Quản_lý_tài_sản thông_tin được quy_định như thế_nào ?
Điều 8 . Quản_lý_tài_sản thông_tin 1 . Với mỗi hệ_thống thông_tin , tổ_chức phải lập danh_sách tài_sản thông_tin , quy_định về thẩm_quyền , trách_nhiệm của cá_nhân hoặc bộ_phận của tổ_chức được tiếp_cận , khai_thác và quản_lý . 
 2 . Tài_sản thông_tin phải phân_loại theo loại thông_tin quy_định tại Điều 4 Thông_tư này . 
 3 . Tài_sản thông_tin thuộc loại thông_tin bí_mật phải được mã_hóa hoặc có biện_pháp_bảo_vệ để bảo_mật thông_tin trong quá_trình tạo_lập , trao_đổi , lưu_trữ . 
 4 . Tài_sản thông_tin trên hệ_thống thông_tin từ cấp_độ 3 trở lên phải áp_dụng phương_án chống thất_thoát dữ_liệu .
Điều 10 . Quản_lý_tài_sản phần_mềm 1 . Với mỗi hệ_thống thông_tin do tổ_chức quản_lý trực_tiếp , tổ_chức phải lập danh_sách tài_sản phần_mềm với các thông_tin cơ_bản gồm : tên tài_sản , giá_trị , mục_đích sử_dụng , phạm_vi sử_dụng , chủ_thể quản_lý , thông_tin về bản_quyền , phiên_bản , hệ_thống thông_tin thành_phần ( nếu có ) . 
 2 . Tài_sản phần_mềm phải được gắn trách_nhiệm cho cá_nhân hoặc bộ_phận quản_lý . 
 3 . Tài_sản phần_mềm phải được tổ_chức định_kỳ rà_soát và cập_nhật các bản vá lỗi về an_ninh bảo_mật . 
 4 . Tài_sản phần_mềm khi lưu_trữ trên vật_mang tin phải tuân_thủ các quy_định tại Điều 12 Thông_tư này .