Thông tư 46/2025/TT-NHNN quản lý mạng máy tính của Ngân hàng Nhà nước Việt Nam mới nhất

• Số hiệu: 46/2025/TT-NHNN
• Loại văn bản: Thông tư
• Nơi ban hành: Ngân hàng Nhà nước Việt Nam
• Người ký: Phạm Tiến Dũng
• Ngày ban hành: 30/11/2025

NGÂN HÀNG NHÀ NƯỚC VIỆT NAM -------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
Số: 46/2025/TT-NHNN	Hà Nội, ngày 30 tháng 11 năm 2025

THÔNG TƯ

QUY ĐỊNH QUẢN LÝ VÀ SỬ DỤNG MẠNG MÁY TÍNH CỦA NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

Căn cứ Luật Ngân hàng Nhà nước Việt Nam số 46/2010/QH12;

Căn cứ Luật Công nghệ thông tin số 67/2006/QH11;

Căn cứ Luật An ninh mạng số 24/2018/QH14;

Căn cứ Luật An toàn thông tin mạng số 86/2015/QH13;

Căn cứ Luật Bảo vệ bí mật nhà nước số 29/2018/QH14;

Căn cứ Nghị định số 26/2025/NĐ-CP của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Ngân hàng Nhà nước Việt Nam;

Căn cứ Nghị định số 64/2007/NĐ-CP của Chính phủ về ứng dụng Công nghệ thông tin trong hoạt động của cơ quan Nhà nước;

Căn cứ Nghị định số 147/2024/NĐ-CP của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;

Căn cứ Nghị định số 53/2022/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật An ninh mạng;

Theo đề nghị của Cục trưởng Cục Công nghệ thông tin;

Thống đốc Ngân hàng Nhà nước Việt Nam ban hành Thông tư quy định về việc quản lý và sử dụng mạng máy tính của Ngân hàng Nhà nước Việt Nam.

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

1. Thông tư này quy định việc quản lý và sử dụng mạng máy tính của Ngân hàng Nhà nước Việt Nam (sau đây gọi là mạng Ngân hàng Nhà nước).

2. Các đơn vị sự nghiệp công lập thuộc cơ cấu tổ chức của Ngân hàng Nhà nước được kết nối, sử dụng mạng Ngân hàng Nhà nước theo hướng dẫn của Cục Công nghệ thông tin.

Điều 2. Đối tượng áp dụng

Thông tư này áp dụng đối với:

1. Các cá nhân là cán bộ, công chức, viên chức, người lao động thuộc thẩm quyền quản lý của Ngân hàng Nhà nước.

2. Đơn vị thuộc Ngân hàng Nhà nước.

3. Tổ chức bên ngoài kết nối, sử dụng mạng Ngân hàng Nhà nước.

Điều 3. Giải thích từ ngữ

Trong Thông tư này các từ ngữ dưới đây được hiểu như sau:

1. Đơn vị thuộc Ngân hàng Nhà nước là các tổ chức hành chính thuộc cơ cấu tổ chức của Ngân hàng Nhà nước.

2. Đơn vị quản lý tài sản là đơn vị thuộc Ngân hàng Nhà nước được giao nhiệm vụ quản lý tài sản.

3. Đơn vị sử dụng tài sản là đơn vị thuộc Ngân hàng Nhà nước được giao sử dụng tài sản.

4. Người sử dụng mạng Ngân hàng Nhà nước (sau đây gọi là người sử dụng) là cá nhân, đơn vị thuộc Ngân hàng Nhà nước được cấp quyền kết nối, sử dụng mạng Ngân hàng Nhà nước.

5. Cán bộ kỹ thuật là người được đào tạo về chuyên môn công nghệ thông tin và được giao nhiệm vụ quản lý, vận hành hệ thống công nghệ thông tin.

6. Tổ chức bên ngoài kết nối, sử dụng mạng Ngân hàng Nhà nước (sau đây gọi là tổ chức bên ngoài) bao gồm: tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, công ty thông tin tín dụng và tổ chức khác kết nối, sử dụng mạng Ngân hàng Nhà nước.

7. Trung tâm dữ liệu là trung tâm dữ liệu của Ngân hàng Nhà nước, bao gồm Trung tâm dữ liệu chính và Trung tâm dữ liệu dự phòng.

8. Mạng Ngân hàng Nhà nước bao gồm mạng cục bộ Ngân hàng Nhà nước và mạng diện rộng Ngân hàng Nhà nước.

9. Mạng cục bộ Ngân hàng Nhà nước là hệ thống mạng kết nối các thiết bị đầu cuối trong phạm vi một khu vực làm việc thuộc trụ sở Ngân hàng Nhà nước.

10. Mạng diện rộng Ngân hàng Nhà nước là hệ thống mạng kết nối giữa Trung tâm dữ liệu và các mạng cục bộ Ngân hàng Nhà nước.

11. Mạng Internet là hệ thống mạng cung cấp dịch vụ Internet cho người sử dụng tại Ngân hàng Nhà nước.

12. Mạng không dây là hệ thống mạng kết nối các thiết bị đầu cuối thông qua sóng vô tuyến.

13. Thiết bị đầu cuối là các thiết bị bao gồm máy trạm làm việc, máy in, máy quét, máy Fax, điện thoại sử dụng địa chỉ IP, các loại thiết bị di động thông minh có kết nối mạng.

14. Hạ tầng truyền dẫn mạng diện rộng là hệ thống các kênh truyền dẫn Ngân hàng Nhà nước thuê của các tổ chức cung cấp dịch vụ viễn thông.

15. Hạ tầng truyền dẫn mạng cục bộ là hệ thống cáp truyền dẫn nội bộ và ổ kết nối mạng.

16. Trang thiết bị mạng gồm thiết bị chuyển mạch, thiết bị định tuyến, thiết bị truyền dẫn, thiết bị an ninh bảo mật mạng, thiết bị cân bằng tải, các phần mềm hệ thống và giám sát mạng.

17. Lớp mạng lõi là lớp mạng của hệ thống mạng có nhiệm vụ kết nối các lớp mạng với nhau.

18. Lớp mạng phân phối là lớp mạng có nhiệm vụ làm giao diện kết nối giữa lớp mạng truy cập và lớp mạng lõi.

19. Lớp mạng truy cập là lớp mạng phục vụ kết nối người sử dụng với các hệ thống.

20. Phân vùng mạng là các vùng riêng trong hệ thống mạng cục bộ được chia tách theo đối tượng sử dụng, mục đích sử dụng gồm: phân vùng mạng cho máy chủ nghiệp vụ, phân vùng mạng trung gian (phân vùng DMZ) để cung cấp dịch vụ trên Internet, phân vùng mạng để cung cấp dịch vụ mạng không dây, phân vùng mạng quản trị để theo dõi quản trị mạng Ngân hàng Nhà nước và các phân vùng mạng khác.

