Trình tự, thủ tục kiểm tra an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện như thế nào?

Trình tự, thủ tục kiểm tra an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện như thế nào?

Căn cứ theo khoản 7 Điều 8 Nghị định 333/2026/NĐ-CP quy định về trình tự, thủ tục kiểm tra an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng như sau:

- Thông báo kế hoạch kiểm tra hoặc quyết định kiểm tra an ninh mạng cho chủ quản hệ thống thông tin, trừ trường hợp kiểm tra đột xuất nhằm kịp thời ngăn chặn nguy cơ xâm hại an ninh quốc gia, trật tự, an toàn xã hội;

- Thành lập Đoàn kiểm tra theo chức năng, nhiệm vụ, thẩm quyền được giao;

- Tiến hành kiểm tra an ninh mạng theo kế hoạch hoặc quyết định kiểm tra; bảo đảm phối hợp với chủ quản hệ thống thông tin và không làm gián đoạn hoạt động bình thường của hệ thống thông tin, trừ trường hợp cần thiết để bảo vệ an ninh quốc gia;

- Lập biên bản về quá trình, nội dung và kết quả kiểm tra an ninh mạng;

- Thông báo kết quả kiểm tra an ninh mạng bằng văn bản cho chủ quản hệ thống thông tin trong thời hạn 03 ngày làm việc kể từ ngày hoàn thành kiểm tra;

- Yêu cầu chủ quản hệ thống thông tin khắc phục nguy cơ, sự cố an ninh mạng, điểm yếu, lỗ hổng bảo mật hoặc vi phạm pháp luật về an ninh mạng được phát hiện qua kiểm tra (nếu có).

Trình tự, thủ tục kiểm tra an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện như thế nào? (Hình từ Internet)

Đối tượng kiểm tra an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện bao gồm những gì?

Căn cứ theo khoản 3 Điều 8 Nghị định 333/2026/NĐ-CP quy định đối tượng kiểm tra an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện như sau:

- Hệ thống phần cứng, phần mềm, thiết bị số, thiết bị mạng và thành phần kỹ thuật khác của hệ thống thông tin;

- Quy định, quy trình, phương án, biện pháp bảo đảm an ninh mạng;

- Thông tin được lưu trữ, xử lý, truyền đưa trong hệ thống thông tin;

- Phương án, kế hoạch ứng phó, khắc phục sự cố an ninh mạng;

- Biện pháp bảo vệ bí mật nhà nước, phòng, chống lộ, mất bí mật nhà nước qua các kênh kỹ thuật;

- Nhân lực tham gia quản trị, vận hành, bảo vệ an ninh mạng đối với hệ thống thông tin.

Kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin quan trọng về an ninh quốc gia được quy định như thế nào?

Căn cứ theo khoản 6 Điều 8 Nghị định 333/2026/NĐ-CP quy định kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin quan trọng về an ninh quốc gia như sau:

- Trước thời điểm tiến hành kiểm tra, lực lượng chuyên trách bảo vệ an ninh mạng có trách nhiệm thông báo bằng văn bản cho chủ quản hệ thống thông tin ít nhất là 12 giờ trong trường hợp xảy ra sự cố an ninh mạng, hành vi xâm phạm an ninh mạng; ít nhất là 72 giờ trong trường hợp có yêu cầu quản lý nhà nước về an ninh mạng hoặc hết thời hạn khắc phục điểm yếu, lỗ hổng bảo mật theo khuyến cáo của lực lượng chuyên trách bảo vệ an ninh mạng;

- Trong thời hạn 25 ngày làm việc kể từ ngày kết thúc kiểm tra, lực lượng chuyên trách bảo vệ an ninh mạng thông báo kết quả kiểm tra và đưa ra yêu cầu đối với chủ quản hệ thống thông tin trong trường hợp phát hiện điểm yếu, lỗ hổng bảo mật; hướng dẫn hoặc tham gia khắc phục khi có đề nghị của chủ quản hệ thống thông tin;

- Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ hệ thống thông tin quân sự do Bộ Quốc phòng quản lý, hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ và sản phẩm mật mã do Ban Cơ yếu Chính phủ cung cấp để bảo vệ thông tin thuộc bí mật nhà nước.

Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin quân sự.

Ban Cơ yếu Chính phủ kiểm tra an ninh mạng đột xuất đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ và sản phẩm mật mã do Ban Cơ yếu Chính phủ cung cấp để bảo vệ thông tin thuộc bí mật nhà nước;

- Chủ quản hệ thống thông tin quan trọng về an ninh quốc gia có trách nhiệm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng tiến hành kiểm tra an ninh mạng đột xuất.