và minh bạch trong quản lý.