Điều 9. Quản lý các hệ thống ứng dụng, phần mềm
1. Danh sách các ứng dụng được lập với các thông tin cơ bản gồm: Tên tài sản, giá trị, mức độ quan trọng, mục đích sử dụng, phạm vi sử dụng, chủ thể quản lý, thông tin về bản quyền, phiên bản, nơi lưu giữ.
2. Đơn vị vận hành phải phân loại và đánh giá mức độ rủi ro dựa trên yêu cầu về tính bảo mật, tính toàn vẹn, tính sẵn sàng cho việc sử dụng của tài sản phần mềm để thực hiện các biện pháp quản lý, bảo vệ phù hợp.
3. Các phần mềm, ứng dụng sử dụng tại Trung tâm Tích hợp dữ liệu phải có bản quyền và sử dụng theo đúng quy định của pháp luật.
4. Hệ thống máy chủ tên miền (hệ thống DNS): chỉ cung cấp tên miền cho các ứng dụng tại Trung tâm Tích hợp dữ liệu. Trường hợp đặc biệt phải cung cấp tên miền đến địa chỉ IP ngoài Trung tâm Tích hợp dữ liệu phải có ý kiến của cơ quan quản lý và đơn vị sử dụng phải cam kết đảm bảo an toàn an ninh thông tin và chịu trách nhiệm về tên miền được cấp.
5. Cài đặt và sử dụng các hệ thống phần mềm:
a) Đối với phần mềm cài đặt mới tại Trung tâm Tích hợp dữ liệu:
Quy mô và kiến trúc của phần mềm phải đáp ứng được các yêu cầu về kỹ thuật, phù hợp với hồ sơ thiết kế thi công, phù hợp với kiến trúc chính quyền điện tử, được cơ quan có thẩm quyền phê duyệt.
Trước khi cài đặt phần mềm phải phối hợp với cơ quan quản lý, đơn vị vận hành tiến hành đánh giá về an toàn thông tin; kiểm tra, rà quét (scan) virus, rà quét mã độc và sử dụng máy tính có ghi màn hình tất cả quá trình thao tác tại Trung tâm Tích hợp dữ liệu; Kiểm thử phần mềm trước khi đưa vào sử dụng (theo quy định tại Khoản 2, Điều 10 Quy chế này).
b) Đối với các phần mềm đang sử dụng tại Trung tâm Tích hợp dữ liệu:
Các cơ quan, đơn vị chịu trách nhiệm thường xuyên cập nhật thông tin, nội dung của các hệ thống thông tin, cơ sở dữ liệu, phần mềm chuyên ngành của cơ quan, đơn vị; cung cấp thông tin ra ngoài phải đảm bảo các yêu cầu về an toàn, bảo mật, phạm vi cung cấp thông tin, tính đúng đắn, hợp pháp của thông tin; thường xuyên cập nhật các bản vá lỗi đối với hệ điều hành, các phần mềm nền tảng, hệ thống mã nguồn theo khuyến nghị của nhà sản xuất.
Không phát tán, chia sẻ các hệ thống phần mềm tại Trung tâm Tích hợp dữ liệu dưới bất kỳ hình thức nào khi chưa được sự đồng ý của cơ quan có thẩm quyền.