Thông Tư 19/2017/TT-BGTVT quy định về quản lý và bảo đảm hoạt động bay . Chương XIV Mục 3 Điều 254. Đánh giá an ninh bảo mật hệ thống công nghệ thông tin
 Khoản 1. Doanh nghiệp cung cấp dịch vụ bảo đảm hoạt động bay phải tổ chức đánh giá an ninh bảo mật hệ thống công nghệ thông tin. Khoản 2. Kết quả đánh giá phải được lập thành văn bản báo cáo thủ trưởng đơn vị. Đối với nội dung chưa tuân thủ quy định về an toàn, an ninh bảo mật trong hoạt động công nghệ thông tin (nếu có) phải đề xuất biện pháp, kế hoạch, thời hạn xử lý, khắc phục.