Document: Khoản 3 Điều 11 Nghị định 53/2022/NĐ-CP hướng dẫn Luật An ninh mạng mới nhất

Type: {"issuing_agency": "Chính phủ", "promulgation_date": "15/08/2022", "sign_number": "53/2022/NĐ-CP", "signer": "Vũ Đức Đam", "type": "Nghị định"}
Issuing Agency: {"issuing_agency": "Chính phủ", "promulgation_date": "15/08/2022", "sign_number": "53/2022/NĐ-CP", "signer": "Vũ Đức Đam", "type": "Nghị định"}
Promulgation Date: {"issuing_agency": "Chính phủ", "promulgation_date": "15/08/2022", "sign_number": "53/2022/NĐ-CP", "signer": "Vũ Đức Đam", "type": "Nghị định"}
Sign Number: {"issuing_agency": "Chính phủ", "promulgation_date": "15/08/2022", "sign_number": "53/2022/NĐ-CP", "signer": "Vũ Đức Đam", "type": "Nghị định"}
Signer: {"issuing_agency": "Chính phủ", "promulgation_date": "15/08/2022", "sign_number": "53/2022/NĐ-CP", "signer": "Vũ Đức Đam", "type": "Nghị định"}

Full Text:
Khoản 3 Điều 11 Nghị định 53/2022/NĐ-CP hướng dẫn Luật An ninh mạng mới nhất

Điều 11. Điều kiện về biện pháp kỹ thuật để giám sát, bảo vệ an ninh mạng
...
3. Hệ thống mạng phải đáp ứng yêu cầu sau:
a) Chia tách thành các vùng mạng khác nhau theo đối tượng sử dụng, mục đích sử dụng, tối thiểu: có phân vùng mạng riêng cho máy chủ của hệ thống thông tin; có phân vùng mạng trung gian (DMZ) để cung cấp dịch vụ trên mạng Internet; có phân vùng mạng riêng để cung cấp dịch vụ mạng không dây; có phân vùng mạng riêng đối với máy chủ cơ sở dữ liệu;
b) Có thiết bị, phần mềm thực hiện chức năng kiểm soát các kết nối, truy cập vào ra các vùng mạng quan trọng;
c) Có giải pháp kiểm soát, phát hiện và ngăn chặn kịp thời các kết nối, truy cập không tin cậy, xâm nhập trái phép;
d) Có phương án ứng phó tấn công từ chối dịch vụ và các hình thức tấn công khác phù hợp với quy mô, tính chất của hệ thống thông tin quan trọng về an ninh quốc gia.

Content:
Hệ thống mạng phải đáp ứng yêu cầu sau:
a) Chia tách thành các vùng mạng khác nhau theo đối tượng sử dụng, mục đích sử dụng, tối thiểu: có phân vùng mạng riêng cho máy chủ của hệ thống thông tin; có phân vùng mạng trung gian (DMZ) để cung cấp dịch vụ trên mạng Internet; có phân vùng mạng riêng để cung cấp dịch vụ mạng không dây; có phân vùng mạng riêng đối với máy chủ cơ sở dữ liệu;
b) Có thiết bị, phần mềm thực hiện chức năng kiểm soát các kết nối, truy cập vào ra các vùng mạng quan trọng;
c) Có giải pháp kiểm soát, phát hiện và ngăn chặn kịp thời các kết nối, truy cập không tin cậy, xâm nhập trái phép;
d) Có phương án ứng phó tấn công từ chối dịch vụ và các hình thức tấn công khác phù hợp với quy mô, tính chất của hệ thống thông tin quan trọng về an ninh quốc gia.