Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.4.9. Hoạt động nâng cao năng lực giám sát
1. Tổ chức giao ban, hội thảo định kỳ về hoạt động giám sát.
2. Bồi dưỡng, huấn luyện, diễn tập nhằm nâng cao năng lực giám sát.
3. Đôn đốc, kiểm tra việc thực hiện hoạt động giám sát, cảnh báo của các bộ phận chuyên trách về an toàn thông tin mạng.
4. Chia sẻ kiến thức, kinh nghiệm về giám sát, cảnh báo, ứng cứu sự cố.
5. Nghiên cứu, xây dựng các công cụ hỗ trợ hoạt động phối hợp, trao đổi thông tin trong công tác giám sát, cảnh báo, ứng cứu sự cố.
6. Phát triển các sản phẩm, dịch vụ giám sát, phân tích, cảnh báo chuyên sâu cho từng đối tượng giám sát cụ thể.
7. Thúc đẩy xây dựng các thỏa thuận hợp tác song phương, đa phương giữa bộ phận chuyên trách về an toàn thông tin mạng nhằm nâng cao năng lực giám sát, cảnh báo.
8. Tăng cường hợp tác quốc tế trong công tác giám sát, cảnh báo, ứng cứu sự cố.
(Điều 9 Thông tư số 31/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/01/2018)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.4.10. Mô hình giám sát của Bộ Thông tin và Truyền thông
1. Hoạt động giám sát trung tâm:
a) Là việc thu thập, theo dõi, phát hiện, phân tích, xử lý, báo cáo, thu thập chứng cứ về các dấu hiệu tấn công, rủi ro, sự cố an toàn thông tin mạng dựa trên các dữ liệu/thông tin an toàn thông tin mạng được thu thập bởi giám sát trực tiếp thông qua các hệ thống quan trắc cơ sở hoặc giám sát gián tiếp, đồng thời thực hiện việc lưu trữ các dữ liệu thu thập được dưới dạng sự kiện và quản lý tập trung các hệ thống quan trắc cơ sở;
b) Được thực hiện thông qua các Hệ thống giám sát các sự cố an toàn mạng và Hệ thống xử lý tấn công mạng Internet Việt Nam do các đơn vị chức năng của Bộ Thông tin và Truyền thông quản lý và vận hành trên nguyên tắc chia sẻ dữ liệu, hoạt động liên thông để nâng cao hiệu quả giám sát.
2. Hệ thống quan trắc cơ sở
a) Là tập hợp các thiết bị, phần mềm có khả năng theo dõi, thu thập, phân tích, cung cấp thông tin nhật ký, trạng thái, cảnh báo cho hoạt động giám sát trung tâm phục vụ cho việc phân tích, phát hiện các sự cố, điểm yếu, nguy cơ, lỗ hổng an toàn thông tin mạng;
b) Được cung cấp các điều kiện kỹ thuật và vị trí đặt phù hợp cho việc hoạt động, thu thập dữ liệu từ đối tượng giám sát theo hướng dẫn của đơn vị chức năng của Bộ Thông tin và Truyền thông;
c) Do đơn vị chức năng của Bộ Thông tin và Truyền thông chủ trì, phối hợp với chủ quản hệ thống thông tin xây dựng, thiết lập, quản lý và vận hành theo quy định pháp luật;
d) Thiết bị/phần mềm thực hiện quan trắc cơ sở được thiết lập để kết nối và phục vụ cho hoạt động giám sát trung tâm dựa trên các tiêu chuẩn, quy chuẩn kỹ thuật hoặc hướng dẫn nghiệp vụ của Bộ Thông tin và Truyền thông.
(Điều 10 Thông tư số 31/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/01/2018)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.4.11. Hoạt động giám sát của Bộ Thông tin và Truyền thông
1. Bộ Thông tin và Truyền thông thực hiện giám sát hệ thống, dịch vụ công nghệ thông tin phục vụ Chính phủ điện tử.
2. Theo đề nghị của chủ quản hệ thống thông tin, Bộ Thông tin và Truyền thông tổ chức thực hiện giám sát đối với hệ thống thông tin thuộc lĩnh vực quan trọng cần ưu tiên đảm bảo an toàn thông tin mạng phù hợp với nguồn lực thực tế.
3. Hoạt động giám sát trung tâm của Bộ Thông tin và Truyền thông đảm bảo có khả năng tiếp nhận, phân tích thông tin giám sát thu thập được từ hệ thống quan trắc cơ sở và các thiết bị, hệ thống phục vụ giám sát gián tiếp.
4. Hoạt động giám sát của Bộ Thông tin và Truyền thông bao gồm:
a) Lựa chọn, quản lý, cập nhật danh sách đối tượng giám sát quy định tại Thông tư này và các văn bản pháp luật có liên quan;
b) Theo dõi, trực trung tâm giám sát, lập báo cáo phân tích giám sát; kiểm tra, đôn đốc công tác theo dõi, trực giám sát;
c) Tổng hợp, lưu trữ, phân tích, phân loại thông tin, dữ liệu thu thập được từ các hệ thống quan trắc cơ sở, các thiết bị, hệ thống phục vụ giám sát gián tiếp và các nguồn thông tin khác;
d) Thực hiện kiểm tra, phân tích chứng cứ, dữ liệu để phát hiện các dấu hiệu bất thường, nguy cơ mất an toàn thông tin mạng. Trong trường hợp chưa xác minh rõ nguy cơ, sự cố xảy ra, thực hiện các giải pháp bổ sung nhằm thu thập thêm các thông tin, dữ liệu cần thiết để tăng tính chính xác của kết quả phân tích và thông tin cảnh báo;
đ) Tiến hành điều tra, xác minh nhằm xác định nguy cơ, sự cố xảy ra đối với các đối tượng giám sát. Phân tích, phân loại tấn công, rủi ro, sự cố an toàn thông tin mạng tùy theo tình hình cụ thể. Cảnh báo cho bộ phận phụ trách về an toàn thông tin mạng, đơn vị vận hành hệ thống thông tin, chủ quản hệ thống thông tin khi phát hiện các tấn công, rủi ro, sự cố xảy ra đối với đối tượng giám sát;
e) Hướng dẫn việc triển khai giám sát của chủ quản hệ thống thông tin; tổ chức thiết lập và hướng dẫn kết nối từ hệ thống giám sát của chủ quản hệ thống thông tin đến các hệ thống phục vụ giám sát trung tâm của Bộ Thông tin và Truyền thông. Bảo mật dữ liệu an toàn thông tin mạng trong quá trình thu thập và phân tích;
g) Định kỳ thống kê kết quả giám sát, tình hình cảnh báo và xử lý tấn công, rủi ro, sự cố an toàn thông tin mạng để phục vụ công tác lưu trữ, báo cáo;
h) Hướng dẫn, hỗ trợ đơn vị vận hành hệ thống thông tin, chủ quản hệ thống thông tin thực hiện ứng cứu, xử lý các tấn công, rủi ro, sự cố an toàn thông tin mạng trong trường hợp cần thiết;
i) Hỗ trợ một số đơn vị vận hành hệ thống thông tin, chủ quản hệ thống thông tin thiết lập hệ thống quan trắc cơ sở phù hợp với nguồn lực thực tế;
k) Các đơn vị chức năng của Bộ Thông tin và Truyền thông hàng năm lập dự toán và phê duyệt, phân bổ kinh phí thực hiện nhiệm vụ giám sát từ nguồn ngân sách nhà nước và các nguồn vốn hợp pháp khác theo quy định của pháp luật và hướng dẫn của cơ quan chức năng để trình Bộ trưởng hoặc trình cấp có thẩm quyền phê duyệt.
(Điều 11 Thông tư số 31/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/01/2018)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.LQ.25. Trách nhiệm của chủ quản hệ thống thông tin
1. Chủ quản hệ thống thông tin có trách nhiệm thực hiện bảo vệ hệ thống thông tin theo quy định tại các điều 22, 23 và 24 của Luật này.
2. Chủ quản hệ thống thông tin sử dụng ngân sách nhà nước thực hiện trách nhiệm quy định tại khoản 1 Điều này và có trách nhiệm sau đây:
a) Có phương án bảo đảm an toàn thông tin mạng được cơ quan nhà nước có thẩm quyền thẩm định khi thiết lập, mở rộng hoặc nâng cấp hệ thống thông tin;
b) Chỉ định cá nhân, bộ phận phụ trách về an toàn thông tin mạng.
(Điều 25 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.NĐ.2.20. Trách nhiệm của chủ quản hệ thống thông tin
1. Người đứng đầu của cơ quan, tổ chức là chủ quản hệ thống thông tin có trách nhiệm:
a) Trực tiếp chỉ đạo và phụ trách công tác bảo đảm an toàn thông tin trong hoạt động của cơ quan, tổ chức mình;
b) Trong trường hợp chưa có đơn vị chuyên trách về an toàn thông tin độc lập:
- Chỉ định đơn vị chuyên trách về công nghệ thông tin làm nhiệm vụ đơn vị chuyên trách về an toàn thông tin;
- Thành lập hoặc chỉ định bộ phận chuyên trách về an toàn thông tin trực thuộc đơn vị chuyên trách về công nghệ thông tin.
2. Chủ quản hệ thống thông tin có trách nhiệm:
a) Chỉ đạo đơn vị vận hành hệ thống thông tin lập hồ sơ đề xuất cấp độ; tổ chức thẩm định, phê duyệt hồ sơ đề xuất cấp độ theo quy định Nghị định này;
b) Chỉ đạo, tổ chức thực hiện phương án bảo đảm an toàn hệ thống thông tin theo cấp độ đối với hệ thống thông tin thuộc phạm vi mình quản lý theo quy định tại Điều 25, 26 và 27 của Luật an toàn thông tin mạng, Nghị định này và quy định của pháp luật liên quan;
c) Chỉ đạo, tổ chức thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong phạm vi cơ quan, tổ chức mình, cụ thể như sau:
- Định kỳ 02 năm thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin tổng thể trong hoạt động của cơ quan, tổ chức mình;
- Định kỳ hàng năm thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin đối với các hệ thống cấp độ 3 và cấp độ 4;
- Định kỳ 06 tháng (hoặc đột xuất khi thấy cần thiết hoặc theo yêu cầu, cảnh báo của cơ quan chức năng) thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin đối với hệ thống cấp độ 5;
- Việc kiểm tra, đánh giá an toàn thông tin và đánh giá rủi ro an toàn thông tin đối với hệ thống từ cấp độ 3 trở lên phải do tổ chức chuyên môn được cơ quan có thẩm quyền cấp phép; tổ chức sự nghiệp nhà nước có chức năng, nhiệm vụ phù hợp hoặc do tổ chức chuyên môn được cấp có thẩm quyền chỉ định thực hiện.
d) Chỉ đạo, tổ chức thực hiện đào tạo ngắn hạn, tuyên truyền, phổ biến, nâng cao nhận thức và diễn tập về an toàn thông tin, cụ thể như sau:
- Đào tạo, bồi dưỡng theo các chương trình đào tạo ngắn hạn nâng cao kiến thức, kỹ năng về an toàn thông tin cho cán bộ, công chức, viên chức làm về an toàn thông tin trong cơ quan, tổ chức mình;
- Tuyên truyền, phổ biến nâng cao nhận thức về an toàn thông tin cho cán bộ, công chức, viên chức trong cơ quan, tổ chức mình;
- Diễn tập bảo đảm an toàn thông tin trong hoạt động của cơ quan, tổ chức mình; tham gia diễn tập quốc gia và diễn tập quốc tế do Bộ Thông tin và Truyền thông tổ chức.
đ) Chỉ đạo đơn vị vận hành hệ thống thông tin phối hợp với đơn vị chức năng liên quan của Bộ Thông tin và Truyền thông trong việc triển khai thiết bị, kết nối tới hệ thống kỹ thuật xử lý, giảm thiểu tấn công mạng, hỗ trợ giám sát an toàn thông tin cho hệ thống thông tin cung cấp dịch vụ công trực tuyến, phát triển chính phủ điện tử.
(Điều 20 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.4.5. Yêu cầu giám sát trực tiếp đối với chủ quản hệ thống thông tin
Chủ quản hệ thống thông tin có trách nhiệm chủ động thực hiện giám sát theo quy định hiện hành. Đối với hệ thống thông tin cấp độ 3 trở lên, hoạt động giám sát của chủ quản hệ thống thông tin cần đáp ứng các yêu cầu tối thiểu sau đây:
1. Thành phần giám sát trung tâm của chủ quản hệ thống thông tin cần đáp ứng các yêu cầu sau:
a) Cung cấp đầy đủ các tính năng thu thập và tổng hợp các thông tin an toàn thông tin mạng;
b) Phân tích các thông tin thu thập để phát hiện và cảnh báo tấn công, rủi ro, sự cố an toàn thông tin mạng có khả năng ảnh hưởng tới hoạt động hệ thống hoặc khả năng cung cấp các dịch vụ của hệ thống thông tin được giám sát;
c) Cung cấp giao diện thuận tiện cho việc theo dõi, giám sát liên tục của cán bộ giám sát;
d) Thực hiện thu thập và phân tích các thông tin đầu vào tối thiểu sau đây: nhật ký máy chủ web (web server) với các ứng dụng web (ví dụ: cổng thông tin điện tử, dịch vụ công trực tuyến v.v...); cảnh báo/nhật ký của thiết bị quan trắc cơ sở; cảnh báo/nhật ký của thiết bị tường lửa được thiết lập bảo vệ luồng kết nối mạng Internet liên quan đến các đối tượng cần giám sát;
e) Năng lực xử lý thành phần giám sát trung tâm của chủ quản hệ thống thông tin cần phù hợp với khối lượng, định dạng và có khả năng phân tích thông tin an toàn thông tin mạng thu thập từ các hệ thống được giám sát.
2. Thu thập thông tin an toàn thông tin mạng và quan trắc cơ sở cần đáp ứng các yêu cầu sau:
a) Thực hiện thu thập thông tin an toàn thông tin mạng từ nhật ký và cảnh báo của các phần mềm/thiết bị liên quan đến đối tượng cần giám sát để cung cấp cho thành phần giám sát trung tâm của chủ quản hệ thống thông tin hoặc theo yêu cầu của cơ quan chức năng thuộc Bộ Thông tin và Truyền thông. Các thông tin an toàn thông tin mạng tối thiểu cần thu thập và cung cấp bao gồm: nhật ký máy chủ web (web server) của các ứng dụng web (ví dụ: cổng thông tin điện tử, dịch vụ công trực tuyến v.v...); cảnh báo/nhật ký của thiết bị quan trắc cơ sở; cảnh báo/nhật ký của thiết bị tường lửa được thiết lập bảo vệ luồng kết nối mạng Internet liên quan đến các đối tượng cần giám sát;
b) Các thiết bị quan trắc cơ sở đảm bảo các chức năng phát hiện tấn công, rủi ro, sự cố an toàn thông tin mạng; cần được thiết lập để đảm bảo khả năng giám sát bao phủ được tất cả các đường kết nối mạng Internet của đối tượng cần giám sát;
c) Thiết bị quan trắc cần đáp ứng tối thiểu các chức năng phát hiện, tạo lập luật phát hiện tấn công riêng dựa trên các thông tin như: địa chỉ IP nguồn, địa chỉ IP đích, địa chỉ cổng nguồn, địa chỉ cổng đích, các đoạn dữ liệu đặc biệt trong gói tin được truyền qua. Đối với các cơ quan, tổ chức nhà nước tự triển khai thiết bị quan trắc cơ sở, ưu tiên sử dụng các thiết bị phát hiện tấn công đã có (ví dụ: IDS, IPS, tường lửa Web, v.v...) để kết hợp làm thiết bị quan trắc cơ sở;
d) Đối với các hệ thống thông tin phục vụ Chính phủ điện tử sử dụng giao thức có mã hóa (ví dụ: https), cần có phương án kỹ thuật đảm bảo thiết bị quan trắc an toàn thông tin mạng có được đầy đủ thông tin để có thể phát hiện được các tấn công, rủi ro, sự cố an toàn thông tin mạng;
e) Thiết lập, kết nối các thiết bị quan trắc cơ sở với hệ thống giám sát của Bộ Thông tin và Truyền thông theo hướng dẫn và yêu cầu của cơ quan chức năng.
3. Nội dung thực hiện giám sát:
a) Theo dõi, trực giám sát liên tục, lập báo cáo hàng ngày, đảm bảo hệ thống giám sát của chủ quản hệ thống thông tin hoạt động và thu thập thông tin ổn định, liên tục;
b) Xây dựng và ban hành các quy chế giám sát an toàn thông tin mạng, trong đó quy định cụ thể về thời hạn định kỳ thống kê kết quả xử lý, lập báo cáo;
c) Theo dõi, vận hành các thiết bị quan trắc cơ sở đảm bảo ổn định, liên tục, điều chỉnh kịp thời khi có các thay đổi và thực hiện đầy đủ các hướng dẫn của Bộ Thông tin và Truyền thông để đảm bảo hiệu quả giám sát;
d) Lập báo cáo kết quả giám sát hàng tuần để báo cáo chủ quản hệ thống thông tin, nội dung báo cáo tuần bao gồm đầy đủ các thông tin sau: thời gian giám sát; danh mục đối tượng bị tấn công cần chú ý (địa chỉ IP, mô tả dịch vụ cung cấp, thời điểm bị tấn công); kỹ thuật tấn công đã phát hiện được và chứng cứ liên quan; các đối tượng thực hiện tấn công; các thay đổi trong hệ thống được giám sát và hệ thống giám sát; v.v...;
đ) Tiến hành phân loại nguy cơ, rủi ro, sự cố an toàn thông tin mạng tùy theo tình hình cụ thể;
e) Định kỳ thống kê kết quả xử lý nguy cơ, rủi ro, sự cố an toàn thông tin mạng để phục vụ công tác lưu trữ, báo cáo;
g) Trong trường hợp chủ quản hệ thống thông tin đề nghị đơn vị chức năng của Bộ Thông tin và Truyền thông thực hiện giám sát cơ sở hoặc hệ thống thuộc trách nhiệm giám sát của Bộ Thông tin và Truyền thông, chủ quản hệ thống thông tin có trách nhiệm cung cấp và cập nhật thông tin về hệ thống thông tin cần giám sát và mô tả phương án kỹ thuật triển khai hệ thống giám sát của chủ quản hệ thống thông tin cho Bộ Thông tin và Truyền thông theo mẫu phiếu cung cấp thông tin tại Phụ lục 1, trong đó có các thông tin:
- Mô tả đối tượng được giám sát, bao gồm các thông tin cơ bản sau đây: địa chỉ IP, tên miền, dịch vụ cung cấp, tên và phiên bản hệ điều hành, phần mềm ứng dụng web;
- Vị trí đặt hệ thống giám sát của chủ quản hệ thống thông tin, dung lượng các đường truyền kết nối vào đối tượng giám sát của chủ quản hệ thống thông tin, các thông tin dự kiến thu thập và giao thức thu thập, ví dụ cảnh báo của IDS, nhật ký tường lửa (log firewall), nhật ký máy chủ web (log web server), v.v...
h) Năng lực lưu trữ thông tin giám sát tối thiểu đạt mức trung bình 30 ngày hoạt động trong điều kiện bình thường;
i) Cung cấp thông tin giám sát theo định kỳ hoặc đột xuất có yêu cầu của Bộ Thông tin và Truyền thông theo quy định của pháp luật;
k) Báo cáo hoạt động giám sát của chủ quản hệ thống thông tin định kỳ 06 tháng theo mẫu tại Phụ lục 2.
Phụ lục 1.doc
Phụ lục 2.doc
(Điều 5 Thông tư số 31/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/01/2018)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.LQ.26. Hệ thống thông tin quan trọng quốc gia
1. Khi thiết lập, mở rộng và nâng cấp hệ thống thông tin quan trọng quốc gia phải thực hiện kiểm định an toàn thông tin trước khi đưa vào vận hành, khai thác.
2. Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Quốc phòng, Bộ Công an và bộ, ngành có liên quan xây dựng Danh mục hệ thống thông tin quan trọng quốc gia trình Thủ tướng Chính phủ ban hành.
(Điều 26 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.LQ.27. Trách nhiệm bảo đảm an toàn thông tin mạng cho hệ thống thông tin quan trọng quốc gia
1. Chủ quản hệ thống thông tin quan trọng quốc gia có trách nhiệm sau đây:
a) Thực hiện quy định tại khoản 2 Điều 25 của Luật này;
b) Định kỳ đánh giá rủi ro an toàn thông tin mạng. Việc đánh giá rủi ro an toàn thông tin mạng phải do tổ chức chuyên môn được cơ quan nhà nước có thẩm quyền chỉ định thực hiện;
c) Triển khai biện pháp dự phòng cho hệ thống thông tin;
d) Lập kế hoạch bảo vệ, lập phương án và diễn tập phương án bảo vệ hệ thống thông tin quan trọng quốc gia.
2. Bộ Thông tin và Truyền thông có trách nhiệm sau đây:
a) Chủ trì, phối hợp với chủ quản hệ thống thông tin quan trọng quốc gia, Bộ Công an và bộ, ngành có liên quan hướng dẫn, đôn đốc, thanh tra, kiểm tra công tác bảo vệ an toàn thông tin mạng đối với hệ thống thông tin quan trọng quốc gia, trừ hệ thống thông tin quy định tại khoản 3 và khoản 4 Điều này;
b) Yêu cầu doanh nghiệp viễn thông, doanh nghiệp cung cấp dịch vụ công nghệ thông tin, doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng tham gia tư vấn, hỗ trợ kỹ thuật, ứng cứu sự cố an toàn thông tin mạng cho hệ thống thông tin quan trọng quốc gia.
3. Bộ Công an chủ trì hướng dẫn, đôn đốc, thanh tra, kiểm tra công tác bảo vệ an toàn thông tin mạng đối với hệ thống thông tin quan trọng quốc gia do Bộ Công an quản lý; phối hợp với Bộ Thông tin và Truyền thông, chủ quản hệ thống thông tin quan trọng quốc gia, bộ, ngành, Ủy ban nhân dân các cấp có liên quan trong việc bảo vệ hệ thống thông tin quan trọng quốc gia khác khi có yêu cầu của cơ quan nhà nước có thẩm quyền.
4. Bộ Quốc phòng chủ trì hướng dẫn, đôn đốc, thanh tra, kiểm tra công tác bảo vệ an toàn thông tin mạng đối với hệ thống thông tin quan trọng quốc gia do Bộ Quốc phòng quản lý.
5. Ban Cơ yếu Chính phủ chủ trì tổ chức triển khai giải pháp dùng mật mã để bảo vệ thông tin trong hệ thống thông tin quan trọng quốc gia của cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội; phối hợp với chủ quản hệ thống thông tin quan trọng quốc gia trong việc giám sát an toàn thông tin mạng theo quy định của pháp luật.
(Điều 27 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.NĐ.2.19. Phương án bảo đảm an toàn hệ thống thông tin theo cấp độ
1. Phương án bảo đảm an toàn hệ thống thông tin phải đáp ứng yêu cầu cơ bản trong tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn hệ thống thông tin theo cấp độ.
2. Phương án bảo đảm an toàn hệ thống thông tin bao gồm các nội dung sau đây:
a) Bảo đảm an toàn hệ thống thông tin trong khâu thiết kế, xây dựng;
b) Bảo đảm an toàn hệ thống thông tin trong quá trình vận hành;
c) Kiểm tra, đánh giá an toàn thông tin;
d) Quản lý rủi ro an toàn thông tin;
đ) Giám sát an toàn thông tin;
e) Dự phòng, ứng cứu sự cố, khôi phục sau thảm họa;
g) Kết thúc vận hành, khai thác, thanh lý, hủy bỏ.
(Điều 19 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.8. Yêu cầu chung
1. Việc bảo đảm an toàn hệ thống thông tin theo cấp độ thực hiện theo yêu cầu cơ bản quy định tại Thông tư này; tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin và tiêu chuẩn, quy chuẩn kỹ thuật chuyên ngành có liên quan khác.
2. Yêu cầu cơ bản đối với từng cấp độ quy định tại Thông tư này là yêu cầu tối thiểu để bảo đảm an toàn hệ thống thông tin và không bao gồm các yêu cầu bảo đảm an toàn vật lý.
3. Yêu cầu cơ bản bao gồm:
a) Yêu cầu kỹ thuật: An toàn hạ tầng mạng; an toàn máy chủ; an toàn ứng dụng và an toàn dữ liệu;
b) Yêu cầu quản lý: Chính sách chung; tổ chức, nhân sự; quản lý thiết kế, xây dựng; quản lý vận hành; kiểm tra, đánh giá và quản lý rủi ro.
4. Việc xây dựng phương án bảo đảm an toàn thông tin đáp ứng yêu cầu cơ bản theo từng cấp độ thực hiện theo nguyên tắc quy định tại khoản 2 Điều 4 Nghị định 85/2016/NĐ-CP, cụ thể như sau:
a) Đối với hệ thống thông tin cấp độ 1,2,3: Phương án bảo đảm an toàn thông tin phải xem xét khả năng dùng chung giữa các hệ thống thông tin đối với các giải pháp bảo vệ, chia sẻ tài nguyên để tối ưu hiệu năng, tránh đầu tư thừa, trùng lặp, lãng phí. Trong trường hợp đầu tư mới, phải có thuyết minh về việc giải pháp đã có không đáp ứng được yêu cầu cơ bản;
b) Đối với hệ thống thông tin cấp độ 4,5: Phương án bảo đảm an toàn thông tin cần được thiết kế bảo đảm tính sẵn sàng, phân tách và hạn chế ảnh hưởng đến toàn bộ hệ thống khi một thành phần trong hệ thống hoặc có liên quan tới hệ thống bị mất an toàn thông tin.
(Điều 8 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.9. Yêu cầu cơ bản đối với từng cấp độ
1. Phương án bảo đảm an toàn hệ thống thông tin cấp độ 1 phải đáp ứng yêu cầu quy định chi tiết tại Phụ lục 1 ban hành kèm theo Thông tư này.
