Điều 9. Bảo đảm an toàn hệ thống mạng
1. Hệ thống mạng nội bộ phải được thiết kế phân vùng theo chức năng và mức độ an toàn, bao gồm tối thiểu: vùng mạng người dùng, vùng mạng máy chủ công cộng, vùng mạng máy chủ nội bộ và vùng mạng quản trị.
2. Dữ liệu trao đổi giữa các vùng mạng phải được kiểm soát chặt chẽ bởi hệ thống tường lửa và các thiết bị bảo mật. Nhật ký (log) về luồng dữ liệu phải được thu thập và chia sẻ về Trung tâm An ninh mạng tỉnh để giám sát tập trung.
3. Mạng không dây phải sử dụng chế độ xác thực mạnh (như WPA2- Enterprise) hoặc mật khẩu mạnh và được thay đổi định kỳ đối với mạng nội bộ. Mạng không dây dành cho khách phải được cách ly hoàn toàn với mạng nội bộ.
4. Hệ thống mạng kết nối Internet phải có hệ thống tường lửa, hệ thống bảo vệ truy cập Internet, và có khả năng bảo vệ trước các loại tấn công từ chối dịch vụ (DDoS); thực hiện lọc bỏ, ngăn chặn truy cập các trang tin được xác định là chứa mã độc hoặc nội dung không phù hợp.
5. Truy cập từ xa vào mạng nội bộ phải thông qua kết nối mạng riêng ảo (VPN) được mã hóa, có kiểm soát và áp dụng hình thức xác thực đa yếu tố (MFA).