Pemerintah Kota Surabaya menggunakan sistem e-Budgeting dalam penyusunan APBD, Revisi, dan PAK (Perubahan Anggaran Kegiatan). Banyaknya manfaat penggunaan Sistem e-Budgeting dalam penyusunan RKA, namun terdapat pula risiko yang mengancam. Beberapa diantara risiko tersebut adalah masalah keamanan dan masalah kerahasiaan data anggaran karena tidak adanya system keamanan yang menjamin data tersebut. Oleh karena itu, dalam penelitan ini membuat sistem keamanan data dari kerentanan Sensitive Data Exposure berdasarkan OWASP top 10 2017. Rancangan sistem keamanan data dengan menggunakan algoritma ECDSA (Elliptic Curve Digital Signature Algorithm). Pembentukan tanda tangan digital dilakukan dengan menghitung message digest dari pesan dengan menggunakan fungsi hash satu arah. Kemudian mengenkripsi message digest dengan algoritma kriptografi kunci publik. Tanda tangan digital yang sudah terbentuk diletakkan ke pesan tersebut, lalu keduanya dikirimkan melalui saluran komunikasi. Salah satu algoritma kriptografi kunci-publik yang sering digunakan untuk pembentukan tanda tangan digital adalah algoritma ECDSA (Elliptic Curve Digital Signature Algorithm). Dengan adanya sistem keamanan data menggunakan tanda tangan digital maka proteksi data menjamin keaslian dokumen, autentikasi dan nir- penyangkalan. Terdapat tiga tahap protokol pada tanda tangan digital yaitu generate key, sign dan verify. Dari hasil pengujian terlihat waktu rata-rata yang dibutuhkan selama pembangkitan kunci yaitu 561,3 ms. Waktu proses sign memiliki rata-rata selama 465,2 ms. Dan waktu proses verify memiliki rata-rata selama 527,2 ms. Panjang key length saat pembangkitan kunci mempengaruhi waktu komputasi. Sehingga dapat menjaga kerahasiaan data menjamin keaslian dokumen.