2. Phương án bảo đảm an toàn hệ thống thông tin cấp độ 2 phải đáp ứng yêu cầu như đối với cấp độ 1 và bổ sung yêu cầu quy định chi tiết tại Phụ lục 2 ban hành kèm theo Thông tư này.
3. Phương án bảo đảm an toàn hệ thống thông tin cấp độ 3 phải đáp ứng yêu cầu như đối với cấp độ 2 và bổ sung yêu cầu quy định chi tiết tại Phụ lục 3 ban hành kèm theo Thông tư này.
4. Phương án bảo đảm an toàn hệ thống thông tin cấp độ 4 phải đáp ứng yêu cầu như đối với cấp độ 3 và bổ sung yêu cầu quy định chi tiết tại Phụ lục 4 ban hành kèm theo Thông tư này.
5. Phương án bảo đảm an toàn hệ thống thông tin cấp độ 5 phải đáp ứng yêu cầu như đối với cấp độ 4 và bổ sung yêu cầu quy định chi tiết tại Phụ lục 5 ban hành kèm theo Thông tư này.
Phụ lục.doc
(Điều 9 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
(Điều này có nội dung liên quan đến Điều 12. Quy định về bảo đảm an toàn thông tin cho mạng TSLCD của Thông tư 27/2017/TT-BTTTT quy định về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước ban hành ngày 20/10/2017 )
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.10. Nội dung, hình thức kiểm tra, đánh giá
1. Nội dung kiểm tra, đánh giá:
a) Kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ;
b) Đánh giá hiệu quả của biện pháp bảo đảm an toàn hệ thống thông tin;
c) Đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống;
d) Kiểm tra, đánh giá khác do chủ quản hệ thống thông tin quy định.
2. Hình thức kiểm tra, đánh giá:
a) Kiểm tra, đánh giá định kỳ theo kế hoạch của chủ quản hệ thống thông tin;
b) Kiểm tra, đánh giá đột xuất theo yêu cầu của cấp có thẩm quyền.
3. Cấp có thẩm quyền yêu cầu kiểm tra, đánh giá:
a) Bộ trưởng Bộ Thông tin và Truyền thông;
b) Chủ quản hệ thống thông tin đối với hệ thống thông tin thuộc thẩm quyền quản lý;
c) Đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin đối với hệ thống thông tin do đơn vị này phê duyệt hồ sơ đề xuất cấp độ.
4. Đơn vị chủ trì kiểm tra, đánh giá là đơn vị được cấp có thẩm quyền giao nhiệm vụ hoặc được lựa chọn để thực hiện nhiệm vụ kiểm tra, đánh giá.
5. Đối tượng kiểm tra, đánh giá là chủ quản hệ thống thông tin hoặc đơn vị vận hành hệ thống thông tin và các hệ thống thông tin có liên quan.
(Điều 10 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.11. Kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ
1. Kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ bao gồm:
a) Kiểm tra việc tuân thủ quy định của pháp luật về xác định cấp độ an toàn hệ thống thông tin;
b) Kiểm tra việc tuân thủ quy định của pháp luật về thực hiện phương án bảo đảm an toàn hệ thống thông tin theo cấp độ.
2. Đơn vị chủ trì kiểm tra là một trong những đơn vị sau đây:
a) Cục An toàn thông tin;
b) Đơn vị chuyên trách về an toàn thông tin.
3. Kế hoạch kiểm tra định kỳ bao gồm các nội dung sau:
a) Danh sách các đơn vị, hệ thống thông tin (nếu có) sẽ tiến hành kiểm tra;
b) Phạm vi và nội dung kiểm tra;
c) Thời gian tiến hành kiểm tra;
d) Đơn vị phối hợp kiểm tra (nếu có).
4. Quyết định kiểm tra được lập sau khi kế hoạch kiểm tra định kỳ được cấp có thẩm quyền phê duyệt hoặc khi có kiểm tra đột xuất của cấp có thẩm quyền.
5. Đối với kiểm tra định kỳ:
a) Đơn vị chủ trì kiểm tra lập kế hoạch kiểm tra định kỳ cho năm sau trình cấp có thẩm quyền phê duyệt để làm cơ sở triển khai thực hiện;
b) Trường hợp có thay đổi so với kế hoạch kiểm tra định kỳ đã được phê duyệt, đơn vị chủ trì kiểm tra lập kế hoạch kiểm tra định kỳ điều chỉnh trình cấp có thẩm quyền phê duyệt điều chỉnh;
c) Kế hoạch kiểm tra định kỳ được gửi cho đối tượng kiểm tra và cơ quan cấp trên của đối tượng kiểm tra trong thời hạn tối đa 10 ngày kể từ ngày được phê duyệt nhưng tối thiểu 10 ngày trước ngày tiến hành kiểm tra.
6. Đối với kiểm tra đột xuất:
Căn cứ yêu cầu kiểm tra đột xuất, quyết định kiểm tra, Trưởng đoàn kiểm tra quy định các nội dung kiểm tra cho phù hợp.
7. Sau khi kết thúc kiểm tra trực tiếp tại cơ sở, Đoàn kiểm tra có trách nhiệm thông báo cho đối tượng kiểm tra biết và bàn giao tài liệu, trang thiết bị sử dụng (nếu có) trong quá trình kiểm tra.
Đoàn kiểm tra có trách nhiệm dự thảo Báo cáo kiểm tra, gửi cho đối tượng kiểm tra để lấy ý kiến. Trong thời hạn 05 ngày kể từ ngày nhận được dự thảo Báo cáo kiểm tra, đối tượng kiểm tra có trách nhiệm có ý kiến đối với các nội dung dự thảo.
8. Trên cơ sở dự thảo Báo cáo kiểm tra, ý kiến tiếp thu giải trình của đối tượng kiểm tra, trong thời hạn 30 ngày kể từ ngày kết thúc kiểm tra tại cơ sở, Đoàn kiểm tra hoàn thiện Báo cáo kiểm tra và dự thảo kết luận kiểm tra trình cấp có thẩm quyền yêu cầu kiểm tra xem xét, phê duyệt.
Kết luận kiểm tra phải gửi cho đối tượng kiểm tra và cơ quan quản lý cấp trên của đối tượng kiểm tra (nếu có) và các đơn vị có liên quan (nếu cần thiết).
(Điều 11 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.12. Đánh giá hiệu quả của biện pháp bảo đảm an toàn thông tin
1. Đánh giá hiệu quả của biện pháp bảo đảm an toàn thông tin là việc rà soát một cách tổng thể, xác minh mức độ hiệu quả của phương án bảo đảm an toàn thông tin theo từng tiêu chí, yêu cầu cơ bản cụ thể.
Đánh giá hiệu quả của biện pháp bảo đảm an toàn thông tin đã được áp dụng là cơ sở để tiến hành điều chỉnh phương án bảo đảm an toàn thông tin cho phù hợp với yêu cầu thực tiễn.
2. Đơn vị chủ trì đánh giá là một trong những tổ chức sau đây:
a) Cục An toàn thông tin;
b) Đơn vị chuyên trách về an toàn thông tin;
c) Tổ chức sự nghiệp nhà nước có chức năng, nhiệm vụ phù hợp;
d) Doanh nghiệp đã được cấp phép cung cấp dịch vụ kiểm tra, đánh giá an toàn thông tin mạng.
3. Đơn vị vận hành hệ thống thông tin lập kế hoạch đánh giá định kỳ cho năm sau trình cấp có thẩm quyền phê duyệt để làm cơ sở triển khai thực hiện. Kế hoạch đánh giá bao gồm:
a) Danh sách các đơn vị, hệ thống thông tin sẽ tiến hành đánh giá;
b) Thời gian tiến hành đánh giá;
c) Đơn vị thực hiện: Tự thực hiện hoặc do đơn vị chuyên trách về an toàn thông tin thực hiện hoặc thuê ngoài theo quy định của pháp luật.
4. Trường hợp có thay đổi so với kế hoạch đánh giá đã được phê duyệt, đơn vị vận hành hệ thống thông tin lập kế hoạch đánh giá điều chỉnh trình cấp có thẩm quyền phê duyệt điều chỉnh.
5. Sau khi kết thúc kiểm tra trực tiếp tại cơ sở, đơn vị chủ trì đánh giá có trách nhiệm thông báo cho đơn vị vận hành hệ thống thông tin biết và bàn giao tài liệu, trang thiết bị sử dụng (nếu có) trong quá trình kiểm tra.
Đơn vị chủ trì đánh giá có trách nhiệm dự thảo Báo cáo đánh giá, gửi cho đơn vị vận hành hệ thống thông tin để lấy ý kiến. Trong thời hạn 05 ngày kể từ ngày nhận được dự thảo Báo cáo đánh giá, đơn vị vận hành hệ thống thông tin có trách nhiệm có ý kiến đối với các nội dung dự thảo.
6. Trên cơ sở dự thảo Báo cáo đánh giá, ý kiến của đơn vị vận hành hệ thống thông tin, đơn vị chủ trì đánh giá hoàn thiện Báo cáo đánh giá, gửi đơn vị vận hành và chủ quản hệ thống thông tin.
(Điều 12 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.13. Đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống
1. Đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống là việc thực hiện dò quét, phát hiện lỗ hổng, điểm yếu của hệ thống, thử nghiệm tấn công xâm nhập hệ thống và đánh giá nguy cơ, thiệt hại có thể có của hệ thống thông tin khi bị đối tượng tấn công xâm nhập.
2. Đơn vị chủ trì đánh giá là một trong những tổ chức sau đây:
a) Cục An toàn thông tin;
b) Đơn vị chuyên trách về an toàn thông tin;
c) Tổ chức sự nghiệp nhà nước có chức năng, nhiệm vụ phù hợp;
d) Doanh nghiệp đã được cấp phép cung cấp dịch vụ kiểm tra, đánh giá an toàn thông tin mạng hoặc tổ chức khác được chủ quản hệ thống thông tin cho phép thực hiện đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống.
3. Đơn vị chủ trì đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống có trách nhiệm:
a) Thông báo cho chủ quản hệ thống thông tin về điểm yếu an toàn thông tin phát hiện ra nhằm khắc phục, phòng tránh các sự cố an toàn thông tin;
b) Thực hiện công tác bảo đảm an toàn cho dữ liệu liên quan đến hệ thống được đánh giá, không công bố dữ liệu liên quan khi chưa được sự đồng ý của chủ quản hệ thống thông tin;
c) Việc đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống phải bảo đảm không ảnh hưởng đến hoạt động bình thường của hệ thống.
(Điều 13 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.NĐ.2.21. Trách nhiệm của đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin
1. Tham mưu, tổ chức thực thi, đôn đốc, kiểm tra, giám sát công tác bảo đảm an toàn thông tin.
2. Thẩm định, phê duyệt hoặc cho ý kiến về mặt chuyên môn đối với hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại khoản 1, khoản 2 Điều 12 và khoản 5 Điều 15 Nghị định này.
(Điều 21 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.NĐ.2.22. Trách nhiệm của đơn vị vận hành hệ thống thông tin
Đơn vị vận hành hệ thống thông tin có trách nhiệm:
1. Thực hiện xác định cấp độ an toàn hệ thống thông tin theo quy định tại Điều 14 Nghị định này;
2. Thực hiện bảo vệ hệ thống thông tin theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an toàn thông tin;
3. Định kỳ đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin, báo cáo chủ quản hệ thống thông tin điều chỉnh nếu cần thiết;
4. Định kỳ hoặc đột xuất báo cáo công tác thực thi bảo đảm an toàn hệ thống thông tin theo yêu cầu của chủ quản hệ thống thông tin hoặc cơ quan quản lý nhà nước chuyên ngành có thẩm quyền;
5. Phối hợp, thực hiện theo yêu cầu của cơ quan chức năng liên quan của Bộ Thông tin và Truyền thông trong công tác bảo đảm an toàn thông tin.
(Điều 22 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.17. Chế độ báo cáo
1. Chủ quản hệ thống thông tin cấp độ 1, 2 chỉ đạo đơn vị vận hành hệ thống thông tin thực hiện chế độ báo cáo định kỳ hoặc đột xuất theo quy định tại khoản 4 Điều 22 Nghị định số 85/2016/NĐ-CP .
2. Chủ quản hệ thống thông tin cấp độ 3, 4, 5 thực hiện chế độ báo cáo định kỳ hàng năm hoặc báo cáo đột xuất theo yêu cầu của Bộ Thông tin và Truyền thông.
3. Nội dung báo cáo:
a) Tình hình an toàn thông tin của hệ thống thông tin trong kỳ báo cáo;
b) Tiến độ triển khai, áp dụng phương án bảo đảm an toàn hệ thống thông tin theo hồ sơ xác định cấp độ đã được phê duyệt;
c) Hiệu quả áp dụng phương án bảo đảm an toàn hệ thống thông tin theo hồ sơ xác định cấp độ đã được phê duyệt;
d) Đề xuất thay đổi cấp độ, phương án bảo đảm an toàn hệ thống thông tin (nếu có);
đ) Nội dung khác phục vụ công tác bảo đảm an toàn hệ thống thông tin theo cấp độ.
4. Báo cáo định kỳ gửi về Bộ Thông tin và Truyền thông (Cục An toàn thông tin) trước ngày 30 tháng 11 hàng năm.
(Điều 17 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.TT.2.18. Chia sẻ thông tin
1. Chủ quản hệ thống thông tin, đơn vị vận hành hệ thống thông tin cấp 4, 5 và chủ quản hệ thống thông tin là cơ quan, tổ chức nhà nước có trách nhiệm tham gia chia sẻ thông tin với cơ quan quản lý nhà nước về an toàn thông tin đối với công tác bảo đảm an toàn thông tin. Các chủ quản hệ thống thông tin, đơn vị vận hành hệ thống thông tin còn lại tham gia chia sẻ thông tin trên tinh thần tự nguyện.
2. Thông tin được chia sẻ thông qua các hình thức trực tiếp, thư điện tử, văn bản, hệ thống chia sẻ thông tin được vận hành bởi Bộ Thông tin và Truyền thông. Đối với thông tin được xác định là thông tin bí mật nhà nước, việc chia sẻ thông tin thực hiện theo quy định của pháp luật về bảo vệ bí mật nhà nước.
3. Việc chia sẻ thông tin dựa trên nguyên tắc bí mật, chọn lọc và bảo đảm lợi ích của các bên tham gia. Đơn vị nhận thông tin được chia sẻ có trách nhiệm bảo vệ bí mật nguồn gốc, nội dung thông tin theo thống nhất giữa các bên tham gia chia sẻ thông tin.
4. Việc chia sẻ thông tin được thực hiện ít nhất mỗi quý một lần và phù hợp với thực tế hoạt động của hệ thống thông tin tương ứng.
5. Các thông tin được chia sẻ bao gồm:
a) Thông tin chưa được phân tích hoặc đã được phân tích về nguy cơ mất an toàn thông tin; thông tin về các cuộc tấn công mạng đã xảy ra:
- Các loại hình tấn công mạng ghi nhận được tại hệ thống;
- Số lượng các sự kiện tấn công mạng ghi nhận được tại hệ thống;
- Mẫu dữ liệu tấn công mạng thu thập được;
- Các dữ liệu khác theo thống nhất của các bên tham gia chia sẻ thông tin.
b) Các hoạt động bảo đảm an toàn hệ thống thông tin như tuyên truyền, đào tạo, diễn tập và các thông tin khác.
(Điều 18 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN
Điều 3.1.NĐ.2.23. Trách nhiệm của cơ quan quản lý nhà nước
1. Bộ Thông tin và Truyền thông có trách nhiệm:
a) Thực hiện thẩm định hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại điểm a khoản 3 Điều 12 Nghị định này;
b) Xây dựng dự thảo tiêu chuẩn quốc gia, ban hành quy chuẩn kỹ thuật quốc gia về bảo đảm an toàn thông tin theo cấp độ;
c) Hướng dẫn chi tiết việc xác định hệ thống thông tin quy định tại khoản 2 Điều 6 Nghị định này;
d) Ban hành quy định, văn bản hướng dẫn về bảo đảm an toàn hệ thống thông tin theo cấp độ; quy định về đánh giá, chứng nhận hợp chuẩn, hợp quy về bảo đảm an toàn hệ thống thông tin theo cấp độ;
đ) Hướng dẫn các cơ quan, tổ chức thực hiện đào tạo ngắn hạn, tuyên truyền, phổ biến nâng cao nhận thức và diễn tập về an toàn thông tin;
e) Quy định chi tiết về kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong hoạt động của cơ quan, tổ chức nhà nước, trừ trường hợp quy định tại điểm d khoản 2 và điểm d khoản 3 Điều này;
g) Triển khai các hệ thống hạ tầng kỹ thuật tập trung quy mô quốc gia để xử lý, giảm thiểu tấn công mạng, hỗ trợ giám sát an toàn thông tin cho hệ thống thông tin cung cấp dịch vụ công trực tuyến, phát triển Chính phủ điện tử.
2. Bộ Quốc phòng có trách nhiệm:
a) Thực hiện thẩm định phương án bảo đảm an toàn thông tin trong hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại điểm b khoản 3 Điều 12 Nghị định này;
b) Xây dựng dự thảo tiêu chuẩn, ban hành quy chuẩn kỹ thuật, hướng dẫn về bảo đảm an toàn đối với hệ thống thông tin thuộc phạm vi quản lý;
c) Hướng dẫn về tiêu chí quy định tại khoản 1 Điều 9, khoản 1 Điều 10 và khoản 1 Điều 11 Nghị định này theo chức năng, nhiệm vụ được phân công;
d) Quy định chi tiết về kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong hoạt động của Bộ Quốc phòng.
3. Bộ Công an có trách nhiệm:
a) Thực hiện thẩm định phương án bảo đảm an toàn thông tin trong hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại điểm c khoản 3 Điều 12 Nghị định này;
b) Xây dựng dự thảo tiêu chuẩn, ban hành quy chuẩn kỹ thuật, hướng dẫn về bảo đảm an toàn đối với hệ thống thông tin thuộc phạm vi quản lý;
c) Hướng dẫn về tiêu chí quy định tại khoản 1 Điều 9, khoản 1 Điều 10 và khoản 1 Điều 11 Nghị định này theo chức năng, nhiệm vụ được phân công;
d) Quy định chi tiết về kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong hoạt động của Bộ Công an.
(Điều 23 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.LQ.28. Trách nhiệm của tổ chức, cá nhân trong việc ngăn chặn xung đột thông tin trên mạng
1. Tổ chức, cá nhân trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm sau đây:
a) Ngăn chặn thông tin phá hoại xuất phát từ hệ thống thông tin của mình; hợp tác xác định nguồn, đẩy lùi, khắc phục hậu quả tấn công mạng được thực hiện thông qua hệ thống thông tin của tổ chức, cá nhân trong nước và nước ngoài;
b) Ngăn chặn hành động của tổ chức, cá nhân trong nước và nước ngoài có mục đích phá hoại tính nguyên vẹn của mạng;
c) Loại trừ việc tổ chức thực hiện hoạt động trái pháp luật trên mạng có ảnh hưởng nghiêm trọng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội của tổ chức, cá nhân trong nước và nước ngoài.
2. Chính phủ quy định chi tiết về ngăn chặn xung đột thông tin trên mạng.
(Điều 28 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.6. Trách nhiệm của cơ quan nghiệp vụ
1. Tham mưu cho Bộ trưởng tổ chức triển khai các nhiệm vụ thuộc về trách nhiệm của Bộ mình trong ngăn chặn xung đột thông tin trên mạng và phối hợp với các cơ quan nghiệp vụ của các Bộ khác để cùng nhau tổ chức triển khai thực hiện nhiệm vụ.
2. Tiếp nhận thông tin và xử lý xung đột thông tin trên mạng do các tổ chức, cá nhân cung cấp; giám sát, phát hiện, cảnh báo, xác định nguồn gốc, chặn lọc, khắc phục và loại trừ xung đột thông tin trên mạng thuộc chức năng, nhiệm vụ theo quy định tại các khoản 2, 3 và 4 Điều 19 Nghị định này.
3. Yêu cầu các tổ chức, cá nhân cung cấp thông tin, tài liệu, phương tiện cần thiết và hỗ trợ cơ quan nghiệp vụ trong hoạt động ngăn chặn xung đột thông tin trên mạng; có trách nhiệm phản hồi và cung cấp thông tin kịp thời đến chủ quản hệ thống thông tin về việc tiếp nhận và quá trình xử lý xung đột thông tin trên mạng.
(Điều 6 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.7. Cung cấp thông tin
1. Tổ chức, cá nhân khi phát hiện thấy dấu hiệu, hành vi gây xung đột thông tin trên mạng hoặc khi phát hiện thấy thông tin, hệ thống thông tin bị tổn hại phải có trách nhiệm thông báo và cung cấp đầy đủ thông tin cho cơ quan nghiệp vụ và chủ quản hệ thống thông tin.
2. Cơ quan nghiệp vụ có trách nhiệm tiếp nhận, xử lý thông tin do các tổ chức, cá nhân thông báo về xung đột thông tin trên mạng và có trách nhiệm thông báo kết quả khắc phục xung đột thông tin trên mạng với tổ chức, cá nhân đã cung cấp thông tin khi được yêu cầu.
(Điều 7 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.19. Quản lý nhà nước về ngăn chặn xung đột thông tin trên mạng
1. Chính phủ thống nhất quản lý nhà nước về ngăn chặn xung đột thông tin trên mạng.
2. Bộ Quốc phòng chịu trách nhiệm trước Chính phủ chủ trì, phối hợp với các cơ quan liên quan ngăn chặn xung đột thông tin trên mạng với các mục đích sau đây:
a) Phòng, chống chiến tranh thông tin, chiến tranh không gian mạng;
b) Ngăn chặn các lực lượng quân sự nước ngoài sử dụng biện pháp công nghệ, kỹ thuật thông tin gây tổn hại đến thông tin, hệ thống thông tin; hoặc các tổ chức trong nước, nước ngoài sử dụng biện pháp công nghệ, kỹ thuật thông tin gây tổn hại đến thông tin, hệ thống thông tin quân sự, quốc phòng, các hệ thống thông tin có cấp độ 3 trở lên mà khi bị phá hoại sẽ làm tổn hại đến quốc phòng.
3. Bộ Công an chịu trách nhiệm trước Chính phủ chủ trì, phối hợp với các cơ quan liên quan ngăn chặn xung đột thông tin trên mạng giữa hai hoặc nhiều tổ chức trong nước và nước ngoài sử dụng biện pháp công nghệ, kỹ thuật thông tin gây tổn hại đến an ninh quốc gia, trật tự, an toàn xã hội theo chức năng, nhiệm vụ của Bộ Công an.
4. Bộ Thông tin và Truyền thông chịu trách nhiệm trước Chính phủ chủ trì, phối hợp với các cơ quan liên quan ngăn chặn xung đột thông tin trên mạng giữa hai hoặc nhiều tổ chức trong nước và nước ngoài sử dụng biện pháp công nghệ, kỹ thuật thông tin gây mất an toàn thông tin mạng đối với các hệ thống thông tin, gây tổn hại tới sản xuất, quyền và lợi ích hợp pháp của tổ chức, cá nhân và lợi ích công cộng theo chức năng, nhiệm vụ của Bộ Thông tin và Truyền thông.
(Điều 19 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
(Điều này có nội dung liên quan đến Điều 1.11.LQ.36. Trách nhiệm của Bộ Công an ; Điều 1.11.LQ.37. Trách nhiệm của Bộ Quốc phòng ; Điều 1.11.LQ.38. Trách nhiệm của Bộ Thông tin và Truyền thông )
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.20. Bộ Quốc phòng
1. Chủ trì ngăn chặn xung đột thông tin trên mạng nhằm bảo vệ chủ quyền quốc gia trên không gian mạng theo chức năng, nhiệm vụ của Bộ Quốc Phòng.
2. Tổ chức xây dựng lực lượng nghiệp vụ có tính chiến đấu cao, điều phối và sử dụng các nguồn lực quốc phòng để ngăn chặn xung đột thông tin trên mạng với các mục đích quy định tại khoản 2 Điều 19 Nghị định này và bảo vệ chủ quyền quốc gia trên không gian mạng.
3. Xây dựng, sửa đổi, bổ sung, trình cấp có thẩm quyền ban hành hoặc ban hành theo thẩm quyền văn bản quy phạm pháp luật về hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng.
4. Chủ trì, phối hợp với các cơ quan liên quan tổ chức đào tạo, bồi dưỡng nguồn nhân lực thực hiện nhiệm vụ ngăn chặn xung đột thông tin trên mạng.
5. Chỉ đạo lực lượng thuộc quyền phối hợp với cơ quan nghiệp vụ của Bộ Công an, Bộ Thông tin và Truyền thông tổ chức huấn luyện, diễn tập nghiệp vụ ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng.
6. Tăng cường đầu tư, trang bị phương tiện đặc thù cho thực hiện nhiệm vụ ngăn chặn xung đột thông tin trên mạng.
7. Thường xuyên trao đổi thông tin với Bộ Công an, Bộ Thông tin và Truyền thông, Bộ Ngoại giao về hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng.
8. Thực hiện hợp tác quốc tế về ngăn chặn xung đột thông tin trên mạng.
(Điều 20 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
(Điều này có nội dung liên quan đến Điều 1.11.LQ.37. Trách nhiệm của Bộ Quốc phòng )
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.21. Bộ Công an
1. Chủ trì ngăn chặn xung đột thông tin trên mạng nhằm bảo vệ an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm.
2. Chủ trì, phối hợp với Bộ Quốc phòng, Bộ Thông tin và Truyền thông, các cơ quan, tổ chức liên quan xây dựng và tổ chức thực hiện các biện pháp nhằm phát hiện, ngăn chặn, đấu tranh, loại trừ các hoạt động trên không gian mạng đe dọa đến an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm; xử lý các hành vi xâm phạm chủ quyền quốc gia trên không gian mạng theo chức năng, nhiệm vụ được giao.
