Điều 7. Lưu trữ, bảo quản thông tin, dữ liệu
1. Cơ quan quản lý cơ sở dữ liệu phải có các biện pháp quản lý, nghiệp vụ và kỹ thuật đối với hệ thống thông tin nhằm bảo vệ, khôi phục hệ thống và nội dung dữ liệu; bảo đảm bảo mật cho hệ thống ứng dụng và các cơ sở dữ liệu của hệ thống gồm an toàn bảo mật mức cơ sở dữ liệu, mức hệ thống và ứng dụng, mức vật lý.
2. Cơ quan quản lý cơ sở dữ liệu có trách nhiệm ứng dụng công nghệ thông tin để bảo đảm việc lưu trữ dữ liệu an toàn trong cơ sở dữ liệu về các mặt:
a) Lưu trữ vật lý: bảo đảm hệ thống luôn được hoạt động ổn định.
b) Tổ chức logic: số liệu cần đảm bảo an toàn theo đúng các nguyên tắc, định dạng các hệ cơ sở dữ liệu, tránh các hiện tượng cố tình làm hỏng các tổ chức logic của dữ liệu.
c) Bảo đảm việc an toàn thông tin trên mạng, chống việc thất thoát thông tin từ hệ thống cơ sở dữ liệu.
d) Dữ liệu số được lưu trữ trên máy chủ, bảo đảm chống truy nhập trái phép thông qua hệ thống bảo mật với các biện pháp và kỹ thuật tiên tiến.
3. Cơ quan quản lý cơ sở dữ liệu phải có biện pháp bảo đảm tính toàn vẹn của thông tin, dữ liệu, định kỳ kiểm tra và bảo đảm an toàn hệ thống thông tin điện tử.
4. Sao lưu dữ liệu:
a) Các dữ liệu lưu giữ trong cơ sở dữ liệu phải được sao chép vào các thiết bị lưu trữ thông tin theo định kỳ và lưu trữ theo quy trình, quy phạm kỹ thuật, bảo mật và an toàn theo quy định hiện hành của pháp luật.
b) Dữ liệu phải được thường xuyên sao chép và lưu trữ theo quy định.