Quyết Định 2216/QĐ-BTP ban hành quy chế hoạt động của đội ứng cứu sự cố an toàn thông tin mạng bộ tư pháp . Kèm theo Chương I Điều 2. Giải thích từ ngữ
 Khoản 1. Sự cố an ninh, an toàn thông tin là sự kiện đã, đang xảy ra gây mất an ninh, an toàn thông tin trên môi trường mạng (LAN, WAN, INTERNET) được phát hiện thông qua việc giám sát, đánh giá, phân tích của các cơ quan, tổ chức, cá nhân có liên quan hoặc được cảnh báo từ các chuyên gia, tổ chức về lĩnh vực an ninh, an toàn thông tin trong nước và trên thế giới. Khoản 2. Ứng cứu sự cố an ninh, an toàn thông tin là hoạt động nhằm xử lý, khắc phục sự cố an ninh, an toàn thông tin, gồm: theo dõi, thu thập, phân tích, phát hiện, cảnh báo, kiểm tra, xác minh, ngăn chặn sự cố, khôi phục dữ liệu và khôi phục hoạt động bình thường của hệ thống thông tin. Khoản 3. Hoạt động diễn tập ứng cứu sự cố là hoạt động nhằm nâng cao nhận thức, trách nhiệm đồng thời nâng cao năng lực, kinh nghiệm điều phối, ứng cứu sự cố; kịp thời ứng phó, giải quyết các vấn đề mất an ninh, an toàn thông tin thông qua tình huống giả định, bảo đảm sẵn sàng ứng phó khi sự cố xảy ra trên các hệ thống công nghệ thông tin.