Chương 2 Nghị định 333/2026/NĐ-CP hướng dẫn Luật An ninh mạng

a) Hồ sơ thiết kế chi tiết dự án đầu tư xây dựng mới, nâng cấp, mở rộng hệ thống thông tin;

b) Đề án, kế hoạch, phương án nâng cấp, mở rộng hệ thống thông tin.

a) Việc tuân thủ quy định, tiêu chuẩn, quy chuẩn, điều kiện về an ninh mạng trong thiết kế, xây dựng, nâng cấp, mở rộng hệ thống thông tin;

b) Sự phù hợp của phương án bảo vệ an ninh mạng, phương án ứng phó, khắc phục sự cố an ninh mạng;

c) Việc bố trí nhân lực, điều kiện kỹ thuật, biện pháp quản lý để bảo vệ an ninh mạng đối với hệ thống thông tin;

d) Nội dung khác có liên quan trực tiếp đến yêu cầu bảo vệ an ninh mạng đối với hệ thống thông tin được thẩm định.

a) Bộ Công an thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ trường hợp quy định tại điểm b và điểm c khoản này;

b) Bộ Quốc phòng thẩm định an ninh mạng đối với hệ thống thông tin quân sự;

c) Ban Cơ yếu Chính phủ thực hiện thẩm định an ninh mạng đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

a) Văn bản đề nghị thẩm định an ninh mạng theo Mẫu số 01 Phụ lục ban hành kèm theo Nghị định này;

b) Hồ sơ, tài liệu về đối tượng thẩm định an ninh mạng, gồm: hồ sơ thiết kế chi tiết dự án đầu tư xây dựng mới, nâng cấp, mở rộng hệ thống thông tin; đề án, kế hoạch, phương án nâng cấp, mở rộng hệ thống thông tin;

c) Tài liệu thể hiện kết quả xác định cấp độ an ninh mạng của hệ thống thông tin;

d) Tài liệu khác có liên quan đến nội dung đề nghị thẩm định, nếu có.

a) Sau khi hệ thống thông tin được xác định cấp độ hệ thống thông tin theo quy định của pháp luật, chủ quản hệ thống thông tin gửi 01 bộ hồ sơ đề nghị thẩm định an ninh mạng đến cơ quan có thẩm quyền quy định tại khoản 5 Điều này;

b) Trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ, cơ quan có thẩm quyền có trách nhiệm kiểm tra tính hợp lệ của hồ sơ. Trường hợp hồ sơ hợp lệ thì cấp giấy tiếp nhận hồ sơ ngay sau khi hoàn thành việc kiểm tra. Trường hợp hồ sơ chưa hợp lệ thì thông báo bằng văn bản để chủ quản hệ thống thông tin bổ sung, hoàn thiện hồ sơ;

c) Trong thời hạn tối đa 25 ngày làm việc kể từ ngày cấp giấy tiếp nhận hồ sơ hợp lệ, cơ quan có thẩm quyền tổ chức thẩm định an ninh mạng và thông báo kết quả thẩm định bằng văn bản cho chủ quản hệ thống thông tin.

a) Có quy định, quy trình, phương án bảo đảm an ninh mạng phù hợp với quy định của pháp luật về an ninh mạng, bảo vệ bí mật nhà nước, tiêu chuẩn, quy chuẩn kỹ thuật về an ninh mạng và tiêu chuẩn kỹ thuật chuyên ngành có liên quan;

b) Xác định rõ hệ thống thông tin, thông tin, dữ liệu, hạ tầng kỹ thuật và thành phần quan trọng cần ưu tiên bảo vệ; quy trình quản lý, vận hành, khai thác, sử dụng, bảo vệ hệ thống thông tin, dữ liệu, hạ tầng kỹ thuật; trách nhiệm của từng bộ phận, cá nhân trong quản lý, vận hành, sử dụng hệ thống;

c) Có bộ phận hoặc nhân sự phụ trách vận hành, quản trị hệ thống và bảo vệ an ninh mạng; nhân sự thực hiện nhiệm vụ này có trình độ chuyên môn phù hợp về an ninh mạng, công nghệ thông tin hoặc lĩnh vực kỹ thuật có liên quan và có trách nhiệm bảo mật thông tin liên quan đến hệ thống thông tin trong thời gian thực hiện nhiệm vụ và sau khi chấm dứt nhiệm vụ;

d) Hoạt động vận hành, quản trị hệ thống và bảo vệ an ninh mạng được phân định rõ chức năng, nhiệm vụ, quyền hạn, trách nhiệm; bảo đảm kiểm soát chéo, hạn chế xung đột nhiệm vụ và đáp ứng yêu cầu bảo vệ an ninh mạng;

