Xây_dựng mới hoặc nâng_cấp hệ_thống thông_tin được quy_định như thế_nào ?
Điều 37 . Yêu_cầu về an_toàn , bảo_mật các hệ_thống thông_tin Khi xây_dựng mới hoặc nâng_cấp hệ_thống thông_tin do tổ_chức quản_lý trực_tiếp , tổ_chức phải thực_hiện phân_loại hệ_thống thông_tin theo cấp_độ quy_định tại Điều 5 Thông_tư này . Đối_với hệ_thống thông_tin từ cấp_độ 2 trở lên , tổ_chức thực_hiện : 
 1 . Xây_dựng tài_liệu thiết_kế , mô_tả về các phương_án bảo_đảm an_toàn hệ_thống thông_tin . Trong đó các yêu_cầu về an_toàn , bảo_mật được xây_dựng đồng_thời với việc xây_dựng các yêu_cầu kỹ_thuật , nghiệp_vụ . 
 2 . Xây_dựng phương_án kiểm_tra , xác_minh hệ_thống được triển_khai tuân_thủ theo đúng tài_liệu thiết_kế và yêu_cầu bảo_đảm an_toàn thông_tin trước khi nghiệm_thu . Kết_quả kiểm_tra phải lập thành báo_cáo và được cấp có thẩm_quyền phê_duyệt trước khi đưa vào vận_hành chính_thức . 
 3 . Giám_sát , quản_lý chặt_chẽ việc thuê_mua phần_mềm bên ngoài theo quy_định tại Điều 36 Thông_tư này .
Điều 13 . Trình_tự , thủ_tục xác_định cấp_độ đối_với dự_án đầu_tư xây_dựng mới hoặc mở_rộng , nâng_cấp hệ_thống thông_tin 1 . Chủ đầu_tư xây_dựng thuyết_minh đề_xuất cấp_độ , lồng_ghép vào nội_dung của báo_cáo nghiên_cứu khả_thi , dự_án khả_thi ứng_dụng công_nghệ thông_tin hoặc báo_cáo đầu_tư của dự_án , gửi cơ_quan_chức_năng thẩm_định , trình cơ_quan có thẩm_quyền phê_duyệt báo_cáo nghiên_cứu khả_thi ; dự_án khả_thi ứng_dụng công_nghệ thông_tin hoặc báo_cáo đầu_tư theo quy_định của pháp_luật về đầu_tư và quy_định Nghị_định này . 
 2 . Trong trường_hợp thuê dịch_vụ công_nghệ thông_tin , đơn_vị chủ_trì thuê dịch_vụ xây_dựng thuyết_minh đề_xuất cấp_độ , lồng_ghép vào nội_dung của kế_hoạch , dự_án thuê dịch_vụ , gửi cơ_quan_chức_năng thẩm_định , trình cơ_quan có thẩm_quyền phê_duyệt theo quy_định của pháp_luật về thuê dịch_vụ công_nghệ thông_tin và quy_định của Nghị_định này . 
 3 . Tài_liệu thuyết_minh đề_xuất cấp_độ theo quy_định tại Điều 15 Nghị_định này .