Điều 26. Bảo mật mạng
1. Tùy theo mức độ ứng dụng CNTT, từng cơ quan, đơn vị phải có giải pháp ngăn chặn và phát hiện sớm việc truy cập trái phép vào mạng máy tính cục bộ, diện rộng hay thiết bị lưu trữ dữ liệu bằng cách:
- Cài đặt thiết bị, phần mềm tường lửa (firewall) và phát hiện, phòng chống xâm nhập (IDS/IPS);
- Áp dụng các công nghệ xác thực, cơ chế quản lý quyền truy cập để cấp phép, quản lý việc truy cập mạng;
- Áp dụng cơ chế ghi biên bản hoạt động của hệ thống mạng để kiểm tra việc truy cập mạng.
- Cơ quan có ứng dụng CNTT mức độ 2 có thể tổ chức hệ thống mạng thành 02 vùng: vùng trong mạng cục bộ và vùng mạng diện rộng (bên ngoài), được ngăn cách bằng 01 tường lửa có kèm IDS/IPS;
- Cơ quan có ứng dụng mức độ 3 trở lên phải tổ chức hệ thống mạng thành nhiều phân vùng tách biệt: vùng ngoài, vùng DMZ, vùng máy chủ, vùng nội bộ; sử dụng ít nhất 02 tường lửa kèm với IDS/IPS.