Kiểm_tra an_toàn thông_tin được quy_định như thế_nào ?
Điều 42 . Kiểm_tra , đánh_giá an_toàn thông_tin 1 . Nội_dung kiểm_tra , đánh_giá an_toàn thông_tin tối_thiểu phải bao_gồm các nội_dung sau : 
 a ) Kiểm_tra việc tuân_thủ quy_định của pháp_luật về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; 
 b ) Đánh_giá hiệu_quả của biện_pháp_bảo_đảm an_toàn hệ_thống thông_tin ; 
 c ) Đánh_giá , phát_hiện mã độc , lỗ_hổng , điểm yếu về mặt kỹ_thuật theo quy_định tại Điều 43 Thông_tư này ; 
 d ) Kiểm_tra thử_nghiệm cấp_độ an_toàn mạng ( Penetration_Test ) , bắt_buộc phải thực_hiện đối_với các hệ_thống thông_tin có kết_nối và cung_cấp thông_tin , dịch_vụ ra Internet , kết_nối với khách_hàng và bên thứ ba ; 
 đ ) Kiểm_tra cấu_hình các thiết_bị bảo_mật , các hệ_thống cấp quyền truy_cập tự_động , hệ_thống quản_lý thiết_bị đầu_cuối , danh_sách tài_khoản . 
 2 . Tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng theo các nội_dung quy_định tại khoản 1 Điều này trước khi đưa vào vận_hành chính_thức . 
 3 . Trong quá_trình vận_hành hệ_thống thông_tin , tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin theo quy_định tại khoản 1 Điều này định_kỳ tối_thiểu như sau : 
 a ) Sáu tháng_một lần đối_với hệ_thống thông_tin cấp_độ 5 ; 
 b ) Một năm một lần đối_với các hệ_thống thông_tin cấp_độ 4 , cấp_độ 3 và các trang thiết_bị giao_tiếp trực_tiếp với môi_trường bên ngoài như Internet , kết_nối với bên thứ ba ; 
 c ) Hai năm một lần thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin và quản_lý rủi_ro an_toàn thông_tin tổng_thể trong hoạt_động của tổ_chức . 
 4 . Kết_quả đánh_giá phải được lập thành_văn_bản báo_cáo người đại_diện hợp_pháp và cấp có thẩm_quyền . Đối_với các nội_dung chưa tuân_thủ quy_định về an_toàn thông_tin ( nếu có ) phải đề_xuất biện_pháp , kế_hoạch , thời_hạn xử_lý , khắc_phục .
Điều 10 . Nội_dung , hình_thức kiểm_tra , đánh_giá 1 . Nội_dung kiểm_tra , đánh_giá : 
 a ) Kiểm_tra việc tuân_thủ quy_định của pháp_luật về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; 
 b ) Đánh_giá hiệu_quả của biện_pháp_bảo_đảm an_toàn hệ_thống thông_tin ; 
 c ) Đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống ; 
 d ) Kiểm_tra , đánh_giá khác do chủ_quản hệ_thống thông_tin quy_định . 
 2 . Hình_thức kiểm_tra , đánh_giá : 
 a ) Kiểm_tra , đánh_giá định_kỳ theo kế_hoạch của chủ_quản hệ_thống thông_tin ; 
 b ) Kiểm_tra , đánh_giá đột_xuất theo yêu_cầu của cấp có thẩm_quyền . 
 3 . Cấp có thẩm_quyền yêu_cầu kiểm_tra , đánh_giá : 
 a ) Bộ_trưởng Bộ Thông_tin và Truyền_thông ; 
 b ) Chủ_quản hệ_thống thông_tin đối_với hệ_thống thông_tin thuộc thẩm_quyền quản_lý ; 
 c ) Đơn_vị chuyên_trách về an_toàn thông_tin của chủ_quản hệ_thống thông_tin đối_với hệ_thống thông_tin do đơn_vị này phê_duyệt hồ_sơ đề_xuất cấp_độ . 
 4 . Đơn_vị chủ_trì kiểm_tra , đánh_giá là đơn_vị được cấp có thẩm_quyền giao nhiệm_vụ hoặc được lựa_chọn để thực_hiện nhiệm_vụ kiểm_tra , đánh_giá . 
 5 . Đối_tượng kiểm_tra , đánh_giá là chủ_quản hệ_thống thông_tin hoặc đơn_vị vận_hành hệ_thống thông_tin và các hệ_thống thông_tin có liên_quan .