Quy_định về yêu_cầu quản_lý hệ_thống thông_tin cung_cấp dịch_vụ trực_tuyến
Điều 25 . Quản_lý hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến 1 . Hệ_thống thông_tin cung_cấp dịch_vụ trực_tuyến cho khách_hàng phải tuân_thủ_tiêu_chuẩn TCVN 11930 : 2017 ( tiêu_chuẩn Công_nghệ thông_tin - Các kỹ_thuật an_toàn - Yêu_cầu cơ_bản về an_toàn hệ_thống thông_tin theo cấp_độ ) và các yêu_cầu sau : 
 a ) Bảo_đảm tính toàn_vẹn của dữ_liệu trao_đổi với khách_hàng trong giao_dịch trực_tuyến ; 
 b ) Dữ_liệu trên đường truyền phải bảo_đảm tính bí_mật và phải được truyền đầy_đủ , đúng địa_chỉ và có biện_pháp_bảo_vệ để phát_hiện các thay_đổi hoặc sao_chép trái_phép ; 
 c ) Đánh_giá cấp_độ rủi_ro trong giao_dịch trực_tuyến theo đối_tượng khách_hàng , loại giao_dịch , hạn_mức giao_dịch để cung_cấp giải_pháp xác_thực giao_dịch phù_hợp theo quy_định của Ngân_hàng Nhà_nước ; 
 d ) Trang thông_tin điện_tử giao_dịch trực_tuyến phải được áp_dụng các biện_pháp chứng_thực chống giả_mạo và ngăn_chặn , chống sửa_đổi trái_phép . 
 2 . Hệ_thống dịch_vụ giao_dịch trực_tuyến phải được áp_dụng các biện_pháp để giám_sát chặt_chẽ và phát_hiện , cảnh_báo về : 
 a ) Giao_dịch đáng ngờ dựa vào các tiêu_chí tối_thiểu gồm : thời_gian giao_dịch , địa_điểm giao_dịch ( vị_trí địa_lý , địa_chỉ IP mạng ) , tần_suất giao_dịch , số tiền giao_dịch , số lần xác_thực sai quy_định ; 
 b ) Hoạt_động bất_thường của hệ_thống ; 
 c ) Các cuộc tấn_công từ_chối dịch_vụ ( DoS – Denial of Service attack ) , tấn_công từ_chối dịch_vụ phân_tán ( DdoS - Distributed Denial of Service attack ) . 
 3 . Tổ_chức hướng_dẫn các biện_pháp_bảo_đảm an_toàn thông_tin và cảnh_báo rủi_ro cho khách_hàng trước khi tham_gia sử_dụng dịch_vụ giao_dịch trực_tuyến và theo định_kỳ . 
 4 . Khi cung_cấp phần_mềm ứng_dụng giao_dịch trực_tuyến trên Internet , tổ_chức phải áp_dụng các biện_pháp_bảo_đảm tính toàn_vẹn của phần_mềm .
Điều 15 . Quy_định chung khi thiết_kế , xây_dựng cổng thông_tin điện_tử và dịch_vụ công trực_tuyến 1 . Việc thiết_kế , phát_triển , cung_cấp thông_tin , dịch_vụ trên cổng thông_tin điện_tử phải bảo_đảm các yêu_cầu sau : 
 a ) Đáp_ứng nhu_cầu của người sử_dụng ; 
 b ) Tuân_thủ quy_định tại Điều 4 Thông_tư này ; 
 c ) Tuân_thủ Khung kiến_trúc Chính_phủ điện_tử Việt_Nam , kiến_trúc Chính_phủ điện_tử cấp_bộ hoặc kiến_trúc chính_quyền điện_tử cấp tỉnh . 
 2 . Việc kết_nối giữa cổng thông_tin điện_tử , ứng_dụng dịch_vụ công trực_tuyến với các ứng_dụng , cơ_sở dữ_liệu khác trong nội_bộ của các Bộ , cơ_quan ngang Bộ , cơ_quan thuộc Chính_phủ , Ủy_ban nhân_dân cấp tỉnh để trao_đổi , chia_sẻ , sử_dụng lại dữ_liệu dùng chung của bộ , tỉnh được thực_hiện thông_qua nền_tảng tích_hợp , chia_sẻ dữ_liệu của bộ , tỉnh . 
 3 . Việc kết_nối giữa cổng thông_tin điện_tử , ứng_dụng dịch_vụ công trực_tuyến của các Bộ , cơ_quan ngang Bộ , cơ_quan thuộc Chính_phủ , Ủy_ban nhân_dân cấp tỉnh đến các cơ_sở dữ_liệu quốc_gia , hệ_thống thông_tin có quy_mô và phạm_vi từ Trung_ương đến địa_phương để trao_đổi , chia_sẻ , sử_dụng lại thông_tin , dữ_liệu đã có giữa bộ với bộ , bộ với tỉnh được thực_hiện theo quy_định tại Điều 16 Thông_tư số 13 / 2017 / TT - BTTTT ngày 23 tháng 6 năm 2017 của Bộ_trưởng Bộ Thông_tin và Truyền_thông Quy_định các yêu_cầu kỹ_thuật về kết_nối các hệ_thống thông_tin , cơ_sở dữ_liệu với cơ_sở dữ_liệu quốc_gia . 
 4 . Cổng thông_tin điện_tử , dịch_vụ công trực_tuyến mức_độ 3 , mức_độ 4 phải hỗ_trợ địa_chỉ Internet thế_hệ mới IPv6 , DNSSEC phù_hợp với lộ_trình ứng_dụng IPv6 theo Kế_hoạch hành_động quốc_gia về IPv6 và Đề_án triển_khai tiêu_chuẩn DNSSEC cho hệ_thống máy_chủ tên_miền ( DNS ) “ . VN ” .