Điều 37. Quản lý sự thay đổi hệ thống công nghệ thông tin
Ban hành quy trình, biện pháp quản lý và kiểm soát sự thay đổi hệ thống công nghệ thông tin, tối thiểu bao gồm:
1. Khi thay đổi hệ điều hành phải kiểm tra và xem xét các ứng dụng nghiệp vụ quan trọng để đảm bảo hệ thống hoạt động ổn định, an toàn trên môi trường mới.
2. Việc sửa đổi các gói phần mềm phải được quản lý và kiểm soát chặt chẽ.
3. Giám sát, quản lý chặt chẽ việc thuê mua phần mềm bên ngoài.