noname002/tmquan-phapdien-moj-gov-vn huggingface dataset:
1. Bộ Thông tin và Truyền thông có trách nhiệm: a) Thực hiện thẩm định hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại điểm a khoản 3 Điều 12 Nghị định này; b) Xây dựng dự thảo tiêu chuẩn quốc gia, ban hành quy chuẩn kỹ thuật quốc gia về bảo đảm an toàn thông tin theo cấp độ; c) Hướng dẫn chi tiết việc xác định hệ thống thông tin quy định tại khoản 2 Điều 6 Nghị định này; d) Ban hành quy định, văn bản hướng dẫn về bảo đảm an toàn hệ thống thông tin theo cấp độ; quy định về đánh giá, chứng nhận hợp chuẩn,
1. Tổ chức, cá nhân trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm sau đây: a) Ngăn chặn thông tin phá hoại xuất phát từ hệ thống thông tin của mình; hợp tác xác định nguồn, đẩy lùi, khắc phục hậu quả tấn công mạng được thực hiện thông qua hệ thống thông tin của tổ chức, cá nhân trong nước và nước ngoài; b) Ngăn chặn hành động của tổ chức, cá nhân trong nước và nước ngoài có mục đích phá hoại tính nguyên vẹn của mạng; c) Loại trừ việc tổ chức thực hiện hoạt động trái pháp luật trên mạng có ảnh hư
1. Tham mưu cho Bộ trưởng tổ chức triển khai các nhiệm vụ thuộc về trách nhiệm của Bộ mình trong ngăn chặn xung đột thông tin trên mạng và phối hợp với các cơ quan nghiệp vụ của các Bộ khác để cùng nhau tổ chức triển khai thực hiện nhiệm vụ. 2. Tiếp nhận thông tin và xử lý xung đột thông tin trên mạng do các tổ chức, cá nhân cung cấp; giám sát, phát hiện, cảnh báo, xác định nguồn gốc, chặn lọc, khắc phục và loại trừ xung đột thông tin trên mạng thuộc chức năng, nhiệm vụ theo quy định tại các khoản 2, 3 và 4
1. Tổ chức, cá nhân khi phát hiện thấy dấu hiệu, hành vi gây xung đột thông tin trên mạng hoặc khi phát hiện thấy thông tin, hệ thống thông tin bị tổn hại phải có trách nhiệm thông báo và cung cấp đầy đủ thông tin cho cơ quan nghiệp vụ và chủ quản hệ thống thông tin. 2. Cơ quan nghiệp vụ có trách nhiệm tiếp nhận, xử lý thông tin do các tổ chức, cá nhân thông báo về xung đột thông tin trên mạng và có trách nhiệm thông báo kết quả khắc phục xung đột thông tin trên mạng với tổ chức, cá nhân đã cung cấp thông t
1. Chính phủ thống nhất quản lý nhà nước về ngăn chặn xung đột thông tin trên mạng. 2. Bộ Quốc phòng chịu trách nhiệm trước Chính phủ chủ trì, phối hợp với các cơ quan liên quan ngăn chặn xung đột thông tin trên mạng với các mục đích sau đây: a) Phòng, chống chiến tranh thông tin, chiến tranh không gian mạng; b) Ngăn chặn các lực lượng quân sự nước ngoài sử dụng biện pháp công nghệ, kỹ thuật thông tin gây tổn hại đến thông tin, hệ thống thông tin; hoặc các tổ chức trong nước, nước ngoài sử dụng biện pháp cô
1. Chủ trì ngăn chặn xung đột thông tin trên mạng nhằm bảo vệ chủ quyền quốc gia trên không gian mạng theo chức năng, nhiệm vụ của Bộ Quốc Phòng. 2. Tổ chức xây dựng lực lượng nghiệp vụ có tính chiến đấu cao, điều phối và sử dụng các nguồn lực quốc phòng để ngăn chặn xung đột thông tin trên mạng với các mục đích quy định tại khoản 2 Điều 19 Nghị định này và bảo vệ chủ quyền quốc gia trên không gian mạng. 3. Xây dựng, sửa đổi, bổ sung, trình cấp có thẩm quyền ban hành hoặc ban hành theo thẩm quyền văn bản qu
1. Chủ trì ngăn chặn xung đột thông tin trên mạng nhằm bảo vệ an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm. 2. Chủ trì, phối hợp với Bộ Quốc phòng, Bộ Thông tin và Truyền thông, các cơ quan, tổ chức liên quan xây dựng và tổ chức thực hiện các biện pháp nhằm phát hiện, ngăn chặn, đấu tranh, loại trừ các hoạt động trên không gian mạng đe dọa đến an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm; xử lý các hành vi xâm phạm chủ quyền quốc gia trên không gian mạng theo chức