3. Chỉ đạo các lực lượng thuộc quyền phối hợp với cơ quan nghiệp vụ của Bộ Quốc phòng, Bộ Thông tin và Truyền thông tổ chức huấn luyện, diễn tập nghiệp vụ ngăn chặn xung đột thông tin trên mạng và bảo vệ an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm; thực hiện hợp tác quốc tế về ngăn chặn xung đột thông tin trên mạng.
4. Thường xuyên trao đổi, cung cấp thông tin với Bộ Quốc phòng, Bộ Thông tin và Truyền thông về tình hình, nguy cơ mất an ninh thông tin và các hoạt động có liên quan đến ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng.
(Điều 21 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
(Điều này có nội dung liên quan đến Điều 1.11.LQ.36. Trách nhiệm của Bộ Công an )
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.22. Bộ Thông tin và Truyền thông
1. Chủ trì, phối hợp với các bộ, ngành, địa phương, doanh nghiệp, tổ chức triển khai các biện pháp bảo đảm an toàn thông tin; tổ chức kiểm tra đánh giá tình hình mất an toàn thông tin; thực hiện cảnh báo, điều phối ứng cứu và khắc phục sự cố mạng.
2. Chủ trì hướng dẫn các bộ, ngành, địa phương và tham mưu cho Chính phủ ban hành danh mục hệ thống thông tin quan trọng quốc gia.
3. Thường xuyên trao đổi, cung cấp thông tin cho Bộ Quốc phòng, Bộ Công an về tình hình, nguy cơ mất an toàn thông tin có liên quan đến hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng; thực hiện hợp tác quốc tế về ngăn chặn xung đột thông tin trên mạng theo chức năng, nhiệm vụ của Bộ Thông tin và Truyền thông.
4. Chỉ đạo các cơ quan, đơn vị, doanh nghiệp về công nghệ thông tin, viễn thông, an toàn thông tin phối hợp chặt chẽ với cơ quan nghiệp vụ của Bộ Quốc phòng, Bộ Công an trong việc bảo vệ hệ thống thông tin quan trọng quốc gia, điều tra tội phạm mạng và bảo vệ chủ quyền quốc gia trên không gian mạng.
(Điều 22 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
(Điều này có nội dung liên quan đến Điều 1.11.LQ.38. Trách nhiệm của Bộ Thông tin và Truyền thông )
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.23. Bộ Ngoại giao
Chủ trì, phối hợp với Bộ Quốc phòng, Bộ Công an, Bộ Thông tin và Truyền thông tổ chức triển khai giải pháp bảo vệ cho hệ thống thông tin trong các cơ quan đại diện nước Cộng hòa xã hội chủ nghĩa Việt Nam ở nước ngoài; phối hợp thực hiện công tác đối ngoại liên quan đến hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng.
(Điều 23 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.24. Bộ Khoa học và Công nghệ
1. Tham mưu cho Chính phủ xác định các nhiệm vụ khoa học và công nghệ liên quan đến hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng.
2. Chỉ đạo các cơ quan, đơn vị thuộc quyền quản lý phối hợp với cơ quan nghiệp vụ của Bộ Quốc phòng, Bộ Công an và Bộ Thông tin và Truyền thông thực hiện các nhiệm vụ khoa học và công nghệ, xây dựng tiềm lực khoa học và công nghệ trong việc bảo vệ hệ thống thông tin quan trọng quốc gia và bảo vệ chủ quyền quốc gia trên không gian mạng.
(Điều 24 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.25. Bộ Tài chính
Bảo đảm kinh phí cho hoạt động ngăn chặn xung đột thông tin trên mạng theo quy định của pháp luật về ngân sách nhà nước.
(Điều 25 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.26. Các bộ, ngành khác và Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương
1. Giao nhiệm vụ cho cơ quan tham mưu quản lý nhà nước về công nghệ thông tin, an toàn thông tin mạng thực hiện ngăn chặn xung đột thông tin trên mạng bao gồm giám sát, phát hiện, cảnh báo, xác định nguồn gốc và khắc phục xung đột thông tin trên mạng.
2. Chủ trì, phối hợp với cơ quan nghiệp vụ tổ chức triển khai các phương án bảo vệ các hệ thống thông tin trong phạm vi quản lý; sẵn sàng huy động lực lượng, phương tiện tham gia hoạt động ngăn chặn xung đột thông tin trên mạng và bảo vệ chủ quyền quốc gia trên không gian mạng theo quy định của pháp luật.
3. Phối hợp với cơ quan nghiệp vụ triển khai và đôn đốc thực hiện chính sách, chiến lược, kế hoạch ngăn chặn xung đột thông tin trên mạng; xử lý, khắc phục các vụ việc liên quan đến xung đột thông tin trên mạng.
(Điều 26 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.27. Tổ chức, cá nhân
1. Chủ quản hệ thống thông tin phải thực hiện các biện pháp bảo vệ hệ thống thông tin và ngăn chặn xung đột xung thông tin trên mạng thuộc quyền quản lý; phối hợp chặt chẽ với cơ quan nghiệp vụ để triển khai các biện pháp ngăn chặn xung đột thông tin trên mạng.
2. Cơ quan, tổ chức, cá nhân phải có trách nhiệm ngăn chặn các hành động gây nguy cơ xung đột thông tin trên mạng có nguồn gốc từ hệ thống thông tin của mình, cũng như hợp tác xác định nguồn gốc xung đột thông tin trên mạng, khắc phục hậu quả xung đột thông tin trên mạng.
(Điều 27 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.28. Doanh nghiệp cung cấp dịch vụ viễn thông, Internet
1. Cung cấp đầy đủ thông tin, phối hợp xác định và ngăn chặn các nguồn thông tin gây xung đột trên mạng theo yêu cầu của các cơ quan nghiệp vụ.
2. Triển khai các giải pháp bảo đảm an toàn thông tin mạng; tổ chức giám sát, phát hiện và kịp thời thông báo đến các cơ quan nghiệp vụ về các nguồn thông tin gây xung đột trên mạng.
3. Phối hợp với Bộ Quốc phòng, Bộ Công an, Bộ Thông tin và Truyền thông triển khai các giải pháp, biện pháp công nghệ, kỹ thuật thông tin để ngăn chặn xung đột thông tin trên mạng.
(Điều 28 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.LQ.29. Ngăn chặn hoạt động sử dụng mạng để khủng bố
1. Các biện pháp ngăn chặn hoạt động sử dụng mạng để khủng bố gồm:
a) Vô hiệu hóa nguồn Internet sử dụng để thực hiện hành vi khủng bố;
b) Ngăn chặn việc thiết lập và mở rộng trao đổi thông tin về các tín hiệu, nhân tố, phương pháp và cách sử dụng Internet để thực hiện hành vi khủng bố, về mục tiêu và hoạt động của các tổ chức khủng bố trên mạng;
c) Trao đổi kinh nghiệm và thực tiễn kiểm soát các nguồn Internet, tìm và kiểm soát nội dung của trang tin điện tử có mục đích khủng bố.
2. Chính phủ quy định chi tiết về trách nhiệm thực hiện và các biện pháp ngăn chặn hoạt động sử dụng mạng để khủng bố quy định tại khoản 1 Điều này.
(Điều 29 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Điều 1.9.LQ.25. Kiểm soát hoạt động xuất bản, báo chí, bưu chính, viễn thông và các hình thức thông tin khác )
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.4. Nguyên tắc ngăn chặn xung đột thông tin trên mạng
1. Bảo đảm đúng điều kiện, trình tự, thủ tục, hình thức, thẩm quyền theo quy định của pháp luật và phù hợp với điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.
2. Tiến hành thường xuyên, liên tục; chủ động phát hiện, ngăn chặn, khắc phục kịp thời và hiệu quả, không để xảy ra chiến tranh thông tin, chiến tranh không gian mạng dưới mọi hình thức.
3. Tôn trọng, bảo vệ các quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
(Điều 4 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.5. Kinh phí đảm bảo
1. Kinh phí đảm bảo cho nhiệm vụ ngăn chặn xung đột thông tin trên mạng do ngân sách nhà nước đảm bảo và được bố trí trong dự toán ngân sách nhà nước hàng năm giao cho Bộ Quốc phòng, Bộ Công an, Bộ Thông tin và Truyền thông.
2. Việc lập dự toán, chấp hành và quyết toán ngân sách theo quy định của Luật ngân sách nhà nước và các văn bản hướng dẫn.
(Điều 5 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.8. Giám sát, phát hiện và cảnh báo xung đột thông tin trên mạng
1. Hoạt động giám sát, phát hiện, cảnh báo xung đột thông tin trên mạng phải được cơ quan nghiệp vụ và chủ quản hệ thống thông tin thực hiện thường xuyên, liên tục.
2. Các hệ thống thông tin quan trọng quốc gia, các cổng kết nối quốc tế phải được triển khai các giải pháp giám sát, phát hiện và cảnh báo xung đột thông tin trên mạng.
3. Chủ quản hệ thống thông tin quan trọng quốc gia, các cổng kết nối quốc tế phải có trách nhiệm phối hợp với cơ quan nghiệp vụ để xây dựng, triển khai, huấn luyện, duy trì hệ thống giám sát, phát hiện và cảnh báo xung đột thông tin trên mạng.
4. Thông tin giám sát phải được cơ quan nghiệp vụ tiếp nhận, phân tích, xử lý và cảnh báo đến các tổ chức, cá nhân liên quan.
(Điều 8 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.9. Tiếp nhận và xử lý xung đột thông tin trên mạng
1. Chủ quản hệ thống thông tin có trách nhiệm tiếp nhận, xử lý xung đột thông tin trên mạng và phối hợp với cơ quan nghiệp vụ để ứng cứu sự cố và ngăn chặn xung đột thông tin trên mạng.
2. Cơ quan nghiệp vụ có trách nhiệm tiếp nhận, phân tích, xử lý xung đột thông tin trên mạng giữa các tổ chức, cá nhân trong nước và nước ngoài được quy định tại các khoản 2, 3 và 4 Điều 19 Nghị định này.
3. Việc xử lý xung đột thông tin trên mạng phải được cơ quan nghiệp vụ thực hiện để không làm gia tăng mức độ xung đột và ngăn chặn không để xảy ra chiến tranh dưới mọi hình thức.
4. Bộ Quốc phòng chủ trì, phối hợp với Bộ Công an, Bộ Thông tin và Truyền thông thống nhất một đầu mối tiếp nhận và xử lý xung đột thông tin trên mạng, tạo điều kiện cho người dân và doanh nghiệp thuận lợi trong việc cung cấp thông tin liên quan đến xung đột thông tin trên mạng.
(Điều 9 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.10. Nội dung xác định nguồn gốc xung đột thông tin trên mạng
Nội dung xác định nguồn gốc xung đột thông tin trên mạng bao gồm xác định gói tin, thông tin, địa chỉ nguồn, địa chỉ đích, cổng dịch vụ và cách thức, thủ đoạn xung đột thông tin trên mạng; xác định đối tượng, mục đích và mức độ gây xung đột thông tin trên mạng.
(Điều 10 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.11. Kết quả xác định nguồn gốc xung đột thông tin trên mạng
1. Kết quả xác định nguồn gốc xung đột thông tin trên mạng là các tài liệu, bằng chứng, chứng cứ được các cơ quan nghiệp vụ thu thập bảo đảm tính khách quan, chính xác và khoa học.
2. Kết quả xác định nguồn gốc xung đột thông tin trên mạng được sử dụng hợp pháp trong tổ chức đấu tranh ngăn chặn xung đột thông tin trên mạng.
(Điều 11 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.12. Vai trò, trách nhiệm trong xác định nguồn gốc xung đột thông tin trên mạng
1. Xác định nguồn gốc gây xung đột thông tin trên mạng nhằm phát hiện, thu thập, đánh giá, sử dụng làm bằng chứng, chứng cứ.
2. Xung đột thông tin trên mạng phải được các cơ quan nghiệp vụ xác định nguồn gốc, thủ đoạn và tổn thất do xung đột thông tin gây ra để có biện pháp xử lý phù hợp.
3. Chủ quản hệ thống thông tin liên quan đến xung đột thông tin trên mạng có trách nhiệm phối hợp với các cơ quan nghiệp vụ để xác định chính xác nguồn gốc gây xung đột thông tin trên mạng.
4. Cơ quan, tổ chức, cá nhân trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm cung cấp kịp thời và đầy đủ cho cơ quan nghiệp vụ về thông tin, bằng chứng, chứng cứ để phục vụ công tác xác định nguồn gốc.
5. Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến xung đột thông tin trên mạng phải chịu trách nhiệm cung cấp thông tin chính xác, không được cung cấp thông tin sai lệch, trường hợp cố ý cung cấp thông tin sai lệch với mục đích xấu như nhằm gây chiến tranh, hận thù dân tộc tùy theo mức độ vi phạm sẽ bị xử lý hình sự hoặc xử lý vi phạm hành chính.
(Điều 12 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.13. Chặn lọc thông tin trên mạng
Chặn lọc thông tin được các doanh nghiệp cung cấp dịch vụ viễn thông, Internet thực hiện khi có một trong các yếu tố sau:
a) Xác định được nguồn gốc xung đột thông tin trên mạng gây ảnh hưởng đến quốc phòng, an ninh và chủ quyền quốc gia trên không gian mạng;
b) Khi xác định rõ tính hợp lý về yêu cầu của bên bị xung đột thông tin trên mạng;
c) Khi có yêu cầu của các cơ quan nghiệp vụ.
(Điều 13 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.14. Khắc phục xung đột thông tin trên mạng
1. Chủ quản hệ thống thông tin chịu trách nhiệm trong việc tổ chức khắc phục xung đột thông tin trên mạng thuộc phạm vi quản lý và chịu sự điều hành của cơ quan nghiệp vụ trong việc tổ chức khắc phục xung đột thông tin trên mạng.
2. Chủ quản hệ thống thông tin chịu trách nhiệm xây dựng các phương án khắc phục xung đột thông tin trên mạng thuộc phạm vi quản lý và có trách nhiệm tổng hợp, báo cáo tình hình, kết quả khắc phục xung đột thông tin trên mạng cho cơ quan nghiệp vụ.
3. Cơ quan nghiệp vụ có trách nhiệm phối hợp với cơ quan chủ quản hệ thống thông tin khắc phục xung đột thông tin liên quan tới quốc phòng, an ninh quốc gia và cơ quan nhà nước theo quy định tại các khoản 2, 3 và 4 Điều 19 Nghị định này.
(Điều 14 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.15. Loại trừ xung đột thông tin trên mạng
1. Các cơ quan nghiệp vụ chịu trách nhiệm loại trừ xung đột thông tin trên mạng.
2. Các doanh nghiệp cung cấp dịch vụ viễn thông, Internet phải có trách nhiệm phối hợp với các cơ quan nghiệp vụ để loại trừ xung đột thông tin trên mạng.
3. Loại trừ xung đột thông tin trên mạng được thực hiện khi có các yếu tố sau:
a) Xác định rõ nguồn gốc xung đột thông tin trên mạng;
b) Nhân lực, biện pháp công nghệ, kỹ thuật và đấu tranh ngoại giao có đủ khả năng để loại trừ xung đột thông tin trên mạng;
c) Thông báo trực tiếp hoặc gián tiếp qua điện thoại, email hoặc hệ thống thông tin đại chúng đến tổ chức, cá nhân có liên quan đối với nguồn thông tin gây xung đột thông tin trên mạng.
(Điều 15 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.16. Thông tin, tuyên truyền, giáo dục về ngăn chặn xung đột thông tin trên mạng
1. Nội dung thông tin, tuyên truyền, giáo dục
a) Chính sách pháp luật về ngăn chặn xung đột thông tin trên mạng;
b) Vị trí, vai trò, tầm quan trọng của công tác ngăn chặn xung đột thông tin trên mạng;
c) Phương thức, thủ đoạn và nguy cơ gây xung đột thông tin trên mạng;
d) Kiến thức, kỹ năng chủ động ngăn chặn xung đột thông tin trên mạng;
đ) Biện pháp, kinh nghiệm ngăn chặn xung đột thông tin trên mạng;
e) Trách nhiệm của cơ quan, tổ chức, doanh nghiệp và cá nhân trong ngăn chặn xung đột thông tin trên mạng;
g) Các nội dung khác có liên quan đến ngăn chặn xung đột thông tin trên mạng.
2. Hình thức thông tin, tuyên truyền, giáo dục
a) Gặp gỡ, trao đổi, đối thoại, thảo luận trực tiếp;
b) Thông qua các phương tiện thông tin đại chúng;
c) Thông qua hoạt động tại các cơ sở giáo dục, đào tạo, hiệp hội an toàn thông tin;
d) Thông qua các cuộc thi tìm hiểu pháp luật, sinh hoạt cộng đồng;
đ) Các hình thức khác phù hợp với quy định của pháp luật.
3. Tăng cường công tác thông tin, tuyên truyền, giáo dục đối với các chủ quản hệ thống thông tin quan trọng quốc gia; các doanh nghiệp cung cấp hạ tầng mạng và dịch vụ viễn thông, Internet; các hiệp hội, câu lạc bộ trong lĩnh vực công nghệ thông tin, an toàn thông tin, điện tử viễn thông và những địa bàn thường xảy ra nhiều vụ việc gây xung đột thông tin trên mạng.
4. Bộ Quốc phòng, Bộ Công an, Bộ Thông tin và Truyền thông có trách nhiệm phối hợp với Bộ Giáo dục và Đào tạo, các bộ, ngành liên quan tổ chức thông tin, tuyên truyền, giáo dục về ngăn chặn xung đột thông tin trên mạng theo quyền hạn, trách nhiệm được quy định tại các khoản 2, 3 và 4 Điều 19 Nghị định này nhằm nâng cao nhận thức, trách nhiệm và hiệu quả ngăn chặn xung đột thông tin trên mạng.
(Điều 16 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.17. Nội dung hợp tác quốc tế về ngăn chặn xung đột thông tin trên mạng
1. Hợp tác quốc tế thu thập, nghiên cứu, trao đổi thông tin, kinh nghiệm về ngăn chặn xung đột thông tin trên mạng; phối hợp đào tạo, bồi dưỡng, huấn luyện nghiệp vụ về ngăn chặn xung đột thông tin trên mạng; tổ chức hội nghị, hội thảo quốc tế về các vấn đề liên quan đến ngăn chặn xung đột thông tin trên mạng; hỗ trợ về cơ sở vật chất, kỹ thuật, công nghệ nhằm tăng cường lực lượng cho cơ quan nghiệp vụ.
2. Hợp tác quốc tế nhằm loại trừ nguy cơ xung đột thông tin mạng trên lãnh thổ của một nước nhằm vào nước khác; phối hợp điều tra khi có yêu cầu ngăn chặn xung đột thông tin mạng từ quốc tế, phù hợp với luật pháp Việt Nam và điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.
3. Tham vấn về các hoạt động ngăn chặn xung đột thông tin trên mạng và hợp tác giải quyết những vấn đề liên quan đến ngăn chặn xung đột thông tin trên mạng với các quốc gia.
(Điều 17 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương II - BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG - Mục 1 - BẢO VỆ THÔNG TIN MẠNG - Mục 2 - BẢO VỆ THÔNG TIN CÁ NHÂN - Mục 3 - BẢO VỆ HỆ THỐNG THÔNG TIN - Mục 4 - NGĂN CHẶN XUNG ĐỘT THÔNG TIN TRÊN MẠNG
Điều 3.1.NĐ.4.18. Từ chối hợp tác quốc tế về ngăn chặn xung đột thông tin trên mạng
Cơ quan nghiệp vụ và các cơ quan, tổ chức có liên quan của Việt Nam có quyền từ chối hợp tác đối với các yêu cầu hợp tác có nội dung gây phương hại đến chủ quyền, quốc phòng, an ninh quốc gia, lợi ích của Nhà nước hoặc có nội dung không phù hợp với quy định của pháp luật Việt Nam và điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.
(Điều 18 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.LQ.30. Sản phẩm, dịch vụ mật mã dân sự
1. Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.
2. Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; kiểm định, đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm mật mã dân sự.
(Điều 30 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.NĐ.1.3. Danh Mục sản phẩm, dịch vụ mật mã dân sự, Danh Mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép
Ban hành Danh Mục sản phẩm, dịch vụ mật mã dân sự tại Phụ lục I và Danh Mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép tại Phụ lục II kèm theo Nghị định này.
Phụ lục II.doc
( Điều 3 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Nghị định số 53/2018/NĐ-CP có hiệu lực thi hành kể từ ngày 16/04/2018)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.LQ.31. Kinh doanh sản phẩm, dịch vụ mật mã dân sự
1. Doanh nghiệp phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục sản phẩm, dịch vụ mật mã dân sự.
2. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện sau đây:
a) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin;
b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự;
c) Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật;
d) Có phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự;
đ) Có phương án kinh doanh phù hợp.
3. Sản phẩm mật mã dân sự phải được kiểm định, chứng nhận hợp quy trước khi lưu thông trên thị trường.
4. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự phải nộp phí theo quy định của pháp luật về phí và lệ phí.
5. Chính phủ ban hành Danh mục sản phẩm, dịch vụ mật mã dân sự và quy định chi tiết Điều này.
(Điều 31 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.NĐ.1.4. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các Điều kiện quy định tại Khoản 2 Điều 31 Luật an toàn thông tin mạng.
2. Điều kiện cấp Giấy phép quy định tại Điểm a Khoản 2 Điều 31 Luật an toàn thông tin mạng được quy định cụ thể như sau: Doanh nghiệp phải có ít nhất 02 cán bộ kỹ thuật có trình độ đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; cán bộ quản lý, Điều hành tốt nghiệp một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc tốt nghiệp một ngành khác và có chứng chỉ đào tạo về an toàn thông tin.
3. Điều kiện cấp Giấy phép quy định tại Điểm đ Khoản 2 Điều 31 Luật an toàn thông tin mạng được quy định cụ thể như sau: Doanh nghiệp phải có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp với phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm.
(Điều 4 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.LQ.32. Trình tự, thủ tục đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
1. Doanh nghiệp đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nộp hồ sơ đề nghị cấp Giấy phép tại Ban Cơ yếu Chính phủ.
2. Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được lập thành hai bộ, gồm:
a) Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự;
b) Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;
c) Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật;
d) Phương án kỹ thuật gồm tài liệu về đặc tính kỹ thuật, tham số kỹ thuật của sản phẩm; tiêu chuẩn, quy chuẩn kỹ thuật của sản phẩm; tiêu chuẩn, chất lượng dịch vụ; các biện pháp, giải pháp kỹ thuật; phương án bảo hành, bảo trì sản phẩm;
đ) Phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự;
e) Phương án kinh doanh gồm phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm, dịch vụ hệ thống phục vụ khách hàng và bảo đảm kỹ thuật.
3. Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ, Ban Cơ yếu Chính phủ thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
4. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn 10 năm.
(Điều 32 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.NĐ.1.6. Trình tự, thủ tục cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự
1. Cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự thực hiện theo quy định tại Điều 34 Luật an toàn thông tin mạng.
2. Doanh nghiệp thực hiện các thủ tục cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự nộp hồ sơ trực tiếp, hoặc qua hệ thống bưu chính, hoặc dịch vụ công trực tuyến đến Ban Cơ yếu Chính phủ thông qua Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã theo địa chỉ quy định tại Khoản 2 Điều 5 Nghị định này.
3. Ban hành các Mẫu số 04, 05 thực hiện thủ tục cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự tại Phụ lục III kèm theo Nghị định này.
Phụ lục III.doc
(Điều 6 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.LQ.33. Sửa đổi, bổ sung, cấp lại, gia hạn, tạm đình chỉ và thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
1. Việc sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được thực hiện trong trường hợp doanh nghiệp đã được cấp Giấy phép thay đổi tên, thay đổi người đại diện theo pháp luật hoặc thay đổi, bổ sung sản phẩm, dịch vụ mật mã dân sự.
Doanh nghiệp có trách nhiệm nộp hồ sơ đề nghị sửa đổi, bổ sung Giấy phép tại Ban Cơ yếu Chính phủ. Hồ sơ được lập thành hai bộ, gồm:
a) Đơn đề nghị sửa đổi, bổ sung Giấy phép;
b) Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;
c) Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đã được cấp;
d) Phương án kỹ thuật, phương án bảo mật và an toàn thông tin mạng, phương án kinh doanh đối với sản phẩm, dịch vụ bổ sung theo quy định tại các điểm d, đ và e khoản 2 Điều 32 của Luật này trong trường hợp doanh nghiệp đề nghị bổ sung sản phẩm, dịch vụ mật mã dân sự, ngành, nghề kinh doanh;
Trong thời hạn 10 ngày làm việc kể từ ngày nhận đủ hồ sơ, Ban Cơ yếu Chính phủ thẩm định, sửa đổi, bổ sung và cấp lại Giấy phép cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
2. Trường hợp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự bị mất hoặc bị hư hỏng, doanh nghiệp gửi đơn đề nghị cấp lại Giấy phép, trong đó nêu rõ lý do, tới Ban Cơ yếu Chính phủ. Trong thời hạn 05 ngày làm việc kể từ ngày nhận được đơn đề nghị, Ban Cơ yếu Chính phủ xem xét và cấp lại Giấy phép cho doanh nghiệp.
3. Doanh nghiệp không vi phạm các quy định của pháp luật về kinh doanh sản phẩm, dịch vụ mật mã dân sự được gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự một lần với thời gian gia hạn không quá 01 năm.
Hồ sơ đề nghị gia hạn Giấy phép phải được gửi tới Ban Cơ yếu Chính phủ chậm nhất là 60 ngày trước ngày Giấy phép hết hạn. Hồ sơ đề nghị gia hạn Giấy phép được lập thành hai bộ, gồm:
a) Đơn đề nghị gia hạn Giấy phép;
b) Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đang có hiệu lực;
c) Báo cáo hoạt động của doanh nghiệp trong 02 năm gần nhất.
