Điều 7. Đảm bảo an toàn hệ thống mạng nội bộ — Quyết định 49/2014/QĐ-UBND

a) Phân chia hệ thống mạng nội bộ thành các vùng mạng theo phạm vi truy cập và kiểm soát truy cập giữa các vùng bằng thiết bị tường lửa, phải phân chia tối thiểu thành các vùng mạng sau: Vùng mạng ngoài (Public Zone); vùng DMZ; vùng làm việc (Working Zone) và vùng mạng riêng cho khách (áp dụng đối với các cơ quan, đơn vị cho phép khách đến làm việc được truy cập hệ thống mạng của đơn vị để sử dụng Internet).

b) Vô hiệu hoá tất cả các dịch vụ không sử dụng tại từng phân vùng mạng.

c) Cài đặt các bản cập nhật, vá lỗi đúng hạn cho các thiết bị tường lửa để khắc phục các điểm yếu nghiêm trọng của thiết bị; có cơ chế dự phòng phù hợp để đảm bảo hoạt động liên tục của các thiết bị tường lửa.

a) Thủ trưởng cơ quan, đơn vị quyết định việc cho phép hoặc không cho phép thiết lập các kết nối từ xa vào hệ thống thông tin của cơ quan, đơn vị.

b) Cán bộ chuyên trách CNTT phải tham mưu lãnh đạo triển khai giải pháp áp dụng các tiêu chuẩn kỹ thuật để đảm bảo các kết nối từ xa vào hệ thống thông tin của cơ quan, đơn vị được giám sát chặt chẽ, cùng với các biện pháp đảm bảo an toàn thông tin; đảm bảo việc quản lý, giám sát và sử dụng các kết nối từ xa vào hệ thống thông tin của cơ quan, đơn vị tuân thủ các quy định về đảm bảo an toàn thông tin như các kết nối trực tiếp trong hệ thống mạng nội bộ của cơ quan, đơn vị.

c) Người dùng được cấp tài khoản để thực hiện kết nối từ xa vào hệ thống thông tin của cơ quan phải tuân thủ các quy định tại Điều 12 của Quy định này.