1. Chủ trì, phối hợp với các bộ, ngành, địa phương, doanh nghiệp, tổ chức triển khai các biện pháp bảo đảm an toàn thông tin; tổ chức kiểm tra đánh giá tình hình mất an toàn thông tin; thực hiện cảnh báo, điều phối ứng cứu và khắc phục sự cố mạng. 2. Chủ trì hướng dẫn các bộ, ngành, địa phương và tham mưu cho Chính phủ ban hành danh mục hệ thống thông tin quan trọng quốc gia. 3. Thường xuyên trao đổi, cung cấp thông tin cho Bộ Quốc phòng, Bộ Công an về tình hình, nguy cơ mất an toàn thông tin có liên quan đ
1. Tham mưu cho Chính phủ xác định các nhiệm vụ khoa học và công nghệ liên quan đến hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng. 2. Chỉ đạo các cơ quan, đơn vị thuộc quyền quản lý phối hợp với cơ quan nghiệp vụ của Bộ Quốc phòng, Bộ Công an và Bộ Thông tin và Truyền thông thực hiện các nhiệm vụ khoa học và công nghệ, xây dựng tiềm lực khoa học và công nghệ trong việc bảo vệ hệ thống thông tin quan trọng quốc gia và bảo vệ chủ quyền quốc gia trên không g
1. Giao nhiệm vụ cho cơ quan tham mưu quản lý nhà nước về công nghệ thông tin, an toàn thông tin mạng thực hiện ngăn chặn xung đột thông tin trên mạng bao gồm giám sát, phát hiện, cảnh báo, xác định nguồn gốc và khắc phục xung đột thông tin trên mạng. 2. Chủ trì, phối hợp với cơ quan nghiệp vụ tổ chức triển khai các phương án bảo vệ các hệ thống thông tin trong phạm vi quản lý; sẵn sàng huy động lực lượng, phương tiện tham gia hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trê
1. Chủ quản hệ thống thông tin phải thực hiện các biện pháp bảo vệ hệ thống thông tin và ngăn chặn xung đột xung thông tin trên mạng thuộc quyền quản lý; phối hợp chặt chẽ với cơ quan nghiệp vụ để triển khai các biện pháp ngăn chặn xung đột thông tin trên mạng. 2. Cơ quan, tổ chức, cá nhân phải có trách nhiệm ngăn chặn các hành động gây nguy cơ xung đột thông tin trên mạng có nguồn gốc từ hệ thống thông tin của mình, cũng như hợp tác xác định nguồn gốc xung đột thông tin trên mạng, khắc phục hậu quả xung độ
1. Cung cấp đầy đủ thông tin, phối hợp xác định và ngăn chặn các nguồn thông tin gây xung đột trên mạng theo yêu cầu của các cơ quan nghiệp vụ. 2. Triển khai các giải pháp bảo đảm an toàn thông tin mạng; tổ chức giám sát, phát hiện và kịp thời thông báo đến các cơ quan nghiệp vụ về các nguồn thông tin gây xung đột trên mạng. 3. Phối hợp với Bộ Quốc phòng, Bộ Công an, Bộ Thông tin và Truyền thông triển khai các giải pháp, biện pháp công nghệ, kỹ thuật thông tin để ngăn chặn xung đột thông tin trên mạng.
1. Các biện pháp ngăn chặn hoạt động sử dụng mạng để khủng bố gồm: a) Vô hiệu hóa nguồn Internet sử dụng để thực hiện hành vi khủng bố; b) Ngăn chặn việc thiết lập và mở rộng trao đổi thông tin về các tín hiệu, nhân tố, phương pháp và cách sử dụng Internet để thực hiện hành vi khủng bố, về mục tiêu và hoạt động của các tổ chức khủng bố trên mạng; c) Trao đổi kinh nghiệm và thực tiễn kiểm soát các nguồn Internet, tìm và kiểm soát nội dung của trang tin điện tử có mục đích khủng bố. 2. Chính phủ quy định chi
1. Bảo đảm đúng điều kiện, trình tự, thủ tục, hình thức, thẩm quyền theo quy định của pháp luật và phù hợp với điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên. 2. Tiến hành thường xuyên, liên tục; chủ động phát hiện, ngăn chặn, khắc phục kịp thời và hiệu quả, không để xảy ra chiến tranh thông tin, chiến tranh không gian mạng dưới mọi hình thức. 3. Tôn trọng, bảo vệ các quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
1. Kinh phí đảm bảo cho nhiệm vụ ngăn chặn xung đột thông tin trên mạng do ngân sách nhà nước đảm bảo và được bố trí trong dự toán ngân sách nhà nước hàng năm giao cho Bộ Quốc phòng, Bộ Công an, Bộ Thông tin và Truyền thông. 2. Việc lập dự toán, chấp hành và quyết toán ngân sách theo quy định của Luật ngân sách nhà nước và các văn bản hướng dẫn.