Trong thời hạn 20 ngày kể từ ngày nhận đủ hồ sơ, Ban Cơ yếu Chính phủ thẩm định, quyết định gia hạn và cấp lại Giấy phép cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
4. Doanh nghiệp bị tạm đình chỉ hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn không quá 06 tháng trong các trường hợp sau đây:
a) Cung cấp sản phẩm, dịch vụ không đúng với nội dung ghi trên Giấy phép;
b) Không đáp ứng được một trong các điều kiện quy định tại khoản 2 Điều 31 của Luật này;
c) Các trường hợp khác theo quy định của pháp luật.
5. Doanh nghiệp bị thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự trong các trường hợp sau đây:
a) Không triển khai cung cấp dịch vụ trong thời hạn 01 năm kể từ ngày được cấp Giấy phép mà không có lý do chính đáng;
b) Giấy phép đã hết hạn;
c) Hết thời hạn tạm đình chỉ mà doanh nghiệp không khắc phục được các lý do quy định tại khoản 4 Điều này.
(Điều 33 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.NĐ.1.5. Trình tự, thủ tục cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
1. Cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo quy định tại Điều 32, Điều 33 Luật an toàn thông tin mạng.
2. Doanh nghiệp thực hiện các thủ tục cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nộp hồ sơ trực tiếp, hoặc qua hệ thống bưu chính, hoặc dịch vụ công trực tuyến đến Ban Cơ yếu Chính phủ thông qua Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã, số điện thoại/số fax: 04-3775.6896, thư điện tử: info@nacis.gov.vn, website: http://www.nacis.gov.vn.
3. Ban hành các Mẫu số 01, 02, 03 thực hiện thủ tục cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự tại Phụ lục III kèm theo Nghị định này.
Phụ lục III.doc
(Điều 5 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.LQ.34. Xuất khẩu, nhập khẩu sản phẩm mật mã dân sự
1. Khi xuất khẩu, nhập khẩu sản phẩm mật mã dân sự thuộc Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép, doanh nghiệp phải có Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự do cơ quan nhà nước có thẩm quyền cấp.
2. Doanh nghiệp được cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự khi đáp ứng đủ các điều kiện sau đây:
a) Có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự;
b) Sản phẩm mật mã dân sự nhập khẩu phải được chứng nhận, công bố hợp quy theo quy định tại Điều 39 của Luật này;
c) Đối tượng và mục đích sử dụng sản phẩm mật mã dân sự không gây phương hại đến quốc phòng, an ninh quốc gia và trật tự, an toàn xã hội.
3. Hồ sơ đề nghị cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự gồm:
a) Đơn đề nghị cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự;
b) Bản sao Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự;
c) Bản sao Giấy chứng nhận hợp quy đối với sản phẩm mật mã dân sự nhập khẩu.
4. Trong thời hạn 10 ngày làm việc kể từ ngày nhận đủ hồ sơ, Ban Cơ yếu Chính phủ thẩm định và cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
5. Chính phủ ban hành Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép và quy định chi tiết Điều này.
(Điều 34 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Mục 3 QUẢN LÝ THEO GIẤY PHÉP, THEO ĐIỀU KIỆN XUẤT KHẨU, NHẬP KHẨU )
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.LQ.35. Trách nhiệm của doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự
1. Quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm.
2. Lập, lưu giữ và bảo mật thông tin của khách hàng, tên, loại hình, số lượng và mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự.
3. Định kỳ hằng năm báo cáo Ban Cơ yếu Chính phủ về tình hình kinh doanh, xuất khẩu, nhập khẩu sản phẩm, dịch vụ mật mã dân sự và tổng hợp thông tin khách hàng trước ngày 31 tháng 12.
4. Có các biện pháp bảo đảm an ninh, an toàn trong vận chuyển và bảo quản sản phẩm mật mã dân sự.
5. Từ chối cung cấp sản phẩm, dịch vụ mật mã dân sự khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ mật mã dân sự, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ do doanh nghiệp cung cấp.
6. Tạm ngừng hoặc ngừng cung cấp sản phẩm, dịch vụ mật mã dân sự để bảo đảm quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội theo yêu cầu của cơ quan nhà nước có thẩm quyền.
7. Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu.
(Điều 35 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Mục 3 QUẢN LÝ THEO GIẤY PHÉP, THEO ĐIỀU KIỆN XUẤT KHẨU, NHẬP KHẨU )
Chương III - MẬT MÃ DÂN SỰ
Điều 3.1.LQ.36. Trách nhiệm của tổ chức, cá nhân sử dụng sản phẩm, dịch vụ mật mã dân sự
1. Tuân thủ các quy định đã cam kết với doanh nghiệp cung cấp sản phẩm mật mã dân sự về quản lý sử dụng khóa mã, chuyển nhượng, sửa chữa, bảo dưỡng, bỏ, tiêu hủy sản phẩm mật mã dân sự và các nội dung khác có liên quan.
2. Cung cấp các thông tin cần thiết liên quan tới khóa mã cho cơ quan nhà nước có thẩm quyền khi có yêu cầu.
3. Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp ngăn ngừa tội phạm đánh cắp thông tin, khóa mã và sử dụng sản phẩm mật mã dân sự vào những mục đích không hợp pháp.
4. Tổ chức, cá nhân sử dụng sản phẩm mật mã dân sự không do doanh nghiệp được cấp phép kinh doanh sản phẩm mật mã dân sự cung cấp phải khai báo với Ban Cơ yếu Chính phủ, trừ cơ quan đại diện ngoại giao, cơ quan lãnh sự của nước ngoài và cơ quan đại diện của tổ chức quốc tế liên Chính phủ tại Việt Nam.
(Điều 36 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương IV - TIÊU CHUẨN, QUY CHUẨN KỸ THUẬT AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.37. Tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng
1. Tiêu chuẩn an toàn thông tin mạng gồm tiêu chuẩn quốc tế, tiêu chuẩn khu vực, tiêu chuẩn nước ngoài, tiêu chuẩn quốc gia và tiêu chuẩn cơ sở đối với hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng được công bố, thừa nhận áp dụng tại Việt Nam.
2. Quy chuẩn kỹ thuật an toàn thông tin mạng gồm quy chuẩn kỹ thuật quốc gia và quy chuẩn kỹ thuật địa phương đối với hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng được xây dựng, ban hành và áp dụng tại Việt Nam.
(Điều 37 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương IV - TIÊU CHUẨN, QUY CHUẨN KỸ THUẬT AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.8.1.
Ban hành kèm theo Thông tư này Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS.
Ký hiệu: QCVN 01:2022/BQP.
QCVN 01.2022-BQP.doc
(Điều 1 Thông tư số 23/2022/TT-BQP Ban hành "Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS" ngày 04/04/2022 của Bộ Quốc phòng, có hiệu lực thi hành kể từ ngày 20/05/2022)
Chương IV - TIÊU CHUẨN, QUY CHUẨN KỸ THUẬT AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.38. Quản lý tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng
1. Chứng nhận hợp quy về an toàn thông tin mạng là việc tổ chức chứng nhận sự phù hợp chứng nhận hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng phù hợp với quy chuẩn kỹ thuật an toàn thông tin mạng.
2. Công bố hợp quy về an toàn thông tin mạng là việc tổ chức, doanh nghiệp công bố về sự phù hợp của hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng với quy chuẩn kỹ thuật an toàn thông tin mạng.
3. Chứng nhận hợp chuẩn về an toàn thông tin mạng là việc tổ chức chứng nhận sự phù hợp chứng nhận hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng phù hợp với tiêu chuẩn an toàn thông tin mạng.
4. Công bố hợp chuẩn về an toàn thông tin mạng là việc tổ chức, doanh nghiệp công bố về sự phù hợp của hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng với tiêu chuẩn an toàn thông tin mạng.
5. Bộ Khoa học và Công nghệ chủ trì, phối hợp với cơ quan có liên quan tổ chức thẩm định và công bố tiêu chuẩn quốc gia về an toàn thông tin mạng theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật.
6. Bộ Thông tin và Truyền thông có trách nhiệm sau đây:
a) Xây dựng dự thảo tiêu chuẩn quốc gia an toàn thông tin mạng, trừ tiêu chuẩn quốc gia quy định tại khoản 7 Điều này;
b) Ban hành quy chuẩn kỹ thuật quốc gia an toàn thông tin mạng, trừ quy chuẩn quốc gia quy định tại khoản 7 Điều này; quy định về đánh giá hợp quy về an toàn thông tin mạng;
c) Quản lý chất lượng sản phẩm, dịch vụ an toàn thông tin mạng, trừ sản phẩm, dịch vụ mật mã dân sự;
d) Đăng ký, chỉ định và quản lý hoạt động của tổ chức chứng nhận sự phù hợp về an toàn thông tin mạng, trừ tổ chức chứng nhận sự phù hợp đối với sản phẩm, dịch vụ mật mã dân sự.
7. Ban Cơ yếu Chính phủ có trách nhiệm giúp Bộ trưởng Bộ Quốc phòng xây dựng dự thảo tiêu chuẩn quốc gia đối với sản phẩm, dịch vụ mật mã dân sự trình cơ quan nhà nước có thẩm quyền công bố và hướng dẫn thực hiện; xây dựng, trình Bộ trưởng Bộ Quốc phòng ban hành quy chuẩn kỹ thuật quốc gia đối với sản phẩm, dịch vụ mật mã dân sự, chỉ định và quản lý hoạt động của tổ chức chứng nhận sự phù hợp đối với sản phẩm, dịch vụ mật mã dân sự; quản lý chất lượng sản phẩm, dịch vụ mật mã dân sự.
8. Ủy ban nhân dân cấp tỉnh xây dựng, ban hành và hướng dẫn thực hiện quy chuẩn kỹ thuật địa phương về an toàn thông tin mạng; quản lý chất lượng sản phẩm, dịch vụ an toàn thông tin mạng trên địa bàn.
(Điều 38 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương IV - TIÊU CHUẨN, QUY CHUẨN KỸ THUẬT AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.39. Đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng
1. Việc đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng được thực hiện trong các trường hợp sau đây:
a) Trước khi tổ chức, cá nhân đưa sản phẩm an toàn thông tin mạng vào lưu thông trên thị trường phải thực hiện chứng nhận hợp quy hoặc công bố hợp quy và sử dụng dấu hợp quy;
b) Phục vụ hoạt động quản lý nhà nước về an toàn thông tin mạng.
2. Việc đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng phục vụ hệ thống thông tin quan trọng quốc gia và phục vụ hoạt động quản lý nhà nước về an toàn thông tin mạng được thực hiện tại tổ chức chứng nhận sự phù hợp do Bộ trưởng Bộ Thông tin và Truyền thông chỉ định.
3. Việc đánh giá hợp chuẩn, hợp quy đối với sản phẩm, dịch vụ mật mã dân sự được thực hiện tại tổ chức chứng nhận sự phù hợp do Bộ trưởng Bộ Quốc phòng chỉ định.
4. Việc thừa nhận kết quả đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng giữa Việt Nam với quốc gia, vùng lãnh thổ khác, giữa tổ chức chứng nhận sự phù hợp của Việt Nam với tổ chức chứng nhận sự phù hợp của quốc gia, vùng lãnh thổ khác được thực hiện theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật.
(Điều 39 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Điều 3.1.LQ.48. Sản phẩm nhập khẩu theo giấy phép trong lĩnh vực an toàn thông tin mạng )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.40. Kinh doanh trong lĩnh vực an toàn thông tin mạng
1. Kinh doanh trong lĩnh vực an toàn thông tin mạng là ngành, nghề kinh doanh có điều kiện. Kinh doanh trong lĩnh vực an toàn thông tin mạng gồm kinh doanh sản phẩm an toàn thông tin mạng và kinh doanh dịch vụ an toàn thông tin mạng.
2. Doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Điều 41 của Luật này phải có Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng do cơ quan nhà nước có thẩm quyền cấp. Thời hạn của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng là 10 năm.
3. Việc kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng phải tuân thủ quy định của Luật này và quy định khác của pháp luật có liên quan.
Điều kiện kinh doanh, trình tự thủ tục cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, việc xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, trách nhiệm của doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự và việc sử dụng sản phẩm, dịch vụ mật mã dân sự thực hiện theo quy định tại Chương III của Luật này.
Điều kiện kinh doanh, trình tự, thủ tục cấp Giấy phép kinh doanh dịch vụ chứng thực chữ ký điện tử thực hiện theo quy định của pháp luật về giao dịch điện tử.
(Điều 40 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Mục 3 QUẢN LÝ THEO GIẤY PHÉP, THEO ĐIỀU KIỆN XUẤT KHẨU, NHẬP KHẨU )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.41. Sản phẩm, dịch vụ trong lĩnh vực an toàn thông tin mạng
1. Dịch vụ an toàn thông tin mạng gồm:
a) Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng;
b) Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự;
c) Dịch vụ mật mã dân sự;
d) Dịch vụ chứng thực chữ ký điện tử;
đ) Dịch vụ tư vấn an toàn thông tin mạng;
e) Dịch vụ giám sát an toàn thông tin mạng;
g) Dịch vụ ứng cứu sự cố an toàn thông tin mạng;
h) Dịch vụ khôi phục dữ liệu;
i) Dịch vụ phòng ngừa, chống tấn công mạng;
k) Dịch vụ an toàn thông tin mạng khác.
2. Sản phẩm an toàn thông tin mạng gồm:
a) Sản phẩm mật mã dân sự;
b) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng;
c) Sản phẩm giám sát an toàn thông tin mạng;
d) Sản phẩm chống tấn công, xâm nhập;
đ) Sản phẩm an toàn thông tin mạng khác.
3. Chính phủ quy định chi tiết danh mục sản phẩm, dịch vụ an toàn thông tin mạng quy định tại điểm k khoản 1 và điểm đ khoản 2 Điều này.
(Điều 41 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Điều 3.1.LQ.42. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng ; Điều 3.1.LQ.44. Thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.3. Sản phẩm, dịch vụ an toàn thông tin mạng
1. Sản phẩm an toàn thông tin mạng gồm:
a) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng là các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro an toàn thông tin;
b) Sản phẩm giám sát an toàn thông tin mạng là các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Giám sát, phân tích dữ liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an toàn thông tin;
c) Sản phẩm chống tấn công, xâm nhập là các thiết bị phần cứng, phần mềm có chức năng cơ bản ngăn chặn tấn công, xâm nhập vào hệ thống thông tin.
2. Dịch vụ an toàn thông tin mạng gồm:
a) Dịch vụ giám sát an toàn thông tin mạng là dịch vụ giám sát, phân tích lưu lượng dữ liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an toàn thông tin;
b) Dịch vụ phòng ngừa, chống tấn công mạng là dịch vụ ngăn chặn các hành vi tấn công, xâm nhập vào hệ thống thông tin thông qua việc giám sát, thu thập, phân tích các sự kiện đang xảy ra trên hệ thống thông tin;
c) Dịch vụ tư vấn an toàn thông tin mạng là dịch vụ hỗ trợ tư vấn, kiểm tra, đánh giá, triển khai, thiết kế, xây dựng các giải pháp bảo đảm an toàn thông tin;
d) Dịch vụ ứng cứu sự cố an toàn thông tin mạng là dịch vụ xử lý, khắc phục kịp thời sự cố gây mất an toàn thông tin đối với hệ thống thông tin;
đ) Dịch vụ khôi phục dữ liệu là dịch vụ khôi phục dữ liệu trong hệ thống thông tin đã bị xóa hoặc hư hỏng;
e) Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng là dịch vụ rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro mất an toàn thông tin;
g) Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự là dịch vụ hỗ trợ người sử dụng bảo đảm tính bí mật của thông tin, hệ thống thông tin mà không sử dụng hệ thống mật mã dân sự.
(Điều 3 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.4. Danh mục sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép
1. Sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép bao gồm:
a) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng;
b) Sản phẩm giám sát an toàn thông tin mạng;
c) Sản phẩm chống tấn công, xâm nhập.
2. Bộ Thông tin và Truyền thông xây dựng Danh mục chi tiết các sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép quy định tại khoản 1 Điều này.
3. Doanh nghiệp nhập khẩu sản phẩm an toàn thông tin mạng không thuộc quy định tại khoản 1 Điều này thì không yêu cầu Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng.
(Điều 4 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.3. Sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép
1. Danh mục sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép được quy định tại Phụ lục I của Thông tư này.
2. Sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép là thiết bị hoàn chỉnh có đặc tính kỹ thuật, mô tả hàng hóa theo đúng chỉ tiêu kỹ thuật, cấu trúc thiết kế, có thể hoạt động độc lập; không áp dụng đối với linh kiện hoặc phụ kiện hoặc bộ phận của sản phẩm.
Phụ lục I.docx
(Điều 3 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.4. Hiệu lực của Giấy phép nhập khẩu
Thời hạn hiệu lực của Giấy phép nhập khẩu là 02 (hai) năm hoặc bằng thời hạn hiệu lực của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng của doanh nghiệp trong trường hợp thời hạn hiệu lực của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng còn ít hơn 02 (hai) năm.
(Điều 4 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.5. Lệ phí cấp, cấp lại Giấy phép nhập khẩu
Doanh nghiệp nhập khẩu sản phẩm an toàn thông tin mạng có nghĩa vụ nộp lệ phí cấp, cấp lại Giấy phép nhập khẩu theo quy định tại Thông tư số 269/2016/TT-BTC ngày 14 tháng 11 năm 2016 của Bộ trưởng Bộ Tài chính quy định mức thu, chế độ thu, nộp, quản lý và sử dụng phí và lệ phí thuộc lĩnh vực an toàn thông tin.
(Điều 5 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.42. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trừ sản phẩm, dịch vụ quy định tại các điểm a, b, c, d khoản 1 và điểm a khoản 2 Điều 41 của Luật này, khi đáp ứng đủ các điều kiện sau đây:
a) Phù hợp với chiến lược, kế hoạch phát triển an toàn thông tin mạng quốc gia;
b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ an toàn thông tin mạng;
c) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng được yêu cầu chuyên môn về an toàn thông tin;
d) Có phương án kinh doanh phù hợp.
2. Doanh nghiệp được cấp Giấy phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin mạng khi đáp ứng đủ các điều kiện sau đây:
a) Các điều kiện quy định tại khoản 1 Điều này;
b) Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam, trừ doanh nghiệp có vốn đầu tư nước ngoài;
c) Người đại diện theo pháp luật, đội ngũ quản lý, điều hành, kỹ thuật là công dân Việt Nam thường trú tại Việt Nam;
d) Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật;
đ) Có phương án bảo mật thông tin khách hàng trong quá trình cung cấp dịch vụ;
e) Đội ngũ quản lý, điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về kiểm tra, đánh giá an toàn thông tin.
3. Doanh nghiệp được cấp Giấy phép kinh doanh dịch vụ bảo mật thông tin không sử dụng mật mã dân sự khi đáp ứng đủ các điều kiện sau đây:
a) Các điều kiện quy định tại các điểm a, b, c, d và đ khoản 2 Điều này;
b) Đội ngũ quản lý điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về bảo mật thông tin.
4. Chính phủ quy định chi tiết Điều này.
( Điều 42 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016, có nội dung bị hủy bỏ bởi Điều 18 Luật số 35/2018/QH14 có hiệu lực thi hành kể từ ngày 01/01/2019)
(Điều này có nội dung liên quan đến Điều 3.1.LQ.41. Sản phẩm, dịch vụ trong lĩnh vực an toàn thông tin mạng ; Điều 3.1.LQ.45. Sửa đổi, bổ sung, gia hạn, tạm đình chỉ, thu hồi và cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.5. Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Bộ Thông tin và Truyền thông cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng.
2. Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được cấp cho doanh nghiệp có thời hạn là 10 năm theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này.
(Điều 5 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.6. Cơ quan cấp Giấy phép nhập khẩu
Bộ Thông tin và Truyền thông (Cục An toàn thông tin) là cơ quan cấp Giấy phép nhập khẩu.
(Điều 6 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.6. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Điều 3 Nghị định này khi đáp ứng đủ các điều kiện quy định tại Điều 42 Luật an toàn thông tin mạng và các điều kiện tại Nghị định này.
2. Đối với hoạt động nhập khẩu sản phẩm an toàn thông tin mạng quy định tại khoản 1 Điều 3 Nghị định này, doanh nghiệp cần đáp ứng điều kiện quy định tại khoản 1 Điều này. Trong đó, chi tiết các điều kiện tại điểm c, d khoản 1 Điều 42 Luật an toàn thông tin mạng cụ thể như sau:
a) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có cán bộ kỹ thuật chịu trách nhiệm chính có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
b) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Mục đích nhập khẩu; phạm vi, đối tượng cung cấp sản phẩm; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; chi tiết các tính năng kỹ thuật cơ bản của sản phẩm.
3. Đối với hoạt động sản xuất sản phẩm an toàn thông tin mạng quy định tại khoản 1 Điều 3 Nghị định này, doanh nghiệp cần đáp ứng điều kiện quy định tại khoản 1 Điều này. Trong đó, chi tiết các điều kiện tại điểm b, c, d khoản 1 Điều 42 Luật an toàn thông tin mạng cụ thể như sau:
a) Có hệ thống trang thiết bị, cơ sở vật chất và công nghệ sản xuất phù hợp với phương án kinh doanh sản phẩm an toàn thông tin mạng;
b) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
c) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi đối tượng cung cấp sản phẩm; loại hình sản phẩm dự kiến sản xuất; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; các tính năng kỹ thuật cơ bản của sản phẩm.
4. Đối với hoạt động cung cấp dịch vụ an toàn thông tin mạng quy định tại điểm a, b, c, d, đ khoản 2 Điều 3 Nghị định này, doanh nghiệp cần đáp ứng điều kiện quy định tại khoản 1 Điều này. Trong đó, chi tiết các điều kiện tại điểm b, c, d khoản 1 Điều 42 Luật an toàn thông tin mạng cụ thể như sau:
a) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp dịch vụ, phương án kinh doanh;
b) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
c) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi đối tượng cung cấp dịch vụ; loại hình dịch vụ dự kiến cung cấp; phương án bảo mật thông tin của khách hàng; phương án bảo đảm chất lượng dịch vụ.
5. Đối với hoạt động cung cấp dịch vụ kiểm tra đánh giá an toàn thông tin mạng cần đáp ứng điều kiện quy định tại khoản 2 Điều 42 Luật an toàn thông tin mạng. Đối với hoạt động cung cấp dịch vụ bảo mật thông tin không sử dụng mật mã dân sự cần đáp ứng điều kiện quy định tại khoản 3 Điều 42 Luật an toàn thông tin mạng. Chi tiết các điều kiện tại điểm a, d khoản 2 Điều 42 Luật an toàn thông tin mạng cụ thể như sau:
a) Các điều kiện quy định tại khoản 4 Điều này;
b) Có phương án kỹ thuật phù hợp và bao gồm các nội dung: Tổng thể hệ thống kỹ thuật; việc đáp ứng về chức năng của hệ thống tương ứng với loại hình dịch vụ dự kiến cung cấp; việc đáp ứng với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng tương ứng.
(Điều 6 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.43. Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Doanh nghiệp đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng nộp hồ sơ đề nghị cấp Giấy phép tại Bộ Thông tin và Truyền thông.
2. Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được lập thành năm bộ, gồm:
a) Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trong đó nêu rõ loại hình sản phẩm, dịch vụ an toàn thông tin mạng sẽ kinh doanh;
b) Bản sao Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;
c) Bản thuyết minh hệ thống thiết bị kỹ thuật bảo đảm phù hợp với quy định của pháp luật;
d) Phương án kinh doanh gồm phạm vi, đối tượng cung cấp sản phẩm, dịch vụ, tiêu chuẩn, chất lượng sản phẩm, dịch vụ;
đ) Bản sao văn bằng hoặc chứng chỉ chuyên môn về an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật.
3. Ngoài giấy tờ, tài liệu quy định tại khoản 2 Điều này, hồ sơ đề nghị cấp Giấy phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin hoặc dịch vụ bảo mật thông tin không sử dụng mật mã dân sự còn phải có:
a) Phiếu lý lịch tư pháp của người đại diện theo pháp luật và đội ngũ quản lý, điều hành, kỹ thuật;
b) Phương án kỹ thuật;
c) Phương án bảo mật thông tin khách hàng trong quá trình cung cấp dịch vụ.
(Điều 43 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.7. Hồ sơ, trình tự thủ tục cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
Hồ sơ và trình tự thủ tục cấp, sửa đổi, bổ sung, gia hạn, tạm đình chỉ, thu hồi và cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng theo quy định tại Điều 43, 44, 45 Luật an toàn thông tin mạng.
(Điều 7 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.7. Hồ sơ đề nghị cấp Giấy phép nhập khẩu
Hồ sơ đề nghị cấp Giấy phép nhập khẩu được lập thành 01 (một) bộ, bao gồm:
1. Đơn đề nghị cấp Giấy phép nhập khẩu theo Mẫu số 01 tại Phụ lục II của Thông tư này.
2. Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng: bản sao.
3. Giấy chứng nhận hoặc công bố hợp chuẩn, hợp quy: bản sao có chứng thực, trường hợp bản sao không có chứng thực thì mang bản chính để đối chiếu.
4. Tài liệu kỹ thuật mô tả chức năng của sản phẩm đề nghị nhập khẩu: bản sao, bằng tiếng Việt Nam hoặc tiếng Anh.
(Điều 7 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.8. Tiếp nhận hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Doanh nghiệp nộp hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng đến Bộ Thông tin và Truyền thông bằng một trong các hình thức sau:
a) Nộp trực tiếp đến đơn vị tiếp nhận hồ sơ;
b) Nộp bằng cách sử dụng dịch vụ bưu chính;
c) Nộp trực tuyến trên Cổng thông tin điện tử của Bộ Thông tin và Truyền thông.
2. Đơn vị tiếp nhận hồ sơ có trách nhiệm xác nhận bằng văn bản hoặc qua thư điện tử về việc đã nhận hồ sơ của doanh nghiệp trong vòng 01 ngày làm việc kể từ khi nhận được hồ sơ.
3. Đối với hình thức nộp trực tiếp, ngày nhận hồ sơ là ngày đơn vị tiếp nhận hồ sơ nhận được hồ sơ do doanh nghiệp nộp.
