Phương_thức giám_sát của ubckn được quy_định như thế_nào ?
Điều 3 . Phương_thức giám_sát của UBCKNN 1 . UBCKNN thực_hiện giám_sát tuân_thủ trên cơ_sở báo_cáo của SGDCK , TTLKCK theo quy_định tại Chương IV Thông_tư này ; phản_ánh của các tổ_chức , cá_nhân hoạt_động trên thị_trường chứng_khoán và các nguồn tin trên phương_tiện thông_tin đại_chúng liên_quan đến tổ_chức và thực_hiện các hoạt_động nghiệp_vụ chứng_khoán và thị_trường chứng_khoán của SGDCK , TTLKCK và qua các hoạt_động phối_hợp nghiệp_vụ giữa UBCKNN và SGDCK , TTLKCK. 
 2 . Trên_cơ_sở kế_hoạch giám_sát tuân_thủ hàng năm , UBCKNN thực_hiện kiểm_tra định_kỳ SGDCK , TTLKCK và tổ_chức kiểm_tra đột_xuất khi cần_thiết .
Điều 4 . Phương_thức giám_sát 1 . Giám_sát được thực_hiện qua phương_thức giám_sát trực_tiếp hoặc phương_thức giám_sát gián_tiếp . Chủ_quản hệ_thống thông_tin có_thể trực_tiếp triển_khai hoặc thuê dịch_vụ giám_sát . Trong trường_hợp cần_thiết , căn_cứ vào năng_lực , tình_hình và nguồn_lực thực_tế chủ_quản hệ_thống thông_tin đề_nghị các đơn_vị chức_năng liên_quan của Bộ Thông_tin và Truyền_thông hỗ_trợ giám_sát phù_hợp với nguồn_lực thực_tế . 
 2 . Giám_sát trực_tiếp là hoạt_động giám_sát được tiến_hành bằng cách đặt các thiết_bị có chức_năng phân_tích luồng dữ_liệu ( quan_trắc ) , thu_nhận trực_tiếp thông_tin nhật_ký , cảnh_báo hệ_thống được giám_sát để phát_hiện ra các dấu_hiệu tấn_công , rủi_ro , sự_cố an_toàn thông_tin mạng . Giám_sát trực_tiếp bao_gồm các hoạt_động sau : 
 a ) Phân_tích , thu_thập các thông_tin an_toàn thông_tin mạng : 
 - Phân_tích , quan_trắc an_toàn thông_tin mạng trên đường truyền mạng / luồng thông_tin tại các cổng kết_nối Internet bằng các công_cụ có khả_năng phân_tích đường truyền mạng để phát_hiện tấn_công , rủi_ro , sự_cố an_toàn thông_tin mạng như thiết_bị phát_hiện / ngăn_ngừa tấn_công phù_hợp với đối_tượng được giám_sát ( ví_dụ : IDS / IPS / Web Firewall v . v ... ) ; 
 - Thu_thập nhật_ký ( log file ) , cảnh_báo an_toàn thông_tin mạng phản_ánh hoạt_động các ứng_dụng , hệ_thống thông_tin , thiết_bị an_toàn thông_tin . 
 b ) Tổng_hợp , đồng_bộ , xác_minh và xử_lý các thông_tin an_toàn thông_tin mạng để phát_hiện ra các tấn_công , rủi_ro , sự_cố an_toàn thông_tin mạng hoặc loại_bỏ các thông_tin không chính_xác . 
 3 . Giám_sát gián_tiếp là hoạt_động giám_sát thực_hiện các kỹ_thuật thu_thập thông_tin từ các nguồn thông_tin có liên_quan ; kiểm_tra , rà_soát đối_tượng cần giám_sát để phát_hiện tình_trạng hoạt_động , khả_năng đáp_ứng và kết_hợp với một_số yếu_tố khác có liên_quan để phân_tích nhằm phát_hiện ra các tấn_công , rủi_ro , sự_cố an_toàn thông_tin mạng . Giám_sát gián_tiếp bao_gồm các hoạt_động sau : 
 a ) Thu_thập , phân_tích , xác_minh các thông_tin về tấn_công , rủi_ro , sự_cố an_toàn thông_tin mạng liên_quan đến đối_tượng giám_sát từ các nguồn thông_tin có liên_quan ; 
 b ) Kiểm_tra , rà_soát từ xa hoặc trực_tiếp các đối_tượng được giám_sát để đánh_giá tình_trạng , phát_hiện tấn_công , rủi_ro , sự_cố an_toàn thông_tin mạng có khả_năng bị khai_thác , tấn_công , gây hại .