Việc đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống được quy_định như thế_nào ?
Điều 13 . Đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống 1 . Đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống là việc thực_hiện dò quét , phát_hiện lỗ_hổng , điểm yếu của hệ_thống , thử_nghiệm tấn_công xâm_nhập hệ_thống và đánh_giá nguy_cơ , thiệt_hại có_thể có của hệ_thống thông_tin khi bị đối_tượng tấn_công xâm_nhập . 
 2 . Đơn_vị chủ_trì đánh_giá là một trong những tổ_chức sau đây : 
 a ) Cục An_toàn thông_tin ; 
 b ) Đơn_vị chuyên_trách về an_toàn thông_tin ; 
 c ) Tổ_chức sự_nghiệp nhà_nước có chức_năng , nhiệm_vụ phù_hợp ; 
 d ) Doanh_nghiệp đã được cấp phép cung_cấp dịch_vụ kiểm_tra , đánh_giá an_toàn thông_tin mạng hoặc tổ_chức khác được chủ_quản hệ_thống thông_tin cho phép thực_hiện đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống . 
 3 . Đơn_vị chủ_trì đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống có trách_nhiệm : 
 a ) Thông_báo cho chủ_quản hệ_thống thông_tin về điểm yếu an_toàn thông_tin phát_hiện ra nhằm khắc_phục , phòng_tránh các sự_cố an_toàn thông_tin ; 
 b ) Thực_hiện công_tác bảo_đảm an_toàn cho dữ_liệu liên_quan đến hệ_thống được đánh_giá , không công_bố dữ_liệu liên_quan khi chưa được sự đồng_ý của chủ_quản hệ_thống thông_tin ; 
 c ) Việc đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống phải bảo_đảm không ảnh_hưởng đến hoạt_động bình_thường của hệ_thống .
Điều 10 . Nội_dung , hình_thức kiểm_tra , đánh_giá 1 . Nội_dung kiểm_tra , đánh_giá : 
 a ) Kiểm_tra việc tuân_thủ quy_định của pháp_luật về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; 
 b ) Đánh_giá hiệu_quả của biện_pháp_bảo_đảm an_toàn hệ_thống thông_tin ; 
 c ) Đánh_giá phát_hiện mã độc , lỗ_hổng , điểm yếu , thử_nghiệm xâm_nhập hệ_thống ; 
 d ) Kiểm_tra , đánh_giá khác do chủ_quản hệ_thống thông_tin quy_định . 
 2 . Hình_thức kiểm_tra , đánh_giá : 
 a ) Kiểm_tra , đánh_giá định_kỳ theo kế_hoạch của chủ_quản hệ_thống thông_tin ; 
 b ) Kiểm_tra , đánh_giá đột_xuất theo yêu_cầu của cấp có thẩm_quyền . 
 3 . Cấp có thẩm_quyền yêu_cầu kiểm_tra , đánh_giá : 
 a ) Bộ_trưởng Bộ Thông_tin và Truyền_thông ; 
 b ) Chủ_quản hệ_thống thông_tin đối_với hệ_thống thông_tin thuộc thẩm_quyền quản_lý ; 
 c ) Đơn_vị chuyên_trách về an_toàn thông_tin của chủ_quản hệ_thống thông_tin đối_với hệ_thống thông_tin do đơn_vị này phê_duyệt hồ_sơ đề_xuất cấp_độ . 
 4 . Đơn_vị chủ_trì kiểm_tra , đánh_giá là đơn_vị được cấp có thẩm_quyền giao nhiệm_vụ hoặc được lựa_chọn để thực_hiện nhiệm_vụ kiểm_tra , đánh_giá . 
 5 . Đối_tượng kiểm_tra , đánh_giá là chủ_quản hệ_thống thông_tin hoặc đơn_vị vận_hành hệ_thống thông_tin và các hệ_thống thông_tin có liên_quan .