Điều 7. Bảo đảm an toàn của hệ thống Trung tâm Dữ liệu
1. Hệ thống Trung tâm Dữ liệu phải được thiết kế thống nhất theo tiêu chuẩn kỹ thuật quy định, các thành tố phải cùng kết hợp và hỗ trợ, tương tác hoạt động với nhau, được tổ chức quản lý định danh, xác thực đối với tất cả người sử dụng nhằm mục đích quản lý hệ thống chặt chẽ, bảo đảm an toàn và bảo mật.
2. Hệ thống Trung tâm Dữ liệu phải được thiết lập cấu hình kỹ thuật bảo đảm: Kiểm soát truy cập từ bên ngoài hệ thống; Kiểm soát truy cập từ bên trong hệ thống; Kết nối về hệ thống giám sát tập trung; Phòng chống xâm nhập giữa các vùng mạng; Phòng chống phần mềm độc hại trên môi trường mạng trong toàn hệ thống Trung tâm Dữ liệu.
3. Các thiết bị mạng trong hệ thống Trung tâm Dữ liệu phải được cấu hình chức năng xác thực; Chỉ cho phép sử dụng các kết nối mạng an toàn (nếu hỗ trợ) khi truy cập, quản trị thiết bị từ xa; Giới hạn các địa chỉ mạng có thể kết nối, quản trị thiết bị từ xa; Hạn chế được số lần đăng nhập sai; Phân quyền truy cập, quản trị; Nâng cấp, xử lý điểm yếu an toàn thông tin của thiết bị hệ thống trước khi đưa vào sử dụng.
4. Hệ thống Trung tâm Dữ liệu phải được trang bị hệ thống kỹ thuật, công nghệ hiện đại; thường xuyên, liên tục quản lý, giám sát, kiểm soát hệ thống mạng nhằm phát hiện, ngăn chặn các truy cập trái phép của người sử dụng, tin tặc tấn công; triển khai cơ chế phòng chống vi rút tin học, thư rác cho những hệ thống xung yêu (máy chủ thư điện tử, máy chủ website, máy chủ tên miền, máy chủ dữ liệu, máy chủ ứng dụng) và tại các máy chủ, máy trạm khác trong hệ thống.
5. Việc thanh lý, tiêu hủy thiết bị, vật mang thông tin trong hệ thống Trung tâm Dữ liệu phải bảo đảm yêu cầu không để lộ, lọt thông tin Nhà nước, thông tin kỹ thuật hệ thống. Phải có quy trình cụ thể và cơ chế bảo quản lưu giữ hồ sơ, biên bản việc thanh lý, tiêu hủy.
6. Các yêu cầu đối với phòng máy chủ trong toàn bộ hệ thống Trung tâm Dữ liệu:
a) Phòng máy chủ là khu vực quy định hạn chế tiếp cận và được lắp đặt hệ thống camera giám sát và được lưu trữ tối thiểu 30 ngày. Chỉ những người có trách nhiệm theo quy định của thủ trưởng Đơn vị vận hành mới được phép vào phòng máy chủ.
b) Phòng máy chủ phải có hệ thống lưu điện (UPS) đủ công suất và duy trì thời gian hoạt động của các máy chủ tối thiểu 15 phút khi có sự cố mất điện.
7. Đối với các thiết bị mạng chính:
a) Trung tâm Dữ liệu phải có lắp đặt hệ thống thiết bị chống xung điện, chống quá áp và chống sét, phải xây dựng ít nhất 02 thiết bị chống sét dưới dạng trực tiếp và chống sét lan truyền trên đường mạng để bảo vệ hệ thống: một cho đường cung cấp nguồn điện và một đường của hệ thống mạng.
c) Thiết bị chuyển mạch (switch): Thiết bị chuyển mạch mạng tin học phải đảm bảo khả năng cung cấp các chức năng quản trị nhằm tăng cường độ an toàn và bảo mật cho hệ thống mạng như: cung cấp khả năng từ chối các kết nối không mong muốn vào hệ thống trên từng cổng, quy định địa chỉ IP cho từng cổng và khống chế số lượng kết nối vào hệ thống mạng nội bộ thông qua thiết bị chuyển mạch. Phải có ít nhất 01 thiết bị chuyển mạch có hỗ trợ định tuyến IP (IP routing) cho mỗi mạng nội bộ, hỗ trợ chức năng điều khiển truy cập (Access Control List), hỗ trợ chức năng xác thực thiết bị và người sử dụng (User & Device Authentication) và chức năng bảo mật quản trị mạng (Network Administration Security).
c) Tường lửa (firewall): Phòng máy chủ phải xây dựng hệ thống thiết bị, phần mềm tường lửa bảo đảm các yêu cầu gồm khả năng xử lý được số lượng kết nối đồng thời cao, hỗ trợ các công nghệ mạng riêng ảo thông dụng và có phần cứng mã hóa tích hợp để tăng tốc độ mã hóa dữ liệu, cung cấp đầy đủ các cơ chế bảo mật cơ bản như NAT, PAT, quản lý luồng dữ liệu vào/ra và có khả năng bảo vệ hệ thống trước các loại tấn công từ chối dịch vụ (DDoS).
8. Bảo đảm các tệp tin cấu hình, sơ đồ mạng logic và vật lý phải được cập nhật, sao lưu dự phòng theo quy định.
9. Bảo đảm có quy định các biện pháp bảo vệ, dự phòng, phòng chống các nguy cơ do mất cắp, cháy nổ, ngập lụt, động đất và các thảm họa khác do thiên nhiên hoặc con người gây ra và các phương án khôi phục hệ thống sau thảm họa.
1986 Nippon 2007 Tokyo in a Train Riding Along COTTAGE IN THE WOODS 1995 1996 1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020
10. Đơn vị vận hành Trung tâm Dữ liệu định kỳ hàng năm có báo cáo kiểm tra, đánh giá điểm yếu an toàn thông tin cho toàn bộ hệ thống; Lập kế hoạch thường xuyên hàng tháng, quý thực hiện quy trình kiểm tra, đánh giá, xử lý điểm yếu an toàn thông tin, đánh giá phát hiện mã độc, lỗ hổng, khi có thông tin hoặc nhận được cảnh báo về điểm yếu an toàn thông tin đối với thành phần cụ thể trong hệ thống.