Document: Khoản 4 Điều 8 Thông tư 29/2011/TT-NHNN  an toàn, bảo mật cho việc cung cấp dịch vụ internet

Type: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước", "promulgation_date": "21/09/2011", "sign_number": "29/2011/TT-NHNN", "signer": "Nguyễn Toàn Thắng", "type": "Thông tư"}

Full Text:
Khoản 4 Điều 8 Thông tư 29/2011/TT-NHNN  an toàn, bảo mật cho việc cung cấp dịch vụ internet

Điều 8. Phần mềm ứng dụng
...
4. Kiểm soát chương trình nguồn
a) Kiểm tra mã nguồn, nhằm loại trừ các đoạn mã độc hại, các lỗ hổng bảo mật (back-door).
b) Chỉ định cụ thể các cá nhân quản lý chương trình nguồn của hệ thống Internet Banking.
c) Việc truy cập tới chương trình nguồn phải được sự phê chuẩn của cấp có thẩm quyền và được theo dõi, ghi nhật ký.
d) Chương trình nguồn phải được lưu trữ an toàn tại ít nhất hai địa điểm tách biệt.
đ) Trong trường hợp đơn vị cung cấp dịch vụ mua phần mềm từ bên thứ ba mà không được bàn giao chương trình nguồn, đơn vị cung cấp dịch vụ phải yêu cầu bên thứ ba ký cam kết không có các đoạn mã độc hại trong phần mềm ứng dụng bàn giao cho đơn vị cung cấp dịch vụ.

Content:
Kiểm soát chương trình nguồn
a) Kiểm tra mã nguồn, nhằm loại trừ các đoạn mã độc hại, các lỗ hổng bảo mật (back-door).
b) Chỉ định cụ thể các cá nhân quản lý chương trình nguồn của hệ thống Internet Banking.
c) Việc truy cập tới chương trình nguồn phải được sự phê chuẩn của cấp có thẩm quyền và được theo dõi, ghi nhật ký.
d) Chương trình nguồn phải được lưu trữ an toàn tại ít nhất hai địa điểm tách biệt.
đ) Trong trường hợp đơn vị cung cấp dịch vụ mua phần mềm từ bên thứ ba mà không được bàn giao chương trình nguồn, đơn vị cung cấp dịch vụ phải yêu cầu bên thứ ba ký cam kết không có các đoạn mã độc hại trong phần mềm ứng dụng bàn giao cho đơn vị cung cấp dịch vụ.