Điều 6. Nội dung bảo vệ hệ thống thông tin
1. Ban hành quy định về bảo đảm an toàn thông tin trong thiết kế, xây dựng, quản lý, vận hành, sử dụng, nâng cấp, hủy bỏ hệ thống thông tin.
2. Áp dụng biện pháp quản lý và kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật hiện có về an toàn thông tin để phòng, chống nguy cơ, khắc phục sự cố an toàn thông tin.
3. Kiểm tra, giám sát việc tuân thủ quy định và đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật được áp dụng.
4. Quản lý rủi ro an toàn thông tin (nhằm phân tích những gì có thể xảy ra và hậu quả có thể gặp phải, trước khi quyết định thực hiện để giảm rủi ro tới mức chấp nhận được).