Điều 9. Đảm bảo an toàn trong thu hồi, thanh lý, sửa chữa thiết bị
1. Các thiết bị (máy chủ, máy tính xách tay, phương tiện lưu trữ, máy tính để bàn, smartphone,…) khi không còn sử dụng cho công việc của cơ quan, đơn vị thì tiến hành thu hồi, thanh lý và đơn vị đang sử dụng, quản lý phải tiến hành xóa dữ liệu, ghi đè hoặc phá hủy vật lý, đảm bảo dữ liệu được xoá không thể khôi phục lại được.
2. Đối với các phương tiện lưu trữ có chứa dữ liệu quan trọng, phương án xử lý và ghi đè dữ liệu phải được bộ phận chuyên trách CNTT xem xét và có ý kiến phê duyệt của lãnh đạo cơ quan, đơn vị.
3. Trường hợp bắt buộc phải sửa chữa, bảo hành các thiết bị (máy chủ, máy tính để bàn, máy tính xách tay, ổ cứng, thiết bị lưu trữ di động,...) phải có ý kiến của bộ phận chuyên trách CNTT và được lãnh đạo phê duyệt.
4. Trường hợp thay đổi mục đích hoặc bàn giao thiết bị mạng, đơn vị quản trị loại bỏ hoàn toàn các cấu hình hiện tại trên thiết bị, khôi phục về trạng thái mặc định của nhà sản xuất trước khi thay đổi mục đích sử dụng hoặc bàn giao.
5. Trường hợp bàn giao các thiết bị (máy chủ, máy tính để bàn, máy tính xách tay, các thiết bị lưu trữ, …) cho bên thứ ba sửa chữa phải có biện pháp đảm bảo dữ liệu bên trong thiết bị được an toàn, không bị lộ, lọt thông tin, dữ liệu.