21. Tên định danh là tên duy nhất gán cho thiết bị đầu cuối kết nối, truy cập mạng Ngân hàng Nhà nước.

22. Dịch vụ hội nghị truyền hình là công nghệ truyền hình ảnh, âm thanh qua mạng thông tin sử dụng bộ giao thức TCP/IP.

Điều 4. Kiến trúc mạng Ngân hàng Nhà nước

1. Kiến trúc logic mạng Ngân hàng Nhà nước:

a) Kiến trúc logic mạng cục bộ Ngân hàng Nhà nước bao gồm các lớp chính sau: lớp mạng lõi, lớp mạng phân phối, lớp mạng truy cập;

b) Kiến trúc logic mạng cục bộ Ngân hàng Nhà nước tổ chức thành các phân vùng:

(i) Mạng cục bộ Ngân hàng Nhà nước tại Trung tâm dữ liệu bao gồm các phân vùng chính sau: phân vùng mạng cho máy chủ nghiệp vụ, phân vùng mạng Internet, phân vùng mạng kết nối bên trong nội bộ, phân vùng mạng kết nối với các tổ chức bên ngoài, phân vùng DMZ và phân vùng mạng quản trị;

(ii) Mạng cục bộ tại các đơn vị thuộc Ngân hàng Nhà nước bao gồm các phân vùng chính sau: phân vùng mạng kết nối bên trong nội bộ, phân vùng mạng kết nối với các tổ chức bên ngoài, phân vùng mạng Internet và phân vùng mạng quản trị.

c) Kiến trúc mạng diện rộng Ngân hàng Nhà nước bao gồm các kết nối mạng giữa Trung tâm dữ liệu chính và Trung tâm dữ liệu dự phòng; Trung tâm dữ liệu với các đơn vị thuộc cơ cấu tổ chức của Ngân hàng Nhà nước; Cổng giao tiếp kết nối giữa Ngân hàng Nhà nước với các tổ chức bên ngoài.

2. Kiến trúc vật lý mạng Ngân hàng Nhà nước bao gồm: trang thiết bị mạng, hạ tầng truyền dẫn mạng cục bộ và hạ tầng truyền dẫn mạng diện rộng.

3. Phân chia hệ thống mạng cục bộ thành các phân vùng mạng theo phạm vi truy cập và kiểm soát truy cập giữa các phân vùng mạng bằng tường lửa.

Điều 5. Nguyên tắc về xây dựng, quản lý và sử dụng mạng Ngân hàng Nhà nước

1. Mạng Ngân hàng Nhà nước phải được thiết kế, xây dựng có khả năng mở rộng và ứng dụng công nghệ mạng tiên tiến, có tính sẵn sàng cao, bảo đảm an toàn, bảo mật và băng thông đáp ứng nhu cầu hoạt động, nghiệp vụ của Ngân hàng Nhà nước, bảo đảm khả năng kết nối, liên thông, đồng bộ với mạng truyền số liệu chuyên dùng.

2. Mạng Ngân hàng Nhà nước được thiết kế, xây dựng theo định hướng mạng thông minh, ảo hóa hạ tầng mạng để hướng tới tối ưu hóa công tác quản lý, sử dụng tài nguyên mạng và hỗ trợ xây dựng điện toán đám mây của Ngân hàng Nhà nước.

3. Mạng Ngân hàng Nhà nước được quản lý tập trung, thống nhất tại Cục Công nghệ thông tin và có sự phân công, phân cấp quản lý cho các đơn vị quản lý tài sản.

4. Người sử dụng chỉ được sử dụng mạng Ngân hàng Nhà nước phục vụ cho các hoạt động chuyên môn, nghiệp vụ được giao.

5. Việc sử dụng và chia sẻ thông tin trên mạng Ngân hàng Nhà nước phải tuân thủ quy định về an toàn bảo mật hệ thống thông tin của Ngân hàng Nhà nước và các quy định của pháp luật có liên quan.

6. Người sử dụng không tuân thủ quy định tại Điều 23 Thông tư này bị tạm ngừng cung cấp dịch vụ mạng Ngân hàng Nhà nước.

7. Tổ chức bên ngoài không tuân thủ quy định tại Điều 15 Thông tư này bị xem xét hủy kết nối với mạng Ngân hàng Nhà nước.

8. Việc kiểm tra, bảo trì, lắp đặt mới, nâng cấp mạng Ngân hàng Nhà nước không được làm gián đoạn và ảnh hưởng đến hoạt động nghiệp vụ của Ngân hàng Nhà nước.

Điều 6. Tài nguyên và dịch vụ mạng Ngân hàng Nhà nước

1. Tài nguyên mạng Ngân hàng Nhà nước gồm:

a) Hạ tầng truyền dẫn, các trang thiết bị mạng;

b) Hệ thống địa chỉ IP, hệ thống tên miền, tên định danh các thiết bị.

2. Dịch vụ mạng Ngân hàng Nhà nước gồm: dịch vụ truyền dữ liệu, dịch vụ hội nghị truyền hình, dịch vụ giám sát, quản trị mạng và các dịch vụ mạng khác.

Điều 7. Bảo đảm tính sẵn sàng và an toàn hệ thống mạng Ngân hàng Nhà nước

1. Mạng Ngân hàng Nhà nước phải được trang bị hệ thống kỹ thuật cho việc quản lý, giám sát mạng nhằm phát hiện, ngăn chặn các truy cập trái phép và bảo đảm an toàn dữ liệu trao đổi trên môi trường mạng.

2. Kết nối mạng giữa các tổ chức bên ngoài với mạng Ngân hàng Nhà nước phải được kiểm soát bởi các hệ thống an ninh mạng và tuân thủ các quy định của pháp luật, quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng.

3. Kết nối mạng giữa Ngân hàng Nhà nước và các đơn vị cấp trung ương, hội sở chính của các tổ chức bên ngoài phải được triển khai thông qua tối thiểu 02 (hai) đường truyền độc lập về hạ tầng cáp truyền dẫn và hướng tuyến.

4. Dữ liệu trao đổi giữa mạng Ngân hàng Nhà nước và các tổ chức bên ngoài phải được mã hóa trong quá trình truyền dẫn bằng các giải pháp, giao thức mã hóa bảo mật phù hợp, bảo đảm bí mật, toàn vẹn và xác thực của dữ liệu.

5. Các thiết bị đầu cuối kết nối, sử dụng tài nguyên và dịch vụ mạng Ngân hàng Nhà nước phải:

a) Được xác thực bởi hệ thống bảo mật mạng của Ngân hàng Nhà nước trước khi được phép truy cập;

b) Cài đặt và duy trì phần mềm phòng, chống mã độc có chức năng tự động cập nhật và dò quét định kỳ;

c) Cập nhật các bản vá lỗ hổng bảo mật của hệ điều hành và phần mềm ứng dụng tối thiểu 03 (ba) tháng một lần theo hướng dẫn của Cục Công nghệ thông tin.

6. Trang thiết bị mạng tại Trung tâm dữ liệu phải được thiết lập, duy trì hoạt động theo cơ chế sẵn sàng cao (High Availability - HA).

Chương II

QUY ĐỊNH CỤ THỂ

Mục 1. MẠNG CỤC BỘ NGÂN HÀNG NHÀ NƯỚC

Điều 8. Quy định về lắp đặt mới, nâng cấp và sửa chữa

1. Hoạt động lắp đặt mới, nâng cấp hoặc sửa chữa mạng cục bộ Ngân hàng Nhà nước phải đáp ứng yêu cầu về kiến trúc mạng Ngân hàng Nhà nước được quy định tại Điều 4 Thông tư này và quy chế về an toàn bảo mật hệ thống thông tin của Ngân hàng Nhà nước, tuân thủ quy định về quản lý các hoạt động đầu tư ứng dụng công nghệ thông tin trong hệ thống Ngân hàng Nhà nước Việt Nam.

