Điều 7. Quản lý và sử dụng máy tính, thiết bị đầu cuối
1. Quy định chung đối với máy tính kết nối mạng:
a) Máy tính phải được cài đặt phần mềm hợp lệ (có bản quyền hoặc mã nguồn mở có nguồn gốc rõ ràng); việc cài đặt hoặc gỡ bỏ các phần mềm phải được sự chấp thuận của bộ phận chuyên trách về công nghệ thông tin.
b) Phải cài đặt phần mềm phòng chống mã độc tập trung và thiết lập chế độ tự động cập nhật cơ sở dữ liệu.
c) Phải được cấu hình vô hiệu hóa tính năng tự động thực thi (autoplay) các tệp tin trên các thiết bị lưu trữ di động.
d) Thực hiện thao tác khóa máy tính (sử dụng tính năng có sẵn trên máy tính) khi rời khỏi nơi đặt máy tính; tắt máy tính khi rời khỏi đơn vị.
đ) Khi phát hiện dấu hiệu nhiễm mã độc, người dùng phải ngắt kết nối và thông báo cho bộ phận chuyên trách về công nghệ thông tin để xử lý kịp thời.
2. Quản lý thiết bị lưu trữ di động:
a) Chỉ sử dụng thiết bị lưu trữ di động cho các hoạt động nghiệp vụ, quản lý khi được phép và phải thực hiện các biện pháp bảo đảm an toàn như mã hóa dữ liệu, quét mã độc định kỳ.
b) Phải quét mã độc thiết bị lưu trữ ngoài (thẻ nhớ, ổ đĩa ngoài...) trước khi sử dụng.