Điều 5. Quy định quản lý vận hành hệ thống thông tin đảm bảo an toàn thông tin số
1. Các cơ quan, đơn vị phải trang bị đầy đủ các kiến thức bảo mật cơ bản cho người sử dụng trước khi cho phép truy cập và sử dụng hệ thống thông tin.
2. Cán bộ chuyên trách công nghệ thông tin của cơ quan phải được đảm bảo điều kiện học tập, tiếp thu công nghệ, kiến thức an toàn bảo mật thông tin phục vụ việc tiến hành các hoạt động quản lý hay kỹ thuật nghiệp vụ.
3. Các cơ quan phải xây dựng bộ tài liệu kỹ thuật mô tả toàn bộ kiến trúc mạng, thông số kỹ thuật, cấu hình hệ thống, giải pháp sao lưu và phục hồi dữ liệu cho máy chủ, máy trạm và thiết bị mạng trong hệ thống thông tin của cơ quan mình.
4. Hệ thống thông tin của các cơ quan cấp huyện và cấp tỉnh phải có trang bị công cụ tường lửa và giám sát truy cập cho hệ thống mạng.
5. Các cơ quan phải tổ chức thực hiện các biện pháp quản lý vận hành sau đây đối với hệ thống thông tin tại cơ quan mình
a) Thực hiện các biện pháp sao lưu cấu hình, trạng thái, ứng dụng, dữ liệu của hệ thống thông tin và lưu trữ dữ liệu sao lưu tại nơi an toàn, đồng thời, dữ liệu sao lưu phải được tổ chức kiểm tra và cập nhật thường xuyên để phục vụ công tác tra cứu, phục hồi trong trường hợp cần thiết;
b) Triển khai các biện pháp phòng, chống phần mềm có hại (virus, worm, spyware,...) cho những thành phần quan trọng của hệ thống (tường lửa, máy chủ, thiết bị mạng,...) và tại các máy trạm; đồng thời thường xuyên cập nhật cơ chế phòng, chống phần mềm có hại phù hợp với quy trình và chính sách quản lý cấu hình hệ thống thông tin của cơ quan;
c) Thực hiện kiểm tra, giám sát toàn bộ hệ thống thông tin của cơ quan ít nhất 01 lần/01 năm nhằm rà soát, kiểm tra, đánh giá, phát hiện những nguy cơ hoặc sự cố gây mất an toàn thông tin số; đồng thời tổ chức thực hiện các biện pháp phòng ngừa, ngăn chặn, xử lý cần thiết, kịp thời nhằm hạn chế mức độ ảnh hưởng và gây thiệt hại đối với hệ thống thông tin hoặc tài sản, uy tín của cơ quan;
d) Thực hiện hủy quyền truy cập hệ thống thông tin và thu hồi các tài sản liên quan tới hệ thống thông tin (khóa, thẻ tài khoản, thẻ nhận dạng,...) của người sử dụng đã nghỉ hưu, nghỉ việc hoặc chuyển công tác đến cơ quan khác, nhưng vẫn đảm bảo khả năng truy cập vào các hồ sơ, tài liệu được tạo ra bởi cán bộ, công chức hoặc nhân viên đó;
đ) Các biện pháp khác theo hướng dẫn của cơ quan quản lý chuyên ngành.
6. Các cơ quan quan tâm phân bổ đầu tư cần thiết để đảm bảo và tăng cường an toàn thông tin số trong hoạt động ứng dụng công nghệ thông tin của cơ quan mình.