Điều 9. Quy định về an toàn, an ninh mạng cho hệ thống
1. Các hệ thống thông tin tại Trung tâm dữ liệu phải đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật về đảm bảo an toàn thông tin cấp độ 3 theo Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông và Quyết định phê duyệt cấp độ an toàn thông tin đối với Trung tâm dữ liệu tỉnh Long An của cơ quan nhà nước có thẩm quyền.
2. Theo dõi, kiểm tra, xử lý các cảnh báo của hệ thống giám sát an toàn thông tin của Trung tâm dữ liệu, ghi nhận đầy đủ các sự kiện, biện pháp xử lý. Thực hiện rà soát, đánh giá theo hướng dẫn nghiệp vụ của Cục An toàn thông tin, Trung tâm Giám sát không gian mạng quốc gia (NCSC) và Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC).
3. Các hệ thống thông tin từ cấp độ 3 trở lên thuộc Trung tâm dữ liệu phải được kiểm tra, đánh giá an toàn thông tin theo định kỳ ít nhất 01 lần/năm bởi đơn vị vận hành hoặc doanh nghiệp, tổ chức độc lập thực hiện việc kiểm tra, đánh giá và tổng hợp, báo cáo theo định kỳ.
4. Thường xuyên kiểm tra kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia: Trung tâm giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông.
5. Hệ thống bảo mật được thiết lập cấu hình, cập nhật tự động các dấu hiệu, phương thức tấn công mới để hệ thống ở trạng thái hoạt động tốt nhất nhằm ngăn chặn, xử lý hiệu quả dấu hiệu tấn công mạng, bảo đảm an toàn, bảo mật cho Trung tâm dữ liệu.
6. Tất cả các máy chủ vận hành tại Trung tâm dữ liệu phải được thiết lập cập nhật bản vá tự động hoặc thủ công đảm bảo trạng thái hoạt động tốt nhất.