Điều 6 Nghị định 329/2026/NĐ-CP quy định về lực lượng bảo vệ an ninh mạng

1. Lực lượng thường trực bảo vệ an ninh mạng gồm lực lượng bảo vệ an ninh mạng được bố trí tại bộ, ngành, Ủy ban nhân dân cấp tỉnh, cơ quan, tổ chức quản lý trực tiếp hệ thống thông tin quan trọng về an ninh quốc gia và bộ phận thực hiện nhiệm vụ thường trực bảo vệ an ninh mạng đối với hệ thống thông tin, cơ sở dữ liệu của cơ quan, tổ chức, doanh nghiệp.

2. Việc bố trí lực lượng thường trực bảo vệ an ninh mạng tại bộ, ngành, Ủy ban nhân dân cấp tỉnh và cơ quan, tổ chức, doanh nghiệp căn cứ vào quy mô, tính chất, mức độ quan trọng của hệ thống thông tin, quy mô dữ liệu, phạm vi phục vụ, yêu cầu giám sát thường xuyên, liên tục, rủi ro an ninh mạng, an ninh dữ liệu và mức độ phụ thuộc vào dịch vụ, hạ tầng kỹ thuật, chuỗi cung ứng số bên ngoài, theo một hoặc kết hợp một số hình thức sau đây:

3. Cơ quan, tổ chức quản lý trực tiếp hệ thống thông tin quan trọng về an ninh quốc gia bố trí bộ phận hoặc nhân sự chuyên trách bảo vệ an ninh mạng.

4. Lực lượng thường trực bảo vệ an ninh mạng có nhiệm vụ:

5. Chủ quản hệ thống thông tin quyết định việc bố trí lực lượng thường trực bảo vệ an ninh mạng; ban hành quy chế hoạt động; xác định nhiệm vụ, quyền hạn, chế độ trực, trách nhiệm bảo mật và bảo đảm điều kiện hoạt động của lực lượng này theo quy định của pháp luật.

6. Khuyến khích tổ chức, doanh nghiệp cung cấp hạ tầng số, dịch vụ viễn thông, trung tâm dữ liệu, dịch vụ điện toán đám mây, dịch vụ an ninh mạng, dịch vụ tài chính, thanh toán, nền tảng số quy mô lớn hoặc xử lý khối lượng lớn dữ liệu cá nhân chủ động bố trí đơn vị hoặc bộ phận chuyên trách bảo vệ an ninh mạng đối với hệ thống thông tin, cơ sở dữ liệu thuộc phạm vi quản lý.