Điều 17 Nghị định số 343/2026/NĐ-CP: Ứng phó, khắc phục sự cố an ninh mạng hệ thống thông tin quân sự

Điều 17. Ứng phó, khắc phục sự cố an ninh mạng hệ thống thông tin quân sự

1. Hoạt động ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quân sự, bao gồm:

a) Phát hiện, xác định sự cố an ninh mạng;

b) Bảo vệ hiện trường, thu thập thông tin, chứng cứ;

c) Khoanh vùng, hạn chế phạm vi ảnh hưởng của sự cố;

d) Phân tích, đánh giá, phân loại sự cố an ninh mạng;

đ) Triển khai biện pháp ứng phó, khắc phục và khôi phục hệ thống;

e) Xác minh nguyên nhân, truy tìm nguồn gốc sự cố;

g) Điều tra, xử lý theo quy định của pháp luật trong trường hợp có dấu hiệu của tội phạm và hành vi vi phạm pháp luật.

2. Trình tự, thủ tục thực hiện ứng phó, khắc phục sự cố an ninh mạng

a) Phát hiện và tiếp nhận thông tin về sự cố an ninh mạng: Phát hiện thông qua hệ thống giám sát và tiếp nhận thông tin cảnh báo, báo cáo sự cố của chủ quản hệ thống thông tin quân sự;

b) Xác định và đánh giá nguy cơ: Phân tích dữ liệu, dấu hiệu bất thường để xác định sự cố và đánh giá phạm vi, mức độ ảnh hưởng của sự cố đối với hệ thống thông tin quân sự;

c) Tổ chức ứng cứu sự cố: Triển khai các biện pháp kỹ thuật để ngăn chặn, hạn chế sự lây lan của sự cố; cô lập thành phần hệ thống bị ảnh hưởng; loại bỏ mã độc, phần mềm độc hại hoặc hành vi xâm phạm trái phép;

d) Khắc phục và khôi phục hệ thống: Khắc phục các lỗ hổng, điểm yếu an ninh mạng; khôi phục dữ liệu, cấu hình hệ thống và dịch vụ bị ảnh hưởng; kiểm tra, đánh giá bảo đảm hệ thống hoạt động an toàn trước khi đưa vào vận hành trở lại;

đ) Báo cáo về sự cố an ninh mạng; phân tích nguyên nhân và đề xuất biện pháp phòng ngừa.

3. Chủ quản hệ thống thông tin quân sự có trách nhiệm thực hiện các hoạt động quy định tại khoản 1 Điều này. Trường hợp vượt quá khả năng, thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng thực hiện ứng cứu sự cố an ninh mạng.

4. Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng có trách nhiệm tiếp nhận, xác minh thông tin về sự cố; hướng dẫn chủ quản hệ thống thông tin quân sự thực hiện biện pháp xử lý sự cố; tổ chức lực lượng, phương tiện, biện pháp kỹ thuật để triển khai ứng cứu sự cố.