Điều 25. Kiểm tra, đánh giá an toàn thông tin và an ninh mạng
1. Mục đích kiểm tra, đánh giá: Đánh giá hiện trạng và mức độ tuân thủ các quy định của pháp luật và Quy chế này; phát hiện sớm các lỗ hổng, điểm yếu, rủi ro tiềm ẩn trong các hệ thống thông tin để đưa ra các biện pháp khắc phục, xử lý.
2. Nội dung kiểm tra, đánh giá:
a) Kiểm tra việc tuân thủ các quy định của pháp luật về bảo đảm an toàn thông tin theo cấp độ tại Nghị định số 85/2016/NĐ-CP, Thông tư số 12/2022/TT-BTTTT và các quy định tại Quy chế này.
b) Đánh giá hiệu quả các biện pháp quản lý và kỹ thuật bảo đảm an toàn hệ thống thông tin.
c) Kiểm tra, phát hiện mã độc, lỗ hổng, điểm yếu hệ thống thông tin.
3. Hình thức kiểm tra:
a) Kiểm tra định kỳ: thực hiện theo kế hoạch hằng năm được cấp có thẩm quyền phê duyệt.
b) Kiểm tra đột xuất: thực hiện khi có yêu cầu của cơ quan quản lý nhà nước có thẩm quyền hoặc khi xuất hiện các nguy cơ, sự cố an ninh mạng nghiêm trọng.
4. Công an tỉnh chủ trì, phối hợp với các đơn vị liên quan tổ chức kiểm tra, đánh giá việc thực hiện Quy chế này tại các cơ quan, đơn vị và báo cáo Ủy ban nhân dân tỉnh.