An ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được đánh quá thông qua những điều kiện nào?

Nội dung chính

• An ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được đánh quá thông qua những điều kiện nào?
• Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia bao gồm những hoạt động nào?
• Nhân sự vận hành, quản trị hệ thống, bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng điều kiện gì?

An ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được đánh quá thông qua những điều kiện nào?

Căn cứ theo Điều 12 Luật An ninh mạng 2018 quy định như sau:

Đánh giá điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia

1. Đánh giá điều kiện về an ninh mạng là hoạt động xem xét sự đáp ứng về an ninh mạng của hệ thống thông tin trước khi đưa vào vận hành, sử dụng.

2. Hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng các điều kiện sau đây về:

a) Quy định, quy trình và phương án bảo đảm an ninh mạng; nhân sự vận hành, quản trị hệ thống;

b) Bảo đảm an ninh mạng đối với trang thiết bị, phần cứng, phần mềm là thành phần hệ thống;

c) Biện pháp kỹ thuật để giám sát, bảo vệ an ninh mạng; biện pháp bảo vệ hệ thống điều khiển và giám sát tự động, Internet vạn vật, hệ thống phức hợp thực - ảo, điện toán đám mây, hệ thống dữ liệu lớn, hệ thống dữ liệu nhanh, hệ thống trí tuệ nhân tạo;

d) Biện pháp bảo đảm an ninh vật lý bao gồm cách ly cô lập đặc biệt, chống rò rỉ dữ liệu, chống thu tin, kiểm soát ra vào.

3. Thẩm quyền đánh giá điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được quy định như sau:

a) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ trường hợp quy định tại điểm b và điểm c khoản này;

b) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quân sự;

c) Ban Cơ yếu Chính phủ đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

4. Hệ thống thông tin quan trọng về an ninh quốc gia được đưa vào vận hành, sử dụng sau khi được chứng nhận đủ điều kiện an ninh mạng.

5. Chính phủ quy định chi tiết khoản 2 Điều này.

Như vậy an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được đánh quá thông qua những điều kiện như quy định trên.

An ninh mạng (Hình từ Internet)

Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia bao gồm những hoạt động nào?

Căn cứ theo khoản 1 Điều 15 Luật An ninh mạng 2018 quy định như sau:

Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia

1. Hoạt động ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia bao gồm:

a) Phát hiện, xác định sự cố an ninh mạng;

b) Bảo vệ hiện trường, thu thập chứng cứ;

c) Phong tỏa, giới hạn phạm vi xảy ra sự cố an ninh mạng, hạn chế thiệt hại do sự cố an ninh mạng gây ra;

d) Xác định mục tiêu, đối tượng, phạm vi cần ứng cứu;

đ) Xác minh, phân tích, đánh giá, phân loại sự cố an ninh mạng;

e) Triển khai phương án ứng phó, khắc phục sự cố an ninh mạng;

g) Xác minh nguyên nhân và truy tìm nguồn gốc;

h) Điều tra, xử lý theo quy định của pháp luật.

...

Như vậy ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia bao gồm những hoạt động như sau:

- Phát hiện, xác định sự cố an ninh mạng;

- Bảo vệ hiện trường, thu thập chứng cứ;

- Phong tỏa, giới hạn phạm vi xảy ra sự cố an ninh mạng, hạn chế thiệt hại do sự cố an ninh mạng gây ra;

- Xác định mục tiêu, đối tượng, phạm vi cần ứng cứu;

- Xác minh, phân tích, đánh giá, phân loại sự cố an ninh mạng;

- Triển khai phương án ứng phó, khắc phục sự cố an ninh mạng;

- Xác minh nguyên nhân và truy tìm nguồn gốc;

- Điều tra, xử lý theo quy định của pháp luật.

Nhân sự vận hành, quản trị hệ thống, bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng điều kiện gì?

Căn cứ theo Điều 9 Nghị định 53/2022/NĐ-CP quy định như sau:

Điều kiện về nhân sự vận hành, quản trị hệ thống, bảo vệ an ninh mạng

1. Có bộ phận phụ trách về vận hành, quản trị hệ thống và bảo vệ an ninh mạng.

2. Nhân sự phụ trách về vận hành, quản trị hệ thống và bảo vệ an ninh mạng phải có trình độ chuyên môn về an ninh mạng, an toàn thông tin mạng, công nghệ thông tin; có cam kết bảo mật thông tin liên quan đến hệ thống thông tin quan trọng về an ninh quốc gia trong quá trình làm việc và sau khi nghỉ việc.

3. Có cơ chế hoạt động độc lập về chuyên môn giữa các bộ phận vận hành, quản trị, bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia.

Như vậy nhân sự vận hành, quản trị hệ thống, bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng điều kiện như quy định trên.