đ) Thiết bị, phần cứng, phần mềm, cơ sở dữ liệu, mã nguồn, chương trình ứng dụng, công cụ phát triển và thành phần kỹ thuật khác của hệ thống được kiểm tra, quản lý, rà soát, cập nhật, khắc phục điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại và nguy cơ mất an ninh mạng trước khi đưa vào sử dụng và trong quá trình vận hành;

e) Sản phẩm, thiết bị, phần cứng, phần mềm đã được lực lượng chuyên trách bảo vệ an ninh mạng cảnh báo, thông báo nguy cơ gây mất an ninh mạng không được đưa vào sử dụng hoặc chỉ được đưa vào sử dụng sau khi đã có biện pháp xử lý, khắc phục nguy cơ gây mất an ninh mạng;

g) Có biện pháp quản lý, kiểm tra, kiểm soát việc kết nối, sử dụng, vận chuyển, lưu trữ, sửa chữa, tiêu hủy thiết bị công nghệ thông tin, phương tiện truyền thông, vật mang tin, thiết bị di động, thiết bị và phương tiện lưu trữ thông tin phục vụ hoạt động của hệ thống thông tin;

h) Có biện pháp kỹ thuật để giám sát, phát hiện, cảnh báo, ngăn chặn, xử lý nguy cơ, sự cố an ninh mạng; tách biệt môi trường vận hành chính thức với môi trường phát triển, kiểm tra, thử nghiệm; kiểm soát việc cài đặt, sử dụng phần mềm, dịch vụ, công cụ, phương tiện trên hệ thống;

i) Có phương án sao lưu dự phòng dữ liệu, kiểm tra khả năng khôi phục dữ liệu; phân vùng mạng theo đối tượng sử dụng, mục đích sử dụng, mức độ quan trọng của tài nguyên hệ thống; kiểm soát kết nối, kiểm soát truy cập giữa các vùng mạng và tài nguyên quan trọng của hệ thống;

k) Có giải pháp phát hiện, ngăn chặn truy cập không tin cậy, xâm nhập trái phép, tấn công từ chối dịch vụ và hình thức tấn công mạng khác; dò tìm, phát hiện, cảnh báo và xử lý điểm yếu, lỗ hổng kỹ thuật, kết nối, thiết bị, phần mềm cài đặt trái phép vào hệ thống;

l) Ghi, quản lý, lưu trữ nhật ký hoạt động của hệ thống thông tin, người sử dụng, lỗi phát sinh và sự cố an ninh mạng theo quy định của pháp luật, tiêu chuẩn, quy chuẩn kỹ thuật có liên quan và yêu cầu bảo vệ an ninh mạng;

m) Có biện pháp quản lý tài khoản, phân quyền sử dụng, kiểm soát truy cập, quản lý mã khóa bí mật, phương thức xác thực; kiểm soát việc tạo lập, cấp phát, sử dụng, giám sát tài khoản có quyền quản trị; rà soát, kiểm tra, xét duyệt lại quyền truy cập của người sử dụng;

n) Có biện pháp bảo đảm an ninh vật lý đối với địa điểm lắp đặt hệ thống, trung tâm dữ liệu, khu vực đặt máy chủ, thiết bị mạng, thiết bị lưu trữ và khu vực kỹ thuật trọng yếu; bảo đảm nguồn điện, hệ thống hỗ trợ vận hành liên tục, kiểm soát ra vào và phòng ngừa nguy cơ xâm nhập, thu thập thông tin trái phép bằng thiết bị, phương tiện kỹ thuật;

o) Việc xử lý, lưu trữ, truyền đưa thông tin thuộc bí mật nhà nước trên hệ thống thông tin phải tuân thủ quy định của pháp luật về bảo vệ bí mật nhà nước, pháp luật về cơ yếu, pháp luật về an ninh mạng và quy định khác của pháp luật có liên quan; hệ thống thông tin xử lý bí mật nhà nước phải được áp dụng biện pháp bảo vệ phù hợp với cấp độ bí mật và yêu cầu bảo vệ an ninh mạng.

