Document: Khoản 4 Điều 4 Thông tư 53/2014/TT-BYT hoạt động y tế trên môi trường mạng mới nhất

Type: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Y tế", "promulgation_date": "29/12/2014", "sign_number": "53/2014/TT-BYT", "signer": "Lê Quang Cường", "type": "Thông tư"}

Full Text:
Khoản 4 Điều 4 Thông tư 53/2014/TT-BYT hoạt động y tế trên môi trường mạng mới nhất

Điều 4. Điều kiện về bảo đảm an toàn, an ninh thông tin
...
4. An toàn dữ liệu:
a) Bảo đảm có cơ chế bảo vệ và phân quyền truy cập đối với các tài nguyên cơ sở dữ liệu;
b) Ghi nhật ký đối với các truy cập cơ sở dữ liệu, các thao tác đối với cấu hình cơ sở dữ liệu;
c) Có phương án sao lưu dữ liệu, bảo đảm khôi phục dữ liệu trong trường hợp cần thiết;
d) Bảo đảm có thuật toán mã hóa phù hợp yêu cầu bảo đảm tính bí mật và khả năng xử lý của hệ thống;
đ) Rà soát, cập nhật các bản vá, các bản sửa lỗi hệ quản trị cơ sở dữ liệu theo định kỳ và theo khuyến cáo của nhà cung cấp;
e) Có các giải pháp ngăn chặn các hình thức tấn công cơ sở dữ liệu.

Content:
An toàn dữ liệu:
a) Bảo đảm có cơ chế bảo vệ và phân quyền truy cập đối với các tài nguyên cơ sở dữ liệu;
b) Ghi nhật ký đối với các truy cập cơ sở dữ liệu, các thao tác đối với cấu hình cơ sở dữ liệu;
c) Có phương án sao lưu dữ liệu, bảo đảm khôi phục dữ liệu trong trường hợp cần thiết;
d) Bảo đảm có thuật toán mã hóa phù hợp yêu cầu bảo đảm tính bí mật và khả năng xử lý của hệ thống;
đ) Rà soát, cập nhật các bản vá, các bản sửa lỗi hệ quản trị cơ sở dữ liệu theo định kỳ và theo khuyến cáo của nhà cung cấp;
e) Có các giải pháp ngăn chặn các hình thức tấn công cơ sở dữ liệu.