1. Hoạt động giám sát, phát hiện, cảnh báo xung đột thông tin trên mạng phải được cơ quan nghiệp vụ và chủ quản hệ thống thông tin thực hiện thường xuyên, liên tục. 2. Các hệ thống thông tin quan trọng quốc gia, các cổng kết nối quốc tế phải được triển khai các giải pháp giám sát, phát hiện và cảnh báo xung đột thông tin trên mạng. 3. Chủ quản hệ thống thông tin quan trọng quốc gia, các cổng kết nối quốc tế phải có trách nhiệm phối hợp với cơ quan nghiệp vụ để xây dựng, triển khai, huấn luyện, duy trì hệ th
1. Chủ quản hệ thống thông tin có trách nhiệm tiếp nhận, xử lý xung đột thông tin trên mạng và phối hợp với cơ quan nghiệp vụ để ứng cứu sự cố và ngăn chặn xung đột thông tin trên mạng. 2. Cơ quan nghiệp vụ có trách nhiệm tiếp nhận, phân tích, xử lý xung đột thông tin trên mạng giữa các tổ chức, cá nhân trong nước và nước ngoài được quy định tại các khoản 2, 3 và 4 Điều 19 Nghị định này. 3. Việc xử lý xung đột thông tin trên mạng phải được cơ quan nghiệp vụ thực hiện để không làm gia tăng mức độ xung đột và
Nội dung xác định nguồn gốc xung đột thông tin trên mạng bao gồm xác định gói tin, thông tin, địa chỉ nguồn, địa chỉ đích, cổng dịch vụ và cách thức, thủ đoạn xung đột thông tin trên mạng; xác định đối tượng, mục đích và mức độ gây xung đột thông tin trên mạng.
1. Kết quả xác định nguồn gốc xung đột thông tin trên mạng là các tài liệu, bằng chứng, chứng cứ được các cơ quan nghiệp vụ thu thập bảo đảm tính khách quan, chính xác và khoa học. 2. Kết quả xác định nguồn gốc xung đột thông tin trên mạng được sử dụng hợp pháp trong tổ chức đấu tranh ngăn chặn xung đột thông tin trên mạng.
1. Xác định nguồn gốc gây xung đột thông tin trên mạng nhằm phát hiện, thu thập, đánh giá, sử dụng làm bằng chứng, chứng cứ. 2. Xung đột thông tin trên mạng phải được các cơ quan nghiệp vụ xác định nguồn gốc, thủ đoạn và tổn thất do xung đột thông tin gây ra để có biện pháp xử lý phù hợp. 3. Chủ quản hệ thống thông tin liên quan đến xung đột thông tin trên mạng có trách nhiệm phối hợp với các cơ quan nghiệp vụ để xác định chính xác nguồn gốc gây xung đột thông tin trên mạng. 4. Cơ quan, tổ chức, cá nhân tro
Chặn lọc thông tin được các doanh nghiệp cung cấp dịch vụ viễn thông, Internet thực hiện khi có một trong các yếu tố sau: a) Xác định được nguồn gốc xung đột thông tin trên mạng gây ảnh hưởng đến quốc phòng, an ninh và chủ quyền quốc gia trên không gian mạng; b) Khi xác định rõ tính hợp lý về yêu cầu của bên bị xung đột thông tin trên mạng; c) Khi có yêu cầu của các cơ quan nghiệp vụ.
