КИБЕР СӨРӨН ТЭСВЭРЛЭХ ТУХАЙ

4.1.1. .“кибер орон зай” гэж интернэт болон бусад мэдээлэл, харилцаа холбооны сүлжээ, тэдгээрийн ажиллагааг хангах мэдээллийн дэд бүтцийн харилцан хамааралтай цогцоос бүрдсэн биет болон биет бус талбарыг;

4.1.2. “кибер орчин” гэж мэдээлэл, өгөгдөлд хандах, нэвтрэх, цуглуулах, боловсруулах, хадгалах, ашиглах, дамжуулах боломж олгож байгаа мэдээллийн систем, мэдээллийн сүлжээний орчныг;

4.1.3. “өгөгдөл” гэж мэдээллийн систем, мэдээллийн сүлжээ, төхөөрөмж, программ хангамж, цахим үйлчилгээний ажиллагаанд үүссэн, боловсруулагдсан, хадгалагдсан, дамжуулагдсан, ашиглагдсан цахим буюу машин унших боломжтой хэлбэрээр илэрхийлэгдсэн мэдээллийг;

4.1.4. “мэдээллийн систем” гэж Нийтийн мэдээллийн ил тод байдлын тухай хуулийн 4.1.1-т заасныг;

4.1.5. “мэдээллийн сүлжээ” гэж Нийтийн мэдээллийн ил тод байдлын тухай хуулийн 4.1.2-т заасныг;

4.1.6. .“мэдээллийн дэд бүтэц” гэж мэдээлэл, өгөгдөл боловсруулах, хадгалах, дамжуулах, солилцох, хамгаалах, үйлчилгээ үзүүлэх зориулалттай мэдээллийн систем, мэдээллийн сүлжээ, программ хангамж, техник хангамж, мэдээллийн сан, дата төв, үүлэн үйлчилгээ, тэдгээрийн үйл ажиллагааг хангах харилцан хамааралтай техникийн болон зохион байгуулалтын цогцыг;

4.1.7. “мэдээллийн хөрөнгө” гэж байгууллагын үйл ажиллагаа, үйлчилгээ, шийдвэр гаргалт, эрх, үүргийн хэрэгжилтэд үнэ цэн бүхий мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, программ хангамж, техник хангамж, мэдээллийн сан, баримт бичиг, үйлчилгээ болон тэдгээртэй холбоотой эрх, хандалт, тохиргоог;

4.1.8. “үндсэн үйлчилгээ” гэж тасалдах, доголдох, эсхүл ашиглах боломжгүй болох тохиолдолд онц чухал буюу чухал мэдээллийн дэд бүтэцтэй этгээдийн үндсэн чиг үүрэг, хэрэглэгчийн эрх, олон нийтийн үйлчилгээ, нийгэм, эдийн засгийн хэвийн ажиллагаанд шууд нөлөөлөх үйлчилгээг;

4.1.9. “үндсэн өгөгдөл” гэж онц чухал буюу чухал үйлчилгээний тасралтгүй ажиллагаа, хэрэглэгчийн эрх, төрийн мэдээллийн сан, төлбөр тооцоо, бүртгэл, шийдвэр гаргалт, мэдээллийн дэд бүтцийн хэвийн ажиллагаанд зайлшгүй шаардлагатай өгөгдлийг;

4.1.10. “кибер сөрөн тэсвэрлэх чадавх” гэж кибер орчин дахь халдлагыг сөрөн зогсох, даван гарах, хариу арга хэмжээ авах, тасралтгүй ажиллагааг хангах, сэргээн ажиллуулах, мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцийн бүрэн бүтэн, нууцлагдсан, хүртээмжтэй болон тасралтгүй байдлыг хангах цогц үйл явцыг;

4.1.11. “кибер занал” гэж мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцийн бүрэн бүтэн, нууцлагдсан, хүртээмжтэй болон тасралтгүй байдалд сөрөг нөлөөлөл учруулж болзошгүй нөхцөл, үйлдэл, үйл ажиллагаа, техникийн арга хэрэгсэл, эмзэг байдал ашиглах боломжийг;

4.1.12. .“кибер эрсдэл” гэж кибер орчин дахь кибер занал, эмзэг байдал, алдаа, буруу тохиргоо, хүний хүчин зүйл, гуравдагч этгээд, байгалийн болон техникийн шалтгаанаас мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтэц, байгууллага, хүн, үндэсний аюулгүй байдалд сөрөг нөлөөлөл учрах магадлал болон түүнээс үүдэн гарах үр дагаврыг;

4.1.13. “кибер зөрчил” гэж мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцийн бүрэн бүтэн, нууцлагдсан, хүртээмжтэй байдалд зөвшөөрөлгүй хандах, нөлөөлөх, өөрчлөх, устгах, саатуулах, эсхүл уг эрсдэлийг бодитоор үүсгэсэн үйлдэл, эс үйлдэхүйг;

4.1.14. .“кибер халдлага” гэж мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцийн бүрэн бүтэн, нууцлагдсан, хүртээмжтэй байдалд зөвшөөрөлгүй нэвтрэх, нөлөөлөх, өөрчлөх, устгах, хуулбарлах, саатуулах, тасалдуулах, хяналт тогтоох зорилготой санаатай үйлдлийг;

4.1.15. .“ноцтой кибер халдлага, зөрчил” гэж энэ хуулийн 32 дугаар зүйлд заасан шалгуурыг хангасан кибер халдлага, зөрчлийг;

4.1.16. “онц чухал мэдээллийн дэд бүтэц” гэж тасалдах, алдагдах, гэмтэх, халдлагад өртөх тохиолдолд үндэсний аюулгүй байдал, хүний амь нас, эрүүл мэнд, санхүү, эрчим хүч, харилцаа холбоо, төрийн үйлчилгээ, нийгэм, эдийн засгийн хэвийн ажиллагаанд ноцтой хохирол учруулж болзошгүй мэдээллийн дэд бүтцийг;

4.1.17. “онц чухал мэдээллийн дэд бүтэцтэй этгээд” гэж энэ хуульд заасан шалгуурын дагуу онц чухал мэдээллийн дэд бүтэц ашиглаж, эзэмшиж, эсхүл хариуцаж байгаа хүн, хуулийн этгээдийг;

4.1.18. “чухал мэдээллийн дэд бүтэц” гэж тасалдах, алдагдах, гэмтэх, халдлагад өртөх тохиолдолд олон нийт, эдийн засаг, тодорхой салбар, үйлчилгээний хэвийн ажиллагаанд энэ хуулийн 7.1.4-т заасан журмын босго үзүүлэлтэд хүрэх сөрөг нөлөө үзүүлэх боловч онц чухал мэдээллийн дэд бүтцийн шалгуурт бүрэн хамаарахгүй мэдээллийн дэд бүтцийг;

4.1.19. .“чухал мэдээллийн дэд бүтэцтэй этгээд” гэж энэ хуульд заасан шалгуурын дагуу чухал мэдээллийн дэд бүтэц ашиглаж, эзэмшиж, эсхүл хариуцаж байгаа хүн, хуулийн этгээдийг;

