Điều 7. Quy định về quản trị phần mềm ứng dụng
Trong quá trình đầu tư, thiết kế, xây dựng, nâng cấp các phần mềm hệ thống, các phần mềm ứng dụng dùng chung trong các cơ quan nhà nước, tổ chức, doanh nghiệp phải đáp ứng yêu cầu quản trị, vận hành bảo đảm an toàn, an ninh thông tin theo các yêu cầu cơ bản sau:
1. Quản lý tài nguyên: Cán bộ quản trị mạng có trách nhiệm kiểm tra, giám sát chức năng chia sẻ thông tin; tổ chức cấp phát tài nguyên trên máy chủ theo danh mục thư mục cho từng đơn vị, tổ chức, phòng, ban...; khuyến cáo người dùng cân nhắc việc chia sẻ tài nguyên cục bộ trên máy đang sử dụng, tuyệt đối không được chia sẻ toàn bộ ổ cứng. Khi thực hiện chia sẻ tài nguyên trên máy chủ hoặc trên máy cục bộ phải sử dụng mật khẩu để bảo vệ thông tin.
2. Quản lý đăng nhập hệ thống: Các hệ thống thông tin cần giới hạn số lần đăng nhập vào hệ thống. Hệ thống tự động khóa tài khoản hoặc cô lập tài khoản khi liên tục đăng nhập sai vượt quá số lần quy định. Tổ chức theo dõi, giám sát tất cả các phương tiện đăng nhập từ xa; yêu cầu người sử dụng đặt mật khẩu với độ an toàn cao, giám sát, nhắc nhở, khuyến cáo nên thay đổi mật khẩu thường xuyên.
3. Quản lý tài khoản: Các tài khoản và định danh người dùng trong các hệ thống thông tin, bao gồm:Tạo mới, kích hoạt, sửa đổi và loại bỏ các tài khoản, đồng thời tổ chức kiểm tra các tài khoản của hệ thống thông tin ít nhất 6 tháng/lần thông qua các công cụ của hệ thống. Hủy tài khoản, quyền truy cập hệ thống đối với cán bộ, công chức đã chuyển công tác hoặc thôi việc.
4. Quản lý nhật ký: Hệ thống thông tin phải ghi nhận các sự kiện như: Quá trình đăng nhập vào hệ thống, các thao tác cấu hình hệ thống. Thường xuyên kiểm tra, sao lưu các tập tin vết theo từng tháng để lưu vết theo dõi, xác định những sự kiện đã xảy ra của hệ thống và hạn chế việc tràn tập tin vết gây ảnh hưởng đến hoạt động của hệ thống.
5. Phòng chống mã độc, virus: Trên các máy chủ, máy trạm, các thiết bị di động trong mạng và hệ thống thông tin phải cài đặt phần mềm bản quyền chống virus, thư rác phù hợp để phát hiện, loại trừ mã độc, virus.
6. Quản lý cài đặt: Người sử dụng khi cài đặt thêm chương trình khác trên máy tính cá nhân được cơ quan nhà nước, tổ chức, doanh nghiệp trang bị trong quá trình làm việc phải có xuất xứ nguồn gốc rõ ràng, tin cậy nhằm tránh sự lây lan của virus. Cán bộ chuyên trách công nghệ thông tin có trách nhiệm kiểm tra về mức độ an toàn, bảo mật các phần mềm ứng dụng phục vụ công tác chuyên ngành tại các máy tính của người sử dụng.
7. Xung đột phần mềm: Trong quá trình thiết kế, nâng cấp các phần mềm chuyên ngành phải bảo đảm tương thích, tích hợp được với các phần mềm dùng chung bảo đảm tránh được các xung đột và gây mất an toàn thông tin.