Quản_lý an_toàn , bảo_mật hệ_thống mạng được quy_định như thế_nào ?
Điều 23 . Quản_lý an_toàn , bảo_mật hệ_thống mạng Tổ_chức thực_hiện quản_lý an_toàn , bảo_mật hệ_thống mạng như sau : 
 1 . Xây_dựng quy_định về quản_lý an_toàn , bảo_mật hệ_thống mạng và quản_lý các thiết_bị đầu_cuối của toàn_bộ hệ_thống mạng . 
 2 . Lập , lưu_trữ hồ_sơ về sơ_đồ logic và vật_lý đối_với hệ_thống mạng , bao_gồm cả mạng diện_rộng ( WAN / Intranet ) và mạng nội_bộ ( LAN ) . 
 3 . Xây_dựng hệ_thống mạng của tổ_chức đáp_ứng yêu_cầu tối_thiểu sau : 
 a ) Chia tách thành các vùng mạng khác nhau theo đối_tượng sử_dụng , mục_đích sử_dụng và hệ_thống thông_tin , tối_thiểu : ( i ) Có phân_vùng mạng riêng cho máy_chủ ứng_dụng và cơ_sở dữ_liệu của hệ_thống thông_tin từ cấp_độ 3 trở lên ; ( ii ) Có phân_vùng mạng trung_gian ( DMZ ) để cung_cấp dịch_vụ trên mạng Internet ; ( iii ) Có phân_vùng mạng riêng để cung_cấp dịch_vụ mạng không dây ; 
 b ) Có thiết_bị có chức_năng tường lửa để kiểm_soát các kết_nối , truy_cập vào ra các vùng mạng quan_trọng ; 
 c ) Có thiết_bị có chức_năng tường lửa và chức_năng phát_hiện phòng_chống xâm_nhập để kiểm_soát kết_nối , truy_cập từ mạng không tin_cậy vào hệ_thống mạng của tổ_chức ; 
 d ) Có giải_pháp kiểm_soát , phát_hiện và ngăn_chặn kịp_thời các kết_nối , truy_cập trái_phép vào hệ_thống mạng nội_bộ của tổ_chức có hệ_thống thông_tin từ cấp_độ 3 trở lên ; 
 đ ) Có phương_án cân_bằng tải và phương_án ứng_phó tấn_công từ_chối dịch_vụ đối_với các hệ_thống thông_tin từ cấp_độ 3 trở lên cung_cấp dịch_vụ trên mạng Internet . 
 4 . Thiết_lập , cấu_hình các tính_năng theo thiết_kế của các trang thiết_bị an_ninh mạng ; thực_hiện các biện_pháp , giải_pháp để dò_tìm và phát_hiện kịp_thời các điểm yếu , lỗ_hổng về mặt kỹ_thuật của hệ_thống mạng ; thường_xuyên kiểm_tra , phát_hiện những kết_nối , trang thiết_bị , phần_mềm cài_đặt bất_hợp_pháp vào mạng .
Điều 87 . Vi_phạm_quy_định về biện_pháp giám_sát an_toàn , bảo_vệ hệ_thống thông_tin 1 . Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối_với hành_vi không ban_hành quy_định về bảo_đảm an_toàn thông_tin mạng trong thiết_kế , xây_dựng , quản_lý , vận_hành , sử_dụng , nâng_cấp , hủy bỏ hệ_thống thông_tin . 
 2 . Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối_với một trong các hành_vi sau : 
 a ) Không kiểm_tra , giám_sát việc tuân_thủ quy_định về bảo_đảm an_toàn thông_tin mạng hoặc không đánh_giá hiệu_quả của các biện_pháp quản_lý và kỹ_thuật được áp_dụng ; 
 b ) Không phối_hợp với chủ_quản hệ_thống thông_tin trong việc giám_sát an_toàn hệ_thống thông_tin theo yêu_cầu của cơ_quan nhà_nước có thẩm_quyền ; 
 c ) Không tổ_chức thực_thi , đôn_đốc , kiểm_tra , giám_sát công_tác bảo_đảm an_toàn thông_tin . 
 3 . Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối_với hành_vi không áp_dụng biện_pháp quản_lý hoặc biện_pháp kỹ_thuật theo tiêu_chuẩn hoặc quy_chuẩn kỹ_thuật an_toàn thông_tin mạng để phòng , chống nguy_cơ , khắc_phục sự_cố an_toàn thông_tin mạng .