4.1.20. “кибер халдлага, зөрчилтэй тэмцэх төв” гэж кибер халдлага, зөрчлөөс урьдчилан сэргийлэх, илрүүлэх, таслан зогсоох, хариу арга хэмжээ авах, мэдээллийн системийг нөхөн сэргээх, шинжлэх, сэрэмжлүүлэх үйл ажиллагааг зохицуулж, мэргэжлийн удирдлагаар хангах чиг үүрэг бүхий төв, нэгжийг;

4.1.21. .“салбарын эрх бүхий байгууллага” гэж тухайн салбарын бодлого, зохицуулалт, хяналт, бүртгэл, зөвшөөрөл, эсхүл үйл ажиллагааны уялдааг хуульд заасан бүрэн эрхийн хүрээнд хэрэгжүүлэх төрийн байгууллагыг;

4.1.22. .“салбарын мэдээлэл солилцоо, дүн шинжилгээний төв” гэж тухайн салбарын байгууллагууд кибер занал, эмзэг байдал, халдлагын үзүүлэлт, сургамж, сайн туршлага, эрсдэлийн мэдээллийг итгэлцэл, нууцлалын дэглэмийн хүрээнд солилцох, нэгтгэн дүн шинжилгээ хийх, түгээх зорилготой төр, хувийн хэвшлийн хамтын ажиллагааны бүтцийг;

4.1.23. “аюулын мэдээлэл” гэж кибер халдлага, кибер занал, эмзэг байдал, халдлагын үзүүлэлт, арга барил, нөлөөлөл, эрсдэлийн түвшин, нөхцөл байдлын үнэлгээ, хамгаалах арга хэмжээний талаарх мэдээллийг;

4.1.24. .“халдлагын үзүүлэлт” гэж кибер халдлага, зөрчлийг илрүүлэх, таних, баталгаажуулах, хянах, хариу арга хэмжээ авахад ашиглагдах интернэт протоколын хаяг, домэйн нэр, холбоос, файл, хэш утга, команд удирдлагын хаяг, техникийн бүртгэлийн мэдээлэл, халдлагын арга барил болон бусад техникийн шинж тэмдгийг;

4.1.25. .“мэдэгдэл” гэж кибер халдлага, зөрчил гарсан, эсхүл гарах бодит эрсдэл бий болсон талаар энэ хуульд заасан этгээдээс Кибер аюулгүй байдлын үндэсний төв, кибер халдлага, зөрчилтэй тэмцэх холбогдох төв, эсхүл эрх бүхий байгууллагад хүргүүлсэн мэдээллийг;

4.1.26. .“интернэт протоколын хаяг” гэж интернэт протоколд суурилсан мэдээллийн сүлжээнд холбогдсон төхөөрөмж, мэдээллийн систем, үйлчилгээний хаягийг танихад ашиглах тоон болон тэмдэгтийн хаягийг;

4.1.27. .“техникийн бүртгэлийн мэдээлэл” гэж мэдээллийн систем, мэдээллийн сүлжээ, төхөөрөмж, программ хангамж, үйлчилгээ, хэрэглэгчийн хандалт, холболт, үйлдэл, алдаа, тохиргоо, аюулгүй байдлын үйл явдлын огноо, цаг, эх үүсвэр, чиглэл, төлөв, үйлдлийн төрлийг автоматаар бүртгэсэн мэдээллийг;

4.1.28. .“хортой урсгал” гэж мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээний хэвийн ажиллагааг саатуулах, зөвшөөрөлгүй хандах, өгөгдөл өөрчлөх, устгах, дамжуулах, хортой код ажиллуулах, команд удирдлагын холбоо тогтоох шинж бүхий өгөгдлийн урсгал, холболтын оролдлого, дамжуулалтыг;

4.1.29. .“эмзэг байдал” гэж мэдээллийн систем, мэдээллийн сүлжээ, программ хангамж, техник хангамж, үйл ажиллагааны дараалал, хүний хүчин зүйлд байгаа бөгөөд кибер халдлага, зөрчил, доголдол үүсгэхэд ашиглагдаж болзошгүй сул тал, алдаа, буруу тохиргоог;

4.1.30. “техникийн эмзэг мэдээлэл” гэж кибер халдлага үйлдэх, хамгаалалтын арга хэмжээг тойрч гарах, мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцэд зөвшөөрөлгүй хандахад ашиглагдаж болзошгүй эмзэг байдал, тохиргоо, нэвтрэх эрх, түлхүүр, сүлжээний бүтэц, хамгаалалтын арга хэмжээний дэлгэрэнгүй мэдээллийг;

4.1.31. “эмзэг байдлыг зохицуулалттай ил болгох” гэж эмзэг байдлыг олж тогтоосон этгээд түүнийг энэ хуульд заасан сувгаар хариуцсан этгээдэд мэдээлж, засварлах боломж олгох, мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцэд хор хохирол учруулахгүйгээр шийдвэрлэх ажиллагааг;

4.1.32. .“кибер эрсдэлийн үнэлгээ” гэж мэдээллийн хөрөнгө, кибер занал, эмзэг байдал, магадлал, нөлөөлөл, эрсдэлийн түвшин, эрсдэлийг бууруулах арга хэмжээг тодорхойлох үйл ажиллагааг;

4.1.33. “кибер сөрөн тэсвэрлэх чадавхийн аудит” гэж байгууллагын мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтэц, үйл ажиллагааны дараалал, удирдлага, хяналт, хамгаалалтын арга хэмжээ хууль, стандарт, гэрээ, дотоод бодлогын шаардлага хангаж байгаа эсэхийг хараат бус байдлаар үнэлэх үйл ажиллагааг;

4.1.34. .“нийлүүлэлтийн сүлжээний кибер эрсдэл” гэж нээлттэй эхийн болон хаалттай программ хангамж, техник хангамж, үүлэн үйлчилгээ, гуравдагч этгээд, туслан гүйцэтгэгч, мэдээллийн технологийн үйлчилгээ үзүүлэгч, программ хангамжийн ашиглах эрх, засвар, шинэчлэлт, үйлчилгээтэй холбоотой кибер эрсдэлийг;

4.1.35. “томоохон өөрчлөлт” гэж үндсэн үйлчилгээний тасралтгүй ажиллагаа, өгөгдлийн боловсруулалт, хандалтын удирдлага, мэдээллийн сүлжээний бүтэц, гуравдагч этгээдийн хамааралд нөлөөлөх өөрчлөлтийг;

4.1.36. .“кибер хямрал” гэж энэ хуулийн 62 дугаар зүйлд заасан нөхцөл үүссэний улмаас үндэсний хэмжээний кибер сөрөн тэсвэрлэх чадавх, онц чухал болон чухал мэдээллийн дэд бүтцийн тасралтгүй ажиллагаанд ноцтой эрсдэл үүссэн байдлыг;

4.1.37. .“идэвхтэй кибер ажиллагаа” гэж Монгол Улсын батлан хамгаалах зорилгоор эрх бүхий удирдлагын бичгээр олгосон шийдвэр, хууль зүйн дүгнэлт, эрсдэлийн үнэлгээ, хяналтын дэглэмийн үндсэн дээр кибер орчинд зорилтот нөлөөлөл үзүүлэх, саармагжуулах, таслан зогсоох, хязгаарлах, хууран саатуулах зорилготой ажиллагааг;

4.1.38. “Кибер командлал” гэж Зэвсэгт хүчний тухай хуулийн 7.3-т заасан кибер аюулгүй байдлын асуудал хариуцсан төрлийн цэргийн командлалыг.

