Điều 20. Biện pháp nghiệp vụ bảo vệ an ninh mạng
1. Bộ trưởng Bộ Quốc phòng quyết định áp dụng các biện pháp nghiệp vụ bảo vệ an ninh mạng để phục vụ bảo vệ an ninh mạng đối với hệ thống thông tin quân sự và điều tra, xác minh, xử lý các vụ việc trên không gian mạng thuộc phạm vi quản lý của Bộ Quốc phòng.
2. Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng theo thẩm quyền chủ trì, tổ chức thực hiện nội dung các biện pháp nghiệp vụ bảo vệ an ninh mạng.
3. Trình tự, thủ tục áp dụng các biện pháp nghiệp vụ bảo vệ an ninh mạng
a) Phát hiện, tiếp nhận thông tin, cảnh báo hoặc xác định dấu hiệu nguy cơ, hành vi vi phạm pháp luật về an ninh mạng;
b) Tổ chức đánh giá nguy cơ, mức độ ảnh hưởng, phạm vi tác động;
c) Đề xuất biện pháp nghiệp vụ bảo vệ an ninh mạng phù hợp với tính chất, mức độ, nguy cơ hoặc hành vi vi phạm;
d) Xem xét, quyết định áp dụng biện pháp nghiệp vụ bảo vệ an ninh mạng theo thẩm quyền;
đ) Tổ chức triển khai biện pháp đã được quyết định;
e) Theo dõi, kiểm tra, đánh giá việc chấp hành thực hiện biện pháp;
g) Tổng hợp, báo cáo kết quả thực hiện nhiệm vụ theo quy định.
4. Thông tin, tài liệu, dữ liệu và kết quả thu được trong quá trình áp dụng các biện pháp nghiệp vụ bảo vệ an ninh mạng được quản lý, sử dụng theo quy định của pháp luật về bảo vệ bí mật nhà nước và quy định của Bộ Quốc phòng.