Bảo_trì tối_thiểu về hệ_thống thông_tin được quy_định như thế_nào ?
Điều 44 . Quản_lý báo trì hệ_thống thông_tin Tổ_chức quản_lý bảo_trì hệ_thống thông_tin như sau : 
 1 . Ban_hành quy_định bảo_trì hệ_thống thông_tin ngay sau khi đưa vào hoạt_động chính_thức . Quy_định bảo_trì tối_thiểu bao_gồm các nội_dung sau : 
 a ) Phạm_vi , các đối_tượng được bảo_trì ; 
 b ) Thời_điểm , tần_suất bảo_trì ; 
 c ) Quy_trình , kịch_bản kỹ_thuật để thực_hiện bảo_trì của từng cấu phần và toàn_bộ hệ_thống thông_tin ; 
 d ) Khi thực_hiện bảo_trì nếu phát_hiện , phát_sinh_sự_cố phải báo_cáo cấp có thẩm_quyền để xử_lý ; 
 đ ) Phân_công và xác_định trách_nhiệm của bộ_phận thực_hiện bảo_trì và giám_sát bảo_trì . 
 2 . Thực_hiện bảo_trì theo quy_định tại khoản 1 Điều này đối_với hệ_thống thông_tin do tổ_chức quản_lý trực_tiếp . 
 3 . Rà_soát quy_định bảo_trì tối_thiểu một năm một lần hoặc khi hệ_thống thông_tin có sự thay_đổi .
Điều 42 . Kiểm_tra , đánh_giá an_toàn thông_tin 1 . Nội_dung kiểm_tra , đánh_giá an_toàn thông_tin tối_thiểu phải bao_gồm các nội_dung sau : 
 a ) Kiểm_tra việc tuân_thủ quy_định của pháp_luật về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; 
 b ) Đánh_giá hiệu_quả của biện_pháp_bảo_đảm an_toàn hệ_thống thông_tin ; 
 c ) Đánh_giá , phát_hiện mã độc , lỗ_hổng , điểm yếu về mặt kỹ_thuật theo quy_định tại Điều 43 Thông_tư này ; 
 d ) Kiểm_tra thử_nghiệm cấp_độ an_toàn mạng ( Penetration_Test ) , bắt_buộc phải thực_hiện đối_với các hệ_thống thông_tin có kết_nối và cung_cấp thông_tin , dịch_vụ ra Internet , kết_nối với khách_hàng và bên thứ ba ; 
 đ ) Kiểm_tra cấu_hình các thiết_bị bảo_mật , các hệ_thống cấp quyền truy_cập tự_động , hệ_thống quản_lý thiết_bị đầu_cuối , danh_sách tài_khoản . 
 2 . Tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng theo các nội_dung quy_định tại khoản 1 Điều này trước khi đưa vào vận_hành chính_thức . 
 3 . Trong quá_trình vận_hành hệ_thống thông_tin , tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin theo quy_định tại khoản 1 Điều này định_kỳ tối_thiểu như sau : 
 a ) Sáu tháng_một lần đối_với hệ_thống thông_tin cấp_độ 5 ; 
 b ) Một năm một lần đối_với các hệ_thống thông_tin cấp_độ 4 , cấp_độ 3 và các trang thiết_bị giao_tiếp trực_tiếp với môi_trường bên ngoài như Internet , kết_nối với bên thứ ba ; 
 c ) Hai năm một lần thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin và quản_lý rủi_ro an_toàn thông_tin tổng_thể trong hoạt_động của tổ_chức . 
 4 . Kết_quả đánh_giá phải được lập thành_văn_bản báo_cáo người đại_diện hợp_pháp và cấp có thẩm_quyền . Đối_với các nội_dung chưa tuân_thủ quy_định về an_toàn thông_tin ( nếu có ) phải đề_xuất biện_pháp , kế_hoạch , thời_hạn xử_lý , khắc_phục .