1. Chủ quản hệ thống thông tin chịu trách nhiệm trong việc tổ chức khắc phục xung đột thông tin trên mạng thuộc phạm vi quản lý và chịu sự điều hành của cơ quan nghiệp vụ trong việc tổ chức khắc phục xung đột thông tin trên mạng. 2. Chủ quản hệ thống thông tin chịu trách nhiệm xây dựng các phương án khắc phục xung đột thông tin trên mạng thuộc phạm vi quản lý và có trách nhiệm tổng hợp, báo cáo tình hình, kết quả khắc phục xung đột thông tin trên mạng cho cơ quan nghiệp vụ. 3. Cơ quan nghiệp vụ có trách nhi
1. Các cơ quan nghiệp vụ chịu trách nhiệm loại trừ xung đột thông tin trên mạng. 2. Các doanh nghiệp cung cấp dịch vụ viễn thông, Internet phải có trách nhiệm phối hợp với các cơ quan nghiệp vụ để loại trừ xung đột thông tin trên mạng. 3. Loại trừ xung đột thông tin trên mạng được thực hiện khi có các yếu tố sau: a) Xác định rõ nguồn gốc xung đột thông tin trên mạng; b) Nhân lực, biện pháp công nghệ, kỹ thuật và đấu tranh ngoại giao có đủ khả năng để loại trừ xung đột thông tin trên mạng; c) Thông báo trực
1. Nội dung thông tin, tuyên truyền, giáo dục a) Chính sách pháp luật về ngăn chặn xung đột thông tin trên mạng; b) Vị trí, vai trò, tầm quan trọng của công tác ngăn chặn xung đột thông tin trên mạng; c) Phương thức, thủ đoạn và nguy cơ gây xung đột thông tin trên mạng; d) Kiến thức, kỹ năng chủ động ngăn chặn xung đột thông tin trên mạng; đ) Biện pháp, kinh nghiệm ngăn chặn xung đột thông tin trên mạng; e) Trách nhiệm của cơ quan, tổ chức, doanh nghiệp và cá nhân trong ngăn chặn xung đột thông tin trên mạn
1. Hợp tác quốc tế thu thập, nghiên cứu, trao đổi thông tin, kinh nghiệm về ngăn chặn xung đột thông tin trên mạng; phối hợp đào tạo, bồi dưỡng, huấn luyện nghiệp vụ về ngăn chặn xung đột thông tin trên mạng; tổ chức hội nghị, hội thảo quốc tế về các vấn đề liên quan đến ngăn chặn xung đột thông tin trên mạng; hỗ trợ về cơ sở vật chất, kỹ thuật, công nghệ nhằm tăng cường lực lượng cho cơ quan nghiệp vụ. 2. Hợp tác quốc tế nhằm loại trừ nguy cơ xung đột thông tin mạng trên lãnh thổ của một nước nhằm vào nước
Cơ quan nghiệp vụ và các cơ quan, tổ chức có liên quan của Việt Nam có quyền từ chối hợp tác đối với các yêu cầu hợp tác có nội dung gây phương hại đến chủ quyền, quốc phòng, an ninh quốc gia, lợi ích của Nhà nước hoặc có nội dung không phù hợp với quy định của pháp luật Việt Nam và điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.
1. Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. 2. Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; kiểm định, đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm mật mã dân sự.
Ban hành Danh Mục sản phẩm, dịch vụ mật mã dân sự tại Phụ lục I và Danh Mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép tại Phụ lục II kèm theo Nghị định này.
Phụ lục II.doc
1. Doanh nghiệp phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục sản phẩm, dịch vụ mật mã dân sự. 2. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện sau đây: a) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin; b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự; c) Có phương án
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các Điều kiện quy định tại Khoản 2 Điều 31 Luật an toàn thông tin mạng. 2. Điều kiện cấp Giấy phép quy định tại Điểm a Khoản 2 Điều 31 Luật an toàn thông tin mạng được quy định cụ thể như sau: Doanh nghiệp phải có ít nhất 02 cán bộ kỹ thuật có trình độ đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; cán bộ quản lý, Điều hành tốt nghiệp một trong các n