2. Đối với lắp đặt mới và nâng cấp hạ tầng truyền dẫn mạng cục bộ: các đơn vị quản lý tài sản lập hồ sơ thiết kế hạ tầng truyền dẫn gửi Cục Công nghệ thông tin thẩm định về mặt kỹ thuật trước khi trình cấp có thẩm quyền phê duyệt.

3. Đối với lắp đặt mới và nâng cấp trang thiết bị mạng: hàng năm, Cục Công nghệ thông tin thực hiện theo quy định của Ngân hàng Nhà nước về quản lý và thực hiện đầu tư đối với các hoạt động ứng dụng công nghệ thông tin trong hệ thống Ngân hàng Nhà nước.

4. Sửa chữa mạng cục bộ phải bảo đảm không thay đổi cấu hình kỹ thuật, thiết kế mạng cục bộ tại đơn vị.

5. Đối với sửa chữa hạ tầng truyền dẫn mạng cục bộ:

a) Đơn vị sử dụng tài sản nhưng không phải là đơn vị quản lý tài sản khi phát sinh nhu cầu sửa chữa thì thông báo bằng văn bản cho đơn vị quản lý tài sản;

b) Đơn vị quản lý tài sản chủ động thực hiện tổ chức sửa chữa tuân thủ Quy chế quản lý tài chính của Ngân hàng Nhà nước và thông báo bằng văn bản cho Cục Công nghệ thông tin để phối hợp về kỹ thuật trước khi thực hiện.

6. Đối với sửa chữa trang thiết bị mạng, đơn vị quản lý tài sản thông báo cho Cục Công nghệ thông tin để phối hợp xác định tình trạng thiết bị và xử lý như sau:

a) Với các trang thiết bị còn trong thời hạn bảo hành hoặc đã được ký hợp đồng bảo trì thì thực hiện sửa chữa thiết bị theo hợp đồng đã ký;

b) Với các trang thiết bị hết thời hạn bảo hành và không có hợp đồng bảo trì, đơn vị quản lý tài sản thực hiện tổ chức sửa chữa tuân thủ Quy chế quản lý tài chính của Ngân hàng Nhà nước và thông báo bằng văn bản cho Cục Công nghệ thông tin để phối hợp về kỹ thuật.

7. Đơn vị quản lý tài sản phải xây dựng, cập nhật và lưu trữ tài liệu thiết kế và bản vẽ hoàn công mạng cục bộ khi lắp đặt mới, nâng cấp hoặc sửa chữa.

Điều 9. Quy định về bảo trì, kiểm tra định kỳ và xử lý sự cố

1. Quy định về bảo trì:

a) Mạng cục bộ Ngân hàng Nhà nước tại Trung tâm dữ liệu phải được bảo trì định kỳ tối thiểu 02 lần trong một năm; Mạng cục bộ tại các đơn vị thuộc Ngân hàng Nhà nước phải được bảo trì định kỳ tối thiểu 01 lần trong một năm;

b) Quá trình bảo trì phải được ghi nhật ký về tình trạng hoạt động trước và sau khi bảo trì;

c) Đối với các trang thiết bị còn trong thời hạn bảo hành hoặc đã được ký hợp đồng bảo trì thì thực hiện bảo trì theo hợp đồng đã ký;

d) Đối với trường hợp các trang thiết bị mạng hết thời gian bảo hành và không có hợp đồng bảo trì, thực hiện như sau:

(i) Cục Công nghệ thông tin xây dựng quy trình bảo trì mạng cho các đơn vị quản lý tài sản và phối hợp bảo trì từ xa các trang thiết bị mạng;

(ii) Đơn vị quản lý tài sản thực hiện bảo trì các trang thiết bị mạng do đơn vị quản lý theo quy trình bảo trì mạng do Cục Công nghệ thông tin ban hành.

đ) Đơn vị quản lý tài sản chịu trách nhiệm bảo trì đối với hạ tầng truyền dẫn do đơn vị quản lý.

2. Quy định về kiểm tra định kỳ:

a) Cục Công nghệ thông tin xây dựng và ban hành quy trình kiểm tra định kỳ hệ thống mạng cục bộ;

b) Đơn vị quản lý tài sản thực hiện kiểm tra định kỳ hệ thống mạng Cục bộ theo quy trình kiểm tra định kỳ hệ thống mạng cục bộ do Cục Công nghệ thông tin ban hành.

3. Quy định về xử lý sự cố:

a) Cục Công nghệ thông tin xây dựng và ban hành quy trình và hướng dẫn xử lý sự cố;

b) Khi phát sinh sự cố, đơn vị quản lý tài sản ghi nhật ký và thực hiện xử lý sự cố theo quy trình và hướng dẫn của Cục Công nghệ thông tin. Đối với các sự cố phát sinh không có trong quy trình và hướng dẫn hoặc đã thực hiện theo quy trình và hướng dẫn nhưng không xử lý được, đơn vị quản lý tài sản thông báo cho Cục Công nghệ thông tin để phối hợp xử lý;

c) Trường hợp sự cố do Cục Công nghệ thông tin xử lý thì thông báo cho đơn vị quản lý tài sản và đơn vị sử dụng tài sản biết thời gian, kế hoạch khắc phục;

d) Cục Công nghệ thông tin định kỳ hàng tháng tổng hợp tình hình xử lý sự cố về kỹ thuật của Ngân hàng Nhà nước để theo dõi, khắc phục tránh tái diễn.

Điều 10. Quy định về truy cập và sử dụng

1. Các thiết bị đầu cuối phải bảo đảm tuân thủ các quy định an ninh bảo mật của Ngân hàng Nhà nước, chỉ được phép kết nối vào lớp mạng truy cập.

2. Các thiết bị đầu cuối truy cập vào mạng Ngân hàng Nhà nước phải được cấp phát và sử dụng đúng địa chỉ IP, tên định danh thiết bị theo quy định của Cục Công nghệ thông tin.

Mục 2. MẠNG DIỆN RỘNG NGÂN HÀNG NHÀ NƯỚC

Điều 11. Quy định về lắp đặt mới, nâng cấp và sửa chữa

1. Hằng năm, Cục Công nghệ thông tin lập kế hoạch lắp đặt mới hoặc nâng cấp mạng diện rộng Ngân hàng Nhà nước trình cấp có thẩm quyền phê duyệt. Cục Công nghệ thông tin thực hiện lắp đặt mới và nâng cấp mạng diện rộng Ngân hàng Nhà nước theo kế hoạch đã được phê duyệt.

2. Cục Công nghệ thông tin đầu mối tổ chức thực hiện việc sửa chữa các trang thiết bị mạng diện rộng Ngân hàng Nhà nước.

Điều 12. Quy định về bảo trì, kiểm tra định kỳ và xử lý sự cố

1. Quy định về bảo trì:

a) Mạng diện rộng Ngân hàng Nhà nước phải được bảo trì định kỳ tối thiểu 02 lần một năm, gồm 01 lần bảo trì tại chỗ và 01 lần bảo trì từ xa;

b) Quá trình bảo trì phải thực hiện theo đúng kịch bản được phê duyệt, ghi nhật ký về tình trạng hoạt động trước và sau khi bảo trì;

c) Cục Công nghệ thông tin xây dựng kế hoạch, phương án bảo trì, chủ trì và thông báo cho các đơn vị quản lý tài sản, đơn vị sử dụng tài sản phối hợp thực hiện việc bảo trì. Trong trường hợp thuê dịch vụ bảo trì, Cục Công nghệ thông tin thực hiện theo các quy định hiện hành;

d) Đơn vị quản lý tài sản phối hợp với Cục Công nghệ thông tin trong việc thực hiện và xác nhận kết quả bảo trì.

