Điều 7. Quản lý hệ thống trung tâm dữ liệu, hệ cơ sở dữ liệu, phòng máy chủ cơ quan
1. Hệ thống trung tâm dữ liệu, hệ cơ sở dữ liệu, hệ thống máy chủ, các thiết bị quan trọng như tường lửa (firewall), thiết bị định tuyến (router), … phải được đặt riêng trong hệ thống phòng ốc và các điểm tập trung dây cáp tín hiệu (cable) bên ngoài hệ thống cần phải có biện pháp bảo vệ, ngăn chặn xâm nhập trái phép.
2. Hệ thống trung tâm dữ liệu, hệ cơ sở dữ liệu, phòng máy chủ của các cơ quan là khu vực hạn chế tiếp cận và được lắp đặt hệ thống camera giám sát. Chỉ những người có trách nhiệm theo quy định của thủ trưởng cơ quan mới được phép vào, ra.
3. Quá trình vào, ra trung tâm dữ liệu, tiếp cận hệ cơ sở dữ liệu, phòng máy chủ phải được ghi nhận vào bản ghi nhật ký quản lý.
4. Hệ thống trung tâm dữ liệu, phòng máy chủ phải có hệ thống lưu điện đủ công suất và duy trì thời gian hoạt động của các máy chủ tối thiếu 15 phút khi có sự cố mất điện.
5. Hệ thống trung tâm dữ liệu, phòng máy chủ phải có hệ thống giám sát nhiệt độ, độ ẩm để đảm bảo môi trường vận hành; hệ thống cảnh báo cháy, hệ thống chữa cháy tự động bằng khí, thiết bị phòng cháy chữa cháy khẩn cấp; hệ thống cảnh báo hệ thống nguồn điện; hệ thống chống sét lan truyền. Tất cả cảnh báo này được gửi đến các cá nhân có trách nhiệm quản lý qua tin nhắn SMS, thư điện tử, hoặc các hình thức khác đảm bảo tính khả thi trong liên lạc, trao đổi thông tin. Cơ quan phải cử cán bộ thường xuyên giám sát hệ thống thiết bị, hạ tầng của phòng máy chủ.