Điều 11. Đảm bảo an toàn phần mềm ứng dụng
1. Yêu cầu về đảm bảo an toàn thông tin phải được đưa vào tất cả các công đoạn liên quan đến công tác triển khai ứng dụng CNTT từ khâu thiết kế, xây dựng, triển khai và vận hành, sử dụng.
2. Ứng dụng do cơ quan, đơn vị phát triển hoặc thuê phát triển phải đáp ứng các yêu cầu sau:
a) Mã hoá thông tin bí mật hoặc nhạy cảm bằng thuật toán mã hoá an toàn.
b) Kiểm tra tính hợp lệ của dữ liệu đầu vào và đầu ra để đảm bảo dữ liệu chính xác và phù hợp.
c) Thực hiện các quy trình kiểm soát việc cài đặt phần mềm trên các máy chủ, máy tính của người dùng, thiết bị mạng đang hoạt động thuộc hệ thống mạng nội bộ.
d) Hạn chế truy cập tới mã nguồn chương trình và phải đặt mã nguồn trong môi trường an toàn do bộ phận chuyên trách CNTT quản lý.
đ) Thực hiện kiểm tra phát hiện và khắc phục lỗ hổng bảo mật của ứng dụng trước khi đưa vào sử dụng và kiểm tra định kỳ tối thiểu 6 tháng/01 lần trong quá trình sử dụng.
3. Đối với ứng dụng mua ở dạng đóng gói:
a) Theo dõi nắm bắt thông tin về các lỗ hổng bảo mật mới và cập nhật thường xuyên bản vá lỗi về bảo mật cho ứng dụng;
b) Trường hợp lỗ hổng đã được phát hiện mà chưa có bản vá lỗi của đơn vị sản xuất phần mềm, phải thực hiện đánh giá rủi ro và có biện pháp phòng tránh phù hợp.