Quản_lý quá_trình phát_triển phần_mềm được quy_định như thế_nào ?
Điều 40 . An_toàn , bảo_mật trong quá_trình phát_triển phần_mềm 1 . Tổ_chức thực_hiện quản_lý quá_trình phát_triển phần_mềm như sau : 
 a ) Quản_lý , kiểm_soát mã nguồn . Việc truy_cập , tiếp_cận mã nguồn phải được sự phê_duyệt của cấp có thẩm_quyền ; 
 b ) Quản_lý , bảo_vệ tệp_tin cấu_hình hệ_thống ; 
 c ) Yêu_cầu bên thứ ba cung_cấp mã nguồn phần_mềm đối_với các phần_mềm thuê ngoài gia_công ( outsourced software ) của các hệ_thống thông_tin từ cấp_độ 2 trở lên . 
 2 . Tổ_chức phải lựa_chọn , kiểm_soát đối_với dữ_liệu kiểm_tra , thử_nghiệm . Không sử_dụng dữ_liệu thật của hệ_thống thông_tin vận_hành chính_thức cho hoạt_động kiểm_thử khi chưa thực_hiện các biện_pháp che_giấu hoặc thay_đổi đối_với dữ_liệu chứa thông_tin khách_hàng và thông_tin bí_mật .
Điều 10 . Quản_lý_tài_sản phần_mềm 1 . Với mỗi hệ_thống thông_tin do tổ_chức quản_lý trực_tiếp , tổ_chức phải lập danh_sách tài_sản phần_mềm với các thông_tin cơ_bản gồm : tên tài_sản , giá_trị , mục_đích sử_dụng , phạm_vi sử_dụng , chủ_thể quản_lý , thông_tin về bản_quyền , phiên_bản , hệ_thống thông_tin thành_phần ( nếu có ) . 
 2 . Tài_sản phần_mềm phải được gắn trách_nhiệm cho cá_nhân hoặc bộ_phận quản_lý . 
 3 . Tài_sản phần_mềm phải được tổ_chức định_kỳ rà_soát và cập_nhật các bản vá lỗi về an_ninh bảo_mật . 
 4 . Tài_sản phần_mềm khi lưu_trữ trên vật_mang tin phải tuân_thủ các quy_định tại Điều 12 Thông_tư này .