5.1.1. үндэсний аюулгүй байдал, нийтийн ашиг сонирхол, хүний эрх, эрх чөлөөний баталгааны зохистой тэнцвэрийг хангах;

5.1.2. төрийн байгууллага, мэдээллийн дэд бүтэцтэй этгээд, хувийн хэвшил, иргэний нийгмийн хамтын ажиллагаанд тулгуурлах;

5.1.3. эрсдэлд суурилсан, шуурхай, уялдсан удирдлагатай байх;

5.1.4. авах арга хэмжээ нь зайлшгүй, зорилгодоо нийцсэн, зохистой хэмжээтэй байх;

5.1.5. мэдээлэл солилцоо, хариу арга хэмжээ, нөхөн сэргээх ажиллагааны тасралтгүй байдлыг хангах;

5.1.6. үндэсний бүтээгдэхүүн, үйлчилгээ, хүний нөөц, судалгаа, инновацын чадавхыг дэмжих;

5.1.7. олон улсын хамтын ажиллагаа, харилцан мэдээлэл солилцоонд тулгуурлах;

5.1.8. хариуцлагатай, ил тод, хяналттай байх.

6.1.1. кибер аюулгүй байдал, кибер сөрөн тэсвэрлэх чадавхийг хангах хууль тогтоомжийн хэрэгжилтэд хяналт тавьж энэ талаарх Засгийн газрын тайлан, мэдээллийг хэлэлцэх;

6.1.2. кибер аюулгүй байдал, кибер сөрөн тэсвэрлэх чадавхийг хангахтай холбоотой төсөв, эрх зүйн үндсийг батлах.

7.1.1. кибер сөрөн тэсвэрлэх чадавхийг хангах үндэсний бодлого, стратеги, төлөвлөгөө, олон улсын хамтын ажиллагааны бодлогыг батлах, хэрэгжилтэд хяналт тавих;

7.1.2. Монгол Улсын Засгийн газрын тухай хуулийн 18^4 дүгээр зүйлд заасны дагуу Кибер аюулгүй байдлын үндэсний төвийн дүрэм, бүтэц, орон тооны дээд хязгаарыг батлах, Кибер аюулгүй байдлын үндэсний төвийн даргыг томилж, чөлөөлөх;

7.1.3. Кибер аюулгүй байдлын үндэсний төвийн саналыг үндэслэн кибер халдлага, зөрчлийг мэдээлэх, хүлээн авах, бүртгэх, ангилах, харилцан мэдээлэл солилцох, шилжүүлэх, давхардлыг арилгах, анхны хариу арга хэмжээ авах, үндсэн хариуцагч, мэдээллийн харьяалал, байгууллага хоорондын чиг үүрэг, хариуцлагын заагийг тогтоох нийтлэг журам болон кибер хямралын үед шуурхай зохион байгуулалт хийх журмыг батлах;

7.1.4. Кибер аюулгүй байдлын үндэсний төвийн саналыг үндэслэн онц чухал мэдээллийн дэд бүтэцтэй этгээд болон чухал мэдээллийн дэд бүтэцтэй этгээдийг ангилах, бүртгэх, жагсаалт тогтоох, шинэчлэх журмыг батлах, тэдгээрийн жагсаалтыг батлах, шинэчлэх;

7.1.5. Кибер аюулгүй байдлын үндэсний төвийн саналыг үндэслэн кибер сөрөн тэсвэрлэх чадавхийн аудит, кибер эрсдэлийн үнэлгээ хийх, аудит, үнэлгээ хийх этгээдийг бүртгэх нийтлэг журмыг батлах;

7.1.6. Кибер аюулгүй байдлын үндэсний төвийн саналыг үндэслэн салбарын мэдээлэл солилцоо, дүн шинжилгээний төв байгуулах, бүртгэх, ажиллуулах, мэдээлэл солилцох, шуурхай холбоо барих суваг, байнгын шуурхай холбоо барих горим хэрэгжүүлэх нөхцөл, шаардлагыг тогтоосон нийтлэг журмыг батлах;

7.1.7. Кибер аюулгүй байдлын үндэсний төвийн саналыг үндэслэн онц чухал болон чухал мэдээллийн дэд бүтцийн кибер сөрөн тэсвэрлэх чадавхийг хангах суурь шаардлагыг батлах;

7.1.8. Кибер аюулгүй байдлын үндэсний төв болон Кибер командлалын саналыг үндэслэн идэвхтэй кибер ажиллагааны нарийвчилсан журам, зөвшөөрлийн шатлал, хууль зүйн хяналт, эрсдэлийн үнэлгээ, ажиллагааны бүртгэл, хяналт, тайлагналын дэглэмийг төрийн болон албаны нууцын тухай хууль тогтоомжид нийцүүлэн батлах;

7.1.9. ноцтой кибер халдлага, зөрчил, кибер хямралын үед Засгийн газрын түвшний шуурхай удирдлага, зохион байгуулалтыг хэрэгжүүлэх, үндэсний аюулгүй байдлын түвшинд хамаарах асуудлыг хуульд заасан журмын дагуу Үндэсний аюулгүй байдлын зөвлөлд танилцуулах;

9.1.1. кибер сөрөн тэсвэрлэх чадавхийг хангах бодлого, стратеги, төлөвлөгөөний хэрэгжилтийг улсын хэмжээнд уялдуулан зохион байгуулах, хүний нөөц, сургалт, судалгаа, инновацын бодлогын хэрэгжилтийг дэмжих;

9.1.2. кибер халдлага, зөрчлийг мэдэгдэх нэг цонхны цахим системийг байнгын ажиллагаатай ажиллуулж, иргэн, хуулийн этгээд, төрийн байгууллага, онц чухал мэдээллийн дэд бүтэцтэй этгээд болон чухал мэдээллийн дэд бүтэцтэй этгээдээс ирүүлсэн мэдэгдлийг хүлээн авах, бүртгэх, ангилах, техникийн дүн шинжилгээ хийх, шаардлагатай байгууллагад шилжүүлэх, буцаан мэдээлэх ажиллагааг зохион байгуулах;

9.1.3. ноцтой кибер халдлага, зөрчил, кибер хямралын үед мэдээлэл солилцоо, шуурхай хариу арга хэмжээ, хохирлыг бууруулах, тархалтыг хязгаарлах, сэргээн ажиллуулах ажиллагааны уялдааг хангах;

