Điều 10. Sao lưu dữ liệu dự phòng
1. Ban hành và thực hiện quy trình sao lưu dữ liệu dự phòng và phục hồi cho các hệ thống thông tin và dữ liệu cần thiết.
2. Dữ liệu quan trọng của cơ quan phải được sao lưu, bao gồm: thông tin cấu hình và tập tin nhật ký của của các thiết bị mạng, bảo mật, hệ điều hành; phần mềm ứng dụng, cơ sở dữ liệu. Thời gian sao lưu được thực hiện hằng ngày.
3. Ngoài các quy định tại khoản 2 Điều này, các cơ quan phải lập danh sách dữ liệu cần sao lưu, phân loại theo thời gian lưu trữ, thời gian sao lưu, phương pháp sao lưu và thời gian kiểm tra khả năng phục hồi hệ thống từ dữ liệu sao lưu.
4. Dữ liệu sao lưu phải được lưu trữ an toàn và được kiểm tra thường xuyên bảo đảm khả năng sẵn sàng cho việc sử dụng khi cần. Kiểm tra khả năng phục hồi hệ thống từ dữ liệu sao lưu tối thiểu 3 tháng một lần.