Document: Khoản 1 Điều 8 Thông tư 29/2011/TT-NHNN  an toàn, bảo mật cho việc cung cấp dịch vụ internet

Type: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}

Full Text:
Khoản 1 Điều 8 Thông tư 29/2011/TT-NHNN  an toàn, bảo mật cho việc cung cấp dịch vụ internet

Điều 8. Phần mềm ứng dụng
1. Các yêu cầu chung
a) Các yêu cầu an toàn, bảo mật của nghiệp vụ phải được xác định trước và tổ chức, triển khai vào toàn bộ chu trình phát triển phần mềm từ khâu phân tích, thiết kế đến triển khai vận hành và bảo trì.
b) Các tài liệu về an toàn, bảo mật của phần mềm phải được hệ thống hóa và lưu trữ, sử dụng theo chế độ “Mật”.
c) Trước khi triển khai chương trình ứng dụng mới, phải đánh giá những rủi ro của quá trình triển khai đối với hoạt động nghiệp vụ, các hệ thống công nghệ thông tin liên quan và lập, triển khai các phương án hạn chế, khắc phục rủi ro.
d) Phải xác định, thống kê được các hoạt động và giao dịch bất thường phát sinh trong hệ thống.

Content:
Các yêu cầu chung
a) Các yêu cầu an toàn, bảo mật của nghiệp vụ phải được xác định trước và tổ chức, triển khai vào toàn bộ chu trình phát triển phần mềm từ khâu phân tích, thiết kế đến triển khai vận hành và bảo trì.
b) Các tài liệu về an toàn, bảo mật của phần mềm phải được hệ thống hóa và lưu trữ, sử dụng theo chế độ “Mật”.
c) Trước khi triển khai chương trình ứng dụng mới, phải đánh giá những rủi ro của quá trình triển khai đối với hoạt động nghiệp vụ, các hệ thống công nghệ thông tin liên quan và lập, triển khai các phương án hạn chế, khắc phục rủi ro.
d) Phải xác định, thống kê được các hoạt động và giao dịch bất thường phát sinh trong hệ thống.