Điều 14. An toàn, bảo mật các tệp tin hệ thống
1. Quy định về quản lý, cài đặt, cập nhật các phần mềm vào hệ thống
a) Trước khi tiến hành cài đặt, cập nhật các phần mềm vào hệ thống hiện tại, cán bộ kỹ thuật phải tìm hiểu kỹ các yêu cầu của phần mềm đối với hệ điều hành của máy cài đặt; đảm bảo việc cài đặt hoặc cập nhật không ảnh hưởng đến việc hoạt động bình thường của hệ thống hiện tại.
b) Trong quá trình cài đặt, cán bộ kỹ thuật phải lựa chọn các tham số như: thư mục cài đặt chương trình, nơi lưu trữ cơ sở dữ liệu theo đúng quy hoạch chung.
c) Trước khi tiến hành cập nhật phần mềm cần tiến hành sao lưu dữ liệu để đảm bảo an toàn dữ liệu; đồng thời có giải pháp sao lưu nguyên trạng của hệ thống hoặc sao lưu phiên bản cũ, đảm bảo sẵn sàng khôi phục nguyên trạng hoặc khôi phục phiên bản cũ, nếu sau khi cập nhật phần mềm, hệ thống không hoạt động được hoặc bị lỗi.
2. Các dữ liệu kiểm tra, thử nghiệm phải được lựa chọn, bảo vệ, quản lý và kiểm soát một cách thận trọng.
3. Việc truy cập vào chương trình nguồn phải được quản lý và kiểm soát chặt chẽ.
4. Quá trình cài đặt, triển khai các hệ thống mới phải được ghi chép lại thành tài liệu cài đặt, được cập nhật thường xuyên khi có bất kỳ thay đổi, sửa lỗi và phải được lưu trữ theo đúng quy trình.