Điều 6. Đảm bảo an toàn máy chủ, máy trạm và các thiết bị di động
1. Kiểm soát chặt chẽ việc cài đặt các phần mềm mới lên máy chủ, máy trạm và các thiết bị di động. Các phần mềm được cài đặt trên máy chủ, máy trạm và các thiết bị di động (bao gồm hệ điều hành, các phần mềm ứng dụng văn phòng, phần mềm phục vụ công việc, ứng dụng tiện ích khác) phải được thường xuyên theo dõi, cập nhật bản vá lỗi bảo mật của nhà phát triển; và phải cài đặt các phần mềm phòng, chống mã độc, diệt virus và thường xuyên cập nhật phiên bản mới, đặt lịch quét virus theo định kỳ ít nhất hàng tuần.
2. Tất cả các máy tính của cơ quan, đơn vị phải được cấu hình nhằm vô hiệu hóa tính năng tự động thực thi (autoplay) các tập tin trên các thiết bị lưu trữ di động.
3. Tất cả các tập tin, thư mục phải được quét mã độc trước khi sao chép, sử dụng.
4. Khi phát hiện ra bất kỳ dấu hiện nào liên quan đến việc bị nhiễm mã độc trên máy tính (ví dụ: máy hoạt động chậm bất thường, cảnh báo từ phần mềm phòng chống mã độc, mất dữ liệu, các phần mềm và hệ thống mạng hoạt động không ổn định và các dấu hiệu bất thường khác) người sử dụng phải tắt máy và báo trực tiếp cho bộ phận có trách nhiệm của cơ quan, đơn vị để xử lý.
5. Các cơ quan, đơn vị phải quy định cụ thể về quản lý, vận hành sử dụng máy chủ, quản lý chặt chẽ tập tin ghi nhật ký truy cập (logfile) để ghi nhận thông tin quá trình đăng nhập hệ thống, các thay đổi, cấu hình hệ thống, theo dõi các dịch vụ, sự kiện trong quá trình vận hành máy chủ. Các phần mềm cài đặt trên máy chủ phục vụ công tác chuyên môn, nghiệp vụ, điều hành phải có kế hoạch và được lãnh đạo cơ quan, đơn vị phê duyệt. Chỉ cài đặt trên máy chủ các phần mềm cần thiết, có bản quyền, không được cài đặt các phần mềm bẻ khóa, không rõ nguồn gốc vào máy chủ để phòng lây nhiểm mã độc; tắt các dịch vụ, các port (cổng) không sử dụng, chia sẻ tài nguyên trên máy chủ phải được phân quyền khoa học, rõ ràng.