9.1.4. кибер халдлага, зөрчил, кибер занал, эмзэг байдал, халдлагын үзүүлэлтийн талаар холбогдох байгууллага, этгээдэд сэрэмжлүүлэг, техникийн зөвлөмж хүргүүлэх, олон нийтэд кибер сэрэмжлүүлэг мэдээлэх;

9.1.5. онц чухал мэдээллийн дэд бүтэцтэй этгээд болон чухал мэдээллийн дэд бүтэцтэй этгээдийн бүртгэл, ангилал, эрсдэлийн түвшинг хөтлөх, жагсаалтыг жил бүр хянан үзэж, шаардлагатай өөрчлөлтийн саналыг Засгийн газарт хүргүүлэх;

9.1.6. кибер эрсдэлийн үнэлгээ, кибер сөрөн тэсвэрлэх чадавхийн аудитын тайланг хүлээн авах, тайланд туссан эрсдэл, зөрчил, зөвлөмжийн хэрэгжилтэд хяналт тавих, аудит, үнэлгээ хийх этгээдийн бүртгэлийн хэрэгжилтэд хяналт тавих;

9.1.7. кибер сөрөн тэсвэрлэх чадавхийг хангах суурь шаардлага, стандарт, аргачлал, зөвлөмжийн төслийг боловсруулах, тэдгээрийн хэрэгжилтэд мэргэжил, арга зүйн дэмжлэг үзүүлэх;

9.1.8. салбарын мэдээлэл солилцоо, дүн шинжилгээний төв байгуулах, бүртгэх, тэдгээрийн үйл ажиллагаанд арга зүйн дэмжлэг үзүүлэх, төр, хувийн хэвшлийн мэдээлэл солилцооны итгэлцлийн орчныг бүрдүүлэх;

9.1.9. төрийн байгууллага, онц чухал мэдээллийн дэд бүтэцтэй этгээд болон чухал мэдээллийн дэд бүтэцтэй этгээдийн кибер халдлага, зөрчилд хариу арга хэмжээ авах сургуулилалтыг зохион байгуулах;

9.1.10. эмзэг байдлыг зохицуулалттай ил болгох үндэсний сувгийг ажиллуулах;

9.1.11. улсын хэмжээнд кибер халдлага, зөрчилтэй тэмцэх төв, нэгжийн мэдээлэл солилцоо, мэдэгдэл хүлээн авах, шилжүүлэх, буцаан мэдээлэх ажиллагааг энэ хуульд заасан хүрээнд уялдуулах, мэргэжил, арга зүйн дэмжлэг үзүүлэх;

9.1.12. гадаад улсын болон олон улсын кибер халдлага, зөрчилтэй тэмцэх төв, нэгж, кибер сөрөн тэсвэрлэх чиг үүрэг бүхий байгууллагатай өөрийн бүрэн эрхийн хүрээнд харилцах, хамтран ажиллах, мэдээлэл солилцох;

9.1.13. Засгийн газраас баталсан журмын хүрээнд онц чухал мэдээллийн дэд бүтэц, төрийн болон албаны нууц, төрийн суурь мэдээллийн сан, үндэсний аюулгүй байдалд шууд нөлөөлөх мэдээллийн технологийн төсөл, хөтөлбөрт тагнуулын байгууллагын саналыг үндэслэн кибер аюулгүй байдлын эрсдэлийн дүгнэлт гаргах;

10.1.1. .энэ хуульд хамрагдах этгээдээс кибер халдлага, зөрчлийн мэдэгдэл, бүртгэл, ангилал, техникийн дүн шинжилгээ, кибер эрсдэлийн үнэлгээ, кибер сөрөн тэсвэрлэх чадавхийн аудит, хамгаалалтын арга хэмжээ, тасралтгүй ажиллагаа, сэргээн ажиллуулах ажиллагаанд шууд хамаарах мэдээлэл, тайлан, баримтыг хуульд заасан хүрээнд гаргуулах;

10.1.2. кибер сөрөн тэсвэрлэх чадавхийг хангах, эрсдэл бууруулах, кибер халдлага, зөрчлийн хохирлыг бууруулах, тархалтыг хязгаарлах, сэргээн ажиллуулах, нэмэлт аудит, үнэлгээ хийлгэх, тайлан, зөвлөмжийн хэрэгжилтийг хангах талаар албан шаардлага, зөвлөмж хүргүүлэх;

10.1.3. онц чухал мэдээллийн дэд бүтэцтэй этгээд болон чухал мэдээллийн дэд бүтэцтэй этгээдийн суурь шаардлагын хэрэгжилт, кибер халдлага, зөрчилд хариу арга хэмжээ авах төлөвлөгөө, нөөцлөлт, сэргээх чадавх, техникийн бүртгэлийн мэдээлэл хөтлөлт, сургуулилалтын бэлэн байдал, кибер эрсдэлийн үнэлгээ, аудитын зөвлөмжийн биелэлтийг хуульд заасан хүрээнд шалгах;

10.1.4. салбарын эрх бүхий байгууллага, салбарын мэдээлэл солилцоо, дүн шинжилгээний төв, кибер халдлага, зөрчилтэй тэмцэх төв, хууль сахиулах, тагнуул, батлан хамгаалах байгууллага, харилцаа холбоо, интернэт, дата төв, домэйн нэр, хостинг, үүлэн үйлчилгээ үзүүлэгчтэй хуульд заасан хүрээнд мэдээлэл солилцох;

10.1.5. энэ хуулийн 7.1.3-т заасан нийтлэг журмыг хэрэгжүүлэх мэдэгдлийн маягт, техникийн ангиллын аргачлал, мэдээлэл солилцох суваг, нэг цонхны цахим системийн ажиллагааны заавар, кибер халдлага, зөрчлийн тохиолдлын бүртгэл, шилжүүлэг, буцаан мэдээлэх аргачлалыг батлах;

10.1.6. кибер сөрөн тэсвэрлэх чадавхийг хангахтай холбоотой статистик мэдээлэл, хүний хувийн мэдээлэл, байгууллагын нууц, төрийн болон албаны нууцад үл хамаарах нэгтгэсэн тайлан, сэрэмжлүүлэг, зөвлөмжийг нийтлэх;

10.1.7. энэ хуулийн 9.1.13-т заасан кибер аюулгүй байдлын эрсдэлийн дүгнэлт гаргахад шаардлагатай мэдээлэл, баримт бичгийг гаргуулах;

11.1.1. тагнуулын байгууллагын бүтцэд ажиллах кибер халдлага, зөрчилтэй тэмцэх төв;

11.1.2. Зэвсэгт хүчний Кибер командлалын цэргийн кибер халдлага, зөрчилтэй тэмцэх чиг үүрэг бүхий нэгж;

11.1.3. цагдаагийн байгууллагын кибер гэмт хэрэгтэй тэмцэх нэгж;

11.1.4. салбарын кибер халдлага, зөрчилтэй тэмцэх төв, нэгж;

11.1.5. байгууллагын кибер халдлага, зөрчилтэй тэмцэх төв, нэгж;

11.1.6. салбарын мэдээлэл солилцоо, дүн шинжилгээний төвийн шуурхай мэдээлэл солилцооны баг.

