Document: Khoản 5 Điều 8 Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP an toàn hệ thống thông tin mới nhất

Type: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "12/08/2022", "sign_number": "12/2022/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}

Full Text:
Khoản 5 Điều 8 Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP an toàn hệ thống thông tin mới nhất

Điều 8. Thuyết minh cấp độ an toàn hệ thống thông tin
...
5. Thuyết minh về việc đề xuất cấp độ đối với hệ thống thông tin được đề xuất cấp độ 4 hoặc cấp độ 5, ngoài các nội dung được quy định tại khoản 3 Điều này, cần làm rõ thêm các nội dung sau đây:
a) Xác định các hệ thống thông tin khác có liên quan hoặc có kết nối đến hoặc có ảnh hưởng quan trọng tới hoạt động bình thường của hệ thống thông tin được đề xuất cấp độ;
b) Thuyết minh về các nguy cơ tấn công mạng và mức độ ảnh hưởng đối với hệ thống thông tin được đề xuất cấp độ;
c) Đánh giá phạm vi và mức độ ảnh hưởng tới lợi ích công cộng, trật tự an toàn xã hội hoặc quốc phòng, an ninh quốc gia khi bị tấn công mạng gây mất an toàn thông tin hoặc gián đoạn hoạt động của hệ thống thông tin được đề xuất cấp độ;
d) Thuyết minh yêu cầu cần phải vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước đối với các hệ thống thông tin theo quy định tại khoản 2 và khoản 3 Điều 10 của Nghị định 85/2016/NĐ-CP.

Content:
Thuyết minh về việc đề xuất cấp độ đối với hệ thống thông tin được đề xuất cấp độ 4 hoặc cấp độ 5, ngoài các nội dung được quy định tại khoản 3 Điều này, cần làm rõ thêm các nội dung sau đây:
a) Xác định các hệ thống thông tin khác có liên quan hoặc có kết nối đến hoặc có ảnh hưởng quan trọng tới hoạt động bình thường của hệ thống thông tin được đề xuất cấp độ;
b) Thuyết minh về các nguy cơ tấn công mạng và mức độ ảnh hưởng đối với hệ thống thông tin được đề xuất cấp độ;
c) Đánh giá phạm vi và mức độ ảnh hưởng tới lợi ích công cộng, trật tự an toàn xã hội hoặc quốc phòng, an ninh quốc gia khi bị tấn công mạng gây mất an toàn thông tin hoặc gián đoạn hoạt động của hệ thống thông tin được đề xuất cấp độ;
d) Thuyết minh yêu cầu cần phải vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước đối với các hệ thống thông tin theo quy định tại khoản 2 và khoản 3 Điều 10 của Nghị định 85/2016/NĐ-CP.