a) Bộ Công an đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ trường hợp quy định tại điểm b và điểm c khoản này;

b) Bộ Quốc phòng đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quân sự;

c) Ban Cơ yếu Chính phủ đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

a) Văn bản đề nghị chứng nhận đủ điều kiện an ninh mạng theo Mẫu số 02 Phụ lục ban hành kèm theo Nghị định này;

b) Báo cáo nghiên cứu khả thi, hồ sơ thiết kế kỹ thuật, hồ sơ thiết kế thi công hoặc tài liệu tương đương của dự án đầu tư xây dựng, nâng cấp, mở rộng hệ thống thông tin;

c) Hồ sơ giải pháp bảo đảm an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia;

d) Tài liệu thể hiện kết quả thẩm định an ninh mạng (nếu có);

đ) Tài liệu khác có liên quan đến nội dung đề nghị đánh giá (nếu có).

a) Chủ quản hệ thống thông tin gửi 01 bộ hồ sơ đề nghị đánh giá điều kiện an ninh mạng đến cơ quan có thẩm quyền quy định tại khoản 5 Điều này;

b) Trong thời hạn tối đa 03 ngày làm việc kể từ ngày nhận được hồ sơ, cơ quan có thẩm quyền có trách nhiệm kiểm tra tính hợp lệ của hồ sơ. Trường hợp hồ sơ hợp lệ thì cấp giấy tiếp nhận hồ sơ ngay sau khi hoàn thành việc kiểm tra. Trường hợp hồ sơ chưa hợp lệ thì thông báo bằng văn bản để chủ quản hệ thống thông tin bổ sung, hoàn thiện hồ sơ;

c) Trong thời hạn tối đa 25 ngày làm việc kể từ ngày cấp giấy tiếp nhận hồ sơ hợp lệ, cơ quan có thẩm quyền tổ chức đánh giá điều kiện an ninh mạng;

d) Trường hợp hệ thống thông tin đáp ứng đủ điều kiện an ninh mạng, Thủ trưởng cơ quan có thẩm quyền cấp Giấy chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin;

đ) Trường hợp hệ thống thông tin chưa đáp ứng điều kiện an ninh mạng, cơ quan có thẩm quyền thông báo bằng văn bản, nêu rõ nội dung chưa đáp ứng và yêu cầu chủ quản hệ thống thông tin bổ sung, hoàn thiện, nâng cấp, khắc phục trước khi đưa hệ thống thông tin vào vận hành, sử dụng.

a) Không gian mạng quốc gia;

b) Hệ thống thông tin quan trọng về an ninh quốc gia theo chức năng, nhiệm vụ được giao;

c) Hệ thống thông tin của cơ quan, tổ chức trong hệ thống chính trị theo chức năng, nhiệm vụ được giao;

d) Hệ thống thông tin khác trong trường hợp cần thiết theo quy định của Luật An ninh mạng.

a) Trước khi triển khai biện pháp giám sát an ninh mạng, lực lượng chuyên trách bảo vệ an ninh mạng thông báo bằng văn bản cho chủ quản hệ thống thông tin về lý do, phạm vi, nội dung, thời gian và yêu cầu phối hợp giám sát, trừ trường hợp khẩn cấp nhằm bảo vệ an ninh quốc gia;

b) Trường hợp khẩn cấp không thể thông báo trước, lực lượng chuyên trách bảo vệ an ninh mạng triển khai ngay biện pháp giám sát an ninh mạng và gửi văn bản thông báo cho chủ quản hệ thống thông tin trong thời hạn 24 giờ kể từ thời điểm triển khai;

c) Lực lượng chuyên trách bảo vệ an ninh mạng triển khai biện pháp kỹ thuật giám sát an ninh mạng theo phạm vi, nội dung đã thông báo hoặc theo yêu cầu xử lý tình huống khẩn cấp;

d) Thông tin thu thập được trong quá trình giám sát phải được phân tích, đánh giá để kịp thời phát hiện, cảnh báo nguy cơ đe dọa an ninh mạng, sự cố an ninh mạng, điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại;

