Điều 16. Sao lưu và phục hồi dữ liệu
1. Công tác sao lưu và phục hồi dữ liệu là yêu cầu bắt buộc đối với tất cả các hệ thống thông tin, nhằm bảo đảm tính sẵn sàng, toàn vẹn của dữ liệu.
2. Đơn vị chủ quản hệ thống thông tin có trách nhiệm xây dựng và tổ chức
thực hiện kế hoạch sao lưu, phục hồi dữ liệu, xác định rõ danh mục dữ liệu cần sao lưu, tần suất, phương tiện lưu trữ và nơi lưu trữ (phải độc lập với hệ thống chính).
3. Dữ liệu sao lưu quan trọng phải được mã hóa để bảo vệ tính bí mật của dữ liệu.
4. Đơn vị vận hành hệ thống thông tin phải định kỳ tổ chức kiểm tra tính toàn vẹn và diễn tập phục hồi dữ liệu.