Điều 28. Yêu cầu kỹ thuật về đảm bảo an toàn thông tin khi kết nối, chia sẻ dữ liệu
1. Kết nối, chia sẻ dữ liệu qua giao thức an toàn đã được kiểm thử, bảo đảm tính bảo mật, toàn vẹn và xác thực nguồn dữ liệu phù hợp với cấp độ hệ thống thông tin; có biện pháp ngăn chặn truy cập trái phép.
2. Ghi nhật ký (log) đầy đủ mọi hoạt động truy cập, chỉnh sửa, xóa, khai thác dữ liệu; bảo vệ log khỏi bị sửa đổi hoặc xóa trái phép; lưu trữ tối thiểu theo cấp độ hệ thống.
3. Thực hiện sao lưu dữ liệu định kỳ, bảo đảm khả năng khôi phục khi cần thiết; việc sao lưu và lưu trữ bản sao thực hiện theo yêu cầu kỹ thuật quy định tại khoản 5 Điều 30 Thông tư này.
4. Hệ thống kết nối, chia sẻ được đánh giá an toàn thông tin định kỳ theo cấp độ hệ thống; các lỗ hổng nghiêm trọng phải khắc phục kịp thời theo cảnh báo cơ quan chuyên trách về an toàn thông tin.
5. Chia sẻ dữ liệu phải có thỏa thuận quy định rõ phạm vi, thời hạn sử dụng dữ liệu, biện pháp bảo mật, trách nhiệm xử lý sự cố và trách nhiệm bảo đảm an toàn thông tin.