đ) Trường hợp phát hiện nguy cơ, sự cố an ninh mạng hoặc dấu hiệu ảnh hưởng đến an ninh quốc gia, trật tự, an toàn xã hội, lực lượng chuyên trách bảo vệ an ninh mạng thông báo kịp thời cho chủ quản hệ thống thông tin để phối hợp xử lý, khắc phục;

e) Kết quả giám sát an ninh mạng được tổng hợp, thông báo cho chủ quản hệ thống thông tin trong phạm vi cần thiết và báo cáo cơ quan có thẩm quyền theo quy định của pháp luật.

a) Phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng trong việc triển khai biện pháp giám sát an ninh mạng;

b) Bảo đảm điều kiện kỹ thuật cần thiết phục vụ hoạt động giám sát an ninh mạng theo yêu cầu hợp pháp của lực lượng chuyên trách bảo vệ an ninh mạng;

c) Cung cấp, cập nhật thông tin liên quan đến cấu hình, kết nối, vận hành hệ thống thông tin khi có yêu cầu của cơ quan có thẩm quyền;

d) Tiếp nhận, xử lý cảnh báo nguy cơ, sự cố an ninh mạng và thực hiện biện pháp khắc phục theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng.

a) Khi đưa phương tiện điện tử, dịch vụ an ninh mạng vào sử dụng trong hệ thống thông tin;

b) Khi có thay đổi hiện trạng hệ thống thông tin làm ảnh hưởng đến yêu cầu bảo đảm an ninh mạng;

c) Kiểm tra định kỳ hằng năm;

d) Kiểm tra đột xuất khi xảy ra sự cố an ninh mạng, hành vi xâm phạm an ninh mạng; khi có yêu cầu quản lý nhà nước về an ninh mạng; khi hết thời hạn khắc phục điểm yếu, lỗ hổng bảo mật theo yêu cầu hoặc khuyến cáo của lực lượng chuyên trách bảo vệ an ninh mạng.

a) Hệ thống phần cứng, phần mềm, thiết bị số, thiết bị mạng và thành phần kỹ thuật khác của hệ thống thông tin;

b) Quy định, quy trình, phương án, biện pháp bảo đảm an ninh mạng;

c) Thông tin được lưu trữ, xử lý, truyền đưa trong hệ thống thông tin;

d) Phương án, kế hoạch ứng phó, khắc phục sự cố an ninh mạng;

đ) Biện pháp bảo vệ bí mật nhà nước, phòng, chống lộ, mất bí mật nhà nước qua các kênh kỹ thuật;

e) Nhân lực tham gia quản trị, vận hành, bảo vệ an ninh mạng đối với hệ thống thông tin.

a) Việc tuân thủ quy định của pháp luật về bảo đảm an ninh mạng, bảo vệ bí mật nhà nước trên không gian mạng;

b) Việc triển khai, duy trì và hiệu quả của quy định, quy trình, phương án, biện pháp bảo đảm an ninh mạng;

c) Việc triển khai, duy trì và hiệu quả của phương án, kế hoạch ứng phó, khắc phục sự cố an ninh mạng;

d) Việc phát hiện, đánh giá điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại và thử nghiệm khả năng xâm nhập hệ thống khi cần thiết;

đ) Nội dung khác phù hợp với mục đích kiểm tra, tính chất, yêu cầu bảo vệ an ninh mạng của hệ thống thông tin.

a) Tổ chức tự kiểm tra an ninh mạng đối với hệ thống thông tin thuộc phạm vi quản lý trong các trường hợp quy định tại các điểm a, b và c khoản 2 Điều này;

b) Gửi văn bản thông báo kết quả kiểm tra an ninh mạng định kỳ hằng năm cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền trước ngày 01 tháng 10 hằng năm;

c) Phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng trong quá trình kiểm tra an ninh mạng đột xuất;

d) Thực hiện yêu cầu khắc phục nguy cơ, sự cố an ninh mạng, điểm yếu, lỗ hổng bảo mật theo kết luận kiểm tra của cơ quan có thẩm quyền.

a) Trước thời điểm tiến hành kiểm tra, lực lượng chuyên trách bảo vệ an ninh mạng có trách nhiệm thông báo bằng văn bản cho chủ quản hệ thống thông tin ít nhất là 12 giờ trong trường hợp xảy ra sự cố an ninh mạng, hành vi xâm phạm an ninh mạng; ít nhất là 72 giờ trong trường hợp có yêu cầu quản lý nhà nước về an ninh mạng hoặc hết thời hạn khắc phục điểm yếu, lỗ hổng bảo mật theo khuyến cáo của lực lượng chuyên trách bảo vệ an ninh mạng;

b) Trong thời hạn 25 ngày làm việc kể từ ngày kết thúc kiểm tra, lực lượng chuyên trách bảo vệ an ninh mạng thông báo kết quả kiểm tra và đưa ra yêu cầu đối với chủ quản hệ thống thông tin trong trường hợp phát hiện điểm yếu, lỗ hổng bảo mật; hướng dẫn hoặc tham gia khắc phục khi có đề nghị của chủ quản hệ thống thông tin;

c) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ hệ thống thông tin quân sự do Bộ Quốc phòng quản lý, hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ và sản phẩm mật mã do Ban Cơ yếu Chính phủ cung cấp để bảo vệ thông tin thuộc bí mật nhà nước.

Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin quân sự.

Ban Cơ yếu Chính phủ kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ và sản phẩm mật mã do Ban Cơ yếu Chính phủ cung cấp để bảo vệ thông tin thuộc bí mật nhà nước;

d) Chủ quản hệ thống thông tin quan trọng về an ninh quốc gia có trách nhiệm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng tiến hành kiểm tra an ninh mạng đột xuất.

a) Thông báo kế hoạch kiểm tra hoặc quyết định kiểm tra an ninh mạng cho chủ quản hệ thống thông tin, trừ trường hợp kiểm tra đột xuất nhằm kịp thời ngăn chặn nguy cơ xâm hại an ninh quốc gia, trật tự, an toàn xã hội;

b) Thành lập Đoàn kiểm tra theo chức năng, nhiệm vụ, thẩm quyền được giao;

c) Tiến hành kiểm tra an ninh mạng theo kế hoạch hoặc quyết định kiểm tra; bảo đảm phối hợp với chủ quản hệ thống thông tin và không làm gián đoạn hoạt động bình thường của hệ thống thông tin, trừ trường hợp cần thiết để bảo vệ an ninh quốc gia;

d) Lập biên bản về quá trình, nội dung và kết quả kiểm tra an ninh mạng;

đ) Thông báo kết quả kiểm tra an ninh mạng bằng văn bản cho chủ quản hệ thống thông tin trong thời hạn 03 ngày làm việc kể từ ngày hoàn thành kiểm tra;

e) Yêu cầu chủ quản hệ thống thông tin khắc phục nguy cơ, sự cố an ninh mạng, điểm yếu, lỗ hổng bảo mật hoặc vi phạm pháp luật về an ninh mạng được phát hiện qua kiểm tra (nếu có).

a) Phát hiện, xác định sự cố an ninh mạng;

b) Bảo vệ hiện trường, thu thập, bảo quản thông tin, dữ liệu, tài liệu, chứng cứ liên quan đến sự cố an ninh mạng;

c) Khoanh vùng, cô lập, hạn chế phạm vi ảnh hưởng của sự cố an ninh mạng;

d) Phân tích, đánh giá, phân loại, xác định mức độ sự cố an ninh mạng;

đ) Triển khai biện pháp ứng phó, khắc phục, khôi phục hoạt động bình thường của hệ thống thông tin;

e) Xác minh nguyên nhân, truy tìm nguồn gốc sự cố an ninh mạng.

a) Xây dựng, ban hành, tổ chức thực hiện và duy trì phương án ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin thuộc phạm vi quản lý;

b) Kịp thời phát hiện, xác định, phân loại sự cố an ninh mạng và triển khai phương án ứng phó, khắc phục sự cố an ninh mạng;

c) Thông báo ngay cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền khi sự cố an ninh mạng vượt quá khả năng xử lý hoặc xuất hiện tình huống nguy hiểm về an ninh mạng;

d) Phối hợp, cung cấp thông tin, tài liệu, dữ liệu, điều kiện kỹ thuật cần thiết để lực lượng chuyên trách bảo vệ an ninh mạng thực hiện nhiệm vụ điều phối, ứng phó, khắc phục sự cố an ninh mạng;