16.1.1. хуульд заасан эрх бүхий шийдвэргүйгээр идэвхтэй кибер ажиллагаа явуулах;

16.1.2. дотоодын улс төрийн нам, эвсэл, нэр дэвшигч, хэвлэл мэдээлэл, иргэний нийгэм, иргэн, хуулийн этгээдийн хууль ёсны үйл ажиллагаанд кибер орчинд нөлөөлөх;

16.1.3. иргэний мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцэд хуульд заасан үндэслэлгүйгээр нэвтрэх, саатуулах, өөрчлөх, устгах;

16.1.4. мөрдөн шалгах ажиллагаа, гүйцэтгэх ажил, тагнуулын ажиллагаа явуулах;

16.1.5. хүний хувийн мэдээлэл, байгууллагын нууц, төрийн болон албаны нууцыг зорилгоос гадуур цуглуулах, ашиглах, дамжуулах;

16.1.6. Монгол Улсын олон улсын гэрээ, олон улсын эрх зүйн нийтлэг зарчимд харшлах ажиллагаа явуулах;

16.1.7. сургалт, туршилт нэрээр бодит мэдээлэл, өгөгдөл, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцэд зөвшөөрөлгүй нөлөөлөл үзүүлэх.

17.1.1.онц чухал мэдээллийн дэд бүтэц; 17.1.2.чухал мэдээллийн дэд бүтэц; 17.1.3.бусад мэдээллийн дэд бүтэц.

18.1.1. үйлчилгээ тасалдах, өгөгдөл алдагдах, мэдээллийн системийн бүрэн бүтэн байдал алдагдах тохиолдолд нийгэм, эдийн засаг, үндэсний аюулгүй байдалд үзүүлэх нөлөөлөл;

18.1.2. хүний амь нас, эрүүл мэнд, олон нийтийн аюулгүй байдалд учрах эрсдэл;

18.1.3. үйлчилгээний хэрэглэгч, хамаарах этгээдийн тоо, газар зүйн хамрах хүрээ;

18.1.4. тухайн үйлчилгээ, мэдээллийн систем, өгөгдлийг орлуулах боломж, орлуулахад шаардагдах хугацаа;

18.1.5. тухайн этгээдийн мэдээллийн систем бусад мэдээллийн систем, үйлчилгээ, мэдээллийн дэд бүтэц, байгууллага, салбартай харилцан хамаарах байдал;

18.1.6. боловсруулж байгаа өгөгдлийн хэмжээ, шинж чанар, мэдрэг байдал, стратегийн ач холбогдол;

18.1.7. тухайн этгээдээс хамаарах нийлүүлэлтийн сүлжээ, гуравдагч этгээдийн үйлчилгээ, үүлэн үйлчилгээ, дата төв, мэдээллийн сүлжээний хамаарал;

18.1.8. өмнө гарсан кибер халдлага, зөрчил, давтагдсан кибер эрсдэл, аудитын дүгнэлт, кибер эрсдэлийн үнэлгээний үр дүн;

18.1.9. үйлчилгээ тасалдах үед иргэн, хуулийн этгээд, төрийн байгууллага, олон нийтэд учрах шууд болон дам хохирлын хэмжээ;

18.1.10. үндэсний хэмжээний өгөгдөл солилцоо, танилт баталгаажуулалт, төлбөр тооцоо, төрийн үйлчилгээ, олон нийтийн үйлчилгээний хэвийн ажиллагаанд үзүүлэх нөлөөлөл.

20.1.1. кибер сөрөн тэсвэрлэх чадавхийг хангах дотоод бодлого, журам батлах;

20.1.2. кибер сөрөн тэсвэрлэх чадавхийг хангах асуудал хариуцсан удирдах албан тушаалтан томилох;

20.1.3. мэдээллийн хөрөнгийн бүртгэл хөтлөх;

20.1.4. кибер халдлага, зөрчилд хариу арга хэмжээ авах төлөвлөгөөтэй байх;

20.1.5. тасралтгүй ажиллагаа, гамшгийн нөхөн сэргээх төлөвлөгөөтэй байх;

20.1.6. нөөцлөлт, сэргээх туршилт хийх;

20.1.7. хандалтын удирдлага, олон хүчин зүйлт баталгаажуулалт хэрэгжүүлэх;

20.1.8. техникийн бүртгэлийн мэдээлэл цуглуулах, хадгалах, хянах, сэжигтэй үйл явдлыг илрүүлэх, хариуцсан этгээдэд мэдэгдэх техникийн болон зохион байгуулалтын чадавхтай байх;

20.1.9. эмзэг байдлын удирдлага, засвар, шинэчлэлтийн ажиллагаа хэрэгжүүлэх;

20.1.10. нийлүүлэлтийн сүлжээний кибер эрсдэлийг удирдах;

20.1.11. ажилтанд кибер сөрөн тэсвэрлэх чадавхийг хангах сургалт зохион байгуулах;

20.1.12. энэ хууль болон холбогдох журамд заасан хэлбэрээр салбарын мэдээлэл солилцоо, дүн шинжилгээний төвтэй мэдээлэл солилцох;

20.1.13. ноцтой кибер халдлага, зөрчил гарсан тохиолдолд энэ хуульд заасан хугацаанд мэдэгдэх.

21.1.1. энэ хуулийн 13.1, 13.2-т заасан хэлбэрээр кибер халдлага, зөрчилд хариу арга хэмжээ авах чадавхтай байх;

21.1.2. жил бүр кибер эрсдэлийн үнэлгээ хийх;

21.1.3. хоёр жил тутам хараат бус кибер сөрөн тэсвэрлэх чадавхийн аудит хийлгэх;

21.1.4. томоохон өөрчлөлт, нийлүүлэгчийн өөрчлөлт, ноцтой кибер халдлага, зөрчлийн дараа нэмэлт кибер эрсдэлийн үнэлгээ хийх;

21.1.5. салбарын кибер сургуулилалтад жил бүр оролцох;

21.1.6. холбогдох журамд заасан хугацаа, хэлбэрээр кибер эрсдэлийн үнэлгээ, кибер сөрөн тэсвэрлэх чадавхийн аудит, сургуулилалт, ноцтой кибер халдлага, зөрчлийн тайланг Кибер аюулгүй байдлын үндэсний төвд хүргүүлэх;

21.1.7. үндсэн үйлчилгээ үзүүлэхэд ашиглагдах мэдээллийн системийн сэргээх хугацааны зорилт, сэргээх цэгийн зорилтыг тогтоох;

21.1.8. үйлдвэрлэлийн технологи, үйл ажиллагааны технологи, автоматжуулалтын системд мэдээллийн сүлжээ тусгаарлах, хандалтын хяналт, өөрчлөлтийн бүртгэл, нөөцлөлт, сэргээх, хяналт-шинжилгээний тусгай арга хэмжээ хэрэгжүүлэх;

21.1.9. гуравдагч этгээдийн хандалт, алсын хандалт, үйлчилгээний эрхийг тусгай журмаар удирдах;

21.1.10. тухайн салбарын мэдээлэл солилцоо, дүн шинжилгээний төвд гишүүнээр элсэж, кибер занал, халдлагын үзүүлэлт, эмзэг байдал, кибер халдлага, зөрчлийн сургамжийн мэдээллийг энэ хууль болон холбогдох журмын хүрээнд солилцох.

