Document: Điểm c Khoản 2 Điều 20 Nghị định 85/2016/NĐ-CP bảo đảm an toàn hệ thống thông tin theo cấp độ mới nhất

Type: {"issuing_agency": "Chính phủ", "promulgation_date": "01/07/2016", "sign_number": "85/2016/NĐ-CP", "signer": "Nguyễn Xuân Phúc", "type": "Nghị định"}
Issuing Agency: {"issuing_agency": "Chính phủ", "promulgation_date": "01/07/2016", "sign_number": "85/2016/NĐ-CP", "signer": "Nguyễn Xuân Phúc", "type": "Nghị định"}
Promulgation Date: {"issuing_agency": "Chính phủ", "promulgation_date": "01/07/2016", "sign_number": "85/2016/NĐ-CP", "signer": "Nguyễn Xuân Phúc", "type": "Nghị định"}
Sign Number: {"issuing_agency": "Chính phủ", "promulgation_date": "01/07/2016", "sign_number": "85/2016/NĐ-CP", "signer": "Nguyễn Xuân Phúc", "type": "Nghị định"}
Signer: {"issuing_agency": "Chính phủ", "promulgation_date": "01/07/2016", "sign_number": "85/2016/NĐ-CP", "signer": "Nguyễn Xuân Phúc", "type": "Nghị định"}

Full Text:
Điểm c Khoản 2 Điều 20 Nghị định 85/2016/NĐ-CP bảo đảm an toàn hệ thống thông tin theo cấp độ mới nhất

Điều 20. Trách nhiệm của chủ quản hệ thống thông tin
...
2. Chủ quản hệ thống thông tin có trách nhiệm:
...
c) Chỉ đạo, tổ chức thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong phạm vi cơ quan, tổ chức mình, cụ thể như sau:
- Định kỳ 02 năm thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin tổng thể trong hoạt động của cơ quan, tổ chức mình;
- Định kỳ hàng năm thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin đối với các hệ thống cấp độ 3 và cấp độ 4;
- Định kỳ 06 tháng (hoặc đột xuất khi thấy cần thiết hoặc theo yêu cầu, cảnh báo của cơ quan chức năng) thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin đối với hệ thống cấp độ 5;
- Việc kiểm tra, đánh giá an toàn thông tin và đánh giá rủi ro an toàn thông tin đối với hệ thống từ cấp độ 3 trở lên phải do tổ chức chuyên môn được cơ quan có thẩm quyền cấp phép; tổ chức sự nghiệp nhà nước có chức năng, nhiệm vụ phù hợp hoặc do tổ chức chuyên môn được cấp có thẩm quyền chỉ định thực hiện.

Content:
Chỉ đạo, tổ chức thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong phạm vi cơ quan, tổ chức mình, cụ thể như sau:
- Định kỳ 02 năm thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin tổng thể trong hoạt động của cơ quan, tổ chức mình;
- Định kỳ hàng năm thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin đối với các hệ thống cấp độ 3 và cấp độ 4;
- Định kỳ 06 tháng (hoặc đột xuất khi thấy cần thiết hoặc theo yêu cầu, cảnh báo của cơ quan chức năng) thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin đối với hệ thống cấp độ 5;
- Việc kiểm tra, đánh giá an toàn thông tin và đánh giá rủi ro an toàn thông tin đối với hệ thống từ cấp độ 3 trở lên phải do tổ chức chuyên môn được cơ quan có thẩm quyền cấp phép; tổ chức sự nghiệp nhà nước có chức năng, nhiệm vụ phù hợp hoặc do tổ chức chuyên môn được cấp có thẩm quyền chỉ định thực hiện.