Điều 16. Quản lý an toàn kết nối Internet và thư điện tử
1. Quản lý an toàn truy cập Internet
a) Người sử dụng khi truy cập Internet từ mạng nội bộ có dây cơ quan thuế phải sử dụng trình duyệt web qua hệ thống truy cập Internet do Cục Thuế triển khai. Việc kết nối, truy cập và sử dụng Internet chỉ phục vụ hoạt động công vụ, quản lý, vận hành, đào tạo và các nhiệm vụ được giao.
Người sử dụng không được: Tự ý thiết lập các kết nối Internet; sử dụng các phần mềm, dịch vụ hoặc công cụ nhằm che giấu, thay đổi hoặc chuyển hướng lưu lượng truy cập Internet trái quy định.
b) Máy chủ, thiết bị mạng, thiết bị bảo mật khi kết nối Internet để cập nhật bản vá, chữ ký nhận diện, cơ sở dữ liệu bảo mật hoặc các thông tin từ nhà sản xuất phải thực hiện thông qua hệ thống truy cập Internet do Cục Thuế triển khai. Đối với các thiết bị không thể thực hiện thông qua hệ thống truy cập qua Internet tập trung, các thiết bị sẽ được mở kết nối trực tiếp nhưng hạn chế đến địa chỉ và công cụ thể.
c) Hệ thống kết nối Internet phải đảm bảo có tính năng rà quét phòng chống mã độc, có các bộ lọc URL để ngăn chặn kết nối với các trang web độc hại tiềm ẩn hoặc không được chấp thuận.
d) Cục Thuế công bố danh sách các trình duyệt web an toàn, danh sách địa chỉ trang thông tin điện tử được phép truy cập. Trường hợp đơn vị có yêu cầu truy cập trang thông tin điện tử không nằm trong danh sách đã công bố, Thuế tính/thành phố gửi văn bản đề nghị về Cục Thuế (qua Ban CDS).
2. Quản lý an toàn dịch vụ thư điện tử
a) Triển khai giải pháp ngăn chặn việc gửi, nhận các tệp đính kèm có khả năng thực thi mã hoặc gây mất an toàn thông tin.
b) Triển khai giải pháp bảo vệ phòng chống mã độc, bảo vệ phòng chống thư giả mạo (phishing email), thư rác (spam mail), phát hiện, cảnh báo và ngăn chặn các thư điện tử chứa liên kết độc hại, liên kết lừa đảo (phishing), liên kết giả mạo.
c) Định kỳ hàng tháng rà quét và cập nhật điểm yếu cho dịch vụ thư điện tử.