2. Quy định về kiểm tra định kỳ và xử lý sự cố:

a) Cục Công nghệ thông tin thực hiện xây dựng, ban hành quy trình và hướng dẫn kiểm tra định kỳ, xử lý sự cố;

b) Đơn vị quản lý tài sản thực hiện kiểm tra, ghi nhật ký định kỳ và thực hiện xử lý sự cố, báo cáo kết quả theo quy trình và hướng dẫn của Cục Công nghệ thông tin;

c) Tổ chức bên ngoài thực hiện thông báo sự cố theo các thủ tục tiếp nhận thông tin, xử lý sự cố quy định tại Phụ lục II ban hành kèm theo Thông tư này và hướng dẫn của Cục Công nghệ thông tin.

Điều 13. Quy định về quản trị

Cục Công nghệ thông tin chịu trách nhiệm:

1. Quản trị và kiểm soát tập trung mạng diện rộng Ngân hàng Nhà nước.

2. Xây dựng, cập nhật và lưu trữ tài liệu thiết kế và bản vẽ hoàn công mạng diện rộng Ngân hàng Nhà nước khi lắp đặt mới, nâng cấp hoặc sửa chữa.

3. Ghi nhật ký hoạt động hàng ngày và lập báo cáo đánh giá tổng thể hệ thống mạng diện rộng Ngân hàng Nhà nước định kỳ 01 lần trong sáu tháng.

Mục 3. KẾT NỐI VỚI MẠNG NGÂN HÀNG NHÀ NƯỚC

Điều 14. Quản lý kết nối mạng Ngân hàng Nhà nước

1. Ngân hàng Nhà nước (Cục Công nghệ thông tin) thống nhất quản lý phương thức kết nối và dải địa chỉ IP đối với các thiết bị đầu cuối của các tổ chức bên ngoài khi kết nối với mạng Ngân hàng Nhà nước.

2. Các tổ chức bên ngoài thực hiện kết nối, thay đổi hoặc hủy kết nối với mạng Ngân hàng Nhà nước theo quy định tại Điều 16 Thông tư này.

3. Trường hợp có thay đổi, bổ sung về thiết bị hoặc đường truyền kết nối với mạng Ngân hàng Nhà nước, các tổ chức bên ngoài gửi văn bản, tài liệu thiết kế, cấu hình và phương án thực hiện về Cục Công nghệ thông tin trước khi triển khai.

Điều 15. Yêu cầu đối với các tổ chức bên ngoài khi kết nối với mạng Ngân hàng Nhà nước

1. Tuân thủ các quy định, hướng dẫn về phương thức kết nối mạng Ngân hàng Nhà nước.

2. Bảo đảm an toàn bảo mật theo quy định về an toàn bảo mật hệ thống thông tin của Ngân hàng Nhà nước đối với các thiết bị đầu cuối, thiết bị mạng và đường truyền kết nối với mạng Ngân hàng Nhà nước.

3. Có đủ trang thiết bị kỹ thuật để kết nối mạng và bảo đảm an toàn bảo mật thông tin trên đường truyền theo quy định hiện hành của Ngân hàng Nhà nước.

4. Có đội ngũ cán bộ kỹ thuật có trình độ, khả năng quản trị các thiết bị đầu cuối kết nối, trang thiết bị mạng của tổ chức.

5. Lựa chọn nhà cung cấp dịch vụ đường truyền, băng thông, chi trả các chi phí kết nối lắp đặt, chi phí thuê bao, chi phí sửa chữa và bảo trì đường truyền kết nối với mạng Ngân hàng Nhà nước.

Điều 16. Hướng dẫn thực hiện kết nối, thay đổi hoặc hủy kết nối với mạng Ngân hàng Nhà nước

1. Tổ chức bên ngoài khi có nhu cầu kết nối, thay đổi hoặc hủy kết nối gửi văn bản đề nghị theo mẫu tại Phụ lục I ban hành kèm theo Thông tư này đến Ngân hàng Nhà nước (Cục Công nghệ thông tin) thông qua một trong các phương thức sau:

a) Hồ sơ điện tử nộp trực tuyến tại Cổng Dịch vụ công quốc gia;

b) Hồ sơ giấy nộp trực tiếp tại Bộ phận Một cửa của Ngân hàng Nhà nước hoặc gửi qua dịch vụ bưu chính.

Cục Công nghệ thông tin chỉ tiếp nhận, xử lý hồ sơ giấy trong trường hợp Cổng Dịch vụ công quốc gia gặp sự cố không thể hoạt động được.

Trường hợp tổ chức bên ngoài đã thực hiện gửi hồ sơ điện tử qua Cổng Dịch vụ công quốc gia, Cục Công nghệ thông tin không tiếp nhận và xử lý hồ sơ giấy.

2. Trong thời hạn 05 (năm) ngày làm việc kể từ ngày nhận được văn bản đề nghị, Cục Công nghệ thông tin thông báo đến các đơn vị liên quan và hướng dẫn thực hiện kết nối, thay đổi hoặc hủy kết nối.

Mục 4. KẾT NỐI INTERNET

Điều 17. Quản lý kết nối Internet

1. Các máy tính thuộc mạng cục bộ Ngân hàng Nhà nước kết nối Internet phải thông qua các cổng kết nối tập trung do Cục Công nghệ thông tin thiết lập và quản lý.

2. Các máy tính thuộc mạng cục bộ Ngân hàng Nhà nước kết nối sử dụng hệ thống thông tin có cấp độ từ 3 trở lên của Ngân hàng Nhà nước theo quy định Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ không được kết nối Internet.

3. Các máy tính không thuộc mạng cục bộ Ngân hàng Nhà nước kết nối mạng Internet do Thủ trưởng đơn vị sử dụng tài sản quyết định và phải tuân thủ quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng và các quy định của pháp luật có liên quan.

Điều 18. Yêu cầu kết nối Internet

1. Các thiết bị đầu cuối kết nối Internet thông qua cổng kết nối tập trung do Cục Công nghệ thông tin quản lý phải tham gia Domain Ngân hàng Nhà nước, cài đặt các phần mềm phòng, chống mã độc, phần mềm an ninh và được cập nhật bản vá hệ điều hành, các phần mềm khác theo hướng dẫn của Cục Công nghệ thông tin.

2. Người sử dụng khi kết nối Internet qua cổng kết nối tập trung do Cục Công nghệ thông tin quản lý phải sử dụng tài khoản truy cập do Cục Công nghệ thông tin cấp.

Điều 19. Quy định về giám sát và kiểm soát kết nối Internet

1. Cục Công nghệ thông tin chịu trách nhiệm thiết lập hệ thống an ninh mạng bảo đảm an toàn bảo mật giữa mạng Ngân hàng Nhà nước và Internet.

