Quy_định về yêu_cầu kiểm_tra , đánh_giá hệ_thống thông_tin được quy_định như thế_nào ?
Điều 10 . Nội_dung , hình_thức kiểm_tra , đánh_giá 1 . Nội_dung kiểm_tra , đánh_giá : 
 a ) Kiểm_tra việc tuân_thủ quy_định của pháp_luật về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; 
 b ) Đánh_giá hiệu_quả của biện_pháp_bảo_đảm an_toàn hệ_thống thông_tin ; 
 c ) Đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống ; 
 d ) Kiểm_tra , đánh_giá khác do chủ_quản hệ_thống thông_tin quy_định . 
 2 . Hình_thức kiểm_tra , đánh_giá : 
 a ) Kiểm_tra , đánh_giá định_kỳ theo kế_hoạch của chủ_quản hệ_thống thông_tin ; 
 b ) Kiểm_tra , đánh_giá đột_xuất theo yêu_cầu của cấp có thẩm_quyền . 
 3 . Cấp có thẩm_quyền yêu_cầu kiểm_tra , đánh_giá : 
 a ) Bộ_trưởng Bộ Thông_tin và Truyền_thông ; 
 b ) Chủ_quản hệ_thống thông_tin đối_với hệ_thống thông_tin thuộc thẩm_quyền quản_lý ; 
 c ) Đơn_vị chuyên_trách về an_toàn thông_tin của chủ_quản hệ_thống thông_tin đối_với hệ_thống thông_tin do đơn_vị này phê_duyệt hồ_sơ đề_xuất cấp_độ . 
 4 . Đơn_vị chủ_trì kiểm_tra , đánh_giá là đơn_vị được cấp có thẩm_quyền giao nhiệm_vụ hoặc được lựa_chọn để thực_hiện nhiệm_vụ kiểm_tra , đánh_giá . 
 5 . Đối_tượng kiểm_tra , đánh_giá là chủ_quản hệ_thống thông_tin hoặc đơn_vị vận_hành hệ_thống thông_tin và các hệ_thống thông_tin có liên_quan .
Điều 37 . Yêu_cầu về an_toàn , bảo_mật các hệ_thống thông_tin Khi xây_dựng mới hoặc nâng_cấp hệ_thống thông_tin do tổ_chức quản_lý trực_tiếp , tổ_chức phải thực_hiện phân_loại hệ_thống thông_tin theo cấp_độ quy_định tại Điều 5 Thông_tư này . Đối_với hệ_thống thông_tin từ cấp_độ 2 trở lên , tổ_chức thực_hiện : 
 1 . Xây_dựng tài_liệu thiết_kế , mô_tả về các phương_án bảo_đảm an_toàn hệ_thống thông_tin . Trong đó các yêu_cầu về an_toàn , bảo_mật được xây_dựng đồng_thời với việc xây_dựng các yêu_cầu kỹ_thuật , nghiệp_vụ . 
 2 . Xây_dựng phương_án kiểm_tra , xác_minh hệ_thống được triển_khai tuân_thủ theo đúng tài_liệu thiết_kế và yêu_cầu bảo_đảm an_toàn thông_tin trước khi nghiệm_thu . Kết_quả kiểm_tra phải lập thành báo_cáo và được cấp có thẩm_quyền phê_duyệt trước khi đưa vào vận_hành chính_thức . 
 3 . Giám_sát , quản_lý chặt_chẽ việc thuê_mua phần_mềm bên ngoài theo quy_định tại Điều 36 Thông_tư này .