Cơ_quan điều_khiển trung_tâm dữ_liệu được đảm_bảo thế_nào ?
Điều 18 . Yêu_cầu đối_với trung_tâm dữ_liệu Ngoài việc bảo_đảm yêu_cầu tại Điều 17 Thông_tư này , trung_tâm dữ_liệu phải bảo_đảm các yêu_cầu sau : 
 1 . Cổng vào ra tòa nhà trung_tâm dữ_liệu phải có người kiểm_soát 24 / 7 . 
 2 . Cửa vào ra trung_tâm dữ_liệu phải chắc_chắn , có khả_năng chống cháy , sử_dụng ít_nhất hai loại khóa khác nhau và phải có biện_pháp_bảo_vệ và giám_sát 24 / 7 . 
 3 . Khu_vực lắp_đặt thiết_bị phải được tránh nắng chiếu rọi trực_tiếp , chống thấm dột nước , tránh ngập_lụt . Khu_vực lắp_đặt thiết_bị của hệ_thống thông_tin từ cấp_độ 3 trở lên phải được bảo_vệ , giám_sát 24 / 7 . 
 4 . Có tối_thiểu một nguồn điện_lưới và một nguồn điện_máy phát . Có hệ_thống chuyển mạch tự_động giữa hai nguồn điện , khi cắt điện_lưới máy phát phải tự_động khởi_động cấp nguồn . Nguồn điện phải đấu nối qua hệ_thống lưu_điện để cấp nguồn cho thiết_bị , bảo_đảm khả_năng duy_trì hoạt_động liên_tục của hệ_thống thông_tin . 
 5 . Có hệ_thống điều hòa không_khí bảo_đảm khả_năng hoạt_động liên_tục . 
 6 . Có hệ_thống chống sét trực_tiếp và lan_truyền . 
 7 . Có hệ_thống báo cháy và chữa_cháy tự_động . Hệ_thống chữa_cháy bảo_đảm khi chữa_cháy không làm hư_hỏng thiết_bị lắp_đặt bên trong , trừ trường_hợp tổ_chức có hệ_thống dự_phòng bảo_đảm an_toàn tuyệt_đối cho dữ_liệu và có khả_năng thay_thế hoàn_toàn hệ_thống chính trong vòng 01 giờ . 
 8 . Có hệ_thống sàn kỹ_thuật hoặc lớp cách_ly chống nhiễm_điện ; hệ_thống tiếp địa . 
 9 . Có hệ_thống camera giám_sát , lưu_trữ dữ_liệu giám_sát tối_thiểu 90 ngày . 
 10 . Có hệ_thống theo_dõi , kiểm_soát nhiệt_độ , độ_ẩm . 
 11 . Có hồ_sơ nhật_ký kiểm_soát vào ra trung_tâm dữ_liệu .
Điều 47 . Trung_tâm Điều_hành an_ninh mạng 1 . Tổ_chức quản_lý trực_tiếp hệ_thống thông_tin từ cấp_độ 3 trở lên phải thành_lập hoặc chỉ_định bộ_phận chuyên_trách để quản_lý vận_hành Trung_tâm Điều_hành an_ninh mạng ( không áp_dụng với chi_nhánh ngân_hàng nước_ngoài , tổ_chức cung_ứng dịch_vụ trung_gian thanh_toán , tổ_chức tín_dụng phi ngân_hàng , tổ_chức tài_chính vi_mô , quỹ tín_dụng nhân_dân cơ_sở , công_ty thông_tin tín_dụng , Công_ty Quản_lý_tài_sản của các tổ_chức tín_dụng Việt_Nam , Nhà_máy_in tiền quốc_gia ) . 
 2 . Trung_tâm Điều_hành an_ninh mạng thực_hiện các nhiệm_vụ sau : 
 a ) Chủ_động theo_dõi , thu_thập , tiếp_nhận các thông_tin , cảnh_báo về các nguy_cơ , rủi_ro an_toàn thông_tin từ bên trong và bên ngoài . 
 b ) Xây_dựng hệ_thống quản_lý và phân_tích_sự_kiện an_toàn thông_tin ( SIEM ) , thực_hiện thu_thập và lưu_trữ tập_trung tối_thiểu các thông_tin : nhật_ký của các hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng ; cảnh_báo , nhật_ký của trang thiết_bị an_ninh mạng ( tường lửa , 4 IPS / IDS ) . 
 c ) Phân_tích thông_tin để phát_hiện và cảnh_báo về các rủi_ro và các nguy_cơ tấn_công mạng , sự_cố an_toàn thông_tin và phải gửi cảnh_báo đến người quản_trị hệ_thống khi phát_hiện sự_cố liên_quan đến các hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng . 
 d ) Tổ_chức điều_phối ứng_cứu sự_cố và khoanh vùng , ngăn_chặn , giảm_thiểu tác_động , thiệt_hại đến hệ_thống thông_tin khi sự_cố phát_sinh . 
 đ ) Điều_tra , xác_định nguồn_gốc , cách_thức , phương_pháp tấn_công và thực_hiện các biện_pháp phòng_ngừa tránh sự_cố tái_diễn . 
 e ) Cung_cấp thông_tin theo yêu_cầu của Ngân_hàng Nhà_nước để phục_vụ giám_sát an_ninh mạng ngành Ngân_hàng .