2. Cục Công nghệ thông tin chịu trách nhiệm quản lý, thiết lập chính sách và kiểm soát các thiết bị thuộc mạng Ngân hàng Nhà nước kết nối ra Internet.

3. Cục Công nghệ thông tin quản lý, giám sát và cấp phát tài khoản truy cập Internet của người sử dụng. Trong trường hợp cần thiết, để bảo đảm an toàn cho hệ thống mạng Ngân hàng Nhà nước, Cục Công nghệ thông tin có quyền chủ động tạm ngừng hoặc thu hồi tài khoản truy cập Internet và gửi thông báo đến cá nhân, đơn vị người sử dụng.

Điều 20. Quy định về kết nối mạng không dây, thiết bị di động

1. Hệ thống mạng không dây kết nối Internet của Ngân hàng Nhà nước phải được thiết kế, xây dựng độc lập với hệ thống mạng Ngân hàng Nhà nước.

2. Cục Công nghệ thông tin quản lý hoạt động của các thiết bị mạng cung cấp dịch vụ không dây kết nối Internet và kiểm soát thiết bị truy cập mạng không dây đến mạng Ngân hàng Nhà nước.

Mục 5. TRÁCH NHIỆM TRONG QUẢN LÝ VÀ SỬ DỤNG MẠNG NGÂN HÀNG NHÀ NƯỚC

Điều 21. Trách nhiệm của Cục Công nghệ thông tin

1. Quản lý kỹ thuật mạng Ngân hàng Nhà nước.

2. Quản lý việc cấp phát và sử dụng tài nguyên mạng Ngân hàng Nhà nước trong phạm vi phân cấp quản lý.

3. Hướng dẫn chi tiết về phương thức, điều kiện kết nối mạng Ngân hàng Nhà nước phù hợp với yêu cầu cụ thể của từng hệ thống thông tin.

4. Theo dõi, giám sát hoạt động của hệ thống mạng Ngân hàng Nhà nước bảo đảm hoạt động liên tục, ổn định và an toàn.

5. Cảnh báo và hướng dẫn các đơn vị Ngân hàng Nhà nước khắc phục các lỗ hổng bảo mật và các nguy cơ rủi ro đến hoạt động của mạng Ngân hàng Nhà nước sau khi phát hiện và đánh giá về mức độ nghiêm trọng.

6. Thông báo cho đơn vị quản lý tài sản, tổ chức bên ngoài tối thiểu 03 (ba) ngày làm việc trước ngày tạm ngừng cung cấp dịch vụ mạng để sửa chữa, nâng cấp hoặc bảo trì.

7. Tổ chức kiểm tra kết nối mạng của các tổ chức bên ngoài với mạng Ngân hàng Nhà nước.

8. Nghiên cứu, áp dụng các công nghệ tiên tiến để xây dựng, quản lý, vận hành mạng Ngân hàng Nhà nước theo định hướng tập trung, thống nhất.

9. Nghiên cứu xây dựng hạ tầng mạng Ngân hàng Nhà nước hoạt động theo chế độ song song (Active/Active) giữa các Trung tâm dữ liệu Ngân hàng Nhà nước.

10. Xây dựng nội dung, phối hợp tổ chức đào tạo, hướng dẫn cho các đơn vị, cá nhân thuộc Ngân hàng Nhà nước về quản lý, sử dụng mạng Ngân hàng Nhà nước.

11. Thực hiện các nhiệm vụ khác được quy định tại Thông tư này.

Điều 22. Trách nhiệm của đơn vị quản lý tài sản

1. Tổ chức hướng dẫn và kiểm tra việc sử dụng mạng cục bộ do đơn vị quản lý.

2. Phối hợp với Cục Công nghệ thông tin trong việc kết nối, thay đổi kết nối và hủy kết nối mạng đối với các tổ chức có kết nối về đơn vị mình.

3. Kiểm tra kết nối mạng của các tổ chức bên ngoài với mạng Ngân hàng Nhà nước thông qua cổng kết nối do Cục Công nghệ thông tin thiết lập và quản lý.

4. Phối hợp với Cục Công nghệ thông tin trong công tác quản lý kết nối mạng của các tổ chức bên ngoài có kết nối đến đơn vị.

5. Phân công cán bộ kỹ thuật quản lý các trang thiết bị mạng và hỗ trợ kỹ thuật, phối hợp xử lý các sự cố phát sinh đối với các trang thiết bị đơn vị được giao quản lý.

6. Bảo đảm các điều kiện cần thiết cho các trang thiết bị mạng tại đơn vị hoạt động an toàn và ổn định.

Điều 23. Trách nhiệm của người sử dụng, đơn vị sử dụng tài sản

1. Sử dụng tài nguyên, khai thác thông tin trên mạng Ngân hàng Nhà nước và Internet trong phạm vi cho phép và chịu sự giám sát, kiểm soát của Cục Công nghệ thông tin.

2. Tuân thủ quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng và các quy định của pháp luật có liên quan.

3. Tuân thủ các quy định của Ngân hàng Nhà nước và của pháp luật về việc kết nối, sử dụng, khai thác Internet.

4. Chỉ được sử dụng, cài đặt các công cụ, phần mềm theo quy định của Ngân hàng Nhà nước khi tham gia vào hệ thống mạng Ngân hàng Nhà nước.

5. Trường hợp phát sinh sự cố hoặc có dấu hiệu không an toàn khi sử dụng mạng Ngân hàng Nhà nước, thông báo cho cán bộ kỹ thuật tại đơn vị quản lý tài sản để được hướng dẫn và hỗ trợ khắc phục.

6. Phối hợp với cán bộ kỹ thuật tại đơn vị quản lý tài sản trong việc xử lý và xác nhận kết quả xử lý sự cố.

Chương III

ĐIỀU KHOẢN THI HÀNH

Điều 24. Hiệu lực thi hành

Thông tư này có hiệu lực thi hành kể từ ngày 15 tháng 01 năm 2026 và thay thế Thông tư số 34/2018/TT-NHNN ngày 24 tháng 12 năm 2018 của Thống đốc Ngân hàng Nhà nước Việt Nam ban hành quy định quản lý và sử dụng mạng máy tính của Ngân hàng Nhà nước Việt Nam.

Điều 25. Trách nhiệm tổ chức thực hiện

Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước chịu trách nhiệm tổ chức thực hiện Thông tư này./.

Nơi nhận: - Như Điều 25; - Ban Lãnh đạo NHNN; - Văn phòng Chính phủ; - Bộ Tư pháp (để kiểm tra); - Công báo; - Lưu: VP, PC, CNTT (03 bản).

KT. THỐNG ĐỐC PHÓ THỐNG ĐỐC Phạm Tiến Dũng

PHỤ LỤC I

(Ban hành kèm theo Thông tư số 46/2025/TT-NHNN ngày 30 tháng 11 năm 2025 của Thống đốc Ngân hàng Nhà nước)

TÊN TỔ CHỨC  Số văn bản	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
	........, ngày…..tháng…..năm…….

