Điều 7. Quy định về quản trị phần mềm ứng dụng
Trong quá trình đầu tư, thiết kế, xây dựng, nâng cấp các phần mềm hệ thống, các phần mềm ứng dụng dùng chung trong các cơ quan nhà nước phải đáp ứng yêu cầu quản trị, vận hành đảm bảo an toàn, an ninh thông tin mạng.
1. Quản lý tài nguyên: Cán bộ quản trị mạng có trách nhiệm kiểm tra, giám sát chức năng chia sẻ thông tin; tổ chức cấp phát tài nguyên trên máy chủ theo danh mục thư mục cho từng phòng/ban; khuyến cáo người dùng cân nhắc việc chia sẻ tài nguyên cục bộ trên máy đang sử dụng, tuyệt đối không được chia sẻ toàn bộ ổ cứng. Khi thực hiện chia sẻ tài nguyên trên máy chủ hoặc trên máy cục bộ phải sử dụng mật khẩu để bảo vệ thông tin.
2. Quản lý đăng nhập hệ thống: Các hệ thống thông tin cần giới hạn số lần đăng nhập vào hệ thống. Hệ thống tự động khóa tài khoản hoặc cô lập tài khoản khi liên tục đăng nhập sai vượt quá số lần quy định. Tổ chức theo dõi, giám sát tất cả các phương tiện đăng nhập từ xa.
3. Quản lý tài khoản, định danh người dùng trong các hệ thống thông tin bao gồm: tạo mới, kích hoạt, sửa đổi và loại bỏ các tài khoản, đồng thời tổ chức kiểm tra các tài khoản của hệ thống thông tin ít nhất 6 tháng/lần thông qua các công cụ của hệ thống. Hủy tài khoản, quyền truy cập và thu hồi các thiết bị liên quan tới hệ thống (thiết bị lưu trữ khóa, thẻ nhận dạng) đối với cán bộ công chức, viên chức đã chuyển công tác hoặc nghỉ việc.
4. Quản lý nhật ký: Hệ thống thông tin phải ghi nhận các sự kiện như: Quá trình đăng nhập vào hệ thống, các thao tác cấu hình hệ thống. Thường xuyên kiểm tra, sao lưu các nhật ký truy nhập theo từng tháng để lưu vết theo dõi, xác định những sự kiện đã xảy ra của hệ thống và hạn chế việc tràn bản ghi nhật ký gây ảnh hưởng đến hoạt động của hệ thống.
5. Quản lý cài đặt: Các phần mềm được cài đặt trên máy chủ phục vụ công tác chuyên môn nghiệp vụ, điều hành phải có kế hoạch được lãnh đạo cơ quan, đơn vị phê duyệt. Cán bộ, công chức, viên chức không được tự ý cài đặt thêm phần mềm khác trên máy tính cá nhân nhằm tránh sự lây lan của vi-rút. Cán bộ chuyên trách công nghệ thông tin có trách nhiệm kiểm tra, cài đặt và chịu trách nhiệm về mức độ an toàn, bảo mật các phần mềm ứng dụng phục vụ công tác chuyên ngành tại các máy tính công vụ của cán bộ, công chức, viên chức. Các phần mềm cài đặt trên máy chủ phải có bản quyền, không cài đặt các phần mềm không rõ nguồn gốc vào máy chủ để phòng lây nhiễm mã độc.
6. Xung đột phần mềm: Trong quá trình thiết kế, nâng cấp các phần mềm chuyên ngành phải đảm bảo tương thích và tích hợp được với các phần mềm dùng chung đảm bảo tránh được các xung đột và gây mất an toàn thông tin.