Document ID: 526291

Title: QUY ĐỊNH CHI TIẾT VÀ HƯỚNG DẪN MỘT SỐ ĐIỀU CỦA NGHỊ ĐỊNH SỐ 85/2016/NĐ-CP NGÀY 01/7/2016 CỦA CHÍNH PHỦ VỀ BẢO ĐẢM AN TOÀN HỆ THỐNG THÔNG TIN THEO CẤP ĐỘ

Legal Basis:
Căn cứ Luật An toàn thông tin mạng ngày 19 tháng 11 năm 2015;
Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Nghị định số 48/2022/NĐ-CP ngày 26 tháng 7 năm 2022 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông;

Full Text:
[{"full_text": "Điều 1. Phạm vi điều chỉnh. Thông tư này quy định chi tiết và hướng dẫn bảo đảm an toàn hệ thống thông tin theo cấp độ, bao gồm: xác định hệ thống thông tin và thuyết minh cấp độ an toàn hệ thống thông tin; yêu cầu bảo đảm an toàn hệ thống thông tin theo cấp độ; kiểm tra, đánh giá an toàn thông tin; chế độ báo cáo.", "header": "['Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ do Bộ trưởng Bộ Thông tin và Truyền thông ban hành'\n 'Chương I. QUY ĐỊNH CHUNG']", "len_tokenizer": 50, "lower_segmented_text": "điều 1 . phạm_vi điều_chỉnh . thông_tư này quy_định chi_tiết và hướng_dẫn bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ , bao_gồm : xác_định hệ_thống thông_tin và thuyết_minh cấp_độ an_toàn hệ_thống thông_tin ; yêu_cầu bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ; kiểm_tra , đánh_giá an_toàn thông_tin ; chế_độ báo_cáo .", "pointer_link": "['Chương I' 'Điều 1']"}, {"full_text": "Điều 2. Đối tượng áp dụng. Đối tượng áp dụng Thông tư này được thực hiện theo quy định tại Điều 2 Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ (sau đây gọi tắt là Nghị định 85/2016/NĐ-CP).", "header": "['Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ do Bộ trưởng Bộ Thông tin và Truyền thông ban hành'\n 'Chương I. QUY ĐỊNH CHUNG']", "len_tokenizer": 61, "lower_segmented_text": "điều 2 . đối_tượng áp_dụng . đối_tượng áp_dụng thông_tư này được thực_hiện theo quy_định tại điều 2 nghị_định số 85 / 2016 / nđ - cp ngày 01 tháng 7 năm 2016 của chính_phủ về bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ ( sau đây gọi tắt là nghị_định 85 / 2016 / nđ - cp ) .", "pointer_link": "['Chương I' 'Điều 2']"}, {"full_text": "Điều 3. Giải thích từ ngữ. Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:\n1. Dự phòng nóng là khả năng thay thế chức năng của thiết bị khi xảy ra sự cố mà không làm gián đoạn hoạt động của hệ thống.\n2. Thiết bị mạng chính hoặc quan trọng là các thiết bị trong hệ thống khi bị ngừng hoạt động mà không có kế hoạch trước sẽ làm gián đoạn hoạt động của toàn bộ hệ thống thông tin. Thành phần thiết bị mạng chính được xác định theo cấp độ của hệ thống thông tin, bao gồm tối thiểu: thiết bị chuyển mạch trung tâm hoặc tương đương, thiết bị tường lửa trung tâm, tường lửa ứng dụng web, hệ thống lưu trữ tập trung, tường lửa cơ sở dữ liệu.", "header": "['Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ do Bộ trưởng Bộ Thông tin và Truyền thông ban hành'\n 'Chương I. QUY ĐỊNH CHUNG']", "len_tokenizer": 114, "lower_segmented_text": "điều 3 . giải_thích từ_ngữ . trong thông_tư này , các từ_ngữ dưới đây được hiểu như sau : \n 1 . dự_phòng nóng là khả_năng thay_thế chức_năng của thiết_bị khi xảy ra sự_cố mà không làm gián_đoạn hoạt_động của hệ_thống . \n 2 . thiết_bị mạng chính hoặc quan_trọng là các thiết_bị trong hệ_thống khi bị ngừng hoạt_động mà không có kế_hoạch trước sẽ làm gián_đoạn hoạt_động của toàn_bộ hệ_thống thông_tin . thành_phần thiết_bị mạng chính được xác_định theo cấp_độ của hệ_thống thông_tin , bao_gồm tối_thiểu : thiết_bị chuyển mạch trung_tâm hoặc tương_đương , thiết_bị tường lửa trung_tâm , tường lửa ứng_dụng web , hệ_thống lưu_trữ tập_trung , tường lửa cơ_sở dữ_liệu .", "pointer_link": "['Chương I' 'Điều 3']"}, {"full_text": "Điều 4. Chủ quản hệ thống thông tin\n1. Đối với các Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương, chủ quản hệ thống thông tin là một trong các trường hợp sau:\na) Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;\nb) Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương;\nc) Cấp có thẩm quyền quyết định đầu tư dự án xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin. Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương quyết định chủ quản hệ thống thông tin theo quy định của khoản này, bảo đảm cơ quan, tổ chức được giao chủ quản hệ thống thông tin có đủ năng lực để thực thi đầy đủ các quy định tại Điều 20 Nghị định 85/2016/NĐ-CP.\n2. Đối với doanh nghiệp và tổ chức khác (không phải Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương), chủ quản hệ thống thông tin là cấp có thẩm quyền quyết định đầu tư xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin.\n3. Trong trường hợp cần thiết, chủ quản hệ thống thông tin ủy quyền cho một tổ chức trực thuộc có đủ năng lực để thay mặt thực hiện trách nhiệm của chủ quản hệ thống thông tin quy định tại khoản 2 Điều 20 Nghị định 85/2016/NĐ-CP. Việc ủy quyền trách nhiệm chủ quản hệ thống thông tin phải được thực hiện bằng văn bản, trong đó nêu rõ phạm vi của hệ thống, trách nhiệm của tổ chức được ủy quyền và thời hạn ủy quyền.", "header": "['Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ do Bộ trưởng Bộ Thông tin và Truyền thông ban hành'\n 'Chương I. QUY ĐỊNH CHUNG']", "len_tokenizer": 275, "lower_segmented_text": "điều 4 . chủ_quản hệ_thống thông_tin \n 1 . đối_với các bộ , cơ_quan ngang bộ , cơ_quan thuộc chính_phủ , ủy_ban nhân_dân các tỉnh , thành_phố trực_thuộc trung_ương , chủ_quản hệ_thống thông_tin là một trong các trường_hợp sau : \n a ) bộ , cơ_quan ngang bộ , cơ_quan thuộc chính_phủ ; \n b ) ủy_ban nhân_dân các tỉnh , thành_phố trực_thuộc trung_ương ; \n c ) cấp có thẩm_quyền quyết_định đầu_tư dự_án xây_dựng , thiết_lập , nâng_cấp , mở_rộng hệ_thống thông_tin . bộ , cơ_quan ngang bộ , cơ_quan thuộc chính_phủ , ủy_ban nhân_dân các tỉnh , thành_phố trực_thuộc trung_ương quyết_định chủ_quản hệ_thống thông_tin theo quy_định của khoản này , bảo_đảm cơ_quan , tổ_chức được giao chủ_quản hệ_thống thông_tin có đủ năng_lực để thực_thi đầy_đủ các quy_định tại điều 20 nghị_định 85 / 2016 / nđ - cp . \n 2 . đối_với doanh_nghiệp và tổ_chức khác ( không phải bộ , cơ_quan ngang bộ , cơ_quan thuộc chính_phủ , ủy_ban nhân_dân các tỉnh , thành_phố trực_thuộc trung_ương ) , chủ_quản hệ_thống thông_tin là cấp có thẩm_quyền quyết_định đầu_tư xây_dựng , thiết_lập , nâng_cấp , mở_rộng hệ_thống thông_tin . \n 3 . trong trường_hợp cần_thiết , chủ_quản hệ_thống thông_tin ủy quyền cho một tổ_chức trực_thuộc có đủ năng_lực để thay_mặt thực_hiện trách_nhiệm của chủ_quản hệ_thống thông_tin quy_định tại khoản 2 điều 20 nghị_định 85 / 2016 / nđ - cp . việc ủy quyền trách_nhiệm chủ_quản hệ_thống thông_tin phải được thực_hiện bằng văn_bản , trong đó nêu rõ phạm_vi của hệ_thống , trách_nhiệm của tổ_chức được ủy quyền và thời_hạn ủy quyền .", "pointer_link": "['Chương I' 'Điều 4']"}, {"full_text": "Điều 5. Đơn vị vận hành hệ thống thông tin\n1. Đơn vị vận hành hệ thống thông tin là cơ quan, tổ chức được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin.\n2. Trong trường hợp hệ thống thông tin gồm nhiều hệ thống thành phần hoặc phân tán, có nhiều hơn một đơn vị vận hành hệ thống thông tin, chủ quản hệ thống thông tin có trách nhiệm chỉ định một đơn vị chủ trì thực hiện quyền và nghĩa vụ của đơn vị vận hành hệ thống thông tin theo quy định của pháp luật.\n3. Trong trường hợp thuê dịch vụ công nghệ thông tin, đơn vị vận hành hệ thống thông tin được xác định như sau:\na) Trường hợp chưa xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật, đơn vị chủ trì thuê dịch vụ đóng vai trò là đơn vị vận hành;\nb) Trường hợp đã xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật thì đơn vị vận hành là đơn vị cung cấp dịch vụ;\nc) Trường hợp hết thời hạn cung cấp dịch vụ, nếu hệ thống thông tin được thiết lập qua hình thức thuê dịch vụ vẫn tiếp tục duy trì hoạt động, đơn vị vận hành được xác định là đơn vị chủ trì thuê dịch vụ.", "header": "['Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ do Bộ trưởng Bộ Thông tin và Truyền thông ban hành'\n 'Chương I. QUY ĐỊNH CHUNG']", "len_tokenizer": 169, "lower_segmented_text": "điều 5 . đơn_vị vận_hành hệ_thống thông_tin \n 1 . đơn_vị vận_hành hệ_thống thông_tin là cơ_qua