Đối với vị trí công việc tiếp cận hệ thống thông tin quan trọng thì cơ quan quản lý cần đánh giá cá nhân tham gia gia lực lượng bảo vệ an ninh mạng thế nào?

Lực lượng chuyên trách bảo vệ an ninh mạng là lực lượng gì?

Căn cứ Điều 5 Nghị định 329/2026/NĐ-CP quy định về lực lượng chuyên trách bảo vệ an ninh mạng là lực lượng nòng cốt, được bố trí tại Bộ Công an, Bộ Quốc phòng theo quy định của Luật An ninh mạng và pháp luật có liên quan.

Đối với vị trí công việc tiếp cận hệ thống thông tin quan trọng thì cơ quan quản lý cần đánh giá cá nhân tham gia gia lực lượng bảo vệ an ninh mạng thế nào?

Căn cứ Điều 8 Nghị định 329/2026/NĐ-CP quy định tiêu chuẩn đối với cá nhân tham gia lực lượng bảo vệ an ninh mạng như sau:

Điều 8. Tiêu chuẩn đối với cá nhân tham gia lực lượng bảo vệ an ninh mạng

1. Cá nhân tham gia lực lượng chuyên trách bảo vệ an ninh mạng và lực lượng thường trực bảo vệ an ninh mạng bố trí tại bộ, ngành, Ủy ban nhân dân cấp tỉnh, cơ quan, tổ chức quản lý trực tiếp hệ thống thông tin quan trọng về an ninh quốc gia phải bảo đảm tiêu chuẩn theo quy định của Luật An ninh mạng, quy định pháp luật có liên quan và các tiêu chuẩn sau:

a) Tiêu chuẩn chuyên môn theo vị trí việc làm bao gồm khung năng lực, yêu cầu về văn bằng, chứng chỉ chuyên môn, kỹ năng, kinh nghiệm và sản phẩm công việc theo quy định của cơ quan có thẩm quyền;

b) Đối với vị trí tiếp cận hệ thống thông tin quan trọng, dữ liệu nhạy cảm hoặc thực hiện điều tra số, cơ quan quản lý thực hiện thẩm định độ tin cậy, kiểm soát xung đột lợi ích và quản trị truy cập theo nguyên tắc tối thiểu.

2. Cá nhân tham gia lực lượng dự bị và lực lượng thường trực bảo vệ an ninh mạng không thuộc quy định tại khoản 1 Điều này đáp ứng các tiêu chuẩn sau đây:

a) Có phẩm chất chính trị, đạo đức, ý thức kỷ luật phù hợp với yêu cầu nhiệm vụ;

b) Không thuộc trường hợp có xung đột lợi ích theo quy định của pháp luật;

c) Có năng lực chuyên môn phù hợp với nhiệm vụ được giao;

d) Có ý thức tuân thủ các quy định, cam kết về bảo vệ bí mật nhà nước, bí mật công tác, bảo mật thông tin.

3. Bộ Công an chủ trì, phối hợp với Bộ Quốc phòng và cơ quan có liên quan ban hành theo thẩm quyền hoặc trình cấp có thẩm quyền ban hành quy định về khung năng lực, tiêu chuẩn vị trí việc làm, tiêu chí đánh giá kết quả thực hiện nhiệm vụ, quy trình thẩm định độ tin cậy và kiểm soát xung đột lợi ích đối với lực lượng bảo vệ an ninh mạng.

Theo đó cá nhân tham gia lực lượng chuyên trách bảo vệ an ninh mạng đối với vị trí tiếp cận hệ thống thông tin quan trọng, dữ liệu nhạy cảm hoặc thực hiện điều tra số, cơ quan quản lý thực hiện thẩm định độ tin cậy, kiểm soát xung đột lợi ích và quản trị truy cập theo nguyên tắc tối thiểu.

Đối với vị trí công việc tiếp cận hệ thống thông tin quan trọng thì cơ quan quản lý cần đánh giá cá nhân tham gia gia lực lượng bảo vệ an ninh mạng thế nào? (Hình từ Internet)

Huấn luyện, diễn tập, kiểm tra, đánh giá an ninh mạng có cần huy động hay khuyến khích tham gia không?

Căn cứ Điều 11 Nghị định 329/2026/NĐ-CP quy định việc huy động và khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng như sau:

Điều 11. Huy động và khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng

1. Việc huy động, khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng được thực hiện trong các trường hợp sau đây:

a) Xử lý tình huống khẩn cấp, nghiêm trọng về an ninh mạng; tình huống nguy hiểm về an ninh mạng có nguy cơ ảnh hưởng đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;

b) Bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia; hệ thống thông tin, cơ sở dữ liệu, hạ tầng số, nền tảng số có vai trò trọng yếu, thiết yếu đối với hoạt động của cơ quan nhà nước, quốc phòng, an ninh, kinh tế - xã hội;

c) Phòng ngừa, phát hiện, ngăn chặn, xử lý mã độc, lỗ hổng bảo mật, điểm yếu kỹ thuật, nguy cơ tấn công mạng, sự cố an ninh mạng và các hành vi xâm phạm an ninh mạng;

d) Bảo vệ bí mật nhà nước, bí mật công tác, bí mật kinh doanh, dữ liệu cá nhân, dữ liệu cá nhân nhạy cảm, dữ liệu quan trọng và dữ liệu khác cần được bảo vệ theo quy định của pháp luật;

đ) Phòng, chống khủng bố mạng, gián điệp mạng, tấn công mạng, phá hoại hệ thống thông tin, xâm hại trẻ em trên không gian mạng và các hành vi sử dụng không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội;

e) Huấn luyện, diễn tập, kiểm tra, đánh giá an ninh mạng; thử nghiệm, rà quét, đánh giá lỗ hổng, kiểm thử xâm nhập, đánh giá khả năng ứng phó, phục hồi của hệ thống thông tin theo chương trình, kế hoạch, hợp đồng, thỏa thuận hoặc yêu cầu của cơ quan có thẩm quyền;

g) Thực hiện nhiệm vụ chuyên môn khác phục vụ trực tiếp hoạt động bảo vệ an ninh mạng theo quyết định, yêu cầu hoặc văn bản giao nhiệm vụ của cơ quan có thẩm quyền.

Theo đó việc huấn luyện, diễn tập, kiểm tra, đánh giá an ninh mạng; thử nghiệm, rà quét, đánh giá lỗ hổng, kiểm thử xâm nhập, đánh giá khả năng ứng phó, phục hồi của hệ thống thông tin theo chương trình, kế hoạch, hợp đồng, thỏa thuận hoặc yêu cầu của cơ quan có thẩm quyền thuộc các trường hợp huy động, khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng