Điều 7 Nghị định 333/2026/NĐ-CP hướng dẫn Luật An ninh mạng

1. Giám sát an ninh mạng là hoạt động thu thập, tiếp nhận, phân tích, xử lý thông tin nhằm phát hiện, cảnh báo nguy cơ đe dọa an ninh mạng, sự cố an ninh mạng, điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại để kịp thời phòng ngừa, ngăn chặn, xử lý và khắc phục.

2. Chủ quản hệ thống thông tin có trách nhiệm tổ chức giám sát an ninh mạng đối với hệ thống thông tin thuộc phạm vi quản lý; xây dựng cơ chế tự giám sát, tự cảnh báo, tiếp nhận cảnh báo về nguy cơ đe dọa an ninh mạng, sự cố an ninh mạng, điểm yếu, lỗ hổng bảo mật; duy trì hệ thống giám sát an ninh mạng, hệ thống phòng, chống mã độc tập trung đáp ứng yêu cầu kết nối, chia sẻ dữ liệu cảnh báo nguy cơ, sự cố an ninh mạng với cơ quan có thẩm quyền theo quy định của pháp luật.

3. Đối với hệ thống thông tin quan trọng về an ninh quốc gia, chủ quản hệ thống thông tin có trách nhiệm phối hợp thường xuyên với lực lượng chuyên trách bảo vệ an ninh mạng trong việc tổ chức giám sát an ninh mạng; bảo đảm điều kiện kỹ thuật, nhân lực và thông tin cần thiết phục vụ hoạt động giám sát an ninh mạng theo yêu cầu bảo vệ an ninh quốc gia.

4. Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an thực hiện giám sát an ninh mạng đối với các đối tượng sau đây, trừ hệ thống thông tin quân sự và hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ:

5. Trình tự thực hiện giám sát an ninh mạng của lực lượng chuyên trách bảo vệ an ninh mạng được quy định như sau:

6. Trong quá trình giám sát an ninh mạng, chủ quản hệ thống thông tin có trách nhiệm:

7. Doanh nghiệp viễn thông, doanh nghiệp cung cấp dịch vụ Internet, công nghệ thông tin có trách nhiệm phối hợp, cung cấp thông tin, dữ liệu kỹ thuật cần thiết và hỗ trợ lực lượng chuyên trách bảo vệ an ninh mạng trong hoạt động giám sát an ninh mạng theo quy định của pháp luật.

8. Việc giám sát an ninh mạng phải bảo đảm đúng thẩm quyền, phạm vi, mục đích, yêu cầu bảo vệ an ninh mạng; không làm ảnh hưởng trái pháp luật đến hoạt động bình thường của cơ quan, tổ chức, cá nhân và hệ thống thông tin được giám sát.

9. Thông tin, tài liệu, dữ liệu thu thập được từ hoạt động giám sát an ninh mạng được quản lý, sử dụng, bảo vệ theo quy định của pháp luật về bảo vệ bí mật nhà nước, an ninh mạng và quy định khác của pháp luật có liên quan.