Điều 10. Quy định về quản trị các hệ thống phần mềm
1. Danh sách phần mềm được lập với các thông tin cơ bản gồm: tên tài sản, giá trị, mức độ quan trọng, mục đích sử dụng, phạm vi sử dụng, chủ thể quản lý, thông tin về bản quyền, phiên bản, nơi lưu giữ.
2. Đơn vị vận hành phải phân loại và đánh giá mức độ rủi ro dựa trên yêu cầu về tính bảo mật, tính toàn vẹn, tính sẵn sàng cho việc sử dụng của tài sản phần mềm để thực hiện các biện pháp quản lý, bảo vệ phù hợp.
3. Các phần mềm, chương trình ứng dụng được sử dụng tại Trung tâm Tích hợp dữ liệu phải có bản quyền sử dụng theo đúng quy định của pháp luật.
4. Cài đặt và sử dụng các hệ thống phần mềm
a) Yêu cầu về cài đặt phần mềm tại Trung tâm Tích hợp dữ liệu
Các cơ quan, đơn vị sử dụng máy chủ của Trung tâm tích hợp dữ liệu phải cung cấp thông tin với đơn vị vận hành về phần mềm được cài đặt (tên phần mềm; mục đích, quy mô và các thông số kỹ thuật có liên quan).
Trước khi cài đặt phải rà quét (scan) virus, mã độc... và tuân thủ các quy định về bảo mật của Trung tâm Tích hợp dữ liệu.
b) Các phần mềm vận hành tại Trung tâm Tích hợp dữ liệu phải thường xuyên cập nhật các bản vá lỗi đối với hệ điều hành, các phần mềm nền tảng, hệ thống mã nguồn theo khuyến nghị của nhà sản xuất.