Triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ cho 100% hệ thống thông tin đang vận hành trước 30/9/2023?

Nội dung chính

• Bảo đảm an toàn hệ thống thông tin theo cấp độ là gì?
• Mục tiêu của bảo đảm an toàn hệ thống thông tin theo cấp độ được quy định như thế nào?
• Triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ cho 100% hệ thống thông tin đang vận hành trước 30/9/2023?

Bảo đảm an toàn hệ thống thông tin theo cấp độ là gì?

Căn cứ Tiểu mục 2 Mục II Công văn 652/BTTTT-CATTT năm 2023 về bảo đảm an toàn hệ thống thông tin theo cấp độ có quy định như sau:

CÁC NHIỆM VỤ TRỌNG TÂM NĂM 2023

...

2. Bảo đảm an toàn hệ thống thông tin theo cấp độ

Bảo đảm an toàn hệ thống thông tin theo cấp độ là tinh thần cốt lõi của Luật An toàn thông tin mạng và hành lang pháp lý về an toàn thông tin mạng. Đồng thời, là đặc điểm, đặc trưng riêng của Việt Nam trong công tác bảo đảm an toàn thông tin mạng nhằm tập trung nguồn lực, giải pháp để bảo đảm an toàn theo mức độ quan trọng của thông tin, hệ thống thông tin trong bối cảnh nguồn lực dành cho an toàn thông tin còn nhiều khó khăn, hạn chế.

...

Như vậy, bảo đảm an toàn hệ thống thông tin theo cấp độ là tinh thần cốt lõi của Luật An toàn thông tin mạng 2015 và hành lang pháp lý về an toàn thông tin mạng.

Đồng thời, là đặc điểm, đặc trưng riêng của Việt Nam trong công tác bảo đảm an toàn thông tin mạng nhằm tập trung nguồn lực, giải pháp để bảo đảm an toàn theo mức độ quan trọng của thông tin, hệ thống thông tin trong bối cảnh nguồn lực dành cho an toàn thông tin còn nhiều khó khăn, hạn chế.

Bảo đảm an toàn hệ thống thông tin theo cấp độ là gì? Mục tiêu của bảo đảm an toàn hệ thống thông tin theo cấp độ được quy định thế nào? (Hình từ Internet)

Mục tiêu của bảo đảm an toàn hệ thống thông tin theo cấp độ được quy định như thế nào?

Căn cứ tiết 2.1 Tiểu mục 2 Mục II Công văn 652/BTTTT-CATTT năm 2023 về mục tiêu của bảo đảm an toàn hệ thống thông tin theo cấp độ có quy định như sau:

CÁC NHIỆM VỤ TRỌNG TÂM NĂM 2023

...

2.1. Mục tiêu

- 100% hệ thống thông tin thuộc phạm vi quản lý được phê duyệt Hồ sơ đề xuất cấp độ.

- 100% hệ thống thông tin thuộc phạm vi quản lý được triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được phê duyệt.

...

Theo đó, mục tiêu của bảo đảm an toàn hệ thống thông tin theo cấp độ bao gồm:

- 100% hệ thống thông tin thuộc phạm vi quản lý được phê duyệt Hồ sơ đề xuất cấp độ.

- 100% hệ thống thông tin thuộc phạm vi quản lý được triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được phê duyệt.

Triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ cho 100% hệ thống thông tin đang vận hành trước 30/9/2023?

Căn cứ tiết 2.2 Tiểu mục 2 Mục II Công văn 652/BTTTT-CATTT năm 2023 về giải pháp bảo đảm an toàn hệ thống thông tin theo cấp độ có đề ra giải pháp:

- Triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ cho 100% hệ thống thông tin đang vận hành trước ngày 30/9/2023.

Ngoài ra, một số giải pháp khác được nêu nhằm bảo đảm an toàn hệ thống thông tin theo cấp độ như:

- Tập trung rà soát, hoàn thành việc phân loại, xác định và phê duyệt đề xuất cấp độ an toàn đối với 100% hệ thống thông tin đang vận hành trước ngày 31/3/2023.

Để các cơ quan thuận tiện trong quá trình xây dựng, thẩm định và phê duyệt, Hồ sơ mẫu của Hồ sơ đề xuất cấp độ đã được Bộ Thông tin và Truyền thông (Cục An toàn thông tin) hướng dẫn thông qua địa chỉ: https://ais.gov.vn/thong-tin-tham-khao/mau-hsdxcd.htm.

Bộ Thông tin và Truyền thông sẽ công bố Nền tảng hỗ trợ bảo đảm an toàn hệ thống thông tin theo cấp độ để các cơ quan có thể sử dụng, phục vụ hoạt động này tại các cơ quan.

Căn cứ Hồ sơ đề xuất cấp độ và phương án bảo đảm an toàn hệ thống thông tin đã được phê duyệt, đề nghị tổ chức rà soát, đánh giá và triển khai đầy đủ phương án bảo đảm an toàn thông tin, bảo đảm tất cả yêu cầu quản lý, yêu cầu kỹ thuật đều được đáp ứng, đặc biệt là các yêu cầu chưa đáp ứng tại thời điểm phê duyệt Hồ sơ.

- Đối với các hệ thống thông tin đầu tư mới hoặc mở rộng, nâng cấp, khuyến nghị xây dựng và phê duyệt Hồ sơ đề xuất cấp độ trước khi phê duyệt Báo cáo nghiên cứu khả thi (hoặc hồ sơ tương đương).

- Triển khai đầy đủ phương án bảo đảm an toàn thông tin đã được phê duyệt tại Hồ sơ đề xuất cấp độ trước khi đưa vào vận hành, khai thác theo quy định.

- Định kỳ trước 25 hàng tháng, cung cấp thông tin về tình hình, kết quả triển khai về Bộ Thông tin và Truyền thông (Cục An toàn thông tin) để tổng hợp, báo cáo Thủ tướng Chính phủ qua thư điện tử của đầu mối dưới đây.

Sau khi Nền tảng hỗ trợ bảo đảm an toàn hệ thống thông tin theo cấp độ được khai trương đưa vào sử dụng, thông tin và số liệu sẽ được Bộ Thông tin và Truyền thông giám sát, truy xuất trực tiếp từ Nền tảng.

Trân trọng!