22.1.1. хоёр жил тутам кибер эрсдэлийн үнэлгээ хийх;

22.1.2. гурван жил тутам хараат бус кибер сөрөн тэсвэрлэх чадавхийн аудит хийлгэх;

22.1.3. энэ хуулийн 13.3, 13.4-т заасан хэлбэрээр кибер халдлага, зөрчилд анхан шатны хариу арга хэмжээ авах чадавхтай байх;

22.1.4. ноцтой кибер халдлага, зөрчлийн үед хэрэглэгчид мэдээлэх дотоод журамтай байх;

22.1.5. нийлүүлэлтийн сүлжээний кибер шаардлагыг гэрээнд тусгах.

23.2.1. мэдээллийн систем, өгөгдөл, хэрэглэгчийн эрх, нууц үг, хандалтын эрхийг хамгаалах;

23.2.2. кибер халдлага, зөрчил, мэдээлэл алдагдах, үйлчилгээ тасалдах эрсдэлийг бууруулах арга хэмжээ авах;

23.2.3. хүний хувийн мэдээлэл, байгууллагын нууц, гэрээний дагуу хамгаалагдах мэдээллийг хамгаалах;

23.2.4. кибер аюулгүй байдлыг хангах нийтлэг журам, эрх бүхий байгууллагаас нийтэд зориулан гаргасан сэрэмжлүүлэг, зөвлөмжийг үйл ажиллагаандаа мөрдөх;

23.2.5. кибер халдлага, зөрчил нь олон хэрэглэгч, гуравдагч этгээд, онц чухал буюу чухал үйлчилгээ, эсхүл хүний хувийн мэдээлэлд ноцтой нөлөөлөхөөр бол кибер халдлага, зөрчилтэй тэмцэх холбогдох төвд мэдэгдэх, шаардлагатай үед туслалцаа авах;

23.2.6. Кибер аюулгүй байдлын үндэсний төв болон хуульд заасан эрх бүхий байгууллагаас хуульд заасан хүрээнд хүргүүлсэн зөвлөмжийг дагах, албан шаардлагыг биелүүлэх;

23.3.1. өөрийн болон өөрийн асрамжид байгаа хүний мэдээллийн систем, цахим хэрэглээ, нэвтрэх эрх, нууц үг, хувийн мэдээллийн аюулгүй байдлыг хангах;

23.3.2. холбогдох байгууллагаас гаргасан сэрэмжлүүлэг, зөвлөмжийг дагах;

23.3.3. кибер халдлага, зөрчлийн талаар кибер халдлага, зөрчилтэй тэмцэх холбогдох төвд мэдэгдэх, шаардлагатай үед туслалцаа авах;

26.1.1. гишүүн байгууллагаас кибер занал, эмзэг байдал, халдлагын үзүүлэлт, кибер халдлага, зөрчлийн сургамж, эрсдэлийн мэдээлэл хүлээн авах;

26.1.2. мэдээллийг нэгтгэх, дүн шинжилгээ хийх, халдлагад өртсөн этгээдийг шууд болон шууд бусаар тодорхойлох боломжгүй болгох, салбарын эрсдэлийн түвшинг тодорхойлох;

26.1.3. гишүүн байгууллагад сэрэмжлүүлэг, зөвлөмж, хамгаалах арга хэмжээний мэдээлэл хүргэх;

26.1.4. Кибер аюулгүй байдлын үндэсний төв, салбарын кибер халдлага, зөрчилтэй тэмцэх төв, нэгжтэй мэдээлэл солилцох;

26.1.5. салбарын кибер сургуулилалт, ширээний дасгал, дуурайлган сургуулилалт зохион байгуулахад оролцох;

26.1.6. салбарын нийлүүлэлтийн сүлжээний кибер эрсдэлийн мэдээлэл солилцох;

26.1.7. салбарын кибер сөрөн тэсвэрлэх чадавхийг хангах сайн туршлага, загвар журам боловсруулах;

26.1.8. гишүүдийн итгэлцлийн дэглэм, мэдээлэл ангилах тэмдэглэгээ, нууцлалын журмыг хэрэгжүүлэх;

26.1.9. салбарын эрсдэлийн нэгтгэсэн тайланг жил бүр Кибер аюулгүй байдлын үндэсний төвд хүргүүлэх;

26.1.10. тухайн салбарын онц чухал мэдээллийн дэд бүтэц, төрийн болон албаны нууц, төрийн суурь мэдээллийн сан, үндэсний аюулгүй байдалд шууд нөлөөлөх мэдээллийн технологийн төсөл, хөтөлбөрт энэ хуулийн 9.1.13-т заасан кибер аюулгүй байдлын эрсдэлийн дүгнэлт гаргуулахад гишүүн байгууллага, салбарын эрх бүхий байгууллагад мэдээлэл, арга зүйн дэмжлэг үзүүлэх;

28.4.1.нийтэд түгээх боломжтой; 28.4.2.гишүүдэд хязгаарлагдсан; 28.4.3.итгэмжлэгдсэн хүлээн авагчид хязгаарлагдсан; 28.4.4.нууцын тусгай дэглэмтэй; 28.4.5.эх сурвалжийн зөвшөөрөлгүй дахин түгээхийг хориглосон.

29.1.1. кибер занал, халдлагын үзүүлэлт, эмзэг байдал, кибер халдлага, зөрчлийн сургамжийн мэдээллийг өөрт байгаа бөгөөд хууль, гэрээ, нууцлалын дэглэмээр хориглоогүй мэдээллийн хүрээнд хуваалцах;

29.1.2. авсан мэдээллийг зөвхөн хамгаалах, урьдчилан сэргийлэх, эрсдэлийг бууруулах зорилгоор ашиглах;

29.1.3. бусад гишүүний нууц мэдээллийг зөвшөөрөлгүй задруулахгүй байх;

29.1.4. хуурамч, санаатай төөрөгдүүлсэн мэдээлэл түгээхгүй байх;

29.1.5. салбарын мэдээлэл солилцоо, дүн шинжилгээний төвийн нууцлал, ёс зүй, мэдээлэл ангилах журмыг мөрдөх;

29.1.6. ноцтой кибер халдлага, зөрчил гарсан тохиолдолд энэ хуульд заасан мэдэгдэх үүргээ салбарын мэдээлэл солилцоо, дүн шинжилгээний төвд мэдээлэл өгсөн эсэхээс үл хамааран биелүүлэх.

