Quy_chế an_toàn thông_tin tối_thiểu được quy_định như thế_nào ?
Điều 6 . Quy_chế an_toàn thông_tin 1 . Tổ_chức xây_dựng quy_chế an_toàn thông_tin phù_hợp với hệ_thống thông_tin , cơ_cấu tổ_chức , yêu_cầu quản_lý và hoạt_động của tổ_chức . Quy_chế an_toàn thông_tin phải được người đại_diện hợp_pháp ký ban_hành và triển_khai thực_hiện trong toàn tổ_chức . 
 2 . Quy_chế an_toàn thông_tin tối_thiểu gồm các nội_dung cơ_bản sau : 
 a ) Quản_lý_tài_sản công_nghệ thông_tin ; 
 b ) Quản_lý nguồn nhân_lực ; 
 c ) Bảo_đảm an_toàn về mặt vật_lý và môi_trường lắp_đặt ; 
 d ) Quản_lý vận_hành và trao_đổi thông_tin ; 
 đ ) Quản_lý truy_cập ; 
 e ) Quản_lý sử_dụng dịch_vụ công_nghệ thông_tin của bên thứ ba ; 
 g ) Quản_lý tiếp_nhận , phát_triển , duy_trì hệ_thống thông_tin ; 
 h ) Quản_lý_sự_cố an_toàn thông_tin ; 
 i ) Bảo_đảm hoạt_động liên_tục của hệ_thống thông_tin ; 
 k ) Kiểm_tra nội_bộ và chế_độ báo_cáo . 
 3 . Tổ_chức rà_soát quy_chế an_toàn thông_tin tối_thiểu mỗi năm một lần , bảo_đảm sự đầy_đủ của quy_chế theo các quy_định tại Thông_tư này . Khi phát_hiện những bất_cập , bất hợp_lý gây ra mất an_toàn thông_tin hoặc theo yêu_cầu của cơ_quan có thẩm_quyền , tổ_chức tiến_hành chỉnh_sửa , bổ_sung ngay quy_chế an_toàn thông_tin đã ban_hành .
Điều 42 . Kiểm_tra , đánh_giá an_toàn thông_tin 1 . Nội_dung kiểm_tra , đánh_giá an_toàn thông_tin tối_thiểu phải bao_gồm các nội_dung sau : 
 a ) Kiểm_tra việc tuân_thủ quy_định của pháp_luật về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; 
 b ) Đánh_giá hiệu_quả của biện_pháp_bảo_đảm an_toàn hệ_thống thông_tin ; 
 c ) Đánh_giá , phát_hiện mã độc , lỗ_hổng , điểm yếu về mặt kỹ_thuật theo quy_định tại Điều 43 Thông_tư này ; 
 d ) Kiểm_tra thử_nghiệm cấp_độ an_toàn mạng ( Penetration_Test ) , bắt_buộc phải thực_hiện đối_với các hệ_thống thông_tin có kết_nối và cung_cấp thông_tin , dịch_vụ ra Internet , kết_nối với khách_hàng và bên thứ ba ; 
 đ ) Kiểm_tra cấu_hình các thiết_bị bảo_mật , các hệ_thống cấp quyền truy_cập tự_động , hệ_thống quản_lý thiết_bị đầu_cuối , danh_sách tài_khoản . 
 2 . Tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng theo các nội_dung quy_định tại khoản 1 Điều này trước khi đưa vào vận_hành chính_thức . 
 3 . Trong quá_trình vận_hành hệ_thống thông_tin , tổ_chức thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin theo quy_định tại khoản 1 Điều này định_kỳ tối_thiểu như sau : 
 a ) Sáu tháng_một lần đối_với hệ_thống thông_tin cấp_độ 5 ; 
 b ) Một năm một lần đối_với các hệ_thống thông_tin cấp_độ 4 , cấp_độ 3 và các trang thiết_bị giao_tiếp trực_tiếp với môi_trường bên ngoài như Internet , kết_nối với bên thứ ba ; 
 c ) Hai năm một lần thực_hiện kiểm_tra , đánh_giá an_toàn thông_tin và quản_lý rủi_ro an_toàn thông_tin tổng_thể trong hoạt_động của tổ_chức . 
 4 . Kết_quả đánh_giá phải được lập thành_văn_bản báo_cáo người đại_diện hợp_pháp và cấp có thẩm_quyền . Đối_với các nội_dung chưa tuân_thủ quy_định về an_toàn thông_tin ( nếu có ) phải đề_xuất biện_pháp , kế_hoạch , thời_hạn xử_lý , khắc_phục .