Môi trường vận hành của hệ thống thông tin quan trọng về an ninh quốc gia cần đáp ứng các điều kiện gì?

Nội dung chính

• Môi trường vận hành của hệ thống thông tin quan trọng về an ninh quốc gia cần đáp ứng các điều kiện gì?
• Trình tự thực hiện thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được thực hiện theo các bước nào?
• Nội dung thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia gồm những gì?

Môi trường vận hành của hệ thống thông tin quan trọng về an ninh quốc gia cần đáp ứng các điều kiện gì?

Căn cứ quy định khoản 1 Điều 11 Nghị định 53/2022/NĐ-CP quy định về điều kiện về biện pháp kỹ thuật để giám sát, bảo vệ an ninh mạng như sau:

Điều kiện về biện pháp kỹ thuật để giám sát, bảo vệ an ninh mạng

1. Môi trường vận hành của hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng yêu cầu:

a) Tách biệt với các môi trường phát triển, kiểm tra và thử nghiệm;

b) Áp dụng các giải pháp bảo đảm an toàn thông tin;

c) Không cài đặt các công cụ, phương tiện phát triển ứng dụng;

d) Loại bỏ hoặc tắt các tính năng, phần mềm tiện ích không sử dụng, không cần thiết trên hệ thống thông tin.

....

Như vậy, môi trường vận hành của hệ thống thông tin quan trọng về an ninh quốc gia cần đáp ứng các điều kiện sau đây:

- Tách biệt với các môi trường phát triển, kiểm tra và thử nghiệm;

- Áp dụng các giải pháp bảo đảm an toàn thông tin;

- Không cài đặt các công cụ, phương tiện phát triển ứng dụng;

- Loại bỏ hoặc tắt các tính năng, phần mềm tiện ích không sử dụng, không cần thiết trên hệ thống thông tin.

Môi trường vận hành của hệ thống thông tin quan trọng về an ninh quốc gia cần đáp ứng các điều kiện gì? (Hình từ Internet)

Trình tự thực hiện thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được thực hiện theo các bước nào?

Căn cứ quy định khoản 2 Điều 13 Nghị định 53/2022/NĐ-CP quy định về trình tự, thủ tục thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia như sau:

Trình tự, thủ tục thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia

...

2. Trình tự thực hiện thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia

a) Chủ quản hệ thống thông tin quan trọng về an ninh quốc gia nộp hồ sơ đề nghị thẩm định an ninh mạng cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền;

b) Lực lượng chuyên trách bảo vệ an ninh mạng tiếp nhận, kiểm tra, hướng dẫn hoàn thiện hồ sơ đề nghị thẩm định an ninh mạng và cấp giấy tiếp nhận ngay sau khi nhận đủ hồ sơ hợp lệ trong thời gian 03 ngày làm việc;

c) Lực lượng chuyên trách bảo vệ an ninh mạng tiến hành thẩm định an ninh mạng theo nội dung quy định tại khoản 3 Điều 11 Luật An ninh mạng và thông báo kết quả trong thời hạn 30 ngày, kể từ ngày cấp giấy tiếp nhận hồ sơ cho chủ quản hệ thống thông tin quan trọng về an ninh quốc gia.

....

Theo đó, việc thẩm định an ninh mạng đối với hệ thống thông tin thuộc Danh mục hệ thống thông tin quan trọng về an ninh quốc gia do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện theo quy định.

Để thực hiện thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia thì quá trình thực hiện được tiến hành như sau:

Bước 1: Chủ quản hệ thống thông tin quan trọng về an ninh quốc gia nộp hồ sơ đề nghị thẩm định an ninh mạng cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền;

Bước 2: Lực lượng chuyên trách bảo vệ an ninh mạng tiếp nhận, kiểm tra, hướng dẫn hoàn thiện hồ sơ đề nghị thẩm định an ninh mạng và cấp giấy tiếp nhận ngay sau khi nhận đủ hồ sơ hợp lệ trong thời gian 03 ngày làm việc;

Bước 3: Lực lượng chuyên trách bảo vệ an ninh mạng tiến hành thẩm định an ninh mạng theo nội dung thẩm định và thông báo kết quả trong thời hạn 30 ngày, kể từ ngày cấp giấy tiếp nhận hồ sơ cho chủ quản hệ thống thông tin quan trọng về an ninh quốc gia.

Nội dung thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia gồm những gì?

Căn cứ quy định khoản 3 Điều 11 Luật An ninh mạng 2018 quy định về thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia như sau:

Thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia

....

3. Nội dung thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia bao gồm:

a) Việc tuân thủ quy định, điều kiện an ninh mạng trong thiết kế;

b) Sự phù hợp với phương án bảo vệ, ứng phó, khắc phục sự cố và bố trí nhân lực bảo vệ an ninh mạng.

....

Như vậy, nội dung thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia bao gồm:

- Việc tuân thủ quy định, điều kiện an ninh mạng trong thiết kế;

- Sự phù hợp với phương án bảo vệ, ứng phó, khắc phục sự cố và bố trí nhân lực bảo vệ an ninh mạng.

Trân trọng!