Điều 10. Trình tự, thủ tục thẩm định an ninh mạng hệ thống thông tin quân sự
1. Trình tự thực hiện thẩm định an ninh mạng
a) Sau khi hệ thống thông tin quân sự đã được thẩm định cấp độ an ninh mạng theo quy định của pháp luật, chủ quản hệ thống thông tin quân sự nộp hồ sơ đề nghị thẩm định an ninh mạng đến Bộ Tư lệnh Tác chiến không gian mạng;
b) Bộ Tư lệnh Tác chiến không gian mạng tiếp nhận, kiểm tra hồ sơ và cấp giấy tiếp nhận trong thời hạn 03 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ;
c) Bộ Tư lệnh Tác chiến không gian mạng tổ chức nghiên cứu hồ sơ, tài liệu kỹ thuật; đánh giá thực tế hệ thống; kiểm thử, rà soát lỗ hổng bảo mật; đánh giá phương án bảo vệ, giám sát, ứng cứu sự cố an ninh mạng và thông báo kết quả thẩm định an ninh mạng trong thời hạn 10 ngày làm việc kể từ ngày cấp giấy tiếp nhận hồ sơ.
2. Hồ sơ đề nghị thẩm định an ninh mạng
a) Văn bản đề nghị thẩm định an ninh mạng;
b) Quy định, quy trình, phương án bảo đảm an ninh mạng và nhân sự bảo vệ an ninh mạng; biện pháp bảo đảm an ninh mạng đối với trang thiết bị, phần cứng, phần mềm; biện pháp kỹ thuật giám sát, bảo vệ an ninh mạng; biện pháp bảo đảm an ninh vật lý, kiểm soát truy cập, chống rò rỉ dữ liệu;
c) Tài liệu thể hiện kết quả thẩm định cấp độ an ninh mạng của hệ thống thông tin quân sự.
3. Trường hợp cần xác định sự phù hợp giữa hiện trạng của hệ thống thông tin quân sự và hồ sơ đề nghị thẩm định, cơ quan có thẩm quyền tiến hành khảo sát, đánh giá hiện trạng thực tế của hệ thống thông tin quân sự để đối chiếu với hồ sơ đề nghị thẩm định. Việc khảo sát, đánh giá thực tế bảo đảm không gây ảnh hưởng tới hoạt động bình thường của chủ quản cũng như hệ thống thông tin quân sự. Thời gian khảo sát, đánh giá thực tế không quá 07 ngày làm việc.
4. Kết quả thẩm định an ninh mạng được quản lý theo quy định của pháp luật.