Điều 29. Phương án bảo đảm an ninh mạng

1. Phương án bảo đảm an ninh mạng đối với hệ thống thông tin theo cấp độ, phương án bảo đảm an ninh mạng hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng yêu cầu cơ bản quy định tại Nghị định này, Tiêu chuẩn quốc gia về An ninh mạng - Hệ thống thông tin - Yêu cầu cơ bản.

2. Phương án bảo đảm an ninh mạng bao gồm các nội dung sau đây:

a) Bảo đảm an ninh mạng trong thiết kế, xây dựng;

b) Bảo đảm an ninh mạng hệ thống thông tin trong quá trình vận hành;

c) Kiểm tra, đánh giá an ninh mạng;

d) Quản lý rủi ro an ninh mạng;

đ) Giám sát an ninh mạng;

e) Dự phòng, ứng phó sự cố an ninh mạng, khôi phục sau thảm họa;

g) Kết thúc vận hành, khai thác, thanh lý, hủy bỏ.