1. Doanh nghiệp đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nộp hồ sơ đề nghị cấp Giấy phép tại Ban Cơ yếu Chính phủ. 2. Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được lập thành hai bộ, gồm: a) Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; b) Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương; c) Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông
1. Cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự thực hiện theo quy định tại Điều 34 Luật an toàn thông tin mạng. 2. Doanh nghiệp thực hiện các thủ tục cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự nộp hồ sơ trực tiếp, hoặc qua hệ thống bưu chính, hoặc dịch vụ công trực tuyến đến Ban Cơ yếu Chính phủ thông qua Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã theo địa chỉ quy định tại Khoản 2 Điều 5 Nghị định này. 3. Ban hành các Mẫu số 04, 05 thực hiện thủ tục cấp Giấy phép xuấ
1. Việc sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được thực hiện trong trường hợp doanh nghiệp đã được cấp Giấy phép thay đổi tên, thay đổi người đại diện theo pháp luật hoặc thay đổi, bổ sung sản phẩm, dịch vụ mật mã dân sự. Doanh nghiệp có trách nhiệm nộp hồ sơ đề nghị sửa đổi, bổ sung Giấy phép tại Ban Cơ yếu Chính phủ. Hồ sơ được lập thành hai bộ, gồm: a) Đơn đề nghị sửa đổi, bổ sung Giấy phép; b) Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu t
1. Cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo quy định tại Điều 32, Điều 33 Luật an toàn thông tin mạng. 2. Doanh nghiệp thực hiện các thủ tục cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nộp hồ sơ trực tiếp, hoặc qua hệ thống bưu chính, hoặc dịch vụ công trực tuyến đến Ban Cơ yếu Chính phủ thông qua Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã, số điện thoại/số fax: 04-3775.689
1. Khi xuất khẩu, nhập khẩu sản phẩm mật mã dân sự thuộc Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép, doanh nghiệp phải có Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự do cơ quan nhà nước có thẩm quyền cấp. 2. Doanh nghiệp được cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự khi đáp ứng đủ các điều kiện sau đây: a) Có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; b) Sản phẩm mật mã dân sự nhập khẩu phải được chứng nhận, công bố hợp quy theo quy định tại Điề
1. Quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm. 2. Lập, lưu giữ và bảo mật thông tin của khách hàng, tên, loại hình, số lượng và mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự. 3. Định kỳ hằng năm báo cáo Ban Cơ yếu Chính phủ về tình hình kinh doanh, xuất khẩu, nhập khẩu sản phẩm, dịch vụ mật mã dân sự và tổng hợp thông tin khách hàng trước ngày 31 tháng 12. 4. Có các biện pháp bảo đảm an ninh, an toàn trong vận chuyển và bảo quản sản phẩm mật mã dân sự. 5. Từ chối cung cấp s
1. Tuân thủ các quy định đã cam kết với doanh nghiệp cung cấp sản phẩm mật mã dân sự về quản lý sử dụng khóa mã, chuyển nhượng, sửa chữa, bảo dưỡng, bỏ, tiêu hủy sản phẩm mật mã dân sự và các nội dung khác có liên quan. 2. Cung cấp các thông tin cần thiết liên quan tới khóa mã cho cơ quan nhà nước có thẩm quyền khi có yêu cầu. 3. Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp ngăn ngừa tội phạm đánh cắp thông tin, khóa mã và sử dụng sản phẩm mật mã dân sự vào những mục đí
1. Tiêu chuẩn an toàn thông tin mạng gồm tiêu chuẩn quốc tế, tiêu chuẩn khu vực, tiêu chuẩn nước ngoài, tiêu chuẩn quốc gia và tiêu chuẩn cơ sở đối với hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng được công bố, thừa nhận áp dụng tại Việt Nam. 2. Quy chuẩn kỹ thuật an toàn thông tin mạng gồm quy chuẩn kỹ thuật quốc gia và quy chuẩn kỹ thuật địa phương đối với hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng được xây dựng,
Ban hành kèm theo Thông tư này Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS. Ký hiệu: QCVN 01:2022/BQP.
