Điều 6. Trang thiết bị và hạ tầng công nghệ thông tin
1. Phòng máy chủ tại các Trung tâm dữ liệu:
a) Phòng máy chủ được thiết kế, xây dựng, vận hành và khai thác phải áp dụng tiêu chuẩn, quy chuẩn kỹ thuật tại Thông tư số 23/2022/TT-BTTTT ngày 30 tháng 11 năm 2022 của Bộ Trưởng Bộ Thông tin và Truyền thông sửa đổi, bổ sung một số điều của Thông tư 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu
b) Các thiết bị mạng quan trọng như tường lửa, thiết bị định tuyến, hệ thống máy chủ,... phải được đặt trong phòng máy chủ và có các biện pháp bảo vệ, ngăn chặn xâm nhập trái phép vào phòng máy chủ; là khu vực hạn chế tiếp cận và được lắp đặt hệ thống camera giám sát. Phòng máy chủ phải có hệ thống máy phát điện, hệ thống lưu điện đủ công suất để bảo đảm duy trì hệ thống thiết bị và máy chủ hoạt động liên tục theo yêu cầu kỹ thuật.
c) Chỉ những người có trách nhiệm theo quy định của Thủ trưởng cơ quan mới được phép vào phòng máy chủ. Quá trình vào, ra phòng máy chủ phải được ghi nhận vào nhật ký quản lý phòng máy chủ.
d) Bố trí cán bộ có năng lực chuyên môn cao để quản lý, vận hành phòng máy chủ và duy trì chế độ trực 24/7 để hệ thống hoạt động liên tục và bảo đảm công tác an toàn thông tin mạng.
2. Máy chủ:
Cấu hình máy chủ phải đủ mạnh để đáp ứng công việc. Máy chủ của các cơ quan, doanh nghiệp chỉ dùng để triển khai phần mềm hệ thống, phần mềm dùng chung, các dữ liệu lưu trữ cần thiết và các phần mềm chống virus, ngoài ra không được cài thêm bất cứ phần mềm khác.
3. Thiết bị chống sét, phòng cháy, chữa cháy:
Các cơ quan, doanh nghiệp phải lắp đặt thiết bị chống sét, trang bị thiết bị phòng cháy, chữa cháy để bảo vệ các hệ thống công nghệ thông tin an toàn.
4. Thiết bị chuyển mạch (Router/Switch):
Thiết bị chuyển mạch mạng tin học của các cơ quan, doanh nghiệp phải bảo đảm khả năng cung cấp các chức năng quản trị nhằm tăng cường độ an toàn và bảo mật cho hệ thống mạng, như: Cung cấp khả năng từ chối các kết nối không mong muốn hay trái phép vào hệ thống và khống chế số lượng kết nối vào hệ thống mạng nội bộ thông qua thiết bị chuyển mạch. Phải có ít nhất 01 thiết bị chuyển mạch hỗ trợ định tuyến IP cho mỗi mạng nội bộ, hỗ trợ chức năng điều khiển truy cập, chức năng xác thực thiết bị, xác thực người sử dụng và chức năng bảo mật quản trị mạng.
5. Tường lửa:
Phòng máy chủ phải xây dựng tường lửa bảo đảm các yêu cầu, khả năng xử lý được số lượng kết nối đồng thời cao và chịu được băng thông cao, hỗ trợ các công nghệ mạng riêng ảo thông dụng; có phần cứng mã hóa tích hợp để tăng khả năng mã hóa dữ liệu, cung cấp đầy đủ các cơ chế bảo mật cơ bản, quản lý luồng dữ liệu ra, vào và có khả năng giảm thiểu rủi ro cho hệ thống trước các loại tấn công từ chối dịch vụ.
6. Hệ thống lưu trữ:
Năng lực I/O (nhập xuất) phải đáp ứng đầy đủ các yêu cầu truy xuất dữ liệu và dung lượng lưu trữ của các ứng dụng và dịch vụ đang hoạt động trên hệ thống công nghệ thông tin của cơ quan, đơn vị; độ bền và độ ổn định phải cao, bảo đảm liên tục trong thời gian dài, không gây gián đoạn.
7. Trong quá trình đầu tư mua sắm trang thiết bị công nghệ thông tin phải đảm bảo chất lượng máy móc, thiết bị, phần mềm và cần lưu ý đến xuất xứ hàng hóa để bảo đảm an toàn, an ninh thông tin mạng.