Điều 3. Sản phẩm an ninh mạng

Sản phẩm an ninh mạng được quy định trong Nghị định này gồm:

1. Sản phẩm kiểm tra, đánh giá an ninh mạng là các thiết bị phần cứng, phần mềm có các tính năng hoặc được thiết kế để tích hợp các tính năng sau: Rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin, thiết bị điện tử; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro an ninh mạng.

2. Sản phẩm giám sát an ninh mạng là các thiết bị phần cứng, phần mềm có các tính năng hoặc được thiết kế để tích hợp các tính năng sau: Giám sát, phân tích dữ liệu, địa chỉ mạng, lưu lượng mạng; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an ninh mạng.

3. Sản phẩm chống tấn công, xâm nhập là các thiết bị phần cứng, phần mềm có tính năng hoặc được thiết kế để tích hợp các tính năng ngăn chặn tấn công, xâm nhập vào hệ thống thông tin.

4. Sản phẩm an ninh mạng khác thuộc một trong các sản phẩm sau:

a) Sản phẩm bí mật thu thập thông tin, bao gồm: Các thiết bị phần cứng, phần mềm có tính năng bí mật thu thập thông tin trên không gian mạng, trong các phương tiện, thiết bị điện tử;

b) Sản phẩm chế áp thông tin mạng, bao gồm: Các thiết bị phần cứng, phần mềm chuyên dụng để ngăn chặn, chèn, gây nhiễu, phá đường truyền Internet không dây tại các khu vực, mục tiêu cần bảo vệ;

c) Sản phẩm pháp y số, điều tra số, bao gồm: Các thiết bị phần cứng, phần mềm chuyên dụng thu thập, trích xuất, phục hồi, phân tích dữ liệu điện tử và giám định kỹ thuật số từ nguồn dữ liệu điện tử;

d) Sản phẩm chế áp hệ thống mạng, bao gồm: Các thiết bị phần cứng, phần mềm chuyên dụng để chế áp hoặc thay đổi hoạt động của mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử;

đ) Sản phẩm che giấu địa chỉ IP là sản phẩm kết nối mạng giữa thiết bị và không gian mạng thông qua máy chủ từ xa nhằm che giấu địa chỉ IP thật của thiết bị trên không gian mạng.