ĐỀ NGHỊ

VỀ VIỆC THIẾT LẬP, THAY ĐỔI, HỦY KẾT NỐI VỚI MẠNG MÁY TÍNH CỦA NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

Kính gửi: Ngân hàng Nhà nước Việt Nam (Cục Công nghệ thông tin)

Căn cứ các quy định tại Thông tư số ___/2025/TT-NHNN về quản lý và sử dụng mạng máy tính của Ngân hàng Nhà nước Việt Nam, Chúng tôi đề nghị được hỗ trợ, xử lý các vấn đề liên quan đến việc kết nối với mạng máy tính của Ngân hàng Nhà nước Việt Nam, cụ thể:

A. Thông tin về tổ chức:

Tên tổ chức: ………………………………………...;

Mã tổ chức ^(1): ……………………….

Địa chỉ: ………………………………………………..

Điện thoại: ……………… Fax:

B. Phần đề nghị

1. Nội dung đề nghị:

Thiết lập kết nối mới □, Thay đổi kênh kết nối □, Hủy kết nối □

2. Thông tin về điểm kết nối:

a. Địa chỉ: ……………………………………………………. ;

b. Loại hình [Hội sở chính/Chi nhánh]: ……………………… ;

3. Thông tin về đường truyền^(2)

a. Phương thức/dịch vụ đường truyền^(3): …………………… ;

b. Băng thông kết nối (Mbps/Gbps): ……………………… ;

c. Nhà cung cấp dịch vụ đường truyền:……………………..;

d. Đường truyền là đường kết nối chính□ / dự phòng □;

e. Yêu cầu: Lắp đặt mới □/ hủy bỏ □/ thay thế bằng đường truyền khác □.

4. Mục đích sử dụng trong trường hợp thiết lập kết nối mới ^(4):

……………………………………………………………………………

5. Lý do trường hợp thay đổi, hủy kết nối:

……………………………………………………………………………

6. Thời điểm đưa vào sử dụng chính thức, thay đổi hoặc hủy kết nối (dự kiến): ………………………………………………………………………………….

7. Đầu mối liên hệ

Tên cán bộ: ……………………….. Chức vụ/ Vị trí công việc: …………….

 Số điện thoại: ……………….. Địa chỉ email: ……………………………

Chúng tôi cam kết sử dụng kết nối đúng mục đích, bảo đảm an toàn thông tin, bảo mật thông tin liên quan đến kết nối mạng, tuân thủ đầy đủ các quy định trong quản lý và sử dụng mạng máy tính của Ngân hàng Nhà nước Việt Nam.

Đại diện hợp pháp của tổ chức (Ký, ghi rõ họ tên, đóng dấu)

Chú thích:

(1): Theo quy định của Ngân hàng Nước về hệ thống mã ngân hàng dùng trong hoạt động, nghiệp vụ ngân hàng. Các tổ chức không thuộc đối tượng được cấp mã ngân hàng thì để trống nội dung này.

(2) Trong trường hợp lắp đặt nhiều đường truyền hoặc thay thế bằng đường truyền khác, thực hiện cung cấp thông tin tương tự như tại mục 3.

(3) Tên của dịch vụ hoặc đặc tính kỹ thuật của đường truyền như Metronet, Leased-line, MegaWan, MPLS, …

(4) Đơn vị ghi rõ đường kết sử dụng cho hoạt động gì?. Ví dụ như thanh toán, Báo cáo hoặc mục đích khác

PHỤ LỤC II

(Ban hành kèm theo Thông tư số 46/2025/TT-NHNN ngày 38 tháng 11 năm 2025 của Thống đốc Ngân hàng Nhà nước)

THỦ TỤC TIẾP NHẬN THÔNG TIN, XỬ LÝ SỰ CỐ

Trường hợp phát sinh sự cố hoặc có dấu hiệu không an toàn khi kết nối mạng Ngân hàng Nhà nước, các tổ chức bên ngoài thông báo cho bộ phận hỗ trợ (HelpDesk) của Cục Công nghệ thông tin theo trình tự thủ tục:

1. Cục Công nghệ thông tin tiếp nhận thông báo sự cố thông qua:

- Điện thoại: [phone]

- Email: [email protected]

- Trang Web: https://itsm.sbv.gov.vn

2. Nhân sự đầu mối thông báo sự cố cung cấp các thông tin tối thiểu gồm:

- Tên tổ chức bên ngoài:

- Thông tin nhân sự thông báo sự cố: (Họ và tên, bộ phân công tác, chức vụ, số điện thoại liên hệ)

- Thông tin nhân sự đầu mối phối hợp xử lý sự cố: (Họ và tên, bộ phân công tác, chức vụ, số điện thoại liên hệ, email)

- Thông tin về sự cố: (xác định và mô tả tóm tắt tình trạng sự cố)

3. Helpdesk tiếp nhận và chuyển thông tin đến các bộ phận liên quan để hướng dẫn xử lý và hỗ trợ khắc phục.

Tiếng Anh (English)

STATE BANK OF VIETNAM --------	THE SOCIALIST REPUBLIC OF VIETNAM Independence – Freedom – Happiness ---------------
No. 46/2025/TT-NHNN	Hanoi, November 30, 2025

CIRCULAR

ON MANAGEMENT AND USE OF COMPUTER NETWORK OF THE STATE BANK OF VIETNAM

Pursuant to the Law on the State Bank of Vietnam No. 46/2010/QH12;

Pursuant to the Law on Information Technology No. 67/2006/QH11;

Pursuant to the Law on Cybersecurity No. 24/2018/QH14;

Pursuant to the Law on Cyberinformation Security No. 86/2015/QH13;

Pursuant to the Law on Protection of State Secrets No. 29/2018/QH14;

Pursuant to Decree No. 26/2025/ND-CP of the Government on functions, tasks, powers and organizational structure of the State Bank of Vietnam;

...

...

...

Pursuant to Decree No. 147/2024/ND-CP of the Government on management, provision and use of Internet services and cyber information;

Pursuant to Decree No. 53/2022/ND-CP of the Government elaborating some articles of the Law on Cybersecurity;

At the request of the Director General of the Information Technology Department;

The Governor of the State Bank of Vietnam promulgates the Circular on management and use of computer network of the State Bank of Vietnam.

Chapter I

GENERAL PROVISIONS

Article 1. Scope

1. This Circular regulates the management and use of computer network of the State Bank of Vietnam (hereinafter referred to as “network of the State Bank”).

2. Public service providers under the State Bank are allowed to connect and use the network of the State Bank in accordance with guidelines of the Information Technology Department.

...

...

...

This Circular applies to:

1. Cadres, civil servants, public employees and employees under the management of the State Bank.

2. Units under the State Bank.

3. External organizations connecting and using the network of State Bank.

Article 3. Definitions

2. Asset management unit is a unit under the State Bank assigned to manage assets.

3. Asset user unit is a unit under the State Bank assigned to use assets.

4. Users of the network of the State Bank (hereinafter referred to as “users”) are individuals or units under the State Bank granted access rights to connect and use the network of the State Bank.

5. Technical staff are persons trained in information technology and assigned to manage and operate information technology systems.

...

...

...

7. Data center is the data center of the State Bank including the primary and backup data centers.

8. Network of the State Bank includes the local area network (hereinafter referred to as “LAN”) of the State Bank and the wide area network (hereinafter referred to as “WAN”) of the State Bank.

9. LAN of the State Bank is the network connecting end-user devices within a specific office of the State Bank.

10. WAN of the State Bank is the network connecting the Data center and LANs of the State Bank.

11. Internet is the network providing Internet services to users.

12. Wireless network is the network connecting end-user devices via radio waves.

13. End-user devices include workstations, printers, scanners, fax machines, landlines using IP addresses, and smart mobile devices with network connectivity.

