Điều 19. Bảo mật mức ứng dụng
1. Từng cơ quan, đơn vị phải lựa chọn các phần mềm diệt virus để cài đặt lên tất cả các máy chủ, máy trạm và định kỳ sử dụng các phần mềm này để theo dõi tình trạng lây nhiễm, loại bỏ virus ra khỏi hệ thống.
Thường xuyên cập nhật các danh mục, thông tin mới về virus.
2. Đảm bảo các biện pháp an toàn cho phần mềm ứng dụng:
- Thiết đặt và cấu hình hệ thống máy chủ, cấu hình cơ sở dữ liệu an toàn. Thường xuyên cập nhật các bản vá lỗi cho phần mềm nền;
- Các phần mềm ứng dụng được đầu tư mới phải có cơ chế xác thực, phân quyền sử dụng, cơ chế ghi biên bản và phải qua kiểm tra lỗi bảo mật phổ biến trước khi nghiệm thu, bàn giao; Trong quá trình vận hành, phải thường xuyên kiểm tra để phát hiện lỗi và tổ chức khắc phục.
3. Cơ quan, đơn vị phải ban hành và áp dụng quy định kiểm soát chặt chẽ việc cài đặt phần mềm mới lên máy chủ và máy trạm. Việc cài đặt các phần mềm mới lên máy chủ, máy trạm của cơ quan phải đảm bảo:
- Sao lưu dữ liệu và thông số hoạt động của máy tính trước khi cài phần mềm mới;
- Theo dõi, kiểm tra hoạt động của phần mềm, phát hiện và loại bỏ các yếu tố bất thường trước khi vận hành chính thức;
- Phục hồi lại chế độ hoạt động trước đó nếu xét thấy không thể sử dụng phần mềm mới.
Áp dụng quy trình đăng ký, kiểm tra đánh giá, cài đặt hoặc gỡ bỏ các phần mềm ứng dụng trong mạng cục bộ; cán bộ, công chức, viên chức chuyên môn nghiệp vụ không được tự ý cài đặt phần mềm mới lên máy tính do mình quản lý, sử dụng.
4. Cơ quan, đơn vị có trang tin điện tử phải thực hiện đầy đủ các biện pháp đảm bảo an toàn theo hướng dẫn của Bộ Thông tin và Truyền thông.