Hệ_thống thông_tin cấp 2 trở lên được quy_định như thế_nào ?
Điều 37 . Yêu_cầu về an_toàn , bảo_mật các hệ_thống thông_tin Khi xây_dựng mới hoặc nâng_cấp hệ_thống thông_tin do tổ_chức quản_lý trực_tiếp , tổ_chức phải thực_hiện phân_loại hệ_thống thông_tin theo cấp_độ quy_định tại Điều 5 Thông_tư này . Đối_với hệ_thống thông_tin từ cấp_độ 2 trở lên , tổ_chức thực_hiện : 
 1 . Xây_dựng tài_liệu thiết_kế , mô_tả về các phương_án bảo_đảm an_toàn hệ_thống thông_tin . Trong đó các yêu_cầu về an_toàn , bảo_mật được xây_dựng đồng_thời với việc xây_dựng các yêu_cầu kỹ_thuật , nghiệp_vụ . 
 2 . Xây_dựng phương_án kiểm_tra , xác_minh hệ_thống được triển_khai tuân_thủ theo đúng tài_liệu thiết_kế và yêu_cầu bảo_đảm an_toàn thông_tin trước khi nghiệm_thu . Kết_quả kiểm_tra phải lập thành báo_cáo và được cấp có thẩm_quyền phê_duyệt trước khi đưa vào vận_hành chính_thức . 
 3 . Giám_sát , quản_lý chặt_chẽ việc thuê_mua phần_mềm bên ngoài theo quy_định tại Điều 36 Thông_tư này .
Điều 8 . Tiêu_chí xác_định cấp_độ 2 Hệ_thống thông_tin cấp_độ 2 là hệ_thống thông_tin có một trong các tiêu_chí cụ_thể như sau : 
 1 . Hệ_thống thông_tin phục_vụ hoạt_động nội_bộ của cơ_quan , tổ_chức và có xử_lý thông_tin riêng , thông_tin cá_nhân của người sử_dụng nhưng không xử_lý thông_tin bí_mật nhà_nước . 
 2 . Hệ_thống thông_tin phục_vụ người dân , doanh_nghiệp thuộc một trong các loại_hình_như sau : 
 a ) Cung_cấp thông_tin và dịch_vụ công trực_tuyến từ mức_độ 2 trở xuống theo quy_định của pháp_luật ; 
 b ) Cung_cấp dịch_vụ trực_tuyến không thuộc danh Mục dịch_vụ kinh_doanh có Điều_kiện ; 
 c ) Cung_cấp dịch_vụ trực_tuyến khác có xử_lý thông_tin riêng , thông_tin cá_nhân của dưới 10.000 người sử_dụng . 
 3 . Hệ_thống cơ_sở hạ_tầng thông_tin phục_vụ hoạt_động của một cơ_quan , tổ_chức .