Điều 18. Quy định an toàn trong phát triển phần mềm
Hệ thống phần mềm, ứng dụng khi được phát triển và triển khai tại Trung tâm dữ liệu cần đảm bảo:
1. Các ứng dụng đều được kiểm tra dữ liệu đầu vào một cách chặt chẽ và nghiêm ngặt để giảm thiểu các lỗ hổng phổ biến đối với an toàn, an ninh ứng dụng.
2. Có cơ chế rà soát kiểm tra và thử nghiệm mô phỏng khai thác tấn công đối với tất cả những vị trí có tính năng tải tập tin (Upload File) bên trong ứng dụng.
3. Đơn vị phát triển phần mềm cần phải đảm bảo áp dụng các tiêu chuẩn, quy trình về chất lượng cũng như an toàn, an ninh thông tin tương ứng hoặc cao hơn Trung tâm dữ liệu.
4. Trước khi tiến hành chạy hay thử nghiệm phần mềm có cơ chế thực hiện kiểm tra và phát hiện các đoạn chương trình gián điệp và mã độc hại.