Điều 8. Bảo trì, cập nhật và nâng cấp hệ thống
1. Thực hiện bảo trì định kỳ để bảo đảm hiệu năng, tính ổn định và an toàn.
Các hoạt động bảo trì định kỳ phải được thực hiện theo lịch trình cụ thể, bao gồm kiểm tra phần cứng, tối ưu hóa phần mềm, dọn dẹp hệ thống, kiểm tra các bản ghi lỗi và các công việc khác nhằm duy trì hiệu năng hoạt động tối ưu, bảo đảm tính ổn định và an toàn của hệ thống.
2. Việc nâng cấp, thay đổi cấu hình, cập nhật phần mềm phải có:
a) Kế hoạch cụ thể được cấp có thẩm quyền phê duyệt, trong đó xác định rõ mục tiêu, phạm vi, quy trình và biện pháp dự phòng rủi ro;
b) Biên bản thực hiện ghi rõ nội dung, thời gian, người thực hiện và các thông số kỹ thuật đã thay đổi;
c) Báo cáo đánh giá rủi ro đối với các thay đổi lớn, kèm theo các biện pháp giảm thiểu rủi ro đã được đề xuất và áp dụng.
3. Chỉ được phép sử dụng phần mềm có bản quyền hợp pháp, có nguồn gốc rõ ràng và được kiểm duyệt về an ninh mạng trước khi triển khai.
4. Đơn vị vận hành có trách nhiệm báo cáo kết quả bảo trì, cập nhật, nâng cấp hệ thống thông tin theo kế hoạch bảo trì hằng năm đã được phê duyệt hoặc đột xuất theo yêu cầu của chủ quản hệ thống thông tin.