14. WAN transmission infrastructure includes the transmission channels that the State Bank leases from telecom providers.

15. LAN transmission infrastructure includes internal cabling and network connection points.

...

...

...

17. Core network layer is the network layer connecting other network layers.

18. Distribution network layer is the network layer acting as the interface to connect between access and core layers.

19. Access network layer is the network layer connecting users to systems.

20. Network segments are isolated zones in LANs classified by user type or purpose that include  server zones, DMZ for Internet services, wireless service zones, administration zones and others.

21. Identifier is the unique name assigned to an end-user device accessing the network of the State Bank.

22. Video conferencing service is the technology transmitting video and audio over TCP/IP networks.

Article 4. Network architecture of the State Bank

1. Logical network architecture of the State Bank:

a) Logical LAN architecture of the State Bank includes core, distribution and access layers;

...

...

...

 (i) LAN of the State Bank at the Data center includes business server zones, Internet zones, internal connections, connections with external organizations, DMZ and administration zones;

 (ii) LAN at units under the State Bank includes internal connections, connections with external organizations, Internet zones and administration zones.

c) WAN architecture of the State Bank includes connections between the primary and backup Data centers; the Data center and units under the State Bank; gateway for connections between the State Bank and external organizations.

2. Physical architecture of the State Bank includes: Network equipment, LAN transmission infrastructure and WAN transmission infrastructure.

3. The LAN is divided into access-controlled zones using firewalls.

Article 5. Principles for development, management and use of the State Bank

1. The network of the State Bank shall be designed and developed with scalability, advanced network technologies, high availability ensuring safety, security and bandwidth in accordance with operational and professional needs of the State Bank of Vietnam; ensuring connectivity, interoperability and synchronization with the specialized data transmission network.

2. The network of the State Bank shall be designed and developed towards intelligent network and network infrastructure virtualization to optimize network resource management and support the State Bank's cloud computing development.

3. The network of the State Bank shall be managed centrally and uniformly by the Information Technology Department with devolvement and decentralization of management to asset management units.

...

...

...

5. The use and share of information on the network of the State Bank shall comply with regulations on information system security of the State Bank and relevant laws.

6. Users not complying with regulations in Article 23 of this Circular will have their network services of the State Bank suspended.

7. External organizations not complying with regulations in Article 15 of this Circular shall be considered for disconnection from the network of the State Bank.

8. The inspection, maintenance, installation and upgrade of the network of the State Bank shall not interrupt or affect professional activities of the State Bank.

Article 6. Network resources and services of the State Bank

1. Network resources of the State Bank include:

a) Transmission infrastructure and network equipment;

b) IP address system, domain name system and device identifiers.

2. The network of the State Bank includes data transmission services, video conferencing services, administration services and other network services.

...

...

...

1. The network of the State Bank shall be equipped with technical systems for management and supervision of the network to detect and prevent unauthorized access and ensure the safety of data exchanged on the network environment.

2. Network connections between external organizations and the network of the State Bank shall be controlled by network security systems; comply with the laws and regulations of the State Bank on information system safety in banking activities.

3. Network connections between the State Bank of Vietnam and central-level units or headquarters of external organizations shall be implemented through at least 02 independent transmission lines regarding cabling infrastructure and routing.

4. Data exchanged between networks of the State Bank and external organizations shall be encrypted during transmission using appropriate secure solutions and protocols to ensure data confidentiality, integrity and authenticity.

5. End-user devices connecting and using network resources and services of the State Bank shall:

a) Be authenticated by the network security system of the State Bank before access is permitted;

b) Install and maintain anti-malware software with automatic update and periodic scanning functions;

c) Update security patches for operating systems and software at least once every 03 months in accordance with guidelines of the Information Technology Department.

6. Network equipment at the Data center shall be configured and maintained to operate under high availability (HA) mechanisms.

...

...

...

DETAILED PROVISIONS

Section 1. LAN OF THE STATE BANK

Article 8. Regulations on installation, upgrade and repair

1. Installation, upgrade or repair of the LAN of the State Bank shall comply with the network architecture requirements prescribed in Article 4 of this Circular, regulations on information system security of the State Bank, and regulations on management of investment in information technology application within the State Bank of Vietnam system.

2. For new installation and upgrade of LAN transmission infrastructure: Asset management units shall prepare design dossiers and submit them to the Information Technology Department for technical appraisal before proposing competent authorities for approval.

3. For new installation and upgrade of network equipment: The Information Technology Department shall annually implement in accordance with regulations on management and execution of investment in information technology application of the State Bank.

4. LAN repair shall make no changes to technical configurations or network designs of units.

5. For LAN transmission infrastructure repair:

a) Asset user units that are not asset management units shall notify asset management units in writing upon need;

...

...

...

6. For network equipment repair, asset management units shall notify the Information Technology Department for cooperation in evaluating equipment status and handling as follows:

a) Equipment under warranty or included in maintenance contracts shall be repaired in accordance with signed contracts;

b) For equipment out of warranty and without maintenance contracts, asset management units shall organize the repair in accordance with financial regulations and notify the Information Technology Department for technical support.

7. Asset management units shall develop, update and archive design documents and as-built drawings for LANs during installation, upgrade or repair.

Article 9. Regulations on maintenance, periodic inspection and incident handling

1. Regulations on maintenance:

a) The LAN of the State Bank at the Data center shall undergo periodic maintenance at least twice a year. LANs of units under the State Bank shall be maintained at least once a year;

b) The maintenance process shall be logged with records of operational status before and after maintenance.

c) For equipment that is still under warranty or included in maintenance contracts, the maintenance shall be performed in accordance with the signed contracts;

...

...

...

(i) The Information Technology Department shall develop network maintenance procedures for asset management units to cooperate in remote maintenance;

(ii) Asset management units shall perform maintenance on managed network equipment in accordance with network maintenance procedures issued by the Information Technology Department.

dd) Asset management units are responsible for maintaining the transmission infrastructure under their management.

2. Regulations on periodic inspection:

a) The Information Technology Department shall develop and promulgate procedures for periodic inspection of the LAN system.

b) Asset management units shall conduct periodic inspection of the LAN system in accordance with periodic inspection procedures issued by the Information Technology Department.

3. Regulations on incident handling:

a) The Information Technology Department shall develop and promulgate procedures and guidelines for incident handling;

b) When incidents occur, asset management units shall log them and handle in accordance with procedures and guidelines of the Information Technology Department. For incidents not covered or unresolvable in accordance with guidelines, asset management units shall notify the Information Technology Department for resolution;

...

...

...

d) The Information Technology Department shall compile reports on monthly technical incident handling of the State Bank for supervision and resolution to prevent recurrence.

Article 10. Regulations on access and use

1. End-user devices shall comply with security regulations of the State Bank of Vietnam and are only permitted to connect to the access network layer.

2. End-user devices accessing the network of the State Bank of Vietnam shall be assigned and use IP addresses and device identifiers correctly as prescribed by the Information Technology Department.

Section 2. WAN OF THE STATE BANK

Article 11. Regulations on installation, upgrade and repair

1. Annually, the Information Technology Department shall prepare plans for installation or upgrade of the WAN of the State Bank and propose competent authorities for approval. The Information Technology Department shall install and upgrade the WAN of the State Bank in accordance with the approved plan.

