Điều 8. Bảo đảm an toàn thông tin mạng
1. Hệ thống thông tin kết nối vào mạng truy nhập cấp II phải thực hiện qua cổng kết nối để bảo đảm an toàn thông tin và triển khai các dịch vụ, ứng dụng của mạng TSLCD.
2. Hệ thống thông tin phải đáp ứng các yêu cầu quy định tại Điều 9 và 10 Thông tư số 12/2022/TT-BTTTT ngày 12 tháng 8 năm 2022 của Bộ trưởng Bộ Thông tin và Truyền thông Quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ Về bảo đảm an toàn hệ thống thông tin theo cấp độ.
3. Hệ thống thông tin phải được triển khai đầy đủ phương án bảo đảm an toàn thông tin mạng theo quy định trước khi kết nối vào mạng truy nhập cấp II.
4. Phân vùng mạng tham gia kết nối vào mạng truy nhập cấp II phải được thiết kế phân tách độc lập và có phương án quản lý truy nhập với các phân vùng mạng khác.
5. Khi hệ thống thông tin kết nối vào mạng truy nhập cấp II bị phát hiện không bảo đảm an toàn thông tin mạng, đơn vị quản lý, vận hành hệ thống thông tin cần phối hợp thực hiện xử lý theo hướng dẫn của Cục Bưu điện Trung ương.
6. Đơn vị được giao quản lý tài khoản giám sát phải lưu giữ, bảo mật thông tin tài khoản, mật khẩu đăng nhập, định kỳ thay đổi và sử dụng mật khẩu đảm bảo an toàn thông tin.
7. Hệ thống thông tin, thiết bị kết nối Mạng TSLCD phải chia sẻ thông tin giám sát an toàn thông tin mạng về Trung tâm điều hành mạng theo hướng dẫn của Cục Bưu điện Trung ương.
8. Máy chủ, máy trạm và thiết bị công nghệ thông tin khác kết nối vào Mạng TSLCD phải được cài đặt phần mềm phòng chống mã độc và được giám sát an toàn thông tin mạng tập trung.
9. Yêu cầu tối thiểu đối với thiết bị đầu cuối theo quy định tại Phụ lục III ban hành kèm theo Thông tư số 19/2023/TT-BTTTT.