Điều 27 Nghị định số 343/2026/NĐ-CP: Sản phẩm, dịch vụ an ninh mạng phục vụ nhiệm vụ quân sự

Điều 27. Sản phẩm, dịch vụ an ninh mạng phục vụ nhiệm vụ quân sự

1. Sản phẩm an ninh mạng, bao gồm:

a) Sản phẩm kiểm tra, đánh giá an ninh mạng gồm các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro an ninh mạng;

b) Sản phẩm giám sát an ninh mạng gồm các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Giám sát, phân tích dữ liệu lưu trữ, truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an ninh mạng;

c) Sản phẩm chống tấn công, xâm nhập gồm các thiết bị phần cứng, phần mềm có chức năng cơ bản ngăn chặn tấn công, xâm nhập vào hệ thống thông tin;

d) Các sản phẩm an ninh mạng khác theo quy định của Bộ Quốc phòng.

2. Dịch vụ an ninh mạng, bao gồm:

a) Dịch vụ kiểm tra, đánh giá an ninh mạng gồm dịch vụ rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro mất an ninh mạng;

b) Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự gồm dịch vụ hỗ trợ người sử dụng bảo đảm tính bí mật của thông tin, hệ thống thông tin mà không sử dụng hệ thống mật mã dân sự;

c) Dịch vụ tư vấn an ninh mạng gồm dịch vụ hỗ trợ tư vấn, kiểm tra, đánh giá, triển khai, thiết kế, xây dựng các giải pháp bảo đảm an ninh mạng;

d) Dịch vụ giám sát an ninh mạng gồm dịch vụ giám sát, phân tích lưu lượng dữ liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an ninh mạng;

đ) Dịch vụ ứng cứu sự cố an ninh mạng để xử lý, khắc phục sự cố gây mất an ninh mạng đối với hệ thống thông tin;

e) Dịch vụ khôi phục dữ liệu trong hệ thống thông tin đã bị xóa hoặc hư hỏng;

g) Dịch vụ phòng ngừa, chống tấn công mạng để ngăn chặn các hành vi tấn công, xâm nhập vào hệ thống thông tin thông qua việc giám sát, thu thập, phân tích các sự kiện đang xảy ra trên hệ thống thông tin;

h) Dịch vụ điều tra và phân tích số gồm dịch vụ thu thập, bảo quản, phân tích và phục hồi dữ liệu hoặc chứng cứ điện tử phục vụ xử lý sự cố an ninh mạng và các hoạt động khác theo quy định của pháp luật;

i) Dịch vụ đào tạo và diễn tập an ninh mạng gồm dịch vụ đào tạo, huấn luyện, nâng cao nhận thức; tổ chức diễn tập tình huống để tăng cường năng lực bảo đảm an ninh mạng;

k) Các dịch vụ an ninh mạng khác theo quy định của Bộ Quốc phòng.