2. The Information Technology Department shall organize and execute the repair of equipment of the WAN of the State Bank.

Article 12. Regulations on maintenance, periodic inspection and incident handling

...

...

...

a) The WAN of the State Bank must undergo periodic maintenance at least twice a year including one on-site maintenance and one remote maintenance;

b) The maintenance process shall follow the approved script and log the operational status before and after maintenance;

c) The Information Technology Department shall develop maintenance plans and methods, take charge and notify asset management units and asset user units for cooperation. For outsourced maintenance services, the Information Technology Department shall comply with applicable regulations;

d) Asset management units shall cooperate with the Information Technology Department in execution and confirmation of maintenance results.

2. Regulations on periodic inspection and incident handling:

a) The Information Technology Department shall develop and promulgate procedures, guidelines for periodic inspection and incident handling;

b) Asset management units shall conduct periodic inspection, log them, handle incidents, and report results in accordance with procedures and guidelines of the Information Technology Department;

c) External organizations shall report incidents in accordance with procedures for information reception and incident handling prescribed in Appendix II attached to this Circular and guidelines of the Information Technology Department.

Article 13. Regulations on administration

...

...

...

1. Conducting centralized administration and control of the WAN of the State Bank.

2. Developing, updating and archiving design documents and as-built drawings for the WAN of the State Bank during installation, upgrade or repair.

3. Logging daily activities and preparing reports on comprehensive evaluation of the WAN of the State Bank every 06 months.

Section 3. CONNECTION TO THE NETWORK OF THE STATE BANK

Article 14. Management of the network of the State Bank

1. The State Bank of Vietnam (Information Technology Department) shall uniformly manage connection methods and IP address ranges of end-user devices of external organizations when connecting to the network of the State Bank.

2. External organizations shall establish, modify or terminate connections to the network of the State Bank as prescribed in Article 16 of this Circular.

3. For changes or additions to devices or transmission lines connecting to the network of the State Bank, external organizations shall submit written requests, design documents, configurations and implementation plans to the Information Technology Department before deployment.

Article 15. Requirements for external organizations connecting to the network of State Bank

...

...

...

2. Ensure security and confidentiality in accordance with regulations on information system security of the State Bank of Vietnam for end-user devices, network equipment and transmission lines connecting to the network of the State Bank.

3. Possess sufficient technical equipment for network connection and ensure information security for transmission lines in accordance with applicable regulations of the State Bank.

4. Have qualified technical staff capable of administrating connected end-user devices and equipment of organizations.

5. Select providers of transmission services, bandwidth; bear costs for connection installation, fees for subscription, repair and maintenance of lines connecting to the network of the State Bank.

Article 16. Guidelines for connection, adjustment or termination of connection of the network of the State Bank

1. External organizations in need of connection, adjustment or termination of connection shall send a written request using the template in Appendix I attached to this Circular to the State Bank (Information Technology Department) via one of the following methods:

a) Electronic dossier submitted online via the National Public Service Portal;

b) Paper dossier submitted in person at the single-window department of the State Bank or by post.

The Information Technology Department shall only accept and process paper dossiers if the National Public Service Portal is inoperable due to incidents.

...

...

...

2. Within 05 working days from the receipt of the written request, the Information Technology Department shall notify relevant units and provide guidelines for implementing the connection, adjustment or termination of connection.

Article 17. Management of Internet connection

1. Computers in the LAN of the State Bank connecting to the Internet shall go through centralized connection gateways established and managed by the Information Technology Department.

2. Level-3 or higher computers in the LAN of the State Bank connecting to information systems as prescribed in Government’s regulations on information system security levels shall not connect to the Internet.

3. Computers that does not belong to the LAN of the State Bank connecting to the Internet shall be decided by the head of the asset user unit and shall comply with the State Bank's regulations on information system safety in banking activities and relevant laws.

Article 19. Regulations on supervision and control of Internet connection

1. The Information Technology Department is responsible for establishing network security systems ensuring safety and confidentiality between the network of the State Bank and the Internet.

2. The Information Technology Department is responsible for managing, establishing policies, and controlling devices in the network of the State Bank connecting to the Internet.

3. The Information Technology Department shall manage, supervise and issue Internet access accounts for users. When necessary, in order to ensure network safety of the State Bank, the Information Technology Department may proactively suspend or revoke access accounts and notify individuals or user units.

...

...

...

1. The wireless network system of the State Bank of Vietnam connecting to the Internet shall be designed and developed independently from the network system of the State Bank.

2. The Information Technology Department shall manage the operation of wireless service-providing network devices and control the connection of wireless devices to the network of the State Bank.

Section 5. RESPONSIBILITIES REGARDING MANAGEMENT AND USE OF THE NETWORK OF THE STATE BANK

Article 21. Responsibilities of the Information Technology Department

1. Manage technical network of the State Bank.

2. Manage the allocation and use of network resources of the State Bank within the authority.

3. Provide detailed guidelines on methods and requirements for connection to the network of the State Bank suitable for specific information system requirements.

4. Supervise the operations of the network system of the State Bank to ensure continuous, stable and secure performance.

5. Provide warning and guidelines for units under the State Bank to remedy security vulnerabilities and risks to network operations after detection and severity evaluation.

...

...

...

7. Organize inspections of connection of external organizations to the network of the State Bank.

8. Research and apply advanced technologies for developing, managing and operating the network of the State Bank under centralized and uniform orientation.

9. Conduct researches on development of the network infrastructure of the State Bank operating in Active/Active mode between data centers of the State Bank.

10. Develop content and cooperate in training and guidelines for units and individuals under the State Bank on management and use of the network.

11. Perform other tasks prescribed in this Circular.

Article 22. Responsibilities of asset management units

1. Provide guidelines and conduct inspection of the use of LAN managed by the unit.

2. Cooperate with the Information Technology Department in connecting, making changes to connection and terminating connection of organizations connected to the unit.

3. Inspect the connection of external organizations to the network of the State Bank through gateways established and managed by the Information Technology Department.

...

...

...

5. Assign technical staff to manage network equipment, provide technical support, and cooperate in incident resolution for managed equipment of the unit.

6. Ensure necessary conditions for network equipment at the unit to operate safely and stably.

Article 23. Responsibilities of users and asset user units

1. Use resources and information on the network of the State Bank and the Internet within the authority under supervision and control of the Information Technology Department.

2. Comply with regulations of the State Bank on information system safety in banking activities and relevant laws.

3. Comply with regulations of the State Bank and laws on connection and use of the Internet.

4. Only use and install tools and software as prescribed by the State Bank when participating in the network system of the State Bank.

5. In case of incidents or signs of insecurity when using the network of the State Bank, notify the technical staff of the asset management unit for guidelines and support.

6. Cooperate with technical staff at the asset management unit in handling and confirming results of incident handling.

...

...

...

IMPLEMENTATION PROVISIONS

Article 24. Effect

This Circular takes effect from January 15, 2026 and replaces Circular No. 34/2018/TT-NHNN dated December 24, 2018 of the Governor of the State Bank of Vietnam on management and use of computer network of the State Bank of Vietnam.

Article 25. Implementation

Heads of units under the State Bank are responsible for implementing this Circular./.

PP. THE GOVERNOR
DEPUTY GOVERNOR




Pham Tien Dung