QCVN 01.2022-BQP.doc
1. Chứng nhận hợp quy về an toàn thông tin mạng là việc tổ chức chứng nhận sự phù hợp chứng nhận hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng phù hợp với quy chuẩn kỹ thuật an toàn thông tin mạng. 2. Công bố hợp quy về an toàn thông tin mạng là việc tổ chức, doanh nghiệp công bố về sự phù hợp của hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng với quy chuẩn kỹ thuật an toàn thông tin mạng. 3. Chứng nhận hợp chuẩn về an
1. Việc đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng được thực hiện trong các trường hợp sau đây: a) Trước khi tổ chức, cá nhân đưa sản phẩm an toàn thông tin mạng vào lưu thông trên thị trường phải thực hiện chứng nhận hợp quy hoặc công bố hợp quy và sử dụng dấu hợp quy; b) Phục vụ hoạt động quản lý nhà nước về an toàn thông tin mạng. 2. Việc đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng phục vụ hệ thống thông tin quan trọng quốc gia và phục vụ hoạt động quản lý nhà nước về an toàn thông t
1. Kinh doanh trong lĩnh vực an toàn thông tin mạng là ngành, nghề kinh doanh có điều kiện. Kinh doanh trong lĩnh vực an toàn thông tin mạng gồm kinh doanh sản phẩm an toàn thông tin mạng và kinh doanh dịch vụ an toàn thông tin mạng. 2. Doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Điều 41 của Luật này phải có Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng do cơ quan nhà nước có thẩm quyền cấp. Thời hạn của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông t
1. Dịch vụ an toàn thông tin mạng gồm: a) Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng; b) Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự; c) Dịch vụ mật mã dân sự; d) Dịch vụ chứng thực chữ ký điện tử; đ) Dịch vụ tư vấn an toàn thông tin mạng; e) Dịch vụ giám sát an toàn thông tin mạng; g) Dịch vụ ứng cứu sự cố an toàn thông tin mạng; h) Dịch vụ khôi phục dữ liệu; i) Dịch vụ phòng ngừa, chống tấn công mạng; k) Dịch vụ an toàn thông tin mạng khác. 2. Sản phẩm an toàn thông tin mạng gồm: a) Sản p
1. Sản phẩm an toàn thông tin mạng gồm: a) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng là các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro an toàn thông tin; b) Sản phẩm giám sát an toàn thông tin mạng là các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Giám sát, phân tích dữ liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ
1. Sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép bao gồm: a) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng; b) Sản phẩm giám sát an toàn thông tin mạng; c) Sản phẩm chống tấn công, xâm nhập. 2. Bộ Thông tin và Truyền thông xây dựng Danh mục chi tiết các sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép quy định tại khoản 1 Điều này. 3. Doanh nghiệp nhập khẩu sản phẩm an toàn thông tin mạng không thuộc quy định tại khoản 1 Điều này thì không yêu cầu Giấy phép nhập khẩu sản phẩm an toàn
1. Danh mục sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép được quy định tại Phụ lục I của Thông tư này. 2. Sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép là thiết bị hoàn chỉnh có đặc tính kỹ thuật, mô tả hàng hóa theo đúng chỉ tiêu kỹ thuật, cấu trúc thiết kế, có thể hoạt động độc lập; không áp dụng đối với linh kiện hoặc phụ kiện hoặc bộ phận của sản phẩm.
Phụ lục I.docx
Thời hạn hiệu lực của Giấy phép nhập khẩu là 02 (hai) năm hoặc bằng thời hạn hiệu lực của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng của doanh nghiệp trong trường hợp thời hạn hiệu lực của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng còn ít hơn 02 (hai) năm.
Doanh nghiệp nhập khẩu sản phẩm an toàn thông tin mạng có nghĩa vụ nộp lệ phí cấp, cấp lại Giấy phép nhập khẩu theo quy định tại Thông tư số 269/2016/TT-BTC ngày 14 tháng 11 năm 2016 của Bộ trưởng Bộ Tài chính quy định mức thu, chế độ thu, nộp, quản lý và sử dụng phí và lệ phí thuộc lĩnh vực an toàn thông tin.
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trừ sản phẩm, dịch vụ quy định tại các điểm a, b, c, d khoản 1 và điểm a khoản 2 Điều 41 của Luật này, khi đáp ứng đủ các điều kiện sau đây: a) Phù hợp với chiến lược, kế hoạch phát triển an toàn thông tin mạng quốc gia; b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ an toàn thông tin mạng; c) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng được yêu cầu chuyên môn về an toàn t
1. Bộ Thông tin và Truyền thông cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng. 2. Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được cấp cho doanh nghiệp có thời hạn là 10 năm theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này.
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Điều 3 Nghị định này khi đáp ứng đủ các điều kiện quy định tại Điều 42 Luật an toàn thông tin mạng và các điều kiện tại Nghị định này. 2. Đối với hoạt động nhập khẩu sản phẩm an toàn thông tin mạng quy định tại khoản 1 Điều 3 Nghị định này, doanh nghiệp cần đáp ứng điều kiện quy định tại khoản 1 Điều này. Trong đó, chi tiết các điều kiện tại điểm c, d khoản 1 Điều 42 Luật an toàn thông tin mạng cụ thể như sau
1. Doanh nghiệp đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng nộp hồ sơ đề nghị cấp Giấy phép tại Bộ Thông tin và Truyền thông. 2. Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được lập thành năm bộ, gồm: a) Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trong đó nêu rõ loại hình sản phẩm, dịch vụ an toàn thông tin mạng sẽ kinh doanh; b) Bản sao Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư h