Quản_lý an_toàn , bảo_mật hệ_thống mạng của tổ_chức được quy_định như thế_nào ?
Điều 23 . Quản_lý an_toàn , bảo_mật hệ_thống mạng Tổ_chức thực_hiện quản_lý an_toàn , bảo_mật hệ_thống mạng như sau : 
 1 . Xây_dựng quy_định về quản_lý an_toàn , bảo_mật hệ_thống mạng và quản_lý các thiết_bị đầu_cuối của toàn_bộ hệ_thống mạng . 
 2 . Lập , lưu_trữ hồ_sơ về sơ_đồ logic và vật_lý đối_với hệ_thống mạng , bao_gồm cả mạng diện_rộng ( WAN / Intranet ) và mạng nội_bộ ( LAN ) . 
 3 . Xây_dựng hệ_thống mạng của tổ_chức đáp_ứng yêu_cầu tối_thiểu sau : 
 a ) Chia tách thành các vùng mạng khác nhau theo đối_tượng sử_dụng , mục_đích sử_dụng và hệ_thống thông_tin , tối_thiểu : ( i ) Có phân_vùng mạng riêng cho máy_chủ ứng_dụng và cơ_sở dữ_liệu của hệ_thống thông_tin từ cấp_độ 3 trở lên ; ( ii ) Có phân_vùng mạng trung_gian ( DMZ ) để cung_cấp dịch_vụ trên mạng Internet ; ( iii ) Có phân_vùng mạng riêng để cung_cấp dịch_vụ mạng không dây ; 
 b ) Có thiết_bị có chức_năng tường lửa để kiểm_soát các kết_nối , truy_cập vào ra các vùng mạng quan_trọng ; 
 c ) Có thiết_bị có chức_năng tường lửa và chức_năng phát_hiện phòng_chống xâm_nhập để kiểm_soát kết_nối , truy_cập từ mạng không tin_cậy vào hệ_thống mạng của tổ_chức ; 
 d ) Có giải_pháp kiểm_soát , phát_hiện và ngăn_chặn kịp_thời các kết_nối , truy_cập trái_phép vào hệ_thống mạng nội_bộ của tổ_chức có hệ_thống thông_tin từ cấp_độ 3 trở lên ; 
 đ ) Có phương_án cân_bằng tải và phương_án ứng_phó tấn_công từ_chối dịch_vụ đối_với các hệ_thống thông_tin từ cấp_độ 3 trở lên cung_cấp dịch_vụ trên mạng Internet . 
 4 . Thiết_lập , cấu_hình các tính_năng theo thiết_kế của các trang thiết_bị an_ninh mạng ; thực_hiện các biện_pháp , giải_pháp để dò_tìm và phát_hiện kịp_thời các điểm yếu , lỗ_hổng về mặt kỹ_thuật của hệ_thống mạng ; thường_xuyên kiểm_tra , phát_hiện những kết_nối , trang thiết_bị , phần_mềm cài_đặt bất_hợp_pháp vào mạng .
Điều 31 . Quản_lý kết_nối Internet Tổ_chức quy_định và triển_khai việc quản_lý kết_nối Internet đáp_ứng yêu_cầu sau : 
 1 . Quy_định quản_lý kết_nối , truy_cập sử_dụng Internet gồm các nội_dung cơ_bản sau : 
 a ) Trách_nhiệm cá_nhân và các bộ_phận có liên_quan trong khai_thác sử_dụng Internet ; 
 b ) Đối_tượng được phép truy_cập , kết_nối sử_dụng Internet ; 
 c ) Các hành_vi bị cấm , hạn_chế ; 
 d ) Kiểm_soát kết_nối , truy_cập sử_dụng Internet ; 
 đ ) Các biện_pháp_bảo_đảm an_toàn thông_tin khi kết_nối Internet . 
 2 . Thực_hiện quản_lý tập_trung , thống_nhất các cổng kết_nối Internet trong toàn_bộ tổ_chức . 
 3 . Triển_khai các giải_pháp an_ninh mạng tại các cổng kết_nối Internet để bảo_đảm an_toàn trước các hiểm_họa tấn_công từ Internet vào mạng nội_bộ của tổ_chức . 
 4 . Sử_dụng các công_cụ để dò_tìm và phát_hiện kịp_thời các điểm yếu , lỗ_hổng và các tấn_công , truy_cập bất_hợp_pháp vào hệ_thống mạng nội_bộ của tổ_chức thông_qua cổng kết_nối Internet .