Thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin được quy định như thế nào theo Nghị định 331/2026/NĐ-CP?
Căn cứ theo Điều 22 Nghị định 331/2026/NĐ-CP quy định về việc thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin như sau:
(1) Đối với hệ thống thông tin được đầu tư xây dựng mới hoặc mở rộng, nâng cấp, tùy thuộc vào hình thức đầu tư, phương án kỹ thuật trong Báo cáo kinh tế - kỹ thuật (trường hợp dự án đầu tư áp dụng phương án thiết kế 01 bước), trong Thiết kế cơ sở thuộc Báo cáo nghiên cứu khả thi (trường hợp dự án đầu tư áp dụng phương án thiết kế 02 bước), trong Kế hoạch thuê dịch vụ công nghệ thông tin (trong trường hợp thuê dịch vụ công nghệ thông tin) hoặc trong Đề cương và dự toán chi tiết (trong trường hợp đầu tư ứng dụng công nghệ thông tin không phải lập dự án) phải đáp ứng các yêu cầu của phương án bảo đảm an ninh mạng theo cấp độ được đề xuất, được thuyết minh trong Hồ sơ đề xuất cấp độ.
(2) Thuyết minh Hồ sơ đề xuất cấp độ, bao gồm các thành phần sau đây:
- Thuyết minh tổng quan về hệ thống thông tin;
- Thuyết minh về việc đề xuất cấp độ;
- Thuyết minh phương án bảo đảm an ninh mạng.
(3) Thuyết minh tổng quan về hệ thống thông tin, bao gồm các nội dung:
- Thông tin về chủ quản hệ thống thông tin, gồm: tên chủ quản hệ thống thông tin; quy định chức năng, nhiệm vụ và quyền hạn; người đại diện, chức vụ; địa chỉ; thông tin liên hệ (bao gồm số điện thoại, thư điện tử);
- Thông tin về đơn vị vận hành hệ thống thông tin, gồm: tên đơn vị vận hành; quy định chức năng, nhiệm vụ và quyền hạn; người đại diện, chức vụ; địa chỉ; thông tin liên hệ (bao gồm số điện thoại, thư điện tử);
- Mô tả phạm vi, quy mô của hệ thống thông tin, trong đó cần làm rõ phạm vi của hệ thống, quy mô của hệ thống và đối tượng phục vụ của hệ thống;
- Mô tả hiện trạng kiến trúc hệ thống (đối với hệ thống đang vận hành) hoặc mô tả kiến trúc hệ thống (đối với hệ thống được xây dựng mới hoặc nâng cấp, mở rộng), trong đó mô tả cụ thể mô hình lô-gic, mô hình vật lý của hệ thống, danh mục thiết bị và thiết bị mạng chính trong hệ thống (bao gồm tên thiết bị/chủng loại, vị trí triển khai, mục đích sử dụng), danh mục ứng dụng/dịch vụ cung cấp bởi hệ thống (bao gồm tên dịch vụ, máy chủ triển khai/vị trí triển khai/hệ điều hành máy chủ, mục đích sử dụng dịch vụ), quy hoạch các vùng mạng và địa chỉ IP trong hệ thống (bao gồm vùng mạng, địa chỉ IP nội bộ (IP Private), địa chỉ IP công khai (IP Public)).
(4) Thuyết minh về việc đề xuất cấp độ, bao gồm các nội dung:
- Danh mục các hệ thống thông tin và cấp độ tương ứng, bao gồm: tên hệ thống thông tin, cấp độ đề xuất, căn cứ đề xuất đối với từng hệ thống thông tin;
- Thuyết minh chi tiết đối với các hệ thống thông tin, trong đó cần làm rõ loại thông tin được xử lý, loại hệ thống thông tin, căn cứ đề xuất cấp độ đối với từng hệ thống thông tin;
- Nhận diện sơ bộ các nguy cơ, rủi ro an ninh mạng chính có thể phát sinh đối với hệ thống thông tin và mức độ ảnh hưởng dự kiến, làm căn cứ hỗ trợ đề xuất cấp độ.
(5) Đối với hệ thống thông tin được đề xuất cấp độ 4 hoặc cấp độ 5, việc thuyết minh đề xuất cấp độ phải bao gồm báo cáo đánh giá rủi ro an ninh mạng ở mức độ chi tiết hơn, ngoài các nội dung được quy định tại (3), cần làm rõ thêm các nội dung sau đây:
- Xác định các hệ thống thông tin khác có liên quan hoặc có kết nối đến hoặc có ảnh hưởng quan trọng tới hoạt động bình thường của hệ thống thông tin được đề xuất cấp độ;
- Thuyết minh về các nguy cơ tấn công mạng và mức độ ảnh hưởng đối với hệ thống thông tin được đề xuất cấp độ;
- Đánh giá phạm vi và mức độ ảnh hưởng tới lợi ích công cộng, trật tự, an toàn xã hội hoặc an ninh quốc gia khi bị tấn công mạng gây mất an ninh mạng hoặc gián đoạn hoạt động của hệ thống thông tin được đề xuất cấp độ;
- Thuyết minh yêu cầu cần phải vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước đối với các hệ thống thông tin theo quy định tại khoản 2 Điều 14 Nghị định 331/2026/NĐ-CP
(6) Thuyết minh phương án bảo đảm an ninh mạng đáp ứng các yêu cầu về quản lý, kỹ thuật tương ứng với cấp độ đề xuất; trong đó mô tả chi tiết về phương án triển khai đối với từng yêu cầu.
* Trên đây là thông tin về "Thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin được quy định như thế nào theo Nghị định 331/2026/NĐ-CP?
Thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin được quy định như thế nào theo Nghị định 331/2026/NĐ-CP? (Hình từ Internet)
Hồ sơ đề xuất cấp độ hệ thống thông tin bao gồm những gì?
Căn cứ theo Điều 21 Nghị định 331/2026/NĐ-CP quy định hồ sơ đề xuất cấp độ hệ thống thông tin bao gồm:
(1) Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.
(2) Tài liệu thiết kế là một trong những tài liệu sau:
- Đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin: thiết kế sơ bộ hoặc tài liệu có giá trị tương đương;
- Đối với hệ thống thông tin đang vận hành: thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.
(3) Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật.
(4) Tài liệu thuyết minh phương án bảo đảm an ninh mạng theo cấp độ tương ứng.
(5) Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an ninh mạng đối với hệ thống thông tin đề xuất cấp độ 4 hoặc cấp độ 5.
Hồ sơ phê duyệt đề xuất cấp độ hệ thống thông tin gồm những gì? Thời gian xử lý hồ sơ là bao lâu?
Căn cứ theo Điều 24 Nghị định 331/2026/NĐ-CP quy định về hồ sơ phê duyệt cấp độ hệ thống thông tin như sau:
(1) Hồ sơ phê duyệt đề xuất cấp độ bao gồm:
- Hồ sơ đề xuất cấp độ;
- Ý kiến thẩm định của cơ quan chủ trì thẩm định đối với hệ thống thông tin đề xuất từ cấp độ 3 trở lên.
(2) Thời gian xử lý hồ sơ phê duyệt cấp độ:
Thời gian xử lý tối đa là 07 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
