Xem chi tiết Công văn số 2455/UBND-KGVX tại đây
Xem chi tiết Chỉ thị số 09/CT-TTg tại đây.
Theo đó, đánh giá trong hơn 07 năm triển khai thi hành Luật An toàn
thông tin mạng và Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính
phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ, các bộ, cơ quan
ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố
trực thuộc trung ương đã tích cực triển khai, thường xuyên tổ chức tập
huấn nâng cao nhận thức, trách nhiệm, chất lượng thực thi pháp luật về
bảo đảm an toàn hệ thống thông tin theo cấp độ và bảo đảm an toàn hệ
thống thông tin theo mô hình 4 lớp ở mức cơ bản, đạt được một số kết quả
quan trọng. Tuy nhiên, bên cạnh những kết quả đạt được, còn gần 40% hệ
thống thông tin của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ và
địa phương chưa hoàn thành việc phê duyệt cấp độ an toàn hệ thống thông
tin. Hầu hết các hệ thống thông tin được phê duyệt cấp độ an toàn thông
tin chưa được triển khai đầy đủ phương án bảo đảm an toàn theo hồ sơ đề
xuất cấp độ được phê duyệt. Nhiều cơ quan, địa phương chưa tuân thủ quy
định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.
Để đẩy
mạnh công tác tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn
hệ thống thông tin theo cấp độ, Thủ tướng Chính phủ yêu cầu Bộ trưởng,
Thủ trưởng cơ quan ngang bộ, cơ quan thuộc Chính phủ; Chủ tịch Ủy ban
nhân dân các tỉnh, thành phố trực thuộc trung ương; … tập trung chỉ đạo
thực hiện đồng bộ các giải pháp:
- Trực tiếp chỉ đạo và phụ
trách công tác bảo đảm an toàn thông tin trong hoạt động của cơ quan,
địa phương mình; chịu trách nhiệm trước Thủ tướng Chính phủ và pháp luật
nếu các đơn vị thuộc phạm vi quản lý không tuân thủ các quy định của
pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ hoặc để xảy
ra mất an toàn thông tin, lộ lọt thông tin, dữ liệu cá nhân, bí mật nhà