Kiểm_tra an_toàn thông_tin trong cấp_độ 4 được quy_định như thế_nào ?
Điều 42 . Kiểm_tra , đánh_giá an_toàn thông_tin 1 . Nội_dung kiểm_tra , đánh_giá an_toàn thông_tin tối_thiểu phải bao_gồm các nội_dung sau : 
 a ) Kiểm_tra việc tuân_thủ quy_định của pháp_luật về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; 
 b ) Đánh_giá hiệu_quả của biện_pháp_bảo_đảm an_toàn hệ_thống thông_tin ; 
 c ) Đánh_giá , phát_hiện mã độc , lỗ_hổng , điểm yếu về mặt kỹ_thuật theo quy_định tại Điều 43 Thông_tư này ; 
 d ) Kiểm_tra thử_nghiệm cấp_độ an_toàn mạng ( Penetration_Test ) , bắt_buộc phải thực_hiện đối_với các hệ_thống thông_tin có kết_nối và cung_cấp thông_tin , dịch_vụ ra Internet , kết_nối với khách_hàng và bên thứ ba ; 
 đ ) Kiểm_tra cấu_hình các thiết_bị bảo_mật , các hệ_thống cấp quyền truy_cập tự_động , hệ_thống quản_lý thiết_bị đầu_cuối , danh_sách tài_khoản . 
 2 . Tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng theo các nội_dung quy_định tại khoản 1 Điều này trước khi đưa vào vận_hành chính_thức . 
 3 . Trong quá_trình vận_hành hệ_thống thông_tin , tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin theo quy_định tại khoản 1 Điều này định_kỳ tối_thiểu như sau : 
 a ) Sáu tháng_một lần đối_với hệ_thống thông_tin cấp_độ 5 ; 
 b ) Một năm một lần đối_với các hệ_thống thông_tin cấp_độ 4 , cấp_độ 3 và các trang thiết_bị giao_tiếp trực_tiếp với môi_trường bên ngoài như Internet , kết_nối với bên thứ ba ; 
 c ) Hai năm một lần thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin và quản_lý rủi_ro an_toàn thông_tin tổng_thể trong hoạt_động của tổ_chức . 
 4 . Kết_quả đánh_giá phải được lập thành_văn_bản báo_cáo người đại_diện hợp_pháp và cấp có thẩm_quyền . Đối_với các nội_dung chưa tuân_thủ quy_định về an_toàn thông_tin ( nếu có ) phải đề_xuất biện_pháp , kế_hoạch , thời_hạn xử_lý , khắc_phục .
Điều 10 . Tiêu_chí xác_định cấp_độ 4 Hệ_thống thông_tin cấp_độ 4 là hệ_thống thông_tin có một trong các tiêu_chí cụ_thể như sau : 
 1 . Hệ_thống thông_tin xử_lý thông_tin bí_mật nhà_nước hoặc hệ_thống phục_vụ quốc_phòng , an_ninh , khi bị phá_hoại sẽ làm tổn_hại nghiêm_trọng quốc_phòng , an_ninh quốc_gia . 
 2 . Hệ_thống thông_tin quốc_gia phục_vụ phát_triển Chính_phủ điện_tử , yêu_cầu vận_hành 24 / 7 và không chấp_nhận ngừng vận_hành mà không có kế_hoạch trước . 
 3 . Hệ_thống cơ_sở hạ_tầng thông_tin_dùng chung phục_vụ hoạt_động của các cơ_quan , tổ_chức trên phạm_vi toàn_quốc , yêu_cầu vận_hành 24 / 7 và không chấp_nhận ngừng vận_hành mà không có kế_hoạch trước . 
 4 . Hệ_thống thông_tin Điều_khiển công_nghiệp trực_tiếp phục_vụ Điều_khiển , vận_hành hoạt_động bình_thường của các công_trình xây_dựng cấp I theo phân_cấp của pháp_luật về xây_dựng .