Điều 12. An toàn, bảo mật trong bảo trì thiết bị tin học
1. Tổ chức việc giám sát, nghiệm thu kết quả theo kịch bản đã được phê duyệt. Không để những người không đủ năng lực chuyên môn thực hiện bảo trì hoặc khi tiến hành bảo trì không có dụng cụ sửa chữa cần thiết.
2. Đối với các phần mềm, cơ sở dữ liệu, máy móc, thiết bị có chứa mã khóa bảo mật thì phải sử dụng các mã khóa bảo mật tạm thời trong thời gian bảo trì và thay đổi ngay sau khi công việc bảo trì hoàn thành.
3. Phải có phương án dự phòng về máy móc, thiết bị, linh kiện, phụ tùng thay thế đảm bảo cho công tác bảo trì được thuận lợi, nhanh chóng. Có biện pháp phòng tránh rủi ro trong khi thực hiện công việc bảo trì.
4. Các linh kiện, phụ tùng phải được kiểm tra về kỹ thuật trước khi tiến hành công việc nâng cấp, thay thế. Đối với các thiết bị chứa dữ liệu mật còn có khả năng khai thác được thì phải thực hiện lưu trữ và phải xóa toàn bộ dữ liệu này trước khi tiến hành sửa chữa, thay thế. Các thay đổi về thiết kế, cấu hình của các thiết bị trong những lần sửa chữa, thay thế hoặc nâng cấp phải được ghi nhật ký đầy đủ.
5. Bảo trì từ xa chỉ được thực hiện khi hệ thống mạng của Ngân hàng đã được trang bị các công cụ bảo mật gồm thiết bị mã hóa đường truyền, thiết bị bức tường lửa, thiết bị chống Virus máy tính xâm nhập.