32.1.1. онц чухал мэдээллийн дэд бүтэц, чухал мэдээллийн дэд бүтэц, эсхүл тэдгээрийн үндсэн үйлчилгээ тасалдсан, доголдсон, ашиглах боломжгүй болсон, эсхүл энэ хуулийн 7.1.3-т заасан нийтлэг журмаар тогтоосон тасалдах эрсдэлийн босго үзүүлэлтэд хүрсэн;

32.1.2. мэдээлэл алдагдсан, өөрчлөгдсөн, устсан, эсхүл ашиглах боломжгүй болсон хэрэглэгч, иргэн, хуулийн этгээдийн тоо, хамрах хүрээ, мэдээллийн төрөл, эрсдэлийн түвшин нь энэ хуулийн 7.1.3-т заасан нийтлэг журмаар тогтоосон ноцтой кибер халдлага, зөрчлийн босго үзүүлэлтэд хүрсэн;

32.1.3. хүний амь нас, эрүүл мэндэд хохирол учирсан, эсхүл хүний амь нас, эрүүл мэндэд хохирол учрах эрсдэл нь энэ хуулийн 7.1.3-т заасан нийтлэг журмаар тогтоосон ноцтой эрсдэлийн шалгуурт хамаарсан;

32.1.4. санхүүгийн систем, төлбөр тооцоо, улсын төсөв, эдийн засагт учирсан буюу учирч болзошгүй хохирлын хэмжээ, хамрах хүрээ, үргэлжлэх хугацаа нь энэ хуулийн 7.1.3-т заасан нийтлэг журмаар тогтоосон босго үзүүлэлтэд хүрсэн;

32.1.5. төрийн суурь мэдээллийн сан, төрөлжсөн мэдээллийн сан, батлан хамгаалах, үндэсний аюулгүй байдал, төрийн үйлчилгээний тасралтгүй ажиллагаанд ашиглагдах мэдээллийн систем, мэдээллийн сүлжээ, мэдээллийн дэд бүтцэд нөлөөлсөн;

32.1.6. кибер халдлага, зөрчилд өртсөн байгууллага, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцийн тоо, салбарын хамрах хүрээ, тархалтын түвшин нь энэ хуулийн 7.1.3-т заасан нийтлэг журмаар тогтоосон босго үзүүлэлтэд хүрсэн;

32.1.7. гадаад улсын оролцоо, зохион байгуулалттай бүлэг, барьцаалах төрлийн хортой ажиллагааны шинж илэрсэн бөгөөд тухайн кибер халдлага, зөрчил нь энэ хуулийн 32.1.1-32.1.6-д заасан нөхцөлийн аль нэгийг үүсгэсэн;

32.1.8. энэ хуулийн 7.1.3-т заасан нийтлэг журмын дагуу ноцтой кибер халдлага, зөрчил гэж ангилсан.

33.1.1.24 цагийн дотор анхны сэрэмжлүүлэг; 33.1.2.72 цагийн дотор анхны тайлан;

33.1.3.нөхцөл байдал өөрчлөгдсөнөөс хойш 24 цагийн дотор завсрын шинэчлэлт; 33.1.4.кибер халдлага, зөрчлийг таслан зогсоож, мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцийн хэвийн ажиллагааг сэргээснээс хойш 30 хоногийн дотор эцсийн тайлан.

47.1.1. энэ хуульд заасан мэдэгдэх үүргээ тогтоосон хугацаанд, тухайн үед өөрт байсан бодит мэдээллийн хүрээнд биелүүлсэн этгээд;

47.1.2. энэ хуульд заасан мэдэгдэх үүрэг хүлээгээгүй боловч кибер халдлага, зөрчил, эсхүл кибер халдлага, зөрчил болохоос өмнөх дөхсөн тохиолдлын талаар Кибер аюулгүй байдлын үндэсний төв, эрх бүхий байгууллага, салбарын мэдээлэл солилцоо, дүн шинжилгээний төв, эсхүл холбогдох этгээдэд сайн дураар мэдээлэл өгсөн этгээд.

47.1.3. Энэ хуулийн 47.1-д заасан этгээд тухайн үед өөрт байсан бодит мэдээлэлд үндэслэн урьдчилсан буюу бүрэн бус мэдээлэл өгсөн бөгөөд уг мэдээлэл техникийн дүн шинжилгээний явцад өөрчлөгдсөн нь дангаараа тухайн этгээдэд хариуцлага хүлээлгэх үндэслэл болохгүй.

47.1.4. Энэ хуулийн 47.1-д заасан этгээдэд мэдээлэл өгсөн үйлдэлтэй нь холбогдуулан хариуцлага хүлээлгэхгүй. Харин тухайн этгээдийн энэ хууль, бусад хууль, гэрээгээр хүлээсэн үүргээ зөрчсөн эсэх асуудлыг шийдвэрлэхдээ хохирлыг бууруулах арга хэмжээ авсан, нотлох баримт, техникийн бүртгэлийн мэдээллийг өөрт байгаа мэдээлэл, баримтын хүрээнд хадгалсан, эрх бүхий байгууллагатай хамтран ажилласан байдлыг харгалзана.

47.1.5. Энэ зүйл нь кибер халдлага, зөрчлийг санаатай нуун дарагдуулсан, худал мэдээлэл өгсөн, нотлох баримтыг устгасан, өөрчилсөн, хуурамчаар бүрдүүлсэн, кибер халдлага, зөрчлийг санаатайгаар үйлдсэн, эсхүл гэмт хэргийн шинжтэй үйлдэл гаргасан этгээдэд хамаарахгүй.

47.1.6. Энэ хуулийн 47.1-д заасан мэдээлэл өгсөн нь энэ хууль, бусад хууль, гэрээгээр хүлээсэн кибер сөрөн тэсвэрлэх чадавхийг хангах үндсэн үүргээ биелүүлээгүйгээс үүсэх хариуцлагаас тухайн этгээдийг бүрэн чөлөөлөх үндэслэл болохгүй.

47.1.7. Сайн дураар мэдэгдсэн мэдээлэлд хүний хувийн мэдээлэл, байгууллагын нууц, төрийн болон албаны нууц, харилцааны нууц, эсхүл техникийн эмзэг мэдээлэл агуулагдсан бол тухайн мэдээллийг энэ хууль болон холбогдох хууль тогтоомжид заасан хамгаалалтын дэглэмийн дагуу хадгалж, ашиглаж, дамжуулна.

48.3.1. мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцэд томоохон өөрчлөлт хийх;

48.3.2. үүлэн үйлчилгээ, дата төв, гуравдагч этгээдийн үндсэн үйлчилгээ, эсхүл нийлүүлэлтийн сүлжээний кибер эрсдэлд нөлөөлөх өөрчлөлт хийх;

48.3.3. ноцтой кибер халдлага, зөрчил гарсны дараа;

48.3.4. байгууллагын үйл ажиллагааны шинж чанар, мэдээллийн хөрөнгө, үндсэн үйлчилгээ, боловсруулж байгаа өгөгдлийн төрөл, хэмжээ, эсхүл кибер эрсдэлийн түвшин нь энэ хуулийн 7.1.5-т заасан нийтлэг журмаар тогтоосон шалгуурт хамаарах хэмжээгээр өөрчлөгдсөн;

48.3.5. Кибер аюулгүй байдлын үндэсний төв хуульд заасан үндэслэлээр нэмэлт кибер эрсдэлийн үнэлгээ хийх албан шаардлага хүргүүлсэн.

