Điều 27. Bảo mật mức ứng dụng
1. Từng cơ quan, đơn vị phải lựa chọn các phần mềm diệt virus bản quyền để cài đặt lên tất cả các máy chủ, máy trạm (máy tính công vụ thiết yếu) và định kỳ sử dụng các phần mềm này để theo dõi tình trạng lây nhiễm, loại bỏ virus ra khỏi hệ thống và thường xuyên cập nhật các danh mục, thông tin mới về virus.
2. Đảm bảo các biện pháp an toàn cho phần mềm ứng dụng:
- Thiết đặt và cấu hình hệ thống máy chủ, cấu hình cơ sở dữ liệu an toàn và cập nhật các bản vá lỗi cho phần mềm nền kịp thời;
- Các phần mềm ứng dụng được đầu tư mới phải có cơ chế xác thực, phân quyền sử dụng, cơ chế ghi biên bản và phải qua kiểm tra lỗi bảo mật phổ biến trước khi nghiệm thu, bàn giao; Trong quá trình vận hành, phải thường xuyên kiểm tra để phát hiện lỗi và tổ chức khắc phục.
3. Cơ quan, đơn vị phải ban hành và áp dụng quy định kiểm soát chặt chẽ việc cài đặt phần mềm mới lên máy chủ và máy trạm. Việc cài đặt các phần mềm mới lên máy chủ, máy trạm của cơ quan phải đảm bảo:
- Sao lưu dữ liệu và thông số hoạt động của máy tính trước khi cài phần mềm mới;
- Theo dõi, kiểm tra hoạt động của phần mềm, phát hiện và loại bỏ các yếu tố bất thường trước khi vận hành chính thức;
- Phục hồi lại chế độ hoạt động trước đó nếu xét thấy không thể sử dụng phần mềm mới.
4. Cơ quan, đơn vị có trang tin thông tin điện tử phải thực hiện đầy đủ các biện pháp đảm bảo an toàn, an ninh thông tin theo hướng dẫn của Sở Thông tin và Truyền thông.