Phân nhóm sự_cố an_toàn thông_tin mạng nghiêm_trọng là gì ?
Điều 9 . Phân nhóm sự_cố an_toàn thông_tin mạng Sự_cố an_toàn thông_tin mạng nghiêm_trọng là sự_cố đáp_ứng đồng_thời các tiêu_chí sau : 
 1 . Hệ_thống thông_tin bị sự_cố là hệ_thống thông_tin cấp_độ 4 , cấp_độ 5 hoặc thuộc Danh_mục hệ_thống thông_tin quan_trọng quốc_gia và bị một trong số các sự_cố sau : 
 a ) Hệ_thống bị gián_đoạn dịch_vụ ; 
 b ) Dữ_liệu tuyệt_mật hoặc bí_mật nhà_nước có khả_năng bị tiết_lộ ; 
 c ) Dữ_liệu quan_trọng của hệ_thống không bảo_đảm tính toàn_vẹn và không có khả_năng khôi_phục được ; 
 d ) Hệ_thống bị mất quyền điều_khiển ; 
 đ ) Sự_cố có khả_năng xảy ra trên diện rộng hoặc gây ra các ảnh_hưởng dây_chuyền , làm tổn_hại cho các hệ_thống thông_tin cấp_độ 4 hoặc cấp_độ 5 khác . 
 2 . Chủ_quản hệ_thống thông_tin không đủ khả_năng tự kiểm_soát , xử_lý được sự_cố .
Điều 2 . Giải_thích từ_ngữ 1 . Sự_cố an_toàn thông_tin mạng là việc thông_tin , hệ_thống thông_tin bị tấn_công hoặc gây nguy_hại , ảnh_hưởng tới tính nguyên_vẹn , tính bảo_mật hoặc tính khả_dụng ( sau đây gọi tắt là sự_cố ) . 
 2 . Ứng_cứu sự_cố an_toàn thông_tin mạng là hoạt_động nhằm xử_lý , khắc_phục sự_cố gây mất an_toàn thông_tin mạng gồm : theo_dõi , thu_thập , phân_tích , phát_hiện , cảnh_báo , điều_tra , xác_minh sự_cố , ngăn_chặn sự_cố , khôi_phục dữ_liệu và khôi_phục hoạt_động bình_thường của hệ_thống thông_tin . 
 3 . Đầu_mối ứng_cứu sự_cố là bộ_phận hoặc cá_nhân được thành_viên mạng_lưới ứng_cứu sự_cố an_toàn thông_tin mạng quốc_gia cử để thay_mặt cho thành_viên liên_lạc và trao_đổi thông_tin với Cơ_quan điều_phối quốc_gia về ứng_cứu sự_cố hoặc các thành_viên khác trong hoạt_động điều_phối , ứng_cứu sự_cố .