Điều 6. Quản lý tài sản công nghệ thông tin
1. Cơ quan, đơn vị phải thống kê, kiểm kê tài sản (thiết bị phần cứng, phần mềm, tài liệu hệ thống, dữ liệu, phương tiện truyền thông lưu trữ, các dịch vụ hạ tầng CNTT và truyền thông; các tài sản hỗ trợ: thiết bị điều hòa, UPS), thông tin liên quan đến tài sản: Loại tài sản, số hiệu, vị trí, thông tin bản quyền, các mô tả khác cho việc thay thế, phục hồi, khắc phục sửa lỗi nhanh.
2. Phân loại tài sản CNTT theo mức độ giá trị tài chính, mức độ quan trọng, tầm ảnh hưởng đối với hệ thống để xây dựng nội quy, biện pháp kỹ thuật nghiệp vụ phù hợp bảo vệ dữ liệu, thông tin.
3. Phân công trách nhiệm cho từng công chức, viên chức, phòng ban cụ thể trong việc sử dụng các tài sản CNTT, cam kết thực hiện các quy định bảo đảm an toàn, ANTT.
4. Phân loại thông tin: Tiến hành phân loại thông tin, dữ liệu theo mức độ nhạy cảm, giá trị của thông tin (từ tuyệt mật đến mật; từ riêng tư đến phổ biến) đối với cơ quan, đơn vị về tần xuất sử dụng, thời gian lưu trữ và giá trị pháp lý của nó, bảo đảm thông tin đó và tài sản gắn liền với các phương tiện xử lý thông tin một cách thích hợp cho việc phân loại.