TẢI VỀ Quyết định 1324/QĐ-BXD năm 2025 về Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng?

TẢI VỀ Quyết định 1324/QĐ-BXD năm 2025 về Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng?

Bộ Xây dựng ban hành Quyết định 1324/QĐ-BXD năm 2025 Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng tại phiên họp ngày 13/8/2025.

Quyết định 1324/QĐ-BXD năm 2025 có hiệu lực từ ngày 13/8/2025.

>>> TẢI VỀ Quyết định 1324/QĐ-BXD năm 2025

TẢI VỀ Quyết định 1324/QĐ-BXD năm 2025 về Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng? (Hình từ Internet)

Nguyên tắc bảo đảm an toàn thông tin, an ninh mạng của Bộ Xây dựng là gì?

Căn cứ theo Điều 3 Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng ban hành kèm theo Quyết định 1324/QĐ-BXD năm 2025 quy định nguyên tắc bảo đảm an toàn thông tin, an ninh mạng trong các hoạt động ứng dụng công nghệ thông tin, chuyển đổi số của Bộ Xây dựngnhư sau:

- Bảo đảm an toàn thông tin, an ninh mạng là yêu cầu bắt buộc, tuân thủ các nguyên tắc chung quy định tại Điều 4 Luật An toàn thông tin mạng 2015, Điều 4 Luật An ninh mạng 2018 và các quy định pháp luật khác có liên quan.

- Từng đơn vị phải có trách nhiệm bảo đảm an toàn thông tin, an ninh mạng của đơn vị mình, theo đúng quy định của pháp luật, bảo đảm quốc phòng, an ninh quốc gia, bí mật nhà nước.

- Xác định rõ quyền hạn, trách nhiệm của Thủ trưởng đơn vị (hoặc người đại diện hợp pháp), từng bộ phận và cá nhân trong đơn vị đối với công tác bảo đảm an toàn thông tin, an ninh mạng.

- An toàn thông tin, an ninh mạng được thực hiện thường xuyên, liên tục từ khâu thiết kế, xây dựng, vận hành đến khi hủy bỏ; tuân thủ theo các tiêu chuẩn, quy chuẩn kỹ thuật được các cơ quan chức năng ban hành.

- Việc bảo đảm an toàn thông tin, an ninh mạng được thực hiện trên cơ sở hài hòa giữa lợi ích, chi phí và mức độ chấp nhận rủi ro của đơn vị.

- Nhận biết, phân loại, đánh giá kịp thời và xử lý có hiệu quả các rủi ro an toàn thông tin, an ninh mạng có thể xảy ra trong đơn vị.

-. Xử lý sự cố an toàn thông tin, an ninh mạng phải phù hợp với trách nhiệm, quyền hạn và bảo đảm lợi ích hợp pháp của cơ quan, đơn vị, cá nhân liên quan và theo quy định của pháp luật.

- Trường hợp có văn bản, quy định cập nhật, thay thế hoặc quy định khác tại văn bản quy phạm pháp luật, quyết định của cấp có thẩm quyền cao hơn thì áp dụng quy định tại văn bản đó.

- Thông tin thuộc Danh mục bí mật nhà nước được bảo vệ theo quy định của pháp luật về bảo vệ bí mật nhà nước.

Quản lý an toàn thông tin, an ninh mạng máy chủ cảu Bộ Xây dựng được quy định ra sao?

Căn cứ theo Điều 27 Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng ban hành kèm theo Quyết định 1324/QĐ-BXD năm 2025 quy định quản lý an toàn thông tin, an ninh mạng máy chủ như sau:

[1] Quản lý, vận hành hoạt động của hệ thống máy chủ

- Bảo đảm cho hệ điều hành, phần mềm cài đặt trên máy chủ hoạt động liên tục, ổn định và an toàn.

- Thường xuyên kiểm tra cấu hình, các file nhật ký hoạt động của hệ điều hành, phần mềm nhằm kịp thời phát hiện và xử lý những sự cố nếu có.

- Quản lý các thay đổi cấu hình kỹ thuật; thường xuyên cập nhật các bản vá lỗi và loại bỏ các thành phần của hệ điều hành, phần mềm không cần thiết hoặc không còn nhu cầu sử dụng.

[2] Truy cập mạng của máy chủ

Bảo đảm các kết nối mạng trên máy chủ hoạt động liên tục, ổn định và an toàn. Cấu hình, kiểm soát các kết nối, các cổng dịch vụ từ bên trong đi ra cũng nhưng bên ngoài vào hệ thống.

[3] Quản trị máy chủ

- Thay đổi các tài khoản, mật khẩu mặc định ngay khi đưa hệ điều hành, phần mềm vào sử dụng.

- Cấp quyền quản lý truy cập của người sử dụng trên máy chủ cài đặt hệ điều hành.

- Toàn bộ máy chủ, ngoại trừ các hệ thống bắt buộc phải có giao tiếp với Internet (các hệ thống phục vụ truy cập Internet; cung cấp giao diện ra Internet của trang tin thông tin điện tử; phục vụ cập nhật bản vá hệ điều hành, mẫu mã độc, mẫu điểm yếu, mẫu tấn công) không được kết nối Internet.

- Sử dụng cơ chế xác thực đa nhân tố khi truy cập vào các máy chủ trong hệ thống; có cơ chế yêu cầu người sử dụng thay đổi thông tin xác thực định kỳ.

- Kiểm tra tính toàn vẹn của các tệp tin hệ thống và tính toàn vẹn của các quyền đã được cấp trên các tài khoản hệ thống.

- Cấu hình tối ưu và tăng cường bảo mật cho hệ thống máy chủ trước khi đưa vào vận hành, khai thác.