Điều 29. Kiểm soát truy cập thông tin và ứng dụng
1. Quản lý và phân quyền truy cập thông tin và ứng dụng đảm bảo nguyên tắc cấp quyền vừa đủ để thực hiện nhiệm vụ được giao của người sử dụng:
a. Phân quyền truy cập đến từng thư mục, chức năng của chương trình;
b. Phân quyền đọc, ghi, xóa, thực thi đối với thông tin, dữ liệu, chương trình.
2. Các hệ thống thông tin quan trọng phải đặt trong môi trường mạng máy tính riêng. Các hệ thống thông tin cùng sử dụng nguồn tài nguyên chung phải được người quản trị hệ thống chấp nhận.