Điều 30. An toàn, bảo mật trong quy trình hỗ trợ và phát triển
1. Phải có quy định về quản lý và kiểm soát sự thay đổi hệ thống thông tin.
2. Khi thay đổi hệ điều hành phải kiểm tra và xem xét các ứng dụng nghiệp vụ quan trọng để đảm bảo hệ thống hoạt động ổn định, an toàn trên môi trường mới.
3. Việc sửa đổi các gói phần mềm phải được quản lý và kiểm soát chặt chẽ.
4. Giám sát, quản lý chặt chẽ việc thuê mua phần mềm bên ngoài.