Điều 17. Ứng phó, khắc phục sự cố an ninh mạng hệ thống thông tin quân sự — Nghị định 343/2026/NĐ-CP

a) Phát hiện, xác định sự cố an ninh mạng;

b) Bảo vệ hiện trường, thu thập thông tin, chứng cứ;

c) Khoanh vùng, hạn chế phạm vi ảnh hưởng của sự cố;

d) Phân tích, đánh giá, phân loại sự cố an ninh mạng;

đ) Triển khai biện pháp ứng phó, khắc phục và khôi phục hệ thống;

e) Xác minh nguyên nhân, truy tìm nguồn gốc sự cố;

g) Điều tra, xử lý theo quy định của pháp luật trong trường hợp có dấu hiệu của tội phạm và hành vi vi phạm pháp luật.

a) Phát hiện và tiếp nhận thông tin về sự cố an ninh mạng: Phát hiện thông qua hệ thống giám sát và tiếp nhận thông tin cảnh báo, báo cáo sự cố của chủ quản hệ thống thông tin quân sự;

b) Xác định và đánh giá nguy cơ: Phân tích dữ liệu, dấu hiệu bất thường để xác định sự cố và đánh giá phạm vi, mức độ ảnh hưởng của sự cố đối với hệ thống thông tin quân sự;

c) Tổ chức ứng cứu sự cố: Triển khai các biện pháp kỹ thuật để ngăn chặn, hạn chế sự lây lan của sự cố; cô lập thành phần hệ thống bị ảnh hưởng; loại bỏ mã độc, phần mềm độc hại hoặc hành vi xâm phạm trái phép;

d) Khắc phục và khôi phục hệ thống: Khắc phục các lỗ hổng, điểm yếu an ninh mạng; khôi phục dữ liệu, cấu hình hệ thống và dịch vụ bị ảnh hưởng; kiểm tra, đánh giá bảo đảm hệ thống hoạt động an toàn trước khi đưa vào vận hành trở lại;

đ) Báo cáo về sự cố an ninh mạng; phân tích nguyên nhân và đề xuất biện pháp phòng ngừa.