Nhiệm vụ, biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin
Điều 10
Điều 10. Nhiệm vụ, biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin 1. Nhiệm vụ bảo vệ an ninh mạng đối với hệ thống thông tin bao gồm: a) Xác định cấp độ an ninh mạng của hệ thống thông tin và hệ thống thông tin quan trọng về an ninh quốc gia; b) Đánh giá và quản lý rủi ro an ninh mạng hệ thống thông tin; c) Đôn đốc, giám sát, kiểm tra công tác bảo vệ an ninh mạng hệ thống thông tin; d) Tổ chức triển khai các biện pháp bảo vệ an ninh mạng hệ thống thông tin; đ) Thực hiện chế độ báo cáo theo quy định; e) Tổ chức tuyên truyền, nâng cao nhận thức về an ninh mạng. 2. Biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin bao gồm: a) Ban hành quy định về bảo đảm an ninh mạng trong thiết kế, xây dựng, quản lý, vận hành, sử dụng, nâng cấp, hủy bỏ hệ thống thông tin; b) Thẩm định an ninh mạng đối với hồ sơ, thiết kế của hệ thống thông tin; c) Đánh giá điều kiện an ninh mạng đối với hệ thống thông tin; d) Áp dụng biện pháp quản lý theo tiêu chuẩn, quy chuẩn kỹ thuật về an ninh mạng, nghiên cứu xây dựng hệ thống tường lửa quốc gia để phòng, chống nguy cơ, khắc phục sự cố an ninh mạng; đ) Tổ chức triển khai các biện pháp lưu trữ, sao lưu bảo vệ an ninh thông tin mạng và an ninh của các thành tố cấu thành hệ thống thông tin; e) Kiểm tra, giám sát việc tuân thủ quy định và đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật được áp dụng; g) Thực hiện giám sát an ninh mạng; h) Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin. 3. Chủ quản hệ thống thông tin thuộc Cấp độ 1, Cấp độ 2 thực hiện đầy đủ các nhiệm vụ quy định tại khoản 1 Điều này và theo nhu cầu, khả năng thực tế lựa chọn áp dụng biện pháp quy định tại khoản 2 Điều này. 4. Chủ quản hệ thống thông tin thuộc cấp độ 3, cấp độ 4 không thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia thực hiện đầy đủ các nhiệm vụ quy định tại khoản 1 Điều này, các biện pháp quy định tại các điểm a, d, đ, e, g và h khoản 2 Điều này và theo nhu cầu, khả năng thực tế lựa chọn áp dụng biện pháp quy định tại điểm b và điểm c khoản 2 Điều này. 5. Chủ quản hệ thống thông tin thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia thực hiện đầy đủ các nhiệm vụ, biện pháp quy định tại khoản 1 và khoản 2 Điều này. 6. Chính phủ quy định chi tiết khoản 1 và khoản 2 Điều này.