Điều 14. Đảm bảo an toàn thông tin số cho cổng/trang thông tin điện tử
1. Các cơ quan phải xây dựng quy trình tạo lập, đăng tải, xử lý và hủy bỏ dữ liệu trên cổng/trang thông tin điện tử của cơ quan mình; đồng thời triển khai áp dụng các biện pháp giám sát các hoạt động này.
2. Cổng/trang thông tin điện tử của các cơ quan phải được áp dụng cơ chế sao lưu dữ liệu định kỳ (tối thiểu 01 lần/tuần) và lưu trữ nhật ký quản trị hệ thống phục vụ cho công tác quản lý và khắc phục các sự cố có thể xảy ra.
3. Khi cung cấp các dịch vụ cần phải định danh người sử dụng, cổng/trang thông tin điện tử của các cơ quan phải có cơ chế xác thực, cấp phép truy cập, mã hóa thông tin, dữ liệu cho việc truy cập vào các dịch vụ đó. Việc cấp, quản lý và sử dụng tài khoản đăng nhập vào cổng/trang thông tin điện tử phải tuân thủ các quy định tại Điều 10 Quy định này.
4. Cổng/trang thông tin điện tử có thực hiện việc thu thập, sử dụng thông tin cá nhân của người sử dụng phải xây dựng và áp dụng quy trình cụ thể trong việc thu thập, sử dụng và chia sẻ thông tin cá nhân; đồng thời phải thông báo trên trang chủ của cổng/trang thông tin điện tử cho người sử dụng biết về chính sách bảo đảm an toàn thông tin cá nhân.