Xây_dựng và triển_khai quy_định quản_lý truy_cập mạng nội_bộ gồm các yêu_cầu nào ?
Điều 29 . Quản_lý truy_cập mạng nội_bộ Tổ_chức xây_dựng và triển_khai các chính_sách quản_lý truy_cập mạng nội_bộ đáp_ứng các yêu_cầu sau : 
 1 . Xây_dựng và triển_khai quy_định quản_lý truy_cập mạng và các dịch_vụ mạng gồm các nội_dung cơ_bản sau : 
 a ) Các mạng và dịch_vụ mạng được phép sử_dụng , cách_thức , phương_tiện và các điều_kiện an_toàn thông_tin để truy_cập ; 
 b ) Trách_nhiệm của người quản_trị , người truy_cập ; 
 c ) Thủ_tục cấp_phát , thay_đổi , thu_hồi quyền kết_nối ; 
 d ) Kiểm_soát việc quản_trị , truy_cập , sử_dụng mạng . 
 2 . Thực_hiện các biện_pháp kiểm_soát chặt_chẽ các kết_nối từ mạng không tin_cậy vào mạng nội_bộ của tổ_chức bảo_đảm an_toàn thông_tin . 
 3 . Kiểm_soát việc cài_đặt , sử_dụng các công_cụ phần_mềm hỗ_trợ truy_cập từ xa . 
 4 . Kiểm_soát truy_cập các cổng dùng để cấu_hình và quản_trị thiết_bị mạng . 
 5 . Cấp quyền truy_cập mạng và dịch_vụ mạng phải bảo_đảm nguyên_tắc quyền vừa đủ để thực_hiện nhiệm_vụ được giao . 
 6 . Kết_nối từ mạng Internet vào mạng nội_bộ của tổ_chức để phục_vụ công_việc phải sử_dụng mạng riêng ảo và xác_thực đa yếu_tố .
Điều 31 . Quản_lý kết_nối Internet Tổ_chức quy_định và triển_khai việc quản_lý kết_nối Internet đáp_ứng yêu_cầu sau : 
 1 . Quy_định quản_lý kết_nối , truy_cập sử_dụng Internet gồm các nội_dung cơ_bản sau : 
 a ) Trách_nhiệm cá_nhân và các bộ_phận có liên_quan trong khai_thác sử_dụng Internet ; 
 b ) Đối_tượng được phép truy_cập , kết_nối sử_dụng Internet ; 
 c ) Các hành_vi bị cấm , hạn_chế ; 
 d ) Kiểm_soát kết_nối , truy_cập sử_dụng Internet ; 
 đ ) Các biện_pháp_bảo_đảm an_toàn thông_tin khi kết_nối Internet . 
 2 . Thực_hiện quản_lý tập_trung , thống_nhất các cổng kết_nối Internet trong toàn_bộ tổ_chức . 
 3 . Triển_khai các giải_pháp an_ninh mạng tại các cổng kết_nối Internet để bảo_đảm an_toàn trước các hiểm_họa tấn_công từ Internet vào mạng nội_bộ của tổ_chức . 
 4 . Sử_dụng các công_cụ để dò_tìm và phát_hiện kịp_thời các điểm yếu , lỗ_hổng và các tấn_công , truy_cập bất_hợp_pháp vào hệ_thống mạng nội_bộ của tổ_chức thông_qua cổng kết_nối Internet .