4. Đối với hình thức nộp bằng cách sử dụng dịch vụ bưu chính, ngày nhận hồ sơ là ngày đơn vị tiếp nhận hồ sơ nhận được hồ sơ do doanh nghiệp cung cấp dịch vụ bưu chính chuyển đến.
5. Đối với hình thức nộp trực tuyến, Bộ Thông tin và Truyền thông triển khai cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng theo lộ trình cung cấp dịch vụ công trực tuyến của Chính phủ.
(Điều 8 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.8. Tiếp nhận hồ sơ và cấp Giấy phép nhập khẩu
1. Doanh nghiệp nộp hồ sơ theo một trong các hình thức sau đây:
a) Nộp trực tiếp;
b) Nộp thông qua dịch vụ bưu chính công ích theo quy định của Thủ tướng Chính phủ, qua thuê dịch vụ của doanh nghiệp, cá nhân hoặc qua ủy quyền theo quy định của pháp luật;
c) Nộp trực tuyến.
2. Địa chỉ tiếp nhận đối với hồ sơ nộp trực tiếp hoặc sử dụng dịch vụ bưu chính: Cục An toàn thông tin, Tầng 8, Tòa nhà Cục Tần số vô tuyến điện, số 115 đường Trần Duy Hưng, phường Trung Hòa, quận Cầu Giấy, Thành phố Hà Nội.
3. Đối với hồ sơ nộp trực tiếp, ngày nhận hồ sơ là ngày Cục An toàn thông tin nhận được hồ sơ do doanh nghiệp trực tiếp nộp.
4. Đối với hồ sơ nộp thông qua dịch vụ bưu chính, ngày nhận hồ sơ là ngày Cục An toàn thông tin nhận được hồ sơ do doanh nghiệp cung cấp dịch vụ bưu chính chuyển đến.
5. Đối với hình thức nộp trực tuyến, Cục An toàn thông tin triển khai theo lộ trình cung cấp dịch vụ công trực tuyến của Bộ Thông tin và Truyền thông.
6. Doanh nghiệp nhận Giấy phép nhập khẩu trực tiếp tại trụ sở Cục An toàn thông tin hoặc thông qua dịch vụ bưu chính.
7. Giấy phép nhập khẩu cấp cho doanh nghiệp được công khai trên Cổng thông tin một cửa Quốc gia, Cổng dịch vụ công Quốc gia và Cổng thông tin điện tử của Bộ Thông tin và Truyền thông.
Phụ lục II.docx
(Điều 8 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.9. Thẩm định và cấp Giấy phép nhập khẩu
1. Trong thời hạn 02 (hai) ngày làm việc kể từ ngày nhận hồ sơ, Cục An toàn thông tin kiểm tra và gửi thông báo cho doanh nghiệp về tính đầy đủ của hồ sơ theo quy định tại Điều 7 của Thông tư này bằng văn bản hoặc hình thức điện tử.
2. Trường hợp hồ sơ chưa đầy đủ, doanh nghiệp có trách nhiệm thực hiện bổ sung theo yêu cầu của Cục An toàn thông tin.
3. Trong thời hạn 07 (bảy) ngày làm việc kể từ ngày hồ sơ hợp lệ, Cục An toàn thông tin thẩm định, hoàn thiện và trình hồ sơ cấp Giấy phép nhập khẩu cho Bộ Thông tin và Truyền thông.
Trường hợp đáp ứng đủ các điều kiện theo quy định tại Khoản 3 Điều 48 Luật an toàn thông tin mạng, Bộ Thông tin và Truyền thông cấp Giấy phép nhập khẩu cho doanh nghiệp theo Mẫu số 03 tại Phụ lục II của Thông tư này.
Trường hợp không đáp ứng đủ các điều kiện theo quy định, Bộ Thông tin và Truyền thông (Cục An toàn thông tin) thông báo bằng văn bản cho doanh nghiệp, trong đó nêu rõ lý do không cấp phép.
(Điều 9 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.6.10. Cấp lại Giấy phép nhập khẩu
1. Đối với Giấy phép nhập khẩu còn hiệu lực và bị mất hoặc bị hư hỏng, doanh nghiệp gửi đơn đề nghị cấp lại Giấy phép nhập khẩu theo Mẫu số 02 tại Phụ lục II của Thông tư này tới Bộ Thông tin và Truyền thông (Cục An toàn thông tin).
2. Trong thời hạn 03 (ba) ngày làm việc kể từ ngày nhận được đơn hợp lệ, Bộ Thông tin và Truyền thông xem xét cấp lại Giấy phép nhập khẩu cho doanh nghiệp.
(Điều 10 Thông tư số 13/2018/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/12/2018)
(Điều này có nội dung liên quan đến Điều 34.3.NĐ.8.7. Hàng hóa xuất khẩu, nhập khẩu theo giấy phép, theo điều kiện )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.9. Kiểm tra tính hợp lệ hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng phải làm bằng tiếng Việt, gồm 01 bộ hồ sơ gốc và 04 bộ bản sao hồ sơ hợp lệ đối với trường hợp đề nghị cấp Giấy phép, 01 bộ hồ sơ gốc và 01 bộ bản sao hồ sơ hợp lệ đối với các trường hợp đề nghị sửa đổi, bổ sung và gia hạn Giấy phép. Bộ hồ sơ gốc phải có đủ chữ ký, dấu xác nhận của doanh nghiệp, các tài liệu do doanh nghiệp lập nếu có từ 02 tờ văn bản trở lên phải có dấu giáp lai. Các bộ bản sao hồ sơ hợp lệ không yêu cầu phải có dấu xác nhận, dấu chứng thực bản sao nhưng phải có dấu giáp lai của doanh nghiệp nộp hồ sơ.
2. Mẫu hồ sơ về Đơn đề nghị cấp/cấp lại/gia hạn/sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Mẫu số 02; Phương án kinh doanh quy định tại Mẫu số 03; Phương án kỹ thuật quy định tại Mẫu số 04; Báo cáo tình hình thực hiện Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này.
3. Bộ Thông tin và Truyền thông kiểm tra và thông báo cho doanh nghiệp nộp hồ sơ biết về tính hợp lệ của hồ sơ sau 03 ngày làm việc kể từ khi nhận được hồ sơ.
4. Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:
a) Hồ sơ được lập theo đúng quy định tại khoản 1 Điều này;
b) Đủ tài liệu quy định tương ứng đối với từng loại hồ sơ đề nghị cấp phép quy định tại Điều 43 Luật an toàn thông tin mạng;
c) Các tài liệu cung cấp đủ đầu mục thông tin theo yêu cầu và tuân theo mẫu hồ sơ tương ứng đã được quy định tại Phụ lục của Nghị định này.
5. Đối với hồ sơ không hợp lệ, Bộ Thông tin và Truyền thông có văn bản thông báo cho doanh nghiệp nộp hồ sơ và nêu rõ yếu tố không hợp lệ. Doanh nghiệp có quyền nộp lại hồ sơ bổ sung hoặc văn bản giải trình tính hợp lệ. Việc kiểm tra tính hợp lệ của hồ sơ nộp lại được thực hiện theo quy định tại khoản 4 Điều này.
(Điều 9 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.10. Nộp, giải trình, bổ sung hồ sơ trong quá trình thẩm định
1. Trong thời hạn thẩm định hồ sơ, Bộ Thông tin và Truyền thông có quyền gửi thông báo yêu cầu doanh nghiệp bổ sung hồ sơ, giải trình bằng văn bản hoặc giải trình trực tiếp nếu hồ sơ đề nghị cấp phép tương ứng không cung cấp đủ thông tin, không đáp ứng đủ điều kiện theo quy định nhưng không quá 01 lần.
2. Doanh nghiệp có trách nhiệm nộp hồ sơ bổ sung, giải trình bằng văn bản hoặc giải trình trực tiếp cho Bộ Thông tin và Truyền thông theo nội dung yêu cầu và trong thời hạn tối đa là 10 ngày làm việc kể từ ngày doanh nghiệp nhận được thông báo quy định tại khoản 1 Điều này. Thời hạn thẩm định được tính tiếp kể từ thời điểm đơn vị tiếp nhận hồ sơ nhận được hồ sơ bổ sung hoặc văn bản giải trình của doanh nghiệp hoặc ngày ký biên bản cuộc họp giải trình.
3. Nếu kết thúc thời hạn nộp hồ sơ bổ sung, giải trình quy định tại khoản 2 Điều này, doanh nghiệp không nộp hồ sơ bổ sung hoặc không giải trình và không có văn bản đề nghị được lùi thời hạn nộp bổ sung thì xem như doanh nghiệp từ bỏ việc nộp hồ sơ. Việc tiếp nhận hồ sơ nộp sau khi hết hạn nộp bổ sung, giải trình hoặc sau ngày doanh nghiệp đề nghị được lùi thời hạn được xét như tiếp nhận hồ sơ nộp mới.
4. Thời gian thẩm định hồ sơ ban đầu và hồ sơ bổ sung, ý kiến giải trình và cấp Giấy phép hoặc ra thông báo không cấp Giấy phép;
a) Không vượt quá 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ đối với hồ sơ đề nghị cấp Giấy phép;
b) Không vượt quá 10 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ đối với hồ sơ đề nghị gia hạn Giấy phép và hồ sơ đề nghị sửa đổi, bổ sung Giấy phép;
c) Không vượt quá 05 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ đối với hồ sơ đề nghị cấp lại Giấy phép.
(Điều 10 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.44. Thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Trong thời hạn 40 ngày kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với bộ, ngành có liên quan thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trừ kinh doanh sản phẩm, dịch vụ quy định tại điểm c, điểm d khoản 1 và điểm a khoản 2 Điều 41 của Luật này; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
2. Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng có nội dung chính sau đây:
a) Tên doanh nghiệp, tên giao dịch của doanh nghiệp bằng tiếng Việt và tiếng nước ngoài (nếu có); địa chỉ trụ sở chính tại Việt Nam;
b) Tên của người đại diện theo pháp luật;
c) Số giấy phép, ngày cấp giấy phép, ngày hết hạn giấy phép;
d) Sản phẩm, dịch vụ an toàn thông tin mạng được phép kinh doanh.
3. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng phải nộp phí theo quy định của pháp luật về phí và lệ phí.
(Điều 44 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Điều 3.1.LQ.41. Sản phẩm, dịch vụ trong lĩnh vực an toàn thông tin mạng )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.45. Sửa đổi, bổ sung, gia hạn, tạm đình chỉ, thu hồi và cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Việc sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được thực hiện trong trường hợp doanh nghiệp đã được cấp Giấy phép thay đổi tên, thay đổi người đại diện theo pháp luật hoặc thay đổi, bổ sung sản phẩm, dịch vụ an toàn thông tin mạng mà mình cung cấp.
Doanh nghiệp có trách nhiệm nộp hồ sơ đề nghị sửa đổi, bổ sung nội dung Giấy phép tại Bộ Thông tin và Truyền thông. Hồ sơ được lập thành hai bộ, gồm đơn đề nghị sửa đổi, bổ sung nội dung Giấy phép, báo cáo mô tả chi tiết nội dung đề nghị sửa đổi, bổ sung và các tài liệu khác có liên quan.
Trong thời hạn 10 ngày làm việc kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông thẩm định, sửa đổi, bổ sung và cấp lại Giấy phép cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
2. Trường hợp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin bị mất hoặc bị hư hỏng, doanh nghiệp gửi đơn đề nghị cấp lại Giấy phép, trong đó nêu rõ lý do, tới Bộ Thông tin và Truyền thông. Trong thời hạn 05 ngày làm việc kể từ ngày nhận được đơn đề nghị, Bộ Thông tin và Truyền thông xem xét và cấp lại Giấy phép cho doanh nghiệp.
3. Doanh nghiệp không vi phạm quy định của pháp luật về kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng một lần với thời gian gia hạn không quá 01 năm. Hồ sơ đề nghị gia hạn Giấy phép phải được gửi tới Bộ Thông tin và Truyền thông chậm nhất là 60 ngày trước ngày Giấy phép hết hạn. Hồ sơ đề nghị gia hạn Giấy phép được lập thành hai bộ, gồm:
a) Đơn đề nghị gia hạn Giấy phép;
b) Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng đang có hiệu lực;
c) Báo cáo hoạt động của doanh nghiệp trong 02 năm gần nhất.
Trong thời hạn 20 ngày kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông thẩm định, quyết định gia hạn và cấp lại Giấy phép cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
4. Doanh nghiệp bị tạm đình chỉ hoạt động kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng có thời hạn không quá 06 tháng trong các trường hợp sau đây:
a) Cung cấp dịch vụ không đúng với nội dung ghi trên Giấy phép;
b) Không đáp ứng được một trong các điều kiện quy định tại Điều 42 của Luật này;
c) Các trường hợp khác theo quy định của pháp luật.
5. Doanh nghiệp bị thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng trong các trường hợp sau đây:
a) Không triển khai cung cấp dịch vụ trong thời hạn 01 năm kể từ ngày được cấp Giấy phép mà không có lý do chính đáng;
b) Giấy phép đã hết hạn;
c) Hết thời hạn tạm đình chỉ mà doanh nghiệp không khắc phục được các lý do quy định tại khoản 4 Điều này.
(Điều 45 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Điều 3.1.LQ.42. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.46. Trách nhiệm của doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm.
2. Lập, lưu giữ và bảo mật thông tin của khách hàng.
3. Định kỳ hằng năm báo cáo Bộ Thông tin và Truyền thông về tình hình kinh doanh, xuất khẩu, nhập khẩu sản phẩm, dịch vụ an toàn thông tin mạng trước ngày 31 tháng 12.
4. Từ chối cung cấp sản phẩm, dịch vụ an toàn thông tin mạng khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ an toàn thông tin mạng, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ do doanh nghiệp cung cấp.
5. Tạm ngừng hoặc ngừng cung cấp sản phẩm, dịch vụ an toàn thông tin mạng để bảo đảm quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội theo yêu cầu của cơ quan nhà nước có thẩm quyền.
6. Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu.
(Điều 46 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Mục 3 QUẢN LÝ THEO GIẤY PHÉP, THEO ĐIỀU KIỆN XUẤT KHẨU, NHẬP KHẨU )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.3.11. Chế độ báo cáo của doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng có trách nhiệm báo cáo đột xuất theo yêu cầu và báo cáo định kỳ hằng năm (trước ngày 31 tháng 12) về tình hình kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng đến Bộ Thông tin và Truyền thông theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này.
(Điều 11 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.31. Các nguyên tắc chung về sử dụng dịch vụ của bên thứ ba
Khi sử dụng dịch vụ công nghệ thông tin của bên thứ ba, tổ chức bảo đảm các nguyên tắc sau đây:
1. Không làm suy giảm khả năng cung cấp dịch vụ liên tục của tổ chức cho khách hàng.
2. Không làm suy giảm việc kiểm soát quy trình nghiệp vụ của tổ chức.
3. Không làm thay đổi trách nhiệm của tổ chức trong việc bảo đảm an toàn thông tin.
4. Dịch vụ công nghệ thông tin của bên thứ ba phải đáp ứng các quy định về bảo đảm an toàn thông tin của đơn vị.
(Điều 31 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.32. Các yêu cầu khi sử dụng dịch vụ của bên thứ ba
Trước khi sử dụng dịch vụ của bên thứ ba, tổ chức thực hiện:
1. Đánh giá rủi ro công nghệ thông tin, rủi ro hoạt động tối thiểu bao gồm các nội dung sau:
a) Nhận diện rủi ro, phân tích, ước lượng mức độ tổn hại, mối đe dọa đến an toàn thông tin;
b) Khả năng kiểm soát các quy trình nghiệp vụ, khả năng cung cấp dịch vụ liên tục cho khách hàng, khả năng thực hiện nghĩa vụ cung cấp thông tin cho các cơ quan nhà nước;
c) Xác định rõ vai trò, trách nhiệm của các bên liên quan trong việc bảo đảm chất lượng dịch vụ;
d) Xây dựng các biện pháp nhằm giảm thiểu rủi ro, biện pháp phòng ngừa, ứng cứu, khắc phục sự cố;
đ) Rà soát và điều chỉnh chính sách quản lý rủi ro (nếu có).
2. Trong trường hợp sử dụng dịch vụ điện toán đám mây, ngoài các yêu cầu tại khoản 1 Điều này, tổ chức thực hiện:
a) Phân loại hoạt động, nghiệp vụ dự kiến triển khai trên điện toán đám mây dựa trên đánh giá tác động của hoạt động, nghiệp vụ đó với hoạt động của tổ chức;
b) Xây dựng phương án dự phòng đối với các cấu phần của hệ thống thông tin từ mức độ 2 trở lên. Phương án dự phòng phải được kiểm thử và đánh giá sẵn sàng thay thế cho các hoạt động, nghiệp vụ triển khai trên điện toán đám mây;
c) Xây dựng các tiêu chí lựa chọn bên thứ ba đáp ứng yêu cầu quy định tại Điều 33 Thông tư này;
d) Rà soát, bổ sung, áp dụng các biện pháp bảo đảm an toàn thông tin của tổ chức, giới hạn truy cập từ điện toán đám mây đến các hệ thống thông tin của tổ chức.
3. Trường hợp thuê bên thứ ba thực hiện toàn bộ công việc quản trị hệ thống thông tin từ mức độ 2 trở lên, tổ chức thực hiện đánh giá rủi ro theo quy định tại khoản 1 Điều này và gửi báo cáo đánh giá rủi ro cho Ngân hàng Nhà nước (Cục Công nghệ thông tin).
(Điều 32 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.33. Tiêu chí lựa chọn bên thứ ba cung cấp dịch vụ điện toán đám mây
Tiêu chí lựa chọn bên thứ ba bao gồm các nội dung tối thiểu sau:
1. Bên thứ ba phải là doanh nghiệp.
2. Có hạ tầng công nghệ thông tin tương ứng với dịch vụ mà tổ chức sử dụng đáp ứng các yêu cầu sau:
a) Các quy định của pháp luật Việt Nam;
b) Có chứng nhận quốc tế còn hiệu lực về bảo đảm an toàn thông tin.
(Điều 33 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.34. Hợp đồng sử dụng dịch vụ với bên thứ ba
Hợp đồng sử dụng dịch vụ ký kết với bên thứ ba phải có tối thiểu những nội dung sau:
1. Cam kết của bên thứ ba về bảo đảm an toàn thông tin bao gồm:
a. Đáp ứng yêu cầu quy định tại Điều 33 Thông tư này;
b. Không sao chép, thay đổi, sử dụng hay cung cấp dữ liệu của tổ chức sử dụng dịch vụ cho cá nhân, tổ chức khác, trừ trường hợp có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật; trong trường hợp này, bên thứ ba phải thông báo cho tổ chức sử dụng dịch vụ trước khi cung cấp dữ liệu, trừ khi việc thông báo sẽ vi phạm pháp luật Việt Nam;
c. Phổ biến cho nhân sự của bên thứ ba tham gia thực hiện hợp đồng các quy định về bảo đảm an toàn thông tin của tổ chức, thực hiện các biện pháp giám sát bảo đảm tuân thủ.
2. Quy định cụ thể thời gian tối đa có thể gián đoạn dịch vụ và thời gian khắc phục sự cố, các yêu cầu liên quan đến bảo đảm hoạt động liên tục (dự phòng tại chỗ, sao lưu dữ liệu, dự phòng thảm họa), các yêu cầu liên quan đến năng lực xử lý, tính toán, lưu trữ, các biện pháp thực hiện khi chất lượng dịch vụ không được bảo đảm.
3. Trường hợp bên thứ ba sử dụng nhà thầu phụ không làm thay đổi trách nhiệm của bên thứ ba đối với dịch vụ mà tổ chức sử dụng.
4. Dữ liệu phát sinh trong quá trình sử dụng dịch vụ là tài sản của tổ chức. Khi chấm dứt sử dụng dịch vụ:
a) Bên thứ ba thực hiện trả lại toàn bộ dữ liệu triển khai và dữ liệu phát sinh trong quá trình sử dụng dịch vụ;
b) Bên thứ ba cam kết hoàn thành việc xoá toàn bộ dữ liệu của tổ chức trong một khoảng thời gian xác định.
5. Bên thứ ba phải thông báo cho tổ chức khi phát hiện nhân sự vi phạm quy định về an toàn thông tin đối với dịch vụ mà tổ chức sử dụng.
6. Hợp đồng sử dụng dịch vụ điện toán đám mây, ngoài các nội dung quy định tại các khoản 1, 2, 3, 4, 5 Điều này, phải bổ sung thêm những nội dung sau:
a) Bên thứ ba phải cung cấp báo cáo kiểm toán tuân thủ công nghệ thông tin do tổ chức kiểm toán độc lập thực hiện hàng năm trong thời gian thực hiện hợp đồng;
b) Bên thứ ba phải cung cấp: công cụ kiểm soát chất lượng dịch vụ đám mây; quy trình giám sát, kiểm soát chất lượng dịch vụ đám mây;
c) Bên thứ ba phải minh bạch các vị trí (thành phố, quốc gia) đặt trung tâm dữ liệu bên ngoài lãnh thổ Việt Nam triển khai dịch vụ cho tổ chức;
d) Trách nhiệm bảo vệ dữ liệu, chống truy cập dữ liệu trái phép trên kênh phân phối dịch vụ từ bên thứ ba đến tổ chức;
đ) Bên thứ ba phải hỗ trợ, hợp tác điều tra trong trường hợp có yêu cầu từ các cơ quan nhà nước có thẩm quyền của Việt Nam theo quy định của pháp luật;
e) Dữ liệu của tổ chức phải được tách biệt với dữ liệu của khách hàng khác sử dụng trên cùng nền tảng kỹ thuật do bên thứ ba cung cấp.
(Điều 34 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.35. Trách nhiệm của tổ chức trong quá trình sử dụng dịch vụ của bên thứ ba
1. Cung cấp, thông báo và yêu cầu bên thứ ba thực hiện các quy định về an toàn thông tin của tổ chức.
2. Có quy trình và bố trí nguồn lực để giám sát, kiểm soát các dịch vụ do bên thứ ba cung cấp bảo đảm chất lượng dịch vụ theo thỏa thuận đã ký kết. Đối với dịch vụ điện toán đám mây, phải giám sát, kiểm soát chất lượng dịch vụ.
3. Áp dụng các quy định về an toàn thông tin của tổ chức đối với trang thiết bị, dịch vụ do bên thứ ba cung cấp được triển khai trên hạ tầng do tổ chức quản lý, sử dụng.
4. Quản lý các thay đổi đối với dịch vụ do bên thứ ba cung cấp bao gồm: thay đổi nhà cung cấp, thay đổi giải pháp, thay đổi phiên bản, thay đổi các nội dung quy định tại Điều 40 Thông tư này; đánh giá đầy đủ tác động của việc thay đổi, bảo đảm an toàn khi được đưa vào sử dụng.
5. Áp dụng các biện pháp giám sát chặt chẽ và giới hạn quyền truy cập của bên thứ ba khi cho phép bên thứ ba truy cập vào hệ thống thông tin của tổ chức.
6. Giám sát nhân sự của bên thứ ba trong quá trình thực hiện hợp đồng. Trường hợp phát hiện nhân sự bên thứ ba vi phạm quy định về an toàn thông tin phải thông báo và phối hợp với bên thứ ba áp dụng biện pháp xử lý kịp thời.
7. Thu hồi quyền truy cập hệ thống thông tin đã được cấp cho bên thứ ba, thay đổi các khoá, mã khóa bí mật nhận bàn giao từ bên thứ ba ngay sau khi hoàn thành công việc hoặc kết thúc hợp đồng.
8. Đối với hệ thống thông tin từ mức độ 2 trở lên hoặc hệ thống thông tin sử dụng dịch vụ điện toán đám mây, phải đánh giá sự tuân thủ các quy định về bảo đảm an toàn thông tin của bên thứ ba theo đúng thỏa thuận đã ký kết. Thực hiện đánh giá sự tuân thủ định kỳ hàng năm hoặc đột xuất khi có nhu cầu. Việc đánh giá tuân thủ có thể sử dụng kết quả kiểm toán công nghệ thông tin của tổ chức kiểm toán độc lập.
(Điều 35 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
(Mục này có nội dung liên quan đến Mục 3 QUẢN LÝ THEO GIẤY PHÉP, THEO ĐIỀU KIỆN XUẤT KHẨU, NHẬP KHẨU của Luật 05/2017/QH14 quản lý ngoại thương ban hành ngày 12/06/2017 )
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG - Mục 2 - QUẢN LÝ NHẬP KHẨU SẢN PHẨM AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.47. Nguyên tắc quản lý nhập khẩu sản phẩm an toàn thông tin mạng
1. Việc quản lý nhập khẩu đối với sản phẩm an toàn thông tin mạng được thực hiện theo quy định của Luật này và quy định khác của pháp luật có liên quan.
2. Việc nhập khẩu sản phẩm an toàn thông tin mạng của cơ quan, tổ chức, cá nhân được hưởng quyền ưu đãi, miễn trừ ngoại giao thực hiện theo quy định của pháp luật về hải quan, pháp luật về ưu đãi, miễn trừ dành cho cơ quan đại diện ngoại giao, cơ quan lãnh sự của nước ngoài và cơ quan đại diện của tổ chức quốc tế liên Chính phủ tại Việt Nam.
3. Trong trường hợp Việt Nam chưa có quy chuẩn kỹ thuật an toàn thông tin mạng tương ứng đối với sản phẩm an toàn thông tin mạng nhập khẩu thì áp dụng theo thỏa thuận quốc tế, điều ước quốc tế mà Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.
(Điều 47 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương V - KINH DOANH TRONG LĨNH VỰC AN TOÀN THÔNG TIN MẠNG - Mục 1 - CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG - Mục 2 - QUẢN LÝ NHẬP KHẨU SẢN PHẨM AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.48. Sản phẩm nhập khẩu theo giấy phép trong lĩnh vực an toàn thông tin mạng
1. Khi nhập khẩu sản phẩm an toàn thông tin mạng thuộc Danh mục sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép do Chính phủ quy định, doanh nghiệp phải có Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng do cơ quan nhà nước có thẩm quyền cấp.
