Quy_định về yêu_cầu quản_lý an_toàn , bảo_mật hệ_thống mạng được quy_định như thế_nào ?
Điều 23 . Quản_lý an_toàn , bảo_mật hệ_thống mạng Tổ_chức thực_hiện quản_lý an_toàn , bảo_mật hệ_thống mạng như sau : 
 1 . Xây_dựng quy_định về quản_lý an_toàn , bảo_mật hệ_thống mạng và quản_lý các thiết_bị đầu_cuối của toàn_bộ hệ_thống mạng . 
 2 . Lập , lưu_trữ hồ_sơ về sơ_đồ logic và vật_lý đối_với hệ_thống mạng , bao_gồm cả mạng diện_rộng ( WAN / Intranet ) và mạng nội_bộ ( LAN ) . 
 3 . Xây_dựng hệ_thống mạng của tổ_chức đáp_ứng yêu_cầu tối_thiểu sau : 
 a ) Chia tách thành các vùng mạng khác nhau theo đối_tượng sử_dụng , mục_đích sử_dụng và hệ_thống thông_tin , tối_thiểu : ( i ) Có phân_vùng mạng riêng cho máy_chủ ứng_dụng và cơ_sở dữ_liệu của hệ_thống thông_tin từ cấp_độ 3 trở lên ; ( ii ) Có phân_vùng mạng trung_gian ( DMZ ) để cung_cấp dịch_vụ trên mạng Internet ; ( iii ) Có phân_vùng mạng riêng để cung_cấp dịch_vụ mạng không dây ; 
 b ) Có thiết_bị có chức_năng tường lửa để kiểm_soát các kết_nối , truy_cập vào ra các vùng mạng quan_trọng ; 
 c ) Có thiết_bị có chức_năng tường lửa và chức_năng phát_hiện phòng_chống xâm_nhập để kiểm_soát kết_nối , truy_cập từ mạng không tin_cậy vào hệ_thống mạng của tổ_chức ; 
 d ) Có giải_pháp kiểm_soát , phát_hiện và ngăn_chặn kịp_thời các kết_nối , truy_cập trái_phép vào hệ_thống mạng nội_bộ của tổ_chức có hệ_thống thông_tin từ cấp_độ 3 trở lên ; 
 đ ) Có phương_án cân_bằng tải và phương_án ứng_phó tấn_công từ_chối dịch_vụ đối_với các hệ_thống thông_tin từ cấp_độ 3 trở lên cung_cấp dịch_vụ trên mạng Internet . 
 4 . Thiết_lập , cấu_hình các tính_năng theo thiết_kế của các trang thiết_bị an_ninh mạng ; thực_hiện các biện_pháp , giải_pháp để dò_tìm và phát_hiện kịp_thời các điểm yếu , lỗ_hổng về mặt kỹ_thuật của hệ_thống mạng ; thường_xuyên kiểm_tra , phát_hiện những kết_nối , trang thiết_bị , phần_mềm cài_đặt bất_hợp_pháp vào mạng .
Điều 37 . Yêu_cầu về an_toàn , bảo_mật các hệ_thống thông_tin Khi xây_dựng mới hoặc nâng_cấp hệ_thống thông_tin do tổ_chức quản_lý trực_tiếp , tổ_chức phải thực_hiện phân_loại hệ_thống thông_tin theo cấp_độ quy_định tại Điều 5 Thông_tư này . Đối_với hệ_thống thông_tin từ cấp_độ 2 trở lên , tổ_chức thực_hiện : 
 1 . Xây_dựng tài_liệu thiết_kế , mô_tả về các phương_án bảo_đảm an_toàn hệ_thống thông_tin . Trong đó các yêu_cầu về an_toàn , bảo_mật được xây_dựng đồng_thời với việc xây_dựng các yêu_cầu kỹ_thuật , nghiệp_vụ . 
 2 . Xây_dựng phương_án kiểm_tra , xác_minh hệ_thống được triển_khai tuân_thủ theo đúng tài_liệu thiết_kế và yêu_cầu bảo_đảm an_toàn thông_tin trước khi nghiệm_thu . Kết_quả kiểm_tra phải lập thành báo_cáo và được cấp có thẩm_quyền phê_duyệt trước khi đưa vào vận_hành chính_thức . 
 3 . Giám_sát , quản_lý chặt_chẽ việc thuê_mua phần_mềm bên ngoài theo quy_định tại Điều 36 Thông_tư này .