Điều 13. Quản lý bảo đảm hoạt động liên tục hệ thống thông tin
1. Cơ quan, đơn vị phải xây dựng kế hoạch và thực hiện quy trình bảo đảm duy trì hoạt động liên tục các hệ thống CNTT trọng yếu của cơ quan, đơn vị nhằm giảm thiểu những tác động làm gián đoạn công việc, hoạt động của cơ quan, đơn vị. Nhận dạng và đánh các giá mức độ rủi ro ANTT trong quy trình xử lý công việc của cơ quan, đơn vị (từ mức độ nhẹ đến nghiêm trọng) có thể xảy ra để có biện pháp ứng phó, khắc phục kịp thời bảo đảm hoạt động liên tục của hệ thống.
2. Thường xuyên tiến hành định kỳ 6 tháng 1 lần thực hiện kiểm tra, đánh giá, cập nhật quy trình bảo đảm duy trì hoạt động liên tục của hệ thống thông tin của cơ quan, đơn vị.
3. Quy định trách nhiệm, các thỏa thuận bảo đảm hoạt động liên tục của hệ thống thông tin đối với các công chức, nhân viên chuyên trách quản trị hệ thống. Huấn luyện nâng cao nhận thức, kỹ năng cho công chức, nhân viên về các quy trình khắc phục sự cố ANTT bảo đảm hoạt động liên tục của hệ thống thông tin.
4. Các thủ tục tạm thời hoạt động chờ khắc phục sự cố, hoạt động ứng cứu khẩn cấp sau khi xảy ra sự cố ANTT cần được mô tả đầy đủ, chi tiết nhằm khắc phục sự cố bảo đảm hoạt động liên tục hệ thống thông tin của cơ quan, đơn vị.