Điều 9. Phân nhóm sự cố an toàn thông tin mạng
Sự cố an toàn thông tin mạng nghiêm trọng là sự cố đáp ứng đồng thời các tiêu chí sau:
1. Hệ thống thông tin bị sự cố là hệ thống thông tin cấp độ 4, cấp độ 5 hoặc thuộc Danh mục hệ thống thông tin quan trọng quốc gia và bị một trong số các sự cố sau:
a) Hệ thống bị gián đoạn dịch vụ;
b) Dữ liệu tuyệt mật hoặc bí mật nhà nước có khả năng bị tiết lộ;
c) Dữ liệu quan trọng của hệ thống không bảo đảm tính toàn vẹn và không có khả năng khôi phục được;
d) Hệ thống bị mất quyền điều khiển;
đ) Sự cố có khả năng xảy ra trên diện rộng hoặc gây ra các ảnh hưởng dây chuyền, làm tổn hại cho các hệ thống thông tin cấp độ 4 hoặc cấp độ 5 khác.
2. Chủ quản hệ thống thông tin không đủ khả năng tự kiểm soát, xử lý được sự cố.