Điều 13. An toàn cơ sở dữ liệu (CSDL)
13.1. Hệ quản trị CSDL sử dụng cho các hoạt động nghiệp vụ phải đáp ứng được yêu cầu sau:
13.1.1. Vận hành trên mạng và độc lập với máy chủ, hệ điều hành, ứng dụng;
13.1.2. Hoạt động ổn định; xử lý, lưu trữ được khối lượng dữ liệu lớn theo yêu cầu nghiệp vụ;
13.1.3. Bảo vệ và phân quyền truy nhập đối với các tài nguyên CSDL;
13.1.4. Quản lý, đảm bảo tính nhất quán của các bảng dữ liệu quan hệ và của từng tác vụ xử lý trên CSDL;
13.1.5. Có tích hợp công cụ ngôn ngữ truy vấn có cấu trúc (SQL);
13.1.6. Hỗ trợ lưu trữ CSDL trực tuyến và khôi phục CSDL từ phiên bản lưu;
13.1.7. Có khả năng nâng cấp phiên bản mới.
13.2. Chỉ sử dụng các CSDL đã được kiểm nghiệm qua thực tế hoạt động nghiệp vụ của các tổ chức tương tự trong hoặc ngoài nước.
13.3. Trách nhiệm của người quản trị CSDL:
13.3.1. Duy trì hệ thống CSDL hoạt động liên lục, ổn định và an toàn;
13.3.2. Thay đổi các mật khẩu mặc định ngay khi đưa CSDL vào sử dụng;
13.3.3. Phân quyền sử dụng tài nguyên cho người sử dụng CSDL;
13.3.4. Lập kế hoạch, thực hiện lưu trữ dữ liệu và kiểm tra kết quả lưu trữ;
13.3.5. Kiểm tra, đảm bảo khôi phục được hoàn toàn CSDL từ bản lưu trữ khi cần thiết;
13.3.6. Quản lý chặt chẽ các bản lưu trữ, tránh nguy cơ mất mát, bị thay đổi và khai thác bất hợp pháp;
13.3.7. Thường xuyên kiểm tra tình trạng của CSDL cả về mặt vật lý và logic. Cập nhật kịp thời các bản vá lỗi từ nhà cung cấp.