Điều 18. Bảo mật mạng
1. Từng cơ quan, đơn vị phải ngăn chặn và phát hiện sớm việc truy cập trái phép vào mạng máy tính hay thiết bị lưu trữ dữ liệu bằng cách:
- Cài đặt thiết bị, phần mềm tường lửa (firewall) và phát hiện, phòng chống xâm nhập (IDS/IPS);
- Áp dụng các công nghệ xác thực, cơ chế quản lý quyền truy cập để cấp phép, quản lý việc truy cập mạng;
- Áp dụng cơ chế ghi biên bản hoạt động của hệ thống mạng để kiểm tra việc truy cập mạng.
2. Tùy theo mức độ ứng dụng công nghệ thông tin, mỗi cơ quan, đơn vị phải xác định mô hình mạng hợp lý để tổ chức, triển khai:
- Cơ quan có ứng dụng mức độ 2 có thể tổ chức hệ thống mạng thành 02 vùng: vùng trong mạng cục bộ và vùng mạng bên ngoài, được ngăn cách bằng 01 tường lửa có kèm IDS/IPS;
- Cơ quan có ứng dụng mức độ 3 trở lên phải tổ chức hệ thống mạng thành nhiều phân vùng tách biệt: vùng ngoài, vùng DMZ, vùng máy chủ, vùng nội bộ; sử dụng ít nhất 02 tường lửa kèm với IDS/IPS.