đ) Báo cáo kết quả xử lý, khắc phục sự cố an ninh mạng với lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền theo quy định.

a) Hướng dẫn chủ quản hệ thống thông tin áp dụng biện pháp tạm thời để ngăn chặn, hạn chế thiệt hại;

b) Đánh giá tính chất, mức độ, phạm vi ảnh hưởng của sự cố an ninh mạng;

c) Quyết định hoặc đề xuất phương án điều phối, ứng phó, khắc phục sự cố an ninh mạng theo thẩm quyền;

d) Điều hành, giám sát hoạt động ứng phó, khắc phục sự cố an ninh mạng trong trường hợp cần thiết;

đ) Tổng hợp, báo cáo, đánh giá kết quả xử lý sự cố an ninh mạng theo quy định.

a) Chủ quản hệ thống thông tin phát hiện, xác định, phân loại sự cố an ninh mạng và triển khai ngay biện pháp ứng phó ban đầu;

b) Trường hợp sự cố vượt quá khả năng xử lý hoặc xuất hiện tình huống nguy hiểm về an ninh mạng, chủ quản hệ thống thông tin thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền;

c) Lực lượng chuyên trách bảo vệ an ninh mạng đánh giá sự cố, hướng dẫn hoặc quyết định phương án điều phối, ứng phó, khắc phục sự cố an ninh mạng theo thẩm quyền;

d) Chủ quản hệ thống thông tin thực hiện biện pháp ứng phó, khắc phục sự cố an ninh mạng theo phương án đã được xác định hoặc theo hướng dẫn của lực lượng chuyên trách bảo vệ an ninh mạng;

đ) Cơ quan, tổ chức, doanh nghiệp, cá nhân có liên quan phối hợp, cung cấp thông tin, hỗ trợ kỹ thuật, nguồn lực cần thiết phục vụ hoạt động điều phối, ứng phó, khắc phục sự cố an ninh mạng theo yêu cầu của cơ quan có thẩm quyền;

e) Sau khi hoàn thành việc ứng phó, khắc phục sự cố, chủ quản hệ thống thông tin tổng hợp kết quả xử lý, đánh giá nguyên nhân, hậu quả, biện pháp đã áp dụng và gửi báo cáo cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền.

a) Khi thông tin trên không gian mạng được cơ quan có thẩm quyền xác định là có nội dung xâm phạm an ninh quốc gia, tuyên truyền chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng theo quy định của pháp luật;

b) Khi có căn cứ pháp luật xác định thông tin trên không gian mạng có nội dung làm nhục, vu khống; xâm phạm trật tự quản lý kinh tế; bịa đặt, sai sự thật gây hoang mang trong nhân dân, gây thiệt hại nghiêm trọng cho hoạt động kinh tế - xã hội đến mức phải yêu cầu xóa bỏ thông tin;

c) Các thông tin trên không gian mạng khác có nội dung được quy định tại khoản 2 Điều 7 Luật An ninh mạng theo quy định của pháp luật.

a) Quyết định áp dụng biện pháp yêu cầu xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân theo quy định tại khoản 1 Điều này;

b) Gửi văn bản yêu cầu các doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, dịch vụ trên mạng Internet, dịch vụ gia tăng trên không gian mạng, chủ quản hệ thống thông tin xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân theo quy định tại khoản 1 Điều này;

c) Kiểm tra việc chấp hành thực hiện biện pháp của các chủ thể có liên quan được yêu cầu;

d) Trao đổi, chia sẻ thông tin về việc thực hiện biện pháp này, trừ trường hợp nội dung thuộc phạm vi bí mật nhà nước hoặc yêu cầu nghiệp vụ của Bộ Công an.

a) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an quyết định tiến hành biện pháp thu thập dữ liệu điện tử để phục vụ điều tra, xử lý các hành vi xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trên không gian mạng;

b) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng quyết định áp dụng biện pháp thu thập dữ liệu điện tử để phục vụ điều tra các vụ việc vi phạm, tội phạm gây mất an toàn, an ninh, xâm phạm an ninh quốc gia, an ninh quân đội trên không gian mạng.

a) Dữ liệu điện tử không bị can thiệp, làm thay đổi;

b) Hoạt động thu thập dữ liệu phải được người có thẩm quyền quy định tại khoản 2 Điều này phê duyệt, thực hiện đúng quy trình, bằng các thiết bị, phần mềm được công nhận, có thể kiểm chứng được, bảo đảm tính nguyên vẹn của dữ liệu điện tử lưu trong phương tiện điện tử;

c) Người thực hiện thu thập dữ liệu điện tử phải có đủ năng lực chuyên môn, được người có thẩm quyền quy định tại khoản 2 Điều này giao thực hiện nhiệm vụ thu thập dữ liệu điện tử theo quy định của pháp luật;

d) Quá trình thu thập dữ liệu điện tử phải được ghi nhận lại bằng biên bản, hình ảnh, khi cần thiết có thể lặp lại quá trình đi tới kết quả tương tự. Trường hợp cần thiết có thể mời một bên thứ ba độc lập tham gia chứng kiến, xác nhận quy trình này.

a) Có tài liệu chứng minh hoạt động của hệ thống thông tin là vi phạm pháp luật về an ninh quốc gia, an ninh mạng;

b) Hệ thống thông tin đang được sử dụng vào mục đích xâm phạm an ninh quốc gia, trật tự, an toàn xã hội.

a) Báo cáo về việc áp dụng biện pháp đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin, tạm ngừng, thu hồi tên miền;

b) Quyết định đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin, tạm ngừng, thu hồi tên miền;

c) Gửi văn bản yêu cầu các cơ quan, tổ chức, cá nhân có liên quan thực hiện đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin hoặc gửi Bộ Khoa học và Công nghệ đề nghị tạm ngừng, thu hồi tên miền theo trình tự, thủ tục được pháp luật quy định; văn bản yêu cầu nêu rõ lý do, thời gian, nội dung và kiến nghị;

d) Trong trường hợp cấp bách, cần ngăn chặn kịp thời hoạt động của hệ thống thông tin tránh gây nguy hại cho an ninh quốc gia hoặc cần ngăn chặn hậu quả tác hại có thể xảy ra, Bộ Công an yêu cầu trực tiếp hoặc bằng văn bản qua fax, thư điện tử để yêu cầu cơ quan, tổ chức, cá nhân đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin;

Trong thời gian chậm nhất là 24 giờ kể từ khi có yêu cầu, Bộ Công an phải gửi văn bản yêu cầu đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin. Trường hợp quá thời hạn trên mà không có quyết định bằng văn bản thì hệ thống thông tin được tiếp tục hoạt động. Tùy theo tính chất, mức độ, hậu quả xảy ra do việc chậm trễ gửi văn bản yêu cầu, cán bộ thực hiện và những người có liên quan phải chịu trách nhiệm theo quy định của pháp luật;

đ) Việc đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin phải được lập thành biên bản. Biên bản phải ghi rõ thời gian, địa điểm, căn cứ và được lập thành 02 bản. Cơ quan chức năng có thẩm quyền giữ một bản, cơ quan, tổ chức, cá nhân sở hữu, quản lý hệ thống thông tin giữ một bản;

e) Việc tạm ngừng, thu hồi tên miền trong các trường hợp quy định tại khoản 1 Điều này, cơ quan chức năng có thẩm quyền gửi văn bản đề nghị Bộ Khoa học và Công nghệ tạm ngừng, thu hồi tên miền theo trình tự, thủ tục được pháp luật quy định.

a) Bộ Công an là đầu mối chủ trì đối với các hoạt động dân sự, kinh tế, các hoạt động bảo vệ an ninh quốc gia, trật tự, an toàn xã hội, bảo vệ an ninh mạng, phòng, chống tội phạm mạng, khủng bố mạng, gián điệp mạng;

b) Bộ Quốc phòng là đầu mối chủ trì đối với các hoạt động bảo vệ tổ quốc trên không gian mạng.