51.1.1. мэдээллийн аюулгүй байдал, кибер аюулгүй байдал, мэдээллийн технологи, эрсдэлийн удирдлага, аудитын чиглэлээр мэргэшсэн хүний нөөцтэй байх;

51.1.2. аудит, үнэлгээ хийх аргачлал, чанарын хяналтын дотоод журамтай байх;

51.1.3. хүний хувийн мэдээлэл, байгууллагын нууц, төрийн болон албаны нууц, техникийн эмзэг мэдээлэл хамгаалах журамтай байх;

51.1.4. ашиг сонирхлын зөрчлөөс урьдчилан сэргийлэх, илрүүлэх, мэдэгдэх журамтай байх;

51.1.5. аудит, үнэлгээний баримт материал, нотлох баримт, тайлан, ажлын баримтыг хамгаалах, хадгалах нөхцөлтэй байх;

51.1.6. мэргэжлийн алдаа, буруутай дүгнэлт, мэдээлэл алдагдсанаас үүсэх эрсдэлийг хариуцах санхүүгийн чадавхтай, эсхүл хариуцлагын даатгалтай байх;

52.3.1.үнэлүүлэх буюу аудитлуулах этгээдийн хувьцаа эзэмшигч, эрх бүхий албан тушаалтан, ажилтан, эсхүл тэдгээртэй нэгдмэл сонирхолтой этгээд байх; 52.3.2.үнэлүүлэх буюу аудитлуулах этгээдтэй сүүлийн хоёр жилийн хугацаанд аудит, үнэлгээний хараат бус байдалд нөлөөлөхүйц гэрээ, санхүүгийн хамааралтай байсан; 52.3.3.аудит, үнэлгээний дүгнэлтэд нөлөөлөх хувийн, санхүүгийн, гэр бүлийн, эсхүл бусад ашиг сонирхлын зөрчилтэй байх; 52.3.4.хуульд заасан бусад ашиг сонирхлын зөрчил үүссэн.

53.4.1.гомдол, мэдээллийг үндэслэлгүй гэж үзэх; 53.4.2.зөрчил, дутагдлыг арилгуулах хугацаатай үүрэг өгөх; 53.4.3.бүртгэлийг түдгэлзүүлэх; 53.4.4.бүртгэлээс хасах; 53.4.5.зөрчил нь гэмт хэрэг, зөрчлийн шинжтэй бол эрх бүхий байгууллагад шилжүүлэх.

58.1.1.эмзэг байдал мэдээлэх суваг, хариуцсан этгээдийн нийтэд зарласан нөхцөл, эсхүл бичгээр зөвшөөрсөн хүрээнээс хэтрээгүй; 58.1.2.зөвшөөрөгдсөн хүрээнээс илүү мэдээлэл хуулбарлаагүй, мэдээлэл устгаагүй, өөрчлөөгүй; 58.1.3.үйлчилгээ санаатай тасалдуулаагүй; 58.1.4.олж тогтоосон эмзэг байдлыг энэ хуульд заасан сувгаар мэдээлсэн; 58.1.5.засварлах боломж олголгүй нийтэд задруулаагүй; 58.1.6.санхүүгийн болон хууль бус ашиг олох зорилгоор сүрдүүлээгүй; 58.1.7.хүний хувийн мэдээлэл, байгууллагын нууц, төрийн болон албаны нууцыг хууль бусаар цуглуулаагүй, ашиглаагүй, дамжуулаагүй, задруулаагүй.

60.1.1.хууль зүйн үндэслэл тодорхой байх; 60.1.2.мэдээлэл гаргуулах зорилго тодорхой байх; 60.1.3.гаргуулах мэдээллийн төрөл, хэмжээ, хамрах хугацаа тодорхой байх; 60.1.4.мэдээлэл гаргуулах хүрээг тухайн зорилгод шаардлагатай хамгийн бага хэмжээгээр хязгаарлах; 60.1.5.мэдээлэл хадгалах хугацаа, устгах нөхцөлийг тогтоох; 60.1.6.нууцлал, мэдээллийн аюулгүй байдлын хамгаалалт хэрэгжүүлэх; 60.1.7.мэдээлэл хүлээн авсан, ашигласан, дамжуулсан бүртгэл хөтлөх.

62.1.1. кибер халдлага, зөрчил хоёр буюу түүнээс дээш онц чухал мэдээллийн дэд бүтцийн салбарт зэрэг нөлөөлсөн;

62.1.2. үндэсний хэмжээнд төрийн үйлчилгээ, санхүү, эрчим хүч, харилцаа холбоо, эрүүл мэнд, тээвэр, эсхүл бусад үндсэн үйлчилгээ тасалдах эрсдэл үүссэн;

62.1.3. гадаад улсын оролцоотой, эсхүл цэргийн шинжтэй кибер занал илэрсэн;

62.1.4. төрийн суурь мэдээллийн сан, үндэсний аюулгүй байдал, батлан хамгаалах, санхүү, эрчим хүч, харилцаа холбоо, эрүүл мэнд, тээврийн мэдээллийн систем, мэдээллийн сүлжээ, үйлчилгээ, мэдээллийн дэд бүтцэд ноцтой нөлөөлөл үүссэн;

62.1.5. нийгэм, эдийн засгийн хэвийн ажиллагаанд энэ хуулийн 7.1.3-т заасан нийтлэг журмаар тогтоосон босго үзүүлэлтэд хүрэх сөрөг нөлөө үүссэн.

64.2.1. төлөвлөгөөт шалгалт хийх;

64.2.2. ноцтой кибер халдлага, зөрчил гарсан, илэрсэн, эсхүл гарах бодит эрсдэл үүссэн;

64.2.3. кибер сөрөн тэсвэрлэх чадавхийн аудит, кибер эрсдэлийн үнэлгээний тайланд туссан эрсдэл, зөрчил, зөвлөмжийн хэрэгжилтийг шалгах шаардлага үүссэн;

64.2.4. иргэн, хуулийн этгээдээс үндэслэл бүхий гомдол, мэдээлэл ирүүлсэн;

64.2.5. салбарын мэдээлэл солилцоо, дүн шинжилгээний төв, салбарын эрх бүхий байгууллага, кибер халдлага, зөрчилтэй тэмцэх төвөөс ирүүлсэн эрсдэлийн мэдээлэлд үндэслэн шалгалт хийх шаардлага үүссэн;

64.2.6. үндэсний аюулгүй байдал, хүний амь нас, эрүүл мэнд, онц чухал мэдээллийн дэд бүтцийн тасралтгүй ажиллагаанд бодит эрсдэл үүссэн.