Điều 11. Quản lý thiết bị tường lửa, hệ thống phát hiện, cảnh báo truy nhập trái phép
1. Các hạ tầng công nghệ thông tin phải được trang bị thiết bị tường lửa, hệ thống phát hiện, cảnh báo truy nhập trái phép và giám sát thường xuyên hoạt động của các thiết bị này để ngăn chặn và phát hiện các xâm nhập trái phép vào hệ thống.
2. Nhật ký hoạt động của thiết bị tường lửa, hệ thống phát hiện, cảnh báo truy nhập trái phép phải được lưu giữ an toàn để phục vụ công tác khảo sát, điều tra khi có sự cố xảy ra.