Điều 27. Ứng cứu sự cố an ninh mạng
1. Đội ứng cứu sự cố an ninh mạng tỉnh do đơn vị chuyên trách an ninh mạng tỉnh (Công an tỉnh) tham mưu Ủy ban nhân dân tỉnh thành lập, kiện toàn có vai trò đầu mối điều phối các hoạt động ứng cứu sự cố trên toàn tỉnh.
2. Chủ quản hệ thống thông tin thành lập hoặc chỉ định bộ phận là Đội ứng cứu sự cố an ninh mạng nội bộ để thực hiện nhiệm vụ giám sát, phát hiện, xử lý và phối hợp khắc phục sự cố an ninh mạng trong phạm vi quản lý.
3. Khi ứng cứu sự cố an ninh mạng phải ưu tiên xử lý tại chỗ bằng lực lượng của chủ quản hệ thống thông tin và đơn vị vận hành hệ thống thông tin. Khi sự cố an ninh mạng vượt quá khả năng, Đội ứng cứu sự cố an ninh mạng nội bộ tham mưu chủ quản hệ thống thông tin báo cáo ngay cho Công an tỉnh để kích hoạt cơ chế điều phối.
4. Phương án, kế hoạch ứng cứu sự cố an ninh mạng
a) Công an tỉnh tham mưu Ủy ban nhân dân tỉnh ban hành, triển khai phương án ứng cứu sự cố an ninh mạng trên địa bàn tỉnh.
b) Đội ứng cứu sự cố an ninh mạng nội bộ tham mưu chủ quản hệ thống thông tin ban hành, triển khai kế hoạch ứng cứu sự cố an ninh mạng cho các hệ thống thông tin theo cấp độ được phê duyệt.