Document: Điều 11 Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP an toàn hệ thống thông tin mới nhất

Type: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}

Full Text:
Điều 11 Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP an toàn hệ thống thông tin mới nhất có nội dung như sau:

Điều 11. Quy định chung về hoạt động kiểm tra, đánh giá
1. Nội dung kiểm tra, đánh giá:
a) Kiểm tra, đánh giá việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ;
b) Kiểm tra, đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin theo phương án bảo đảm an toàn thông tin được phê duyệt;
c) Kiểm tra, đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống thông tin.
2. Tần suất kiểm tra, đánh giá:
a) Kiểm tra, đánh giá định kỳ theo quy định tại điểm c khoản 2 Điều 20 Nghị định 85/2016/NĐ-CP;
b) Kiểm tra, đánh giá đột xuất theo yêu cầu của cấp có thẩm quyền.
3. Hình thức kiểm tra, đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống thông tin, gồm 03 hình thức sau:
a) Kiểm tra, đánh giá hộp đen (Black box);
b) Kiểm tra, đánh giá hộp xám (Gray box);
c) Kiểm tra, đánh giá hộp trắng (White box).

Content:
Điều 11. Quy định chung về hoạt động kiểm tra, đánh giá
1. Nội dung kiểm tra, đánh giá:
a) Kiểm tra, đánh giá việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ;
b) Kiểm tra, đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin theo phương án bảo đảm an toàn thông tin được phê duyệt;
c) Kiểm tra, đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống thông tin.
2. Tần suất kiểm tra, đánh giá:
a) Kiểm tra, đánh giá định kỳ theo quy định tại điểm c khoản 2 Điều 20 Nghị định 85/2016/NĐ-CP;
b) Kiểm tra, đánh giá đột xuất theo yêu cầu của cấp có thẩm quyền.
3. Hình thức kiểm tra, đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống thông tin, gồm 03 hình thức sau:
a) Kiểm tra, đánh giá hộp đen (Black box);
b) Kiểm tra, đánh giá hộp xám (Gray box);
c) Kiểm tra, đánh giá hộp trắng (White box).