Điều 15. Quản lý an toàn máy chủ và ứng dụng
1. Quản lý, vận hành hoạt động bình thường hệ thống máy chủ và dịch vụ
a) Máy chủ phải được cài đặt hệ điều hành có bản quyền, sử dụng phần mềm phòng chống mã độc, giám sát thiết bị đầu cuối, phòng chống thất thoát dữ liệu tập trung; phần mềm phải được cập nhật thường xuyên và có tính năng, giải pháp kỹ thuật bảo đảm an toàn an ninh mạng đáp ứng yêu cầu theo các quy định hiện hành của cơ quan chuyên trách về an toàn an ninh mạng.
b) Cấu hình phần cứng của máy chủ phải bảo đảm cho hệ điều hành, phần mềm cài đặt trên máy chủ hoạt động liên tục, ổn định và an toàn.
c) Thiết lập chế độ tự động cập nhật hoặc thường xuyên cập nhật các bản vá hệ điều hành, phần mềm, ứng dụng và hệ quản trị cơ sở dữ liệu được cài đặt trên máy chủ, phải thiết lập mật khẩu chế độ tự động bảo vệ màn hình ngay sau khi không sử dụng đối với tất cả máy chủ.
d) Thay đổi các tài khoản, mật khẩu mặc định ngay khi đưa hệ điều hành, phần mềm vào sử dụng.
e) Thường xuyên kiểm tra cấu hình, các tệp tin nhật ký hoạt động của hệ điều hành, phần mềm nhằm kịp thời phát hiện và xử lý những sự cố nếu có.
f) Loại bỏ các thành phần của hệ điều hành, phần mềm không cần thiết hoặc không còn nhu cầu sử dụng.
g) Bảo đảm các kết nối mạng trên máy chủ hoạt động liên tục, ổn định và an toàn. Cấu hình, kiểm soát các kết nối, các cổng dịch vụ từ bên trong đi ra, bên ngoài đi vào hệ thống.
h) Thường xuyên thực hiện rà soát, xây dựng phương án, kế hoạch thực hiện thay thế máy chủ, trang thiết bị mạng, phần mềm ứng dụng đã cũ, không bảo đảm hiệu quả, chất lượng vận hành.
2. Cấu hình tối ưu, tăng cường bảo mật cho thiết bị hệ thống trước khi đưa vào sử dụng, vận hành, khai thác
a) Xây dựng, áp dụng quy trình cấu hình tối ưu, tăng cường bảo mật cho các máy chủ.
b) Máy chủ phải được rà soát, cấu hình tối ưu, tăng cường bảo mật trước khi đưa hệ thống vào vận hành khai thác.
3. Cập nhật, sao lưu dự phòng và khôi phục sau khi xảy ra sự cố
a) Triển khai hệ thống/phương tiện lưu trữ độc lập với hệ thống lưu trữ trên các máy chủ dịch vụ để sao lưu dự phòng; phân loại và quản lý thông tin, dữ liệu được lưu trữ theo từng loại/nhóm thông tin được gán nhãn khác nhau; thực hiện sao lưu, dự phòng các thông tin, dữ liệu cơ bản sau: Tập tin cấu hình hệ thống, ảnh hệ điều hành máy chủ, cơ sở dữ liệu, thông tin nghiệp vụ.
b) Phải thực hiện lưu trữ thay đổi cấu hình kỹ thuật của máy chủ, hệ điều hành, phần mềm.
4. Nghiêm cấm sử dụng các tài nguyên tính toán (máy chủ, máy trạm) để thực hiện các hành vi vi phạm pháp luật, tấn công mạng hoặc các hoạt động bất hợp pháp khác.