2. Tổ chức, doanh nghiệp nhập khẩu sản phẩm an toàn thông tin mạng phải thực hiện chứng nhận, công bố hợp quy trước khi nhập khẩu theo quy định tại Điều 39 của Luật này.
3. Tổ chức, doanh nghiệp được cấp Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng khi đáp ứng đủ các điều kiện sau đây:
a) Có Giấy phép kinh doanh sản phẩm an toàn thông tin mạng;
b) Sản phẩm an toàn thông tin mạng phải thực hiện chứng nhận, công bố hợp quy theo quy định tại Điều 39 của Luật này;
c) Đối tượng và mục đích sử dụng sản phẩm an toàn thông tin mạng không gây phương hại đến quốc phòng, an ninh quốc gia và trật tự, an toàn xã hội.
4. Bộ Thông tin và Truyền thông quy định chi tiết về trình tự, thủ tục, hồ sơ cấp Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng theo giấy phép.
(Điều 48 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
(Điều này có nội dung liên quan đến Điều 3.1.LQ.39. Đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng )
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.49. Đào tạo, bồi dưỡng nghiệp vụ về an toàn thông tin mạng
1. Chủ quản hệ thống thông tin có trách nhiệm đào tạo và bồi dưỡng kiến thức, nghiệp vụ cho cán bộ quản lý, kỹ thuật về an toàn thông tin mạng.
2. Cán bộ chuyên trách về an toàn thông tin mạng được bố trí, tạo điều kiện làm việc phù hợp với chuyên môn, được ưu tiên bồi dưỡng nghiệp vụ về an toàn thông tin mạng.
3. Nhà nước khuyến khích tổ chức, cá nhân đầu tư, liên doanh, liên kết với tổ chức khác để đầu tư xây dựng cơ sở giáo dục đại học, cơ sở giáo dục nghề nghiệp nhằm đào tạo nhân lực trong lĩnh vực an toàn thông tin mạng.
4. Bộ Nội vụ chủ trì, phối hợp với Bộ Thông tin và Truyền thông, bộ, ngành có liên quan xây dựng kế hoạch và tổ chức thực hiện đào tạo, bồi dưỡng kiến thức, nghiệp vụ về an toàn thông tin mạng cho cán bộ, công chức, viên chức.
(Điều 49 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.1.3. Nguồn kinh phí
1. Ngân sách nhà nước, gồm ngân sách trung ương và ngân sách địa phương theo phân cấp ngân sách hiện hành.
2. Nguồn thu của các cơ quan, đơn vị được phép để lại sử dụng theo quy định của pháp luật.
3. Nguồn đóng góp của các doanh nghiệp và các nguồn kinh phí hợp pháp khác theo quy định của pháp luật.
(Điều 3 Thông tư số 166/2015/TT-BTC, có hiệu lực thi hành kể từ ngày 01/01/2016)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.1.4. Đối tượng đào tạo
1. Cán bộ, công chức, viên chức làm về ATANTT trong các đơn vị chuyên trách về công nghệ thông tin của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, cơ quan khác ở Trung ương.
2. Cán bộ, công chức, viên chức làm về ATANTT trong các đơn vị, bộ phận chuyên trách về công nghệ thông tin thuộc các Tổng cục, Cục hoặc đơn vị sự nghiệp (nếu có).
3. Cán bộ, công chức, viên chức làm về ATANTT trong các Sở Thông tin và Truyền thông, các Trung tâm Công nghệ thông tin thuộc Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương (bao gồm cả các Trung tâm Dữ liệu, Trung tâm Tích hợp dữ liệu và bộ phận kỹ thuật vận hành các hệ thống ứng dụng công nghệ thông tin tại địa phương như hệ thống cổng thông tin điện tử, hệ thống thư điện tử, hệ thống một cửa điện tử, hệ thống quản lý văn bản điện tử).
4. Cán bộ lãnh đạo và cán bộ chủ chốt của các Bộ, cơ quan Trung ương và các địa phương.
5. Cán bộ chuyên trách về ATANTT tại các doanh nghiệp, tổ chức tài chính, ngân hàng, tổng công ty, tập đoàn kinh tế nhà nước.
(Điều 4 Thông tư số 166/2015/TT-BTC, có hiệu lực thi hành kể từ ngày 01/01/2016)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.1.5. Nội dung chi, mức chi
Nội dung chi, mức chi các hoạt động triển khai dự án Đào tạo ngắn hạn về ATANTT thuộc Đề án 99 thực hiện theo quy định tại Thông tư số 139/2010/TT-BTC ngày 21/9/2010 của Bộ Tài chính quy định việc lập dự toán, quản lý và sử dụng kinh phí từ ngân sách nhà nước dành cho công tác đào tạo, bồi dưỡng cán bộ, công chức. Ngoài ra, Thông tư này hướng dẫn thêm một số nội dung chi, mức chi như sau:
1. Chi thuê cơ sở vật chất, bao gồm:
a) Chi thuê phòng học.
b) Chi thuê máy tính, máy chiếu, thuê thiết bị chuyên dụng phục vụ thực hành về an toàn thông tin như Firewall, IPS/IDS, Router, Switch và các thiết bị cần thiết khác.
Mức chi theo thực tế thực hiện trên cơ sở tuân thủ các quy định của pháp luật về lựa chọn nhà thầu trong mua sắm thường xuyên.
2. Chi cho giảng viên chính, trợ giảng, cán bộ kỹ thuật trong nước:
a) Chi bồi dưỡng giảng viên chính, trợ giảng, cán bộ kỹ thuật:
Căn cứ tình hình thực tế, khả năng kinh phí được cấp có thẩm quyền giao và mức độ phức tạp của khóa học, cơ quan, đơn vị được giao chủ trì tổ chức các khóa đào tạo quyết định các mức chi cụ thể cho phù hợp đối với khóa học đòi hỏi chuyên môn cao, có thể thuê chuyên gia giảng dạy với mức thù lao theo thỏa thuận hoặc áp dụng hệ số tăng cao từ 1,5 - 3,0 lần so với định mức thù lao hiện hành, cụ thể như sau:
- Chi bồi dưỡng giảng viên chính trong nước: Mức tối đa không quá 100.000 đồng/giờ/giảng viên đối với các khóa học đào tạo kiến thức về quản lý và nghiệp vụ bảo đảm ATANTT cho cán bộ quản lý; không quá 120.000 đồng/giờ/giảng viên đối với các khóa học nâng cao kỹ năng về ATANTT dành cho đội ngũ nhân lực làm ATANTT; không quá 200.000 đồng/giờ/giảng viên đối với các khóa học lấy chứng chỉ quốc tế về ATANTT;
- Chi bồi dưỡng trợ giảng, cán bộ kỹ thuật: không quá 50.000 đồng/giờ/người.
Trường hợp phát sinh các khóa đào tạo với yêu cầu kỹ thuật đặc biệt, Bộ trưởng các Bộ, Thủ trưởng các cơ quan Trung ương, Chủ tịch Ủy ban nhân dân cấp tỉnh quyết định mức chi thù lao giảng viên cụ thể bằng văn bản để thực hiện.
b) Chi phí ăn, ở cho giảng viên chính, trợ giảng, cán bộ kỹ thuật trong nước:
Tùy theo địa điểm, thời gian tổ chức lớp học, các cơ quan, đơn vị được giao chủ trì tổ chức các khóa đào tạo, bồi dưỡng CBCC quyết định chi phụ cấp tiền ăn cho giảng viên nhưng tối đa không vượt quá mức chi phụ cấp lưu trú được quy định tại Thông tư số 97/2010/TT-BTC ngày 06 tháng 07 năm 2010 của Bộ Tài chính quy định chế độ công tác phí, chế độ chi tổ chức các cuộc hội nghị đối với các cơ quan nhà nước và đơn vị sự nghiệp công lập và văn bản của Bộ, ngành, địa phương hướng dẫn thực hiện Thông tư số 97/2010/TT-BTC của Bộ Tài chính.
c) Chi phí đi lại cho giảng viên chính, trợ giảng, cán bộ kỹ thuật: gồm vé máy bay, vé tàu, vé taxi đi lại trong quá trình giảng dạy được thanh toán theo thực tế phát sinh.
3. Chi cho giảng viên nước ngoài:
a) Mức thù lao đối với giảng viên nước ngoài do cơ sở đào tạo thỏa thuận với giảng viên nhưng không quá 20.000.000 đồng/người/ngày.
b) Các chi phí khác cho giảng viên nước ngoài như ăn, ở, đi lại, dịch thuật thực hiện theo quy định tại Thông tư số 01/2010/TT-BTC ngày 06/01/2010 của Bộ Tài chính quy định chế độ chi tiêu đón tiếp khách nước ngoài vào làm việc tại Việt Nam, chi tiêu tổ chức các hội nghị, hội thảo quốc tế tại Việt Nam và chi tiêu tiếp khách trong nước.
4. Chi đào tạo, bồi dưỡng theo chứng chỉ quốc tế của các hãng (các đơn vị được ủy quyền của các hãng): thanh toán theo hợp đồng giữa các cơ sở đào tạo và nhà cung cấp, trong đó bao gồm chi phí bản quyền đào tạo và giáo trình đào tạo chính hãng (nếu có); bảo đảm tuân thủ quy định hóa đơn chứng từ và quy định về đấu thầu, mua sắm hàng hóa, dịch vụ.
5. Đối với đào tạo, bồi dưỡng theo hình thức trực tuyến, ngoài các khoản chi được quy định trong Thông tư số 139/2010/TT-BTC ngày 21/9/2010 của Bộ Tài chính, còn được chi cho các nội dung sau:
a) Chi xây dựng chương trình khung, biên soạn chương trình, giáo trình: thực hiện theo Thông tư số 123/2009/TT-BTC ngày 17/6/2009 của Bộ Tài chính quy định nội dung chi, mức chi xây dựng chương trình khung và biên soạn chương trình, giáo trình các môn học đối với các ngành đào tạo Đại học, Cao đẳng, Trung cấp chuyên nghiệp.
b) Chi số hóa bài giảng phục vụ cho đào tạo, bồi dưỡng trực tuyến: thực hiện theo quy định tại Thông tư số 194/2012/TT-BTC ngày 15/11/2012 của Bộ Tài chính hướng dẫn mức chi tạo lập thông tin điện tử nhằm duy trì hoạt động thường xuyên của cơ quan, đơn vị sử dụng ngân sách nhà nước.
c) Chi xây dựng video bài giảng: áp dụng định mức chi đối với xây dựng chương trình phổ biến kiến thức quy định tại Thông tư số 30/2010/TT-BTTTT ngày 31/12/2010 của Bộ Thông tin và Truyền thông ban hành định mức áp dụng tạm thời về hao phí lao động, hao phí thiết bị trong sản xuất các chương trình truyền hình.
d) Chi mua sắm, xây dựng các phần mềm phục vụ đào tạo, bồi dưỡng trực tuyến: thực hiện theo quy định về xây dựng, mua sắm phần mềm.
đ) Chi thuê, mua các dịch vụ để duy trì, lưu trữ bài giảng trên mạng internet: được thanh toán theo hợp đồng giữa các cơ sở đào tạo và nhà cung cấp, bảo đảm tuân thủ quy định hóa đơn chứng từ và quy định về đấu thầu, mua sắm hàng hóa, dịch vụ.
6. Trong quá trình thực hiện, nếu các văn bản quy phạm pháp luật được dẫn chiếu để áp dụng tại Thông tư này được sửa đổi, bổ sung, thay thế bằng văn bản quy phạm pháp luật mới thì áp dụng theo văn bản sửa đổi, bổ sung, thay thế đó.
(Điều 5 Thông tư số 166/2015/TT-BTC, có hiệu lực thi hành kể từ ngày 01/01/2016)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.1.6. Lập dự toán, quản lý và sử dụng kinh phí
1. Lập dự toán: Hàng năm, vào thời gian lập dự toán ngân sách nhà nước theo quy định của Luật Ngân sách nhà nước, các cơ quan, đơn vị được giao nhiệm vụ theo quy định tại Đề án 99 căn cứ nhu cầu đào tạo ngắn hạn về ANATTT xây dựng kế hoạch và dự toán kinh phí thực hiện nhiệm vụ đào tạo cán bộ ANATTT của cơ quan, đơn vị mình, tổng hợp chung trong kế hoạch đào tạo, bồi dưỡng CBCC của năm kế hoạch gửi Bộ Nội vụ tổng hợp (đối với các Bộ, cơ quan Trung ương), gửi Sở Nội vụ (đối với các cơ quan ở địa phương), đồng thời tổng hợp vào dự toán ngân sách năm kế hoạch của Bộ, cơ quan để gửi cơ quan tài chính cùng cấp tổng hợp trình cấp có thẩm quyền theo quy định.
2. Phân bổ và giao dự toán: Căn cứ dự toán ngân sách được cấp có thẩm quyền giao; Thủ trưởng cơ quan, đơn vị có trách nhiệm phân bổ và giao dự toán kinh phí cho các đơn vị tổ chức thực hiện (trong đó bao gồm cả kinh phí thực hiện Đề án 99).
3. Sử dụng và quyết toán kinh phí: Việc sử dụng và quyết toán kinh phí bảo đảm thực hiện Đề án 99 theo quy định của Luật Ngân sách nhà nước, các văn bản hướng dẫn thi hành và quy định tại Thông tư này; cuối năm tổng hợp chung trong quyết toán ngân sách hàng năm của cơ quan, đơn vị theo quy định.
(Điều 6 Thông tư số 166/2015/TT-BTC, có hiệu lực thi hành kể từ ngày 01/01/2016)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.12. Tổ chức nguồn nhân lực
1. Người đại diện hợp pháp phải trực tiếp tham gia chỉ đạo và có trách nhiệm trong công tác xây dựng chiến lược, kế hoạch về bảo đảm an toàn thông tin, ứng cứu các sự cố an ninh mạng xảy ra tại tổ chức.
2. Tổ chức quản lý trực tiếp hệ thống thông tin mức độ 2 trở lên thực hiện:
a) Thành lập hoặc chỉ định bộ phận chuyên trách về an toàn thông tin có chức năng, nhiệm vụ bảo đảm an toàn thông tin và ứng cứu sự cố an ninh mạng cho tổ chức;
b) Thành lập hoặc chỉ định bộ phận chuyên trách để quản lý vận hành trung tâm điều hành an ninh mạng đáp ứng yêu cầu quy định tại Điều 46 Thông tư này (không áp dụng với chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, tổ chức tín dụng phi ngân hàng);
c) Tách biệt nhân sự giữa các nhiệm vụ: (i) Phát triển với quản trị hệ thống thông tin; (ii) Phát triển với vận hành hệ thống thông tin; (iii) Quản trị với vận hành hệ thống thông tin; (iv) Kiểm tra về an toàn thông tin với phát triển, quản trị, vận hành hệ thống thông tin.
(Điều 12 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.13. Tuyển dụng và phân công nhiệm vụ
Tổ chức tuyển dụng và phân công nhiệm vụ như sau:
1. Xác định trách nhiệm trong việc bảo đảm an toàn thông tin của vị trí cần tuyển dụng hoặc phân công.
2. Xem xét, đánh giá tư cách đạo đức, trình độ chuyên môn thông qua lý lịch, lý lịch tư pháp trước khi phân công nhân sự làm việc tại các vị trí quan trọng của hệ thống thông tin như: vận hành hệ thống thông tin mức độ 3 hoặc quản trị hệ thống thông tin.
3. Yêu cầu người được tuyển dụng cam kết bảo mật thông tin bằng văn bản riêng hoặc cam kết trong hợp đồng lao động. Cam kết này phải bao gồm các điều khoản về trách nhiệm bảo đảm an toàn thông tin trong và sau khi làm việc tại tổ chức.
4. Đào tạo, phổ biến các quy định của tổ chức về an toàn thông tin đối với nhân sự mới tuyển dụng.
(Điều 13 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.14. Quản lý sử dụng nguồn nhân lực
Tổ chức quản lý nguồn nhân lực như sau:
1. Phổ biến, cập nhật các quy định về an toàn thông tin cho tất cả cá nhân trong tổ chức tối thiểu mỗi năm một lần.
2. Kiểm tra việc tuân thủ các quy định về an toàn thông tin đối với cá nhân, bộ phận trực thuộc tối thiểu mỗi năm một lần.
3. Áp dụng các biện pháp xử lý kỷ luật đối với cá nhân, bộ phận vi phạm quy định an toàn thông tin theo quy định của pháp luật và quy định của tổ chức.
(Điều 14 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.15. Chấm dứt hoặc thay đổi công việc
Khi cá nhân trong tổ chức chấm dứt hoặc thay đổi công việc, tổ chức thực hiện:
1. Xác định trách nhiệm của cá nhân khi chấm dứt hoặc thay đổi công việc.
2. Yêu cầu cá nhân bàn giao lại tài sản công nghệ thông tin.
3. Thu hồi ngay quyền truy cập hệ thống thông tin của cá nhân nghỉ việc.
4. Thay đổi kịp thời quyền truy cập hệ thống thông tin của cá nhân thay đổi công việc bảo đảm nguyên tắc quyền vừa đủ để thực hiện nhiệm vụ được giao.
5. Rà soát, kiểm tra đối chiếu định kỳ tối thiểu sáu tháng một lần giữa bộ phận quản lý nhân sự và bộ phận quản lý cấp phát, thu hồi quyền truy cập hệ thống thông tin nhằm bảo đảm tuân thủ khoản 3, khoản 4 Điều này.
6. Thông báo cho Ngân hàng Nhà nước (Cục Công nghệ thông tin) các trường hợp cá nhân làm việc trong lĩnh vực công nghệ thông tin của tổ chức bị kỷ luật với hình thức sa thải, buộc thôi việc hoặc bị truy tố trước pháp luật do vi phạm quy định về an toàn thông tin.
(Điều 15 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VI - PHÁT TRIỂN NGUỒN NHÂN LỰC AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.50. Văn bằng, chứng chỉ đào tạo về an toàn thông tin mạng
1. Cơ sở giáo dục đại học, cơ sở giáo dục nghề nghiệp trong phạm vi nhiệm vụ, quyền hạn của mình cấp văn bằng, chứng chỉ đào tạo về an toàn thông tin mạng.
2. Bộ Giáo dục và Đào tạo chủ trì, phối hợp với Bộ Thông tin và Truyền thông, bộ, ngành có liên quan công nhận văn bằng giáo dục đại học về an toàn thông tin mạng do tổ chức nước ngoài cấp.
3. Bộ Lao động – Thương binh và Xã hội chủ trì, phối hợp với Bộ Thông tin và Truyền thông, bộ, ngành có liên quan công nhận văn bằng, chứng chỉ giáo dục nghề nghiệp về an toàn thông tin mạng do tổ chức nước ngoài cấp.
(Điều 50 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.51. Nội dung quản lý nhà nước về an toàn thông tin mạng
1. Xây dựng chiến lược, kế hoạch và chính sách trong lĩnh vực an toàn thông tin mạng; xây dựng và chỉ đạo thực hiện chương trình quốc gia về an toàn thông tin mạng; tổ chức lập phương án phát triển hạ tầng bảo đảm an toàn thông tin mạng trong quy hoạch hạ tầng thông tin và truyền thông, quy hoạch khác có liên quan theo quy định của pháp luật về quy hoạch.
2. Ban hành và tổ chức thực hiện văn bản quy phạm pháp luật về an toàn thông tin mạng; xây dựng, công bố tiêu chuẩn quốc gia, ban hành quy chuẩn kỹ thuật về an toàn thông tin mạng.
3. Quản lý nhà nước về mật mã dân sự.
4. Quản lý công tác đánh giá, công bố hợp chuẩn, hợp quy về an toàn thông tin mạng.
5. Quản lý công tác giám sát an toàn hệ thống thông tin.
6. Thẩm định về an toàn thông tin mạng trong hồ sơ thiết kế hệ thống thông tin.
7. Tuyên truyền, phổ biến pháp luật về an toàn thông tin mạng.
8. Quản lý hoạt động kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng.
9. Tổ chức nghiên cứu, ứng dụng khoa học và công nghệ về an toàn thông tin mạng; phát triển nguồn nhân lực an toàn thông tin mạng; đào tạo cán bộ chuyên trách về an toàn thông tin mạng.
10. Kiểm tra, thanh tra, giải quyết khiếu nại, tố cáo, xử lý vi phạm pháp luật về an toàn thông tin mạng.
11. Hợp tác quốc tế về an toàn thông tin mạng.
( Điều 51 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 18 Luật số 35/2018/QH14 có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.1.7. Thanh tra, kiểm tra
1. Ban Cơ yếu Chính phủ chủ trì, phối hợp với các Bộ, ngành, địa phương liên quan thanh tra, kiểm tra hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự và sử dụng sản phẩm mật mã dân sự.
2. Các tổ chức, cá nhân kinh doanh sản phẩm, dịch vụ mật mã dân sự và sử dụng sản phẩm mật mã dân sự chịu sự thanh tra, kiểm tra của các cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật về thanh tra.
(Điều 7 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.1.8. Xử lý vi phạm các quy định về kinh doanh sản phẩm, dịch vụ mật mã dân sự và sử dụng sản phẩm mật mã dân sự
1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau đây:
a) Mua, bán, chuyển nhượng, cho thuê, cho mượn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự;
b) Tẩy xóa, sửa chữa các nội dung trong Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự hoặc Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự;
c) Không làm thủ tục sửa đổi, bổ sung khi thay đổi tên, thay đổi người đại diện theo pháp luật hoặc thay đổi, bổ sung sản phẩm, dịch vụ mật mã dân sự;
d) Không làm thủ tục cấp lại khi giấy phép bị mất hoặc hư hỏng;
đ) Không báo cáo hoặc báo cáo không đúng thời hạn cho Ban Cơ yếu Chính phủ về tình hình kinh doanh sản phẩm, dịch vụ mật mã dân sự; xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và tổng hợp thông tin khách hàng;
e) Sử dụng sản phẩm mật mã dân sự không do doanh nghiệp được cấp phép kinh doanh sản phẩm mật mã dân sự cung cấp mà không khai báo với Ban Cơ yếu Chính phủ;
g) Không lập, lưu giữ và bảo mật thông tin khách hàng, tên, loại hình, số lượng và Mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự.
2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi kinh doanh không đúng nội dung ghi trong Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự hoặc Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.
3. Phạt tiền từ 40.000.000 đồng đến 50.000.000 đồng đối với hành vi sau đây:
a) Kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự mà không có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự hoặc Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; hoặc tiếp tục kinh doanh sản phẩm, dịch vụ mật mã dân sự khi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đã hết hạn;
b) Không tạm ngừng hoặc ngừng cung cấp sản phẩm, dịch vụ mật mã dân sự để đảm bảo quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội khi có yêu cầu của cơ quan nhà nước có thẩm quyền;
c) Không phối hợp, tạo Điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu;
d) Từ chối cung cấp các thông tin cần thiết liên quan tới khóa mã cho cơ quan nhà nước có thẩm quyền khi có yêu cầu.
4. Hình thức xử phạt bổ sung:
a) Tước quyền sử dụng Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự và Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự từ 01 tháng đến 03 tháng đối với hành vi vi phạm quy định tại các Điểm a, b Khoản 1 và Khoản 2 Điều này;
b) Tịch thu tang vật, phương tiện để thực hiện hành vi vi phạm quy định tại Điểm c Khoản 1 và Khoản 3 Điều này.
(Điều 8 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.1.9. Thẩm quyền xử phạt
1. Thanh tra viên cơ yếu đang thi hành công vụ có thẩm quyền:
a) Phạt cảnh cáo;
b) Tịch thu tang vật, phương tiện vi phạm hành chính có giá trị đến 500.000 đồng;
c) Áp dụng các biện pháp khắc phục hậu quả.
2. Chánh Thanh tra cơ yếu, Trưởng đoàn thanh tra chuyên ngành có thẩm quyền:
a) Phạt cảnh cáo;
b) Phạt tiền mức tối đa không quá 50.000.000 đồng;
c) Tước quyền sử dụng giấy phép có thời hạn hoặc đình chỉ hoạt động có thời hạn;
d) Tịch thu tang vật, phương tiện vi phạm hành chính có giá trị không vượt quá mức tiền phạt quy định tại Điểm b Khoản này;
đ) Áp dụng các biện pháp khắc phục hậu quả.
3. Chủ tịch Ủy ban nhân dân cấp huyện có thẩm quyền:
a) Phạt cảnh cáo;
b) Phạt tiền mức tối đa không quá 25.000.000 đồng;
c) Tước quyền sử dụng giấy phép có thời hạn hoặc đình chỉ hoạt động có thời hạn;
d) Tịch thu tang vật, phương tiện vi phạm hành chính có giá trị không vượt quá mức tiền phạt quy định tại Điểm b Khoản này;
đ) Áp dụng các biện pháp khắc phục hậu quả.
4. Chủ tịch Ủy ban nhân dân cấp tỉnh có thẩm quyền:
a) Phạt cảnh cáo;
b) Phạt tiền mức tối đa không quá 50.000.000 đồng;
c) Tước quyền sử dụng giấy phép có thời hạn hoặc đình chỉ hoạt động có thời hạn;
d) Tịch thu tang vật, phương tiện vi phạm hành chính có giá trị không vượt quá mức tiền phạt quy định tại Điểm b Khoản này;
đ) Áp dụng các biện pháp khắc phục hậu quả.
5. Công an nhân dân, Bộ đội Biên phòng, Cảnh sát biển, Hải quan, Quản lý thị trường có quyền xử phạt theo thẩm quyền quy định tại Khoản 4, 5, 6, 7 Điều 39, Điều 40, Điều 41, Điều 42, Khoản 4 Điều 45 của Luật xử lý vi phạm hành chính số 15/2012/QH13 ngày 20 tháng 6 năm 2012 đối với các hành vi vi phạm hành chính trong lĩnh vực mật mã dân sự được quy định tại Nghị định này.
