Điều 9. Bảo mật hệ thống
1. Duy trì, cập nhật bản quyền thường xuyên đối với hệ thống bảo mật (tường lửa, phòng chống mã độc, phát hiện và ngăn chặn xâm nhập) để bảo đảm an toàn, bảo mật cho Trung tâm tích hợp dữ liệu.
2. Tất cả các máy chủ, máy trạm tại Trung tâm tích hợp dữ liệu phải được cài đặt phần mềm diệt mã độc được cơ quan quản lý phê duyệt. Các thiết bị khi kết nối với hệ thống tại Trung tâm tích hợp dữ liệu chưa được cập nhật phiên bản mới nhất thì không được kết nối vào hệ thống.
3. Chương trình diệt mã độc phải luôn được cập nhật kịp thời các bản vá, các mẫu mã độc mới và phải được đặt ở chế độ quét thường xuyên, quét khi có kết nối với các thiết bị ngoại vi.
4. Những máy tính phát hiện có mã độc phải được cách ly và xử lý bảo đảm an toàn tránh lây nhiễm sang các máy tính khác.
5. Việc thay đổi cấu hình của hệ thống bảo mật tại Trung tâm tích hợp dữ liệu phải được sự phê duyệt của cơ quan quản lý.
6. Không được mang bất cứ thiết bị, vật liệu nào ra khỏi Trung tâm tích hợp dữ liệu khi chưa được phép của cấp quản lý.