Điều 11 Nghị định số 343/2026/NĐ-CP: Đánh giá điều kiện an ninh mạng hệ thống thông tin quân sự

Điều 11. Đánh giá điều kiện an ninh mạng hệ thống thông tin quân sự

1. Đối tượng thực hiện đánh giá điều kiện an ninh mạng

a) Đối tượng bắt buộc thực hiện đánh giá điều kiện an ninh mạng: Hệ thống thông tin quân sự thuộc Danh mục hệ thống thông tin quan trọng về an ninh quốc gia trước khi đưa vào sử dụng hoặc khi đầu tư nâng cấp, mở rộng phải thay đổi phương án thiết kế, phương án bảo đảm an ninh mạng;

b) Hệ thống thông tin quân sự không thuộc đối tượng tại điểm a khoản 1 Điều này theo quy định của Bộ Quốc phòng.

2. Nội dung đánh giá điều kiện an ninh mạng

a) Đánh giá điều kiện về tổ chức và nhân sự bảo đảm an ninh mạng, bao gồm: Tổ chức bộ phận chuyên trách về an ninh mạng; năng lực chuyên môn của nhân sự;

b) Đánh giá điều kiện về hạ tầng kỹ thuật bảo đảm an ninh mạng, bao gồm: Hệ thống thiết bị bảo mật; hệ thống giám sát an ninh mạng; hệ thống sao lưu và khôi phục dữ liệu;

c) Đánh giá điều kiện về quy chế, quy trình bảo đảm an ninh mạng;

d) Đánh giá mức độ tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật về an ninh mạng.

3. Bộ Tư lệnh Tác chiến không gian mạng chủ trì thực hiện đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quân sự, bao gồm:

a) Đánh giá hồ sơ, tài liệu kỹ thuật;

b) Kiểm tra, đánh giá thực tế tại hệ thống;

c) Thử nghiệm, kiểm thử, rà soát lỗ hổng, đánh giá xâm nhập;

d) Mô phỏng, diễn tập tình huống an ninh mạng (nếu cần thiết).

4. Hệ thống thông tin quân sự chỉ được đưa vào vận hành, kết nối mạng khi được chứng nhận đủ điều kiện an ninh mạng.