Điều 6. Yêu cầu an toàn và bảo mật
1. Đánh giá các rủi ro tiềm ẩn của hệ thống từ giai đoạn phân tích, thiết kế hệ thống, phân loại mức độ quan trọng của từng cấu phần và toàn thể hệ thống.
2. Quy định rõ và triển khai đầy đủ các điều kiện kỹ thuật, môi trường cho cài đặt, vận hành nghiệp vụ an toàn.
3. Có phương án dự phòng xử lý sự cố phù hợp với đặc điểm nghiệp vụ về thời gian gián đoạn tối đa được phép, cấp độ quan trọng của dữ liệu.
4. Kiểm soát, ngăn chặn truy nhập hệ thống bất hợp pháp và có biện pháp hạn chế, khắc phục kịp thời những hậu quả nếu có.
5. Kiểm soát tác nghiệp, chỉ cho phép người sử dụng vận hành theo chức năng, nhiệm vụ được phân công. Cảnh báo đối với những tác nghiệp có thể gây hỏng, mất dữ liệu hoặc ảnh hưởng đến hoạt động hệ thống.
6. Có giải pháp kiểm tra, xác thực nguồn gốc, bảo vệ sự toàn vẹn của dữ liệu và mã hóa dữ liệu thuộc cấp độ “Mật” trở lên trong ngành Ngân hàng khi trao đổi trên mạng.
7. Các phần mềm mã hóa dữ liệu, chữ ký điện tử phải xây dựng, quản lý và sử dụng theo chế độ “Tối mật” trong ngành Ngân hàng.