(Điều 9 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.1.10. Thẩm quyền lập biên bản vi phạm hành chính
Các chức danh nêu tại Điều 9 Nghị định này, cán bộ đang thi hành công vụ trong lĩnh vực mật mã dân sự có quyền lập biên bản vi phạm hành chính theo quy định.
(Điều 10 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.NĐ.2.24. Kinh phí bảo đảm an toàn thông tin
1. Kinh phí thực hiện yêu cầu về an toàn thông tin theo cấp độ trong hoạt động của cơ quan, tổ chức nhà nước do ngân sách nhà nước bảo đảm.
2. Kinh phí đầu tư cho an toàn thông tin sử dụng vốn đầu tư công thực hiện theo quy định của Luật đầu tư công. Đối với dự án đầu tư công để xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin, kinh phí đầu tư cho an toàn thông tin theo cấp độ được bố trí trong vốn đầu tư của dự án tương ứng.
3. Kinh phí thực hiện giám sát, đánh giá, quản lý rủi ro an toàn thông tin; đào tạo ngắn hạn, tuyên truyền, phổ biến nâng cao nhận thức, diễn tập an toàn thông tin và ứng cứu sự cố của cơ quan, tổ chức nhà nước được cân đối bố trí trong dự toán ngân sách hàng năm của cơ quan, tổ chức nhà nước đó theo phân cấp của Luật ngân sách nhà nước.
4. Bộ Tài chính hướng dẫn mục chi cho công tác bảo đảm an toàn thông tin trong dự toán ngân sách, hướng dẫn quản lý và sử dụng kinh phí sự nghiệp chi cho công tác bảo đảm an toàn thông tin trong hoạt động của các cơ quan, tổ chức nhà nước.
5. Căn cứ nhiệm vụ được giao, cơ quan, tổ chức nhà nước thực hiện lập dự toán, quản lý, sử dụng và quyết toán kinh phí thực hiện nhiệm vụ bảo đảm an toàn thông tin theo quy định của Luật ngân sách nhà nước.
(Điều 24 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.7.3. Nguồn kinh phí
1. Ngân sách nhà nước.
2. Kinh phí của doanh nghiệp; các khoản đóng góp, tài trợ và các nguồn vốn hợp pháp khác theo quy định.
(Điều 3 Thông tư số 121/2018/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.7.4. Nguyên tắc quản lý, sử dụng kinh phí
1. Đối với kinh phí ngân sách nhà nước:
Kinh phí thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng được bố trí trong dự toán ngân sách nhà nước của các bộ, cơ quan trung ương và địa phương theo phân cấp ngân sách hiện hành. Việc bố trí kinh phí thực hiện theo nguyên tắc: Hoạt động, lực lượng thuộc ngân sách cấp nào do ngân sách cấp đó bảo đảm và được tổng hợp vào dự toán ngân sách hàng năm của cơ quan, đơn vị theo quy định của Luật Ngân sách nhà nước và các văn bản pháp luật khác có liên quan, cụ thể:
a) Ngân sách trung ương:
- Bảo đảm kinh phí để triển khai các hoạt động thực hiện nhiệm vụ bảo đảm an toàn thông tin do các cơ quan, tổ chức nhà nước ở trung ương thực hiện quy định tại khoản 1 và khoản 3 Điều 24 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ (sau đây gọi tắt là Nghị định số 85/2016/NĐ-CP), gồm:
+ Kinh phí thực hiện yêu cầu về an toàn thông tin theo cấp độ trong hoạt động của cơ quan, tổ chức nhà nước do ngân sách nhà nước bảo đảm;
+ Kinh phí thực hiện giám sát, đánh giá, quản lý rủi ro an toàn thông tin; đào tạo ngắn hạn, tuyên truyền, phổ biến nâng cao nhận thức, diễn tập an toàn thông tin và ứng cứu sự cố của cơ quan, tổ chức nhà nước được cân đối bố trí trong dự toán ngân sách hàng năm của cơ quan, tổ chức nhà nước đó theo phân cấp của Luật Ngân sách nhà nước.
- Bảo đảm kinh phí để triển khai các hoạt động quy định tại điểm a khoản 2 Điều 17 Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia (sau đây gọi tắt là Quyết định số 05/2017/QĐ-TTg), gồm:
+ Hoạt động chỉ đạo, điều hành, kiểm tra, giám sát ứng cứu sự cố của Ban Chỉ đạo quốc gia, Ban Điều phối ứng cứu quốc gia, cơ quan thường trực ứng cứu sự cố quốc gia;
+ Hoạt động của cơ quan điều phối quốc gia;
+ Hoạt động, nhiệm vụ của các Bộ, cơ quan trung ương.
b) Ngân sách địa phương:
- Bảo đảm kinh phí hoạt động thực hiện nhiệm vụ bảo đảm an toàn thông tin do cơ quan, tổ chức, đơn vị chuyên trách ở địa phương về an toàn thông tin thực hiện quy định tại khoản 1 và khoản 3 Điều 24 Nghị định số 85/2016/NĐ-CP.
- Bảo đảm hoạt động của Ban Chỉ đạo, đơn vị chuyên trách ứng cứu sự cố, đội ứng cứu sự cố ở địa phương, các nhiệm vụ do địa phương thực hiện quy định tại điểm b khoản 2 Điều 17 Quyết định số 05/2017/QĐ-TTg.
2. Đối với nhiệm vụ ứng cứu sự cố, bảo đảm an toàn thông tin mạng thuộc trách nhiệm của doanh nghiệp thì doanh nghiệp tự bảo đảm kinh phí thực hiện.
3. Kinh phí hỗ trợ thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng phải được quản lý, sử dụng đúng mục đích, đúng chế độ và theo quy định tại Thông tư này.
(Điều 4 Thông tư số 121/2018/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.7.5. Nội dung chi
Nội dung chi của ngân sách trung ương, ngân sách địa phương, doanh nghiệp theo quy định tại khoản 2 Điều 17 Quyết định số 05/2017/QĐ-TTg; khoản 1 và khoản 3 Điều 24 Nghị định số 85/2016/NĐ-CP.
(Điều 5 Thông tư số 121/2018/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.7.6. Mức chi
Các Bộ, cơ quan trung ương, địa phương, cơ quan, đơn vị sử dụng kinh phí ngân sách nhà nước cho công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng phải thực hiện đúng định mức, chế độ chi tiêu tài chính hiện hành do cơ quan Nhà nước có thẩm quyền ban hành.
Thông tư này quy định chi tiết mức chi cho một số nội dung, nhiệm vụ cụ thể ứng cứu sự cố, bảo đảm an toàn thông tin mạng như sau:
1. Chi tổ chức các hội nghị sơ kết, tổng kết, chuyên đề, hội thảo về công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng; chi đoàn xác minh sự cố, kiểm tra, giám sát, chỉ đạo đánh giá kết quả triển khai, các đoàn tham gia học tập kinh nghiệm trong nước về giám sát, điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo Thông tư số 40/2017/TT-BTC ngày 28/4/2017 của Bộ Tài chính quy định chế độ công tác phí, chế độ chi hội nghị.
2. Chi tổ chức các hội thảo quốc tế tại Việt Nam: Thực hiện theo Thông tư số 71/2018/TT-BTC ngày 10/8/2018 quy định chế độ tiếp khách nước ngoài vào làm việc tại Việt Nam, chế độ chi tổ chức hội nghị, hội thảo quốc tế tại Việt Nam và chế độ tiếp khách trong nước.
3. Chi các đoàn khảo sát học tập kinh nghiệm, tham gia hội thảo quốc tế tại nước ngoài giám sát, điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo Thông tư số 102/2012/TT-BTC ngày 21/6/2012 của Bộ Tài chính quy định chế độ công tác phí cho cán bộ, công chức nhà nước đi công tác ngắn hạn ở nước ngoài do ngân sách nhà nước bảo đảm kinh phí.
4. Chi duy trì đường dây nóng của cơ quan điều phối quốc gia: Chi các chi phí để duy trì đường dây nóng theo hợp đồng, hóa đơn, chứng từ hợp pháp, hợp lệ; chi hỗ trợ người được giao trực tiếp nhận thông tin từ đường dây nóng (tiếp nhận thông tin 24h/24h và 7 ngày/tuần): 1.300.000 đồng/người/tháng/một đường dây nóng. Người nhận khoản hỗ trợ này thì không được thanh toán tiền lương làm đêm, làm thêm giờ do trực đường dây nóng theo quy định.
5. Chi đào tạo, huấn luyện, bồi dưỡng về kỹ năng, nghiệp vụ, chuyên môn điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo Thông tư số 166/2015/TT-BTC ngày 05/11/2015 của Bộ Tài chính quy định việc quản lý và sử dụng kinh phí thực hiện dự án đào tạo ngắn hạn về an toàn, an ninh thông tin trong nước thuộc Đề án đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020.
6. Chi tổ chức diễn tập an toàn thông tin, ứng cứu sự cố:
Thực hiện theo đề án và dự toán được phê duyệt theo nội dung chi và mức chi quy định tại Thông tư số 166/2015/TT-BTC ngày 05/11/2015 của Bộ Tài chính quy định việc quản lý và sử dụng kinh phí thực hiện dự án đào tạo ngắn hạn về an toàn, an ninh thông tin trong nước thuộc Đề án đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020.
7. Chi thuê dịch vụ kỹ thuật, mua sắm, nâng cấp, gia hạn bản quyền phần mềm, trang thiết bị, bảo dưỡng phương tiện công cụ để phục vụ công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng:
a) Chi thuê dịch vụ công nghệ thông tin: Dịch vụ kỹ thuật, gia hạn bản quyền phần mềm, dịch vụ hỗ trợ, bảo trì, bảo dưỡng trang thiết bị, phương tiện công cụ và các dịch vụ khác phục vụ công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Thực hiện theo quy định của Luật Đấu thầu và các văn bản hướng dẫn thực hiện. Việc thuê dịch vụ công nghệ thông tin phải phù hợp với kế hoạch ứng phó sự cố, bảo đảm an toàn mạng và kế hoạch thuê dịch vụ công nghệ thông tin được phê duyệt của Bộ, ngành, địa phương;
b) Chi mua sắm, nâng cấp thiết bị, ứng dụng công nghệ thông tin phục vụ công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng theo quy định của Luật Đấu thầu và các văn bản hướng dẫn thực hiện. Việc mua sắm, nâng cấp thiết bị, ứng dụng công nghệ thông tin phải phù hợp với kế hoạch ứng phó sự cố, bảo đảm an toàn thông tin mạng được phê duyệt của Bộ, ngành, địa phương.
8. Chi tạo lập, duy trì, vận hành hệ thống cơ sở dữ liệu thông tin về nguy cơ, sự cố tấn công mạng, cổng/trang thông tin điện tử của cơ quan điều phối quốc gia, mạng lưới ứng cứu sự cố quốc gia, hệ thống chia sẻ thông tin phục vụ công tác điều phối ứng cứu, bảo đảm an toàn thông tin mạng: Thực hiện theo quy định tại Thông tư số 194/2012/TT-BTC ngày 15/11/2012 của Bộ Tài chính hướng dẫn mức chi tạo lập thông tin điện tử nhằm duy trì hoạt động thường xuyên của các cơ quan, đơn vị sử dụng ngân sách nhà nước.
9. Chi hỗ trợ xây dựng, áp dụng chuẩn ISO 27xxx theo quy định tại Quyết định số 05/2017/QĐ-TTg và các tiêu chuẩn quốc tế về an toàn thông tin mạng: Thực hiện quy định tại Thông tư số 116/2015/TT-BTC ngày 11/8/2015 của Bộ Tài chính quy định công tác quản lý tài chính đối với việc tư vấn, xây dựng, áp dụng, duy trì và cải tiến hệ thống quản lý chất lượng theo tiêu chuẩn quốc gia TCVN ISO 9001: 2008 vào hoạt động của các cơ quan, tổ chức thuộc hệ thống hành chính nhà nước.
10. Chi hoạt động tuyên truyền phục vụ công tác ứng cứu sự cố, bảo đảm an toàn thông tin: Thực hiện theo quy định tại Thông tư liên tịch số 14/2014/TTLT-BTC-BTP ngày 27/01/2014 của Bộ Tài chính và Bộ Tư pháp quy định về việc lập dự toán, quản lý, sử dụng và quyết toán kinh phí ngân sách nhà nước bảo đảm công tác phổ biến, giáo dục pháp luật và chuẩn tiếp cận pháp luật của người dân tại cơ sở.
11. Chi thuê chuyên gia tư vấn ứng cứu sự cố, bảo đảm an toàn thông tin mạng:
a) Đối với thuê chuyên gia trong nước: Áp dụng theo quy định tại Thông tư số 02/2015/TT-BLĐTBXH ngày 12/01/2015 của Bộ Lao động Thương binh và Xã hội quy định mức lương đối với chuyên gia tư vấn trong nước làm cơ sở dự toán gói thầu cung cấp dịch vụ tư vấn áp dụng hình thức hợp đồng theo thời gian sử dụng vốn nhà nước;
b) Đối với thuê chuyên gia tư vấn nước ngoài: Căn cứ vào mức độ cần thiết và triển khai các hoạt động và dự toán kinh phí được duyệt, Bộ trưởng, thủ trưởng cơ quan trung ương, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương quyết định việc thuê chuyên gia tư vấn nước ngoài và chịu trách nhiệm về quyết định của mình. Mức chi thực hiện theo hợp đồng thực tế thỏa thuận với chuyên gia theo yêu cầu chất lượng, số lượng và thời gian thực hiện công việc.
12. Đối với các nội dung chi có mức chi áp dụng theo các định mức, đơn giá, ngày công, căn cứ quy mô, mức độ, yêu cầu kỹ thuật, công nghệ, nhiệm vụ bảo đảm an toàn thông tin mạng, ứng cứu sự cố và điều kiện thực tế để xác định. Trường hợp nhiệm vụ do công chức, viên chức, người lao động trong cơ quan, đơn vị thực hiện thì chỉ thanh toán tiền lương làm đêm, làm thêm giờ (nếu có) theo quy định. Đối với những nội dung thuê, mua dịch vụ bên ngoài thì thanh toán theo hợp đồng với nhà cung cấp, bảo đảm tuân thủ quy định hóa đơn, chứng từ và quy định về đấu thầu, mua sắm hàng hóa, dịch vụ, bao gồm các nội dung chi sau:
a) Chi điều phối ứng cứu sự cố an toàn thông tin mạng, gồm: Tiếp nhận, phân tích, phân loại sơ bộ sự cố và hệ thống bị sự cố; kiểm tra, xác minh, đánh giá thông tin sự cố; nghiên cứu, điều tra, phân tích sự cố và đề xuất phương thức, giải pháp điều phối, ứng cứu sự cố; điều hành, phối hợp, tổ chức các đơn vị tham gia thực hiện ứng cứu, xử lý sự cố; theo dõi, kiểm tra, đôn đốc thực hiện các lệnh điều phối;
b) Chi tổ chức hỗ trợ ứng cứu, xử lý sự cố, tấn công mạng, gồm: Tiếp nhận, kiểm tra, xác minh, đánh giá, phân loại sự cố; nghiên cứu, điều tra, phân tích sự cố; đề xuất, lựa chọn phương án, hình thức triển khai ứng cứu; thuê dịch vụ kỹ thuật, phương tiện, thiết bị phục vụ xử lý sự cố; triển khai ứng cứu, ngăn chặn và xử lý sự cố; lập báo cáo ứng cứu xử lý sự cố;
c) Chi thực hiện giám sát trực tiếp nhằm theo dõi, phân tích, phát hiện sớm nguy cơ, sự cố cho hệ thống thông tin, gồm: Khảo sát, xây dựng phương án, kế hoạch giám sát; thuê, mua, lắp đặt thiết bị kỹ thuật và nghiên cứu điều chỉnh, bổ sung, cập nhật giám sát; theo dõi, phân tích, xây dựng báo cáo giám sát định kỳ;
d) Chi thực hiện giám sát gián tiếp của cơ quan điều phối quốc gia và cơ quan chức năng đối với hệ thống, dịch vụ công nghệ thông tin phục vụ chính phủ điện tử, gồm: Khảo sát, xây dựng phương án, kế hoạch giám sát; thuê, mua và lắp đặt, triển khai thiết bị kỹ thuật; thu thập, thống kê, tổng hợp tình hình sự cố, nguy cơ, tấn công mạng, các điểm yếu/lỗ hổng an toàn thông tin, các phương thức, thủ đoạn tấn công, xâm hại an toàn thông tin mạng; tổng hợp, phân tích các thông tin, dữ liệu về sự cố từ các nguồn; theo dõi, phân tích, phát hiện các dấu hiệu, nguy cơ ảnh hưởng đến tính sẵn sàng, nguyên vẹn, an toàn của hệ thống;
đ) Xây dựng kịch bản tình huống sự cố, tấn công mạng có thể xảy ra và dự phòng phương án ứng cứu cho hệ thống thông tin, gồm: Khảo sát và xác định phạm vi, quy mô hệ thống thông tin; nghiên cứu, phân tích các tình huống, sự cố có thể xảy ra; xác định phương án ứng cứu theo tình huống và từng hệ thống cụ thể; hướng dẫn, trao đổi thỏa thuận về quy trình ứng cứu, xử lý sự cố và cách thức phối hợp trong quá trình ứng cứu, xử lý sự cố;
e) Chi nghiên cứu, phân tích chuyên sâu, sao lưu dữ liệu và hướng dẫn xử lý phần mềm độc hại (mã độc) nguy hiểm, gồm: Khảo sát hiện trường sự cố và lấy mẫu mã độc; chuẩn bị các công cụ, thiết bị, phần mềm, phương tiện, môi trường phục vụ phân tích; phân tích thông tin cơ bản, đánh giá, kiểm tra để xác minh các thông tin về phần mềm độc hại; nghiên cứu, đề xuất phân loại phần mềm độc hại; phân tích, mô tả chi tiết về phần mềm độc hại; nghiên cứu, phân tích về cơ chế lây nhiễm/tấn công/hoạt động/tác động; nghiên cứu, phân tích về các ảnh hưởng, thiệt hại do mã độc gây ra;
g) Chi rà quét, phát hiện, bóc gỡ các phần mềm độc hại nguy hiểm cho máy chủ, máy trạm và thiết bị đầu cuối; khảo sát, nghiên cứu, xây dựng kế hoạch; thực hiện kiểm tra, rà quét phần mềm độc hại nguy hiểm, khôi phục dữ liệu cho máy chủ; bóc gỡ, xử lý mã độc, khôi phục dữ liệu đã bị mã độc mã hóa và thiết lập an toàn để phòng ngừa mã độc;
h) Chi kiểm tra, đánh giá, phát hiện các nguy cơ, lỗ hổng an toàn thông tin cho cổng/trang thông tin điện tử, hệ thống, phần mềm, ứng dụng, dịch vụ công nghệ thông tin phục vụ chính phủ điện tử, gồm: Khảo sát, thu thập thông tin về hệ thống, xây dựng kế hoạch kiểm tra đánh giá, thiết lập hệ thống mô phỏng và hệ thống hỗ trợ rủi ro, kiểm tra, đánh giá, phân tích điểm yếu, lỗ hổng an toàn thông tin; phân tích kết quả đánh giá và đề xuất giải pháp khắc phục; chuyển giao, hỗ trợ hướng dẫn khắc phục các điểm yếu, lỗ hổng;
i) Kiểm tra, phân tích, đánh giá an toàn thông tin cho hạ tầng, máy chủ, máy trạm và thiết bị mạng, gồm: Khảo sát hệ thống và xây dựng kế hoạch; triển khai hệ thống hỗ trợ dự phòng rủi ro; kiểm tra, đánh giá điểm yếu trong thiết kế và hệ thống mạng; kiểm tra, đánh giá điểm yếu cho từng thiết bị, máy chủ, máy trạm và phần mềm hệ thống, ứng dụng nền tảng; hướng dẫn khắc phục nguy cơ lỗ hổng;
13. Chi điều tra, khảo sát, tổng hợp, thống kê thông tin, số liệu về an toàn thông tin, điều phối, ứng cứu sự cố: Thực hiện theo quy định tại Thông tư số 109/2016/TT-BTC ngày 30/6/2016 của Bộ Tài chính quy định lập dự toán, quản lý, sử dụng và quyết toán kinh phí thực hiện các cuộc điều tra thống kê, tổng điều tra thống kê quốc gia.
14. Các khoản chi khác phục vụ trực tiếp công tác điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng: Mức chi căn cứ vào hóa đơn, chứng từ chi tiêu hợp pháp, hợp lệ và trong phạm vi dự toán được cấp có thẩm quyền giao; thủ trưởng cơ quan, đơn vị quyết định mức chi các khoản chi khác chịu trách nhiệm về quyết định của mình trước pháp luật.
(Điều 6 Thông tư số 121/2018/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.7.7. Lập dự toán, phân bổ dự toán, sử dụng và quyết toán
Việc lập dự toán, quản lý, sử dụng và quyết toán kinh phí ứng cứu sự cố, bảo đảm an toàn thông tin mạng thực hiện theo quy định tại Luật Ngân sách nhà nước, Luật Kế toán và các văn bản hướng dẫn. Ngoài ra, Thông tư này hướng dẫn một số nội dung cụ thể sau:
1. Lập dự toán:
Hàng năm, căn cứ các nhiệm vụ được giao về ứng cứu sự cố, bảo đảm an toàn thông tin mạng tại Nghị định số 85/2016/NĐ-CP, Quyết định số 05/2017/QĐ-TTg và hướng dẫn của Bộ Thông tin và Truyền thông về ứng cứu sự cố, bảo đảm an toàn thông tin mạng trên toàn quốc và các quy định tại Thông tư này; các cơ quan, đơn vị xây dựng kế hoạch và lập dự toán cho công tác điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng như sau:
a) Đối với kinh phí từ nguồn ngân sách trung ương:
- Cơ quan điều phối quốc gia về ứng cứu sự cố, Cơ quan thường trực về ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia, Ban Điều phối ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia lập dự toán kinh phí cho công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng gửi Bộ Thông tin và Truyền thông tổng hợp chung vào dự toán ngân sách của Bộ Thông tin và Truyền thông gửi Bộ Tài chính để tổng hợp trình cấp có thẩm quyền quyết định theo quy định.
- Đối với kinh phí chi cho công tác bảo đảm an toàn thông tin, ứng cứu sự cố thuộc trách nhiệm của các Bộ, cơ quan trung ương: Hàng năm các Bộ, cơ quan trung ương lập dự toán và tổng hợp chung vào dự toán ngân sách nhà nước của Bộ, cơ quan trung ương gửi Bộ Tài chính để tổng hợp trình cấp có thẩm quyền quyết định theo quy định.
- Đối với chi thực hiện các dự án: Các Bộ, cơ quan trung ương được giao nhiệm vụ chủ trì thực hiện các dự án đã được Thủ tướng Chính phủ phê duyệt, căn cứ vào mục tiêu, nhiệm vụ của từng dự án lập dự toán (phần kinh phí do ngân sách trung ương bảo đảm) tổng hợp chung trong dự toán của Bộ, cơ quan mình gửi Bộ Tài chính trình cấp có thẩm quyền phê duyệt.
b) Đối với kinh phí từ nguồn ngân sách địa phương:
Các cơ quan thực hiện nhiệm vụ bảo đảm an toàn thông tin mạng, các cơ quan được giao nhiệm vụ thường trực Ban chỉ đạo, đơn vị chuyên trách ứng cứu sự cố, đội ứng cứu sự cố của địa phương, các cơ quan, đơn vị có liên quan được giao nhiệm vụ chủ trì triển khai công việc liên quan đến hoạt động bảo đảm an toàn thông tin, ứng cứu sự cố lập dự toán gửi đơn vị dự toán cấp trên để gửi cơ quan tài chính cùng cấp để tổng hợp chung vào dự toán ngân sách địa phương, báo cáo Ủy ban nhân dân cấp tỉnh trình Hội đồng nhân dân cấp tỉnh xem xét, quyết định.
2. Phân bổ và giao dự toán:
Các Bộ, cơ quan Trung ương và địa phương phân bổ kinh phí cho các cơ quan, đơn vị trong đó ghi chú cụ thể kinh phí dành cho công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng theo Quyết định số 05/2017/QĐ-TTg và kinh phí thực hiện các dự án về ứng cứu sự cố, bảo đảm an toàn thông tin mạng đã được Thủ tướng Chính phủ phê duyệt.
3. Sử dụng, hạch toán và quyết toán kinh phí:
a) Việc sử dụng kinh phí thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng theo quy định tại Luật Ngân sách nhà nước, các văn bản hướng dẫn thi hành và quy định tại Thông tư này;
b) Việc hạch toán kinh phí chi thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng thực hiện theo quy định của chế độ kế toán hành chính, sự nghiệp và hệ thống mục lục ngân sách nhà nước;
c) Việc quyết toán kinh phí thực hiện công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng thực hiện theo quy định tại Luật Kế toán và các văn bản hướng dẫn, Thông tư số 137/2017/TT-BTC ngày 25/12/2017 của Bộ Tài chính quy định về xét duyệt, thẩm định, thông báo và tổng hợp quyết toán năm.
(Điều 7 Thông tư số 121/2018/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.6. Quản lý tài sản công nghệ thông tin
1. Các loại tài sản công nghệ thông tin bao gồm:
a) Tài sản thông tin: các dữ liệu, thông tin ở dạng số được xử lý, lưu trữ thông qua hệ thống thông tin;
b) Tài sản vật lý: các thiết bị công nghệ thông tin, phương tiện truyền thông, vật mang tin và các thiết bị phục vụ cho hoạt động của hệ thống thông tin;
c) Tài sản phần mềm: các phần mềm hệ thống, phần mềm tiện ích, phần mềm lớp giữa, cơ sở dữ liệu, chương trình ứng dụng, mã nguồn và công cụ phát triển.
2. Tổ chức lập danh sách của tất cả các tài sản công nghệ thông tin gắn với từng hệ thống thông tin theo quy định tại khoản 3, Điều 4 Thông tư này. Định kỳ hàng năm rà soát và cập nhật danh sách tài sản công nghệ thông tin.
3. Căn cứ theo mức độ quan trọng của hệ thống thông tin, tổ chức thực hiện các biện pháp quản lý, bảo vệ phù hợp với từng loại tài sản công nghệ thông tin.
4. Căn cứ phân loại tài sản công nghệ thông tin tại khoản 1 Điều này, tổ chức xây dựng và thực hiện các quy định về quản lý và sử dụng tài sản theo quy định tại Điều 7, 8, 9, 10 và Điều 11 Thông tư này.
(Điều 6 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.7. Quản lý tài sản thông tin
1. Với mỗi hệ thống thông tin phải lập danh sách tài sản thông tin, quy định về thẩm quyền, trách nhiệm của cá nhân hoặc bộ phận của tổ chức được tiếp cận, khai thác và quản lý.
2. Tài sản thông tin phải phân loại theo quy định tại khoản 1 Điều 4 Thông tư này.
3. Tài sản thông tin thuộc loại thông tin bí mật phải được mã hóa hoặc có biện pháp bảo vệ để bảo mật thông tin trong quá trình tạo lập, trao đổi, lưu trữ.
4. Tài sản thông tin trên hệ thống thông tin mức độ 3 phải áp dụng phương án chống thất thoát dữ liệu.
(Điều 7 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.8. Quản lý tài sản vật lý
1. Với mỗi hệ thống thông tin do tổ chức trực tiếp quản lý phải lập danh sách tài sản vật lý gồm các thông tin cơ bản sau: tên tài sản, giá trị, vị trí lắp đặt, chủ thể quản lý, mục đích sử dụng, tình trạng sử dụng, hệ thống thông tin tương ứng.
2. Tài sản vật lý phải được giao, gán trách nhiệm cho cá nhân hoặc bộ phận quản lý, sử dụng.
3. Tài sản vật lý khi mang ra khỏi trụ sở của tổ chức phải được sự phê duyệt của cấp có thẩm quyền và phải thực hiện biện pháp bảo vệ để bảo mật thông tin lưu trữ trên tài sản nếu tài sản đó có chứa thông tin bí mật.
4.Tài sản vật lý có lưu trữ thông tin bí mật khi thay đổi mục đích sử dụng hoặc thanh lý phải được thực hiện các biện pháp tiêu hủy hoặc xóa thông tin bí mật đó bảo đảm không có khả năng phục hồi. Trường hợp không thể tiêu hủy được thông tin bí mật, tổ chức thực hiện biện pháp tiêu hủy cấu phần lưu trữ dữ liệu trên tài sản đó.
5. Tài sản vật lý là thiết bị di động, vật mang tin, ngoài các quy định tại Điều này, phải được quản lý theo quy định tại Điều 10, Điều 11 Thông tư này.
(Điều 8 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.9. Quản lý tài sản phần mềm
1. Với mỗi hệ thống thông tin phải lập danh sách tài sản phần mềm với các thông tin cơ bản gồm: tên tài sản, giá trị, mục đích sử dụng, phạm vi sử dụng, chủ thể quản lý, thông tin về bản quyền, phiên bản, hệ thống thông tin tương ứng.
2. Tài sản phần mềm phải được gán trách nhiệm cho cá nhân hoặc bộ phận quản lý.
3. Tài sản phần mềm phải được định kỳ rà soát và cập nhật các bản vá lỗi về an ninh bảo mật.
4. Tài sản phần mềm khi lưu trữ trên vật mang tin phải tuân thủ các quy định tại Điều 11 Thông tư này.
(Điều 9 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.10. Quản lý sử dụng thiết bị di động
1.Các thiết bị di động khi kết nối vào hệ thống mạng nội bộ của tổ chức phải được đăng ký để kiểm soát.
2. Giới hạn phạm vi kết nối từ thiết bị di động đến các dịch vụ, hệ thống thông tin của tổ chức; kiểm soát các kết nối từ thiết bị di động tới các hệ thống thông tin được phép sử dụng tại tổ chức.
3. Quy định trách nhiệm của cá nhân trong tổ chức khi sử dụng thiết bị di động để phục vụ công việc.
4. Thiết bị di động được sử dụng để phục vụ công việc phải áp dụng các biện pháp kỹ thuật tối thiểu sau:
a) Thiết lập chức năng vô hiệu hóa, khóa thiết bị hoặc xóa dữ liệu từ xa trong trường hợp thất lạc hoặc bị mất cắp;
b) Sao lưu dữ liệu trên thiết bị di động nhằm bảo vệ, khôi phục dữ liệu khi cần thiết;
c) Thực hiện các biện pháp bảo vệ dữ liệu khi bảo hành, bảo trì, sửa chữa thiết bị di động.
5. Với thiết bị di động là tài sản của tổ chức, ngoài việc áp dụng các quy định tại khoản 4 Điều này, phải áp dụng các biện pháp kỹ thuật tối thiểu sau đây:
a) Kiểm soát các phần mềm được cài đặt; cập nhật các phiên bản phần mềm và các bản vá lỗi trên thiết bị di động;
b) Sử dụng các tính năng bảo vệ thông tin nội bộ, thông tin bí mật (nếu có); thiết lập mã khóa bí mật; cài đặt phần mềm phòng chống mã độc và các lỗi bảo mật khác.
(Điều 10 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.5.11. Quản lý sử dụng vật mang tin
1. Kiểm soát việc đấu nối, gỡ bỏ vật mang tin với thiết bị thuộc hệ thống thông tin.
2. Triển khai các biện pháp bảo đảm an toàn vật mang tin khi vận chuyển, lưu trữ.
3. Thực hiện biện pháp bảo vệ đối với thông tin bí mật chứa trong vật mang tin.
4. Quy định trách nhiệm của cá nhân trong quản lý, sử dụng vật mang tin.
(Điều 11 Thông tư số 18 /2018/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2019)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.LQ.52. Trách nhiệm quản lý nhà nước về an toàn thông tin mạng
1. Chính phủ thống nhất quản lý nhà nước về an toàn thông tin mạng.
2. Bộ Thông tin và Truyền thông chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về an toàn thông tin mạng, có nhiệm vụ, quyền hạn sau đây:
a) Ban hành hoặc xây dựng, trình cấp có thẩm quyền ban hành văn bản quy phạm pháp luật, chiến lược, kế hoạch, tiêu chuẩn quốc gia, quy chuẩn kỹ thuật quốc gia về an toàn thông tin mạng; tổ chức lập phương án phát triển hạ tầng bảo đảm an toàn thông tin mạng trong quy hoạch hạ tầng thông tin và truyền thông, quy hoạch khác có liên quan theo quy định của pháp luật về quy hoạch;
b) Thẩm định về an toàn thông tin mạng trong hồ sơ thiết kế hệ thống thông tin;
c) Quản lý công tác giám sát an toàn hệ thống thông tin trên toàn quốc, trừ hệ thống thông tin quy định tại điểm c khoản 3 và điểm b khoản 5 Điều này;
d) Quản lý công tác đánh giá về an toàn thông tin mạng;
đ) Cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, Giấy phép nhập khẩu sản phẩm an toàn thông tin, trừ sản phẩm, dịch vụ mật mã dân sự;
e) Nghiên cứu, ứng dụng khoa học và công nghệ về an toàn thông tin mạng; đào tạo, bồi dưỡng, phát triển nguồn nhân lực;
g) Quản lý và thực hiện hợp tác quốc tế về an toàn thông tin mạng;
h) Kiểm tra, thanh tra, giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về an toàn thông tin mạng;
i) Chủ trì, phối hợp với bộ, ngành, Ủy ban nhân dân cấp tỉnh và doanh nghiệp có liên quan trong việc bảo đảm an toàn thông tin mạng;
k) Tổ chức tuyên truyền, phổ biến pháp luật về an toàn thông tin mạng;
l) Định kỳ hằng năm báo cáo Chính phủ về hoạt động an toàn thông tin mạng.
3. Bộ Quốc phòng có nhiệm vụ, quyền hạn sau đây:
a) Ban hành hoặc xây dựng, trình cấp có thẩm quyền ban hành văn bản quy phạm pháp luật, chiến lược, kế hoạch, tiêu chuẩn quốc gia, quy chuẩn kỹ thuật quốc gia về an toàn thông tin mạng thuộc lĩnh vực do Bộ Quốc phòng quản lý;
b) Kiểm tra, thanh tra, giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật trong hoạt động bảo đảm an toàn thông tin mạng thuộc lĩnh vực do Bộ Quốc phòng quản lý;
c) Thực hiện quản lý công tác giám sát an toàn hệ thống thông tin thuộc Bộ Quốc phòng.
4. Ban Cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về mật mã dân sự, có nhiệm vụ sau đây:
a) Xây dựng, trình cấp có thẩm quyền ban hành văn bản quy phạm pháp luật về quản lý mật mã dân sự;
b) Chủ trì, phối hợp với bộ, ngành có liên quan xây dựng, trình cơ quan nhà nước có thẩm quyền ban hành tiêu chuẩn quốc gia, quy chuẩn kỹ thuật quốc gia đối với sản phẩm, dịch vụ mật mã dân sự;
c) Quản lý hoạt động kinh doanh, sử dụng mật mã dân sự; quản lý chất lượng sản phẩm, dịch vụ mật mã dân sự; quản lý công tác đánh giá, công bố hợp chuẩn, hợp quy đối với sản phẩm, dịch vụ mật mã dân sự;
d) Xây dựng, trình cấp có thẩm quyền ban hành Danh mục sản phẩm, dịch vụ mật mã dân sự và Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép;
đ) Cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự;
e) Kiểm tra, thanh tra, giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật trong hoạt động kinh doanh, sử dụng mật mã dân sự;
g) Hợp tác quốc tế về mật mã dân sự.
5. Bộ Công an có nhiệm vụ, quyền hạn sau đây:
a) Chủ trì, phối hợp với bộ, ngành có liên quan xây dựng và trình cấp có thẩm quyền ban hành hoặc ban hành theo thẩm quyền và hướng dẫn thực hiện văn bản quy phạm pháp luật về bảo vệ bí mật nhà nước, phòng, chống tội phạm mạng, lợi dụng mạng để xâm phạm an ninh quốc gia, trật tự, an toàn xã hội;
b) Thực hiện quản lý công tác giám sát an toàn hệ thống thông tin thuộc Bộ Công an;
c) Tổ chức, chỉ đạo, triển khai công tác phòng, chống tội phạm, tổ chức điều tra tội phạm mạng và hành vi vi phạm pháp luật khác trong lĩnh vực an toàn thông tin mạng;
d) Phối hợp với Bộ Thông tin và Truyền thông, bộ, ngành có liên quan kiểm tra, thanh tra về an toàn thông tin mạng, xử lý vi phạm pháp luật về an toàn thông tin mạng theo thẩm quyền.
6. Bộ Nội vụ có trách nhiệm tổ chức đào tạo, bồi dưỡng kiến thức, nghiệp vụ an toàn thông tin mạng cho cán bộ, công chức, viên chức.
7. Bộ Giáo dục và Đào tạo có trách nhiệm tổ chức đào tạo, phổ biến kiến thức về an toàn thông tin mạng trong cơ sở giáo dục đại học.
8. Bộ Lao động - Thương binh và Xã hội có trách nhiệm tổ chức đào tạo, bồi dưỡng, phổ biến kiến thức về an toàn thông tin mạng trong cơ sở giáo dục nghề nghiệp.
9. Bộ Tài chính có trách nhiệm hướng dẫn, bố trí kinh phí thực hiện nhiệm vụ bảo đảm an toàn thông tin mạng theo quy định của pháp luật.
10. Bộ, cơ quan ngang bộ trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm quản lý an toàn thông tin mạng của ngành mình và phối hợp với Bộ Thông tin và Truyền thông thực hiện quản lý nhà nước về an toàn thông tin mạng.
11. Ủy ban nhân dân cấp tỉnh trong phạm vi nhiệm vụ, quyền hạn của mình thực hiện quản lý nhà nước về an toàn thông tin mạng ở địa phương.
( Điều 52 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 18 Luật số 35/2018/QH14 có hiệu lực thi hành kể từ ngày 01/01/2019)
(Điều này có nội dung liên quan đến Điều 1.11.LQ.36. Trách nhiệm của Bộ Công an ; Điều 1.11.LQ.37. Trách nhiệm của Bộ Quốc phòng ; Điều 1.11.LQ.38. Trách nhiệm của Bộ Thông tin và Truyền thông ; Điều 1.11.LQ.39. Trách nhiệm của Ban Cơ yếu Chính phủ ; Điều 1.11.LQ.40. Trách nhiệm của Bộ, ngành, Ủy ban nhân dân cấp tỉnh )
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.4.12. Cục An toàn thông tin
1. Quản lý và vận hành Hệ thống xử lý tấn công mạng Internet Việt Nam để thực hiện hoạt động giám sát trung tâm.
2. Tổng hợp kết quả giám sát và các thông tin, số liệu về an toàn thông tin mạng phục vụ công tác quản lý nhà nước về an toàn thông tin.
3. Đôn đốc việc thực hiện các yêu cầu cơ bản về bảo đảm an toàn hệ thống thông tin và giám sát theo quy định pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.
4. Chủ trì, phối hợp với Trung tâm VNCERT nghiên cứu xây dựng tiêu chí kỹ thuật và hướng dẫn chi tiết việc kết nối giữa Hệ thống quan trắc cơ sở và Hệ thống xử lý tấn công mạng Internet Việt Nam trình Bộ trưởng Bộ Thông tin và Truyền thông ban hành.
5. Phối hợp hoặc chủ trì giám sát các hệ thống thông tin thuộc lĩnh vực quan trọng cần ưu tiên đảm bảo an toàn thông tin mạng theo đề nghị của chủ quản hệ thống thông tin.
(Điều 12 Thông tư số 31/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/01/2018)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.4.13. Trung tâm VNCERT
1. Quản lý và vận hành Hệ thống giám sát các sự cố an toàn mạng để thực hiện hoạt động giám sát trung tâm.
2. Tổng hợp kết quả giám sát và các thông tin, số liệu về an toàn thông tin mạng phục vụ công tác điều phối, ứng cứu sự cố.
3. Chủ trì, phối hợp với Cục An toàn thông tin xây dựng hướng dẫn quy trình giám sát; tổ chức triển khai các hoạt động nâng cao năng lực giám sát; đôn đốc, theo dõi, kiểm tra hoạt động giám sát, cảnh báo an toàn thông tin mạng theo phân công của Bộ trưởng Bộ Thông tin và Truyền thông.
4. Chủ trì, phối hợp với Cục An toàn thông tin nghiên cứu xây dựng tiêu chí kỹ thuật và hướng dẫn chi tiết việc kết nối giữa hệ thống quan trắc cơ sở và Hệ thống giám sát các sự cố an toàn mạng trình Bộ trưởng Bộ Thông tin và Truyền thông ban hành.
5. Chủ trì thực hiện giám sát, cảnh báo an toàn thông tin mạng đối với các hệ thống thông tin, dịch vụ công nghệ thông tin phục vụ Chính phủ điện tử. Phối hợp hoặc chủ trì giám sát các hệ thống thông tin thuộc lĩnh vực quan trọng cần ưu tiên đảm bảo an toàn thông tin mạng theo đề nghị của chủ quản hệ thống thông tin.
6. Tổng hợp, báo cáo kết quả giám sát, cảnh báo an toàn thông tin mạng quốc gia và thống kê các tấn công, rủi ro, sự cố an toàn thông tin mạng.
(Điều 13 Thông tư số 31/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/01/2018)
Chương VII - QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN THÔNG TIN MẠNG
Điều 3.1.TT.4.14. Chủ quản các hệ thống thông tin
1. Chỉ đạo thực hiện giám sát đối với các hệ thống thông tin thuộc phạm vi quản lý, phối hợp với đơn vị chức năng của Bộ Thông tin và Truyền thông thực hiện giám sát theo quy định.
2. Thực hiện theo các hướng dẫn và phối hợp chặt chẽ với đơn vị chức năng của Bộ Thông tin và Truyền thông trong hoạt động giám sát.
3. Cung cấp các thông tin về hoạt động giám sát theo yêu cầu của của Bộ Thông tin và Truyền thông.
4. Thực hiện báo cáo kết quả giám sát định kỳ 6 tháng theo mẫu tại Phụ lục 2 hoặc khi có yêu cầu của của Bộ Thông tin và Truyền thông.
5. Chuẩn bị các cổng kết nối, giao diện kết nối dự phòng tại các điểm kết nối Internet theo các tiêu chí kỹ thuật đã quy định để thiết lập điểm giám sát của Bộ Thông tin và Truyền thông khi cần.
6. Chủ quản hệ thống thông tin do Bộ Thông tin và Truyền thông thực hiện giám sát có trách nhiệm:
a) Xác định, lập danh sách các hệ thống, đối tượng cần thực hiện giám sát, và cung cấp các thông tin kỹ thuật liên quan của các hệ thống, đối tượng cần thực hiện giám sát gửi Bộ Thông tin và Truyền thông;
b) Tiến hành triển khai hệ thống giám sát của chủ quản hệ thống thông tin theo quy định tại Thông tư này và quy định pháp luật có liên quan; phối hợp cung cấp các thông tin về hạ tầng, hệ thống thông tin cần giám sát và thực hiện các hỗ trợ kỹ thuật theo yêu cầu của các đơn vị chức năng của Bộ Thông tin và Truyền thông;
c) Tổ chức đội ngũ tiếp nhận các cảnh báo và xử lý các tấn công, rủi ro, sự cố an toàn thông tin mạng theo cảnh báo, yêu cầu của các đơn vị chức năng của Bộ Thông tin và Truyền thông;
d) Định kỳ thống kê kết quả xử lý tấn công, rủi ro, sự cố an toàn thông tin mạng phục vụ công tác lưu trữ, báo cáo.
7. Hàng năm lập dự toán và phê duyệt, phân bổ kinh phí thực hiện nhiệm vụ giám sát từ nguồn ngân sách nhà nước và các nguồn vốn hợp pháp khác theo quy định của pháp luật và hướng dẫn của cơ quan chức năng.
(Điều 14 Thông tư số 31/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/01/2018)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.LQ.53. Hiệu lực thi hành
Luật này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2016.
(Điều 53 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.LQ.54. Quy định chi tiết
Chính phủ, cơ quan nhà nước có thẩm quyền quy định chi tiết các điều, khoản được giao trong Luật.
(Điều 54 Luật số 86/2015/QH13, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.1.11. Điều Khoản chuyển tiếp
1. Doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự đã được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự theo quy định tại Nghị định số 73/2007/NĐ-CP ngày 08 tháng 5 năm 2007 của Chính phủ về hoạt động nghiên cứu, sản xuất, kinh doanh và sử dụng mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước mà vẫn còn thời hạn thì không phải làm lại thủ tục cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. 30 ngày trước khi giấy phép hết hạn, doanh nghiệp phải làm thủ tục xin cấp phép theo Nghị định này.
2. Doanh nghiệp chưa được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự phải làm thủ tục cấp phép theo các quy định tại Nghị định này.
(Điều 11 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.1.12. Hiệu lực thi hành
Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2016 và thay thế Nghị định số 73/2007/NĐ-CP ngày 08 tháng 5 năm 2007 của Chính phủ về hoạt động nghiên cứu, sản xuất, kinh doanh và sử dụng mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.
(Điều 12 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.1.13. Trách nhiệm thi hành
Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân cấp tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Nghị định này.
(Điều 13 Nghị định số 58/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.1.14. Điều Khoản chuyển tiếp
Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự đã được cấp cho doanh nghiệp tiếp tục có hiệu lực theo thời hạn ghi trên Giấy phép đối với sản phẩm mật mã dân sự mà tên gọi phù hợp với Danh Mục hàng hóa xuất khẩu, nhập khẩu Việt Nam. Cơ quan Hải quan căn cứ vào Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự đã được cấp và thực tế hàng hóa xuất khẩu, nhập khẩu để xác định mã số HS và giải quyết thủ tục thông quan cho doanh nghiệp.
(Điều 3 Nghị định số 53/2018/NĐ-CP Sửa đổi, bổ sung Nghị định số 58/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ quy định chi tiết về kinh doanh sản phẩm, dịch vụ mật mã dân sự và xuất khẩu, nhập khẩu sản phẩm mật mã dân sự ngày 16/04/2018 của Chính phủ, có hiệu lực thi hành kể từ ngày 16/04/2018)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.1.15. Hiệu lực thi hành
Nghị định này có hiệu lực thi hành từ ngày 16 tháng 4 năm 2018.
(Điều 4 Nghị định số 53/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 16/04/2018)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.1.16. Trách nhiệm thi hành
Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương và các cơ quan liên quan chịu trách nhiệm thi hành Nghị định này.
(Điều 5 Nghị định số 53/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 16/04/2018)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.2.25. Hiệu lực thi hành
Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2016.
(Điều 25 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.2.26. Tổ chức thực hiện
1. Bộ Thông tin và Truyền thông chịu trách nhiệm hướng dẫn, kiểm tra việc thực hiện Nghị định này.
2. Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.
(Điều 26 Nghị định số 85/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.3.12. Điều khoản chuyển tiếp
1. Doanh nghiệp đang kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Điều 3 Nghị định này cần hoàn tất hồ sơ, thủ tục để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng tối đa 06 tháng kể từ ngày Nghị định này có hiệu lực.
2. Đối với các hợp đồng kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng đã được ký kết và có giá trị trước thời điểm Nghị định này có hiệu lực thi hành, doanh nghiệp vẫn tiếp tục được thực hiện các nội dung trong hợp đồng.
(Điều 12 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.3.13. Hiệu lực thi hành
Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2016.
(Điều 13 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.3.14. Trách nhiệm thi hành
1. Bộ trưởng Bộ Thông tin và Truyền thông chịu trách nhiệm hướng dẫn, kiểm tra việc thi hành Nghị định này.
2. Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.
(Điều 14 Nghị định số 108/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/07/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.4.29. Hiệu lực thi hành
Nghị định này có hiệu lực thi hành từ ngày 01 tháng 12 năm 2016.
(Điều 29 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.NĐ.4.30. Trách nhiệm thi hành
Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương, cơ quan, tổ chức và cá nhân Việt Nam; tổ chức, cá nhân nước ngoài và tổ chức quốc tế tại Việt Nam; doanh nghiệp cung cấp dịch vụ viễn thông, Internet có liên quan chịu trách nhiệm thi hành Nghị định này.
(Điều 30 Nghị định số 142/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/12/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.QĐ.1.18. Hiệu lực thi hành
Quyết định này có hiệu lực thi hành kể từ ngày ký ban hành.
(Điều 18 Quyết định số 05/2017/QĐ-TTg, có hiệu lực thi hành kể từ ngày 16/03/2017)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.QĐ.1.19. Tổ chức thực hiện
Bộ, cơ quan ngang bộ, cơ quan trung ương, Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương và các tổ chức liên quan triển khai thực hiện Quyết định này.
Trong quá trình thực hiện nếu phát sinh vướng mắc hoặc nhận thấy cần thiết phải thay đổi những nội dung quy định trong Quyết định này, các cơ quan, tổ chức có ý kiến bằng văn bản gửi Bộ Thông tin và Truyền thông tổng hợp, báo cáo Thủ tướng Chính phủ để xem xét sửa đổi, bổ sung.
(Điều 19 Quyết định số 05/2017/QĐ-TTg, có hiệu lực thi hành kể từ ngày 16/03/2017)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.TT.1.7. Tổ chức thực hiện
1. Bộ Thông tin và Truyền thông chủ trì biên soạn chương trình, giáo trình đào tạo cho phù hợp với yêu cầu đào tạo của các khóa đào tạo ngắn hạn; tổ chức lựa chọn các đơn vị đào tạo có năng lực để triển khai các khóa đào tạo ngắn hạn về kỹ thuật ATANTT cho đội ngũ cán bộ công nghệ thông tin và ATANTT kỹ thuật cao trong các đơn vị chuyên trách về công nghệ thông tin thuộc các Bộ, cơ quan Trung ương và các địa phương; đào tạo kiến thức ATANTT cho đội ngũ cán bộ lãnh đạo và cán bộ chủ chốt của các Bộ, ngành, địa phương; đào tạo theo chứng chỉ quốc tế về ATANTT.
2. Các Bộ, cơ quan Trung ương và các địa phương căn cứ chương trình, giáo trình và hướng dẫn của Bộ Thông tin và Truyền thông, căn cứ khả năng kinh phí của mình để tổ chức các lớp đào tạo ngắn hạn về ATANTT cho đội ngũ cán bộ làm về ATANTT trong các đơn vị chuyên trách về công nghệ thông tin của các Bộ, cơ quan Trung ương; trong các Sở Thông tin và Truyền thông, các Trung tâm công nghệ thông tin thuộc Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương và các đối tượng cán bộ, công chức, viên chức có liên quan đến ATANTT khác trong phạm vi quản lý của mình.
3. Các doanh nghiệp, tổ chức tài chính, ngân hàng, tổng công ty, tập đoàn kinh tế nhà nước: Tùy theo nhu cầu và khả năng kinh phí của mình, chủ động thỏa thuận với các cơ sở đào tạo để cử cán bộ tham dự các khóa học và nộp kinh phí cho phù hợp.
(Điều 7 Thông tư số 166/2015/TT-BTC, có hiệu lực thi hành kể từ ngày 01/01/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.TT.1.8. Hiệu lực thi hành
1. Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 01 năm 2016.
2. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, các cơ quan, đơn vị phản ánh về Bộ Tài chính để giải quyết kịp thời.
(Điều 8 Thông tư số 166/2015/TT-BTC, có hiệu lực thi hành kể từ ngày 01/01/2016)
Chương VIII - ĐIỀU KHOẢN THI HÀNH
Điều 3.1.TT.2.19. Hiệu lực thi hành
1. Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 7 năm 2017.
2. Trong quá trình thực hiện Thông tư này, nếu có vướng mắc, các cơ quan, đơn vị liên hệ với Bộ Thông tin và Truyền thông (Cục An toàn thông tin) để phối hợp giải quyết.
(Điều 19 Thông tư số 03/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/07/2017)