Điều 17. Bảo mật thông tin, dữ liệu
1. Cơ quan, đơn vị có ứng dụng Mức độ 2 trở lên phải tổ chức lưu trữ tập trung các thông tin, tài liệu số; các thông tin quan trọng phải được mã hóa trước khi lưu trữ hoặc truyền trên môi trường mạng. Định kỳ thực hiện sao lưu dữ liệu (tối thiểu 01 lần/tuần) và đảm bảo khả năng khôi phục dữ liệu khi hệ thống gặp sự cố.
Cơ quan, đơn vị có ứng dụng Mức độ 3 trở lên cần sử dụng các hệ thống máy chủ chạy song song và các hệ thống lưu trữ dữ liệu chuyên nghiệp (mạng lưu trữ hoặc lưu trữ mạng) để bảo đảm tính sẵn sàng của dữ liệu.
Cơ quan, đơn vị có ứng dụng Mức độ 4 phải tổ chức lưu trữ dự phòng tại một trung tâm dữ liệu khác.
2. Cơ quan, đơn vị phải quản lý chặt chẽ việc di chuyển các trang thiết bị lưu trữ các thông tin quan trọng. Khi sửa chữa, bảo trì máy tính, phải giữ lại đĩa cứng và các loại thiết bị lưu trữ khác; Khi thanh lý máy tính hay các thiết bị lưu trữ, phải có biện pháp hủy bỏ dữ liệu vĩnh viễn.