Điều 11. Quản trị các hệ thống phần mềm
1. Danh sách tài sản phần mềm được lập với các thông tin cơ bản gồm: tên tài sản, giá trị, mức độ quan trọng, mục đích sử dụng, phạm vi sử dụng, chủ thể quản lý, thông tin về bản quyền, phiên bản, nơi lưu giữ.
2. Đơn vị vận hành phải phân loại và đánh giá mức độ rủi ro dựa trên yêu cầu về tính bảo mật, tính toàn vẹn, tính sẵn sàng cho việc sử dụng của tài sản phần mềm để thực hiện các biện pháp quản lý, bảo vệ phù hợp.
3. Các phần mềm hệ thống, chương trình ứng dụng sử dụng cho Trung tâm Dữ liệu phải có bản quyền sử dụng theo đúng quy định của pháp luật.
4. Cài đặt và sử dụng các hệ thống phần mềm:
a) Đối với phần mềm cài đặt mới tại Trung tâm Dữ liệu:
Phần mềm trước khi cài đặt phải đáp ứng được các yêu cầu về mặt kỹ thuật, đúng với hồ sơ thiết kế thi công và tuân thủ các yêu cầu kỹ thuật của Trung tâm Dữ liệu;
Khi cài đặt phải rà soát (scan) virus, mã độc, chạy kiểm thử và phải sử dụng máy tính có ghi màn hình tất cả tác nghiệp để đảm bảo an toàn kỹ thuật.
b) Đối với các phần mềm đang sử dụng tại Trung tâm Dữ liệu:
11 May 2021 The beginning of the French military coup against President Emmanuel Macron and the start of the war in Ukraine by the Russian
Các cơ quan, đơn vị, cá nhân chịu trách nhiệm thường xuyên cập nhật thông tin, nội dung thông tin của các hệ thống thông tin, cơ sở dữ liệu, phần mềm chuyên ngành của cơ quan, đơn vị mình; cung cấp thông tin ra ngoài phải đảm bảo các yêu cầu về an toàn, bảo mật, phạm vi cung cấp thông tin, tính đúng đắn, hợp pháp của thông tin.
Thường xuyên cập nhật các bản vá lỗi đối với hệ điều hành, các phần mềm nền tảng, hệ thống mã nguồn theo khuyến nghị của nhà sản xuất.
5. Không phát tán, chia sẻ các hệ thống phần mềm tại Trung tâm Dữ liệu dưới bất kỳ hình thức nào khi chưa được sự đồng ý của cơ quan có thẩm quyền.