Điều 30. Yêu cầu kỹ thuật bảo đảm về an toàn, bảo mật cơ sở dữ liệu
1. Triển khai tường lửa thế hệ mới có tính năng IDS/IPS, phân tách rõ các vùng mạng, đặc biệt là vùng DMZ cho kết nối, chia sẻ thông tin, dữ liệu biến đổi khí hậu; Cấu hình chính sách tường lửa phù hợp với cấp độ hệ thống thông tin và loại dữ liệu.
2. Áp dụng các biện pháp bảo mật cần thiết để mã hóa và bảo đảm toàn vẹn dữ liệu biến đổi khí hậu cốt lõi, quan trọng, nhạy cảm trong quá trình truyền và lưu trữ theo mức độ phù hợp với phân loại dữ liệu và cấp độ hệ thống thông tin; Thực hiện cơ chế xác thực và đảm bảo nguồn gốc dữ liệu khi trao đổi, chia sẻ với các bên liên quan.
3. Triển khai các giải pháp kỹ thuật bảo đảm xác thực mạnh và quản lý quyền truy cập an toàn đối với tài khoản quản trị và tài khoản truy cập thông tin, dữ liệu biến đổi khí hậu quan trọng; Bảo đảm các cơ chế kỹ thuật hỗ trợ phân quyền hợp lý và rà soát, thu hồi quyền truy cập khi không còn nhu cầu sử dụng hoặc không phù hợp với nhiệm vụ được giao.
4. Cấu hình an toàn hệ điều hành, hệ quản trị, ứng dụng khai thác cơ sở dữ liệu quốc gia về biến đổi khí hậu; Tắt các dịch vụ không cần thiết; Cập nhật bản vá bảo mật định kỳ và ngay khi có cảnh báo khẩn từ cơ quan chuyên trách về an toàn thông tin.
5. Mã hóa bản sao lưu cơ sở dữ liệu quốc gia về biến đổi khí hậu; Lưu trữ ít nhất tại 02 vị trí độc lập hoặc hệ thống độc lập, trong đó có tối thiểu 01 bản lưu offline hoặc chống ghi đè; Kiểm tra toàn vẹn bản sao lưu và diễn tập khôi phục tối thiểu 01 lần/năm.
6. Triển khai giải pháp kiểm soát lưu lượng và phòng chống tấn công (APT, DDoS, brute-force, SQL injection, XSS) và các hình thức tấn công phổ biến khác đối với hạ tầng mạng và API chia sẻ thông tin, dữ liệu biến đổi khí hậu.
7. Thiết lập cơ chế giám sát, phát hiện và cảnh báo sự cố an toàn thông tin đối với hệ thống cơ sở dữ liệu quốc gia về biến đổi khí hậu một cách liên tục; Bảo đảm khả năng kết nối, chia sẻ thông tin cảnh báo với đơn vị chuyên trách khi phát hiện nguy cơ mất an toàn hoặc bị tấn công.
8. Thực hiện kiểm thử, đánh giá an toàn bảo mật định kỳ hoặc khi có thay đổi lớn đối với các hệ thống và ứng dụng quản lý, khai thác cơ sở dữ liệu quốc gia về biến đổi khí hậu; Khắc phục kịp thời các điểm yếu, lỗ hổng bảo mật được phát hiện trước khi đưa vào hoặc tiếp tục vận hành.