Điều 9 Nghị định 333/2026/NĐ-CP hướng dẫn Luật An ninh mạng

a) Phát hiện, xác định sự cố an ninh mạng;

b) Bảo vệ hiện trường, thu thập, bảo quản thông tin, dữ liệu, tài liệu, chứng cứ liên quan đến sự cố an ninh mạng;

c) Khoanh vùng, cô lập, hạn chế phạm vi ảnh hưởng của sự cố an ninh mạng;

d) Phân tích, đánh giá, phân loại, xác định mức độ sự cố an ninh mạng;

đ) Triển khai biện pháp ứng phó, khắc phục, khôi phục hoạt động bình thường của hệ thống thông tin;

e) Xác minh nguyên nhân, truy tìm nguồn gốc sự cố an ninh mạng.

a) Xây dựng, ban hành, tổ chức thực hiện và duy trì phương án ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin thuộc phạm vi quản lý;

b) Kịp thời phát hiện, xác định, phân loại sự cố an ninh mạng và triển khai phương án ứng phó, khắc phục sự cố an ninh mạng;

c) Thông báo ngay cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền khi sự cố an ninh mạng vượt quá khả năng xử lý hoặc xuất hiện tình huống nguy hiểm về an ninh mạng;

d) Phối hợp, cung cấp thông tin, tài liệu, dữ liệu, điều kiện kỹ thuật cần thiết để lực lượng chuyên trách bảo vệ an ninh mạng thực hiện nhiệm vụ điều phối, ứng phó, khắc phục sự cố an ninh mạng;

đ) Báo cáo kết quả xử lý, khắc phục sự cố an ninh mạng với lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền theo quy định.

a) Hướng dẫn chủ quản hệ thống thông tin áp dụng biện pháp tạm thời để ngăn chặn, hạn chế thiệt hại;

b) Đánh giá tính chất, mức độ, phạm vi ảnh hưởng của sự cố an ninh mạng;

c) Quyết định hoặc đề xuất phương án điều phối, ứng phó, khắc phục sự cố an ninh mạng theo thẩm quyền;

d) Điều hành, giám sát hoạt động ứng phó, khắc phục sự cố an ninh mạng trong trường hợp cần thiết;

đ) Tổng hợp, báo cáo, đánh giá kết quả xử lý sự cố an ninh mạng theo quy định.

a) Chủ quản hệ thống thông tin phát hiện, xác định, phân loại sự cố an ninh mạng và triển khai ngay biện pháp ứng phó ban đầu;

b) Trường hợp sự cố vượt quá khả năng xử lý hoặc xuất hiện tình huống nguy hiểm về an ninh mạng, chủ quản hệ thống thông tin thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền;

c) Lực lượng chuyên trách bảo vệ an ninh mạng đánh giá sự cố, hướng dẫn hoặc quyết định phương án điều phối, ứng phó, khắc phục sự cố an ninh mạng theo thẩm quyền;

d) Chủ quản hệ thống thông tin thực hiện biện pháp ứng phó, khắc phục sự cố an ninh mạng theo phương án đã được xác định hoặc theo hướng dẫn của lực lượng chuyên trách bảo vệ an ninh mạng;

đ) Cơ quan, tổ chức, doanh nghiệp, cá nhân có liên quan phối hợp, cung cấp thông tin, hỗ trợ kỹ thuật, nguồn lực cần thiết phục vụ hoạt động điều phối, ứng phó, khắc phục sự cố an ninh mạng theo yêu cầu của cơ quan có thẩm quyền;

e) Sau khi hoàn thành việc ứng phó, khắc phục sự cố, chủ quản hệ thống thông tin tổng hợp kết quả xử lý, đánh giá nguyên nhân, hậu quả, biện pháp đã áp dụng và gửi báo cáo cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền.