Điều 25. Bảo mật thông tin, dữ liệu
1. Cơ quan, đơn vị có ứng dụng CNTT mức độ 3 phải có hệ thống lưu trữ dữ liệu chuyên nghiệp, tổ chức lưu trữ tập trung; các thông tin quan trọng phải được mã hóa trước khi lưu trữ hoặc truyền trên môi trường mạng. Định kỳ thực hiện sao lưu dữ liệu (tối thiểu 01 lần/tuần) và đảm bảo khả năng khôi phục dữ liệu khi hệ thống gặp sự cố. Cơ quan, đơn vị có ứng dụng CNTT mức độ 4 phải tổ chức lưu trữ dự phòng tại một trung tâm dữ liệu khác.
2. Cơ quan, đơn vị phải quản lý chặt chẽ việc di chuyển các trang thiết bị lưu trữ các thông tin quan trọng. Khi sửa chữa, bảo trì máy tính, phải giữ lại đĩa cứng và các loại thiết bị lưu trữ khác; khi thanh lý máy tính hay các thiết bị lưu trữ, phải có biện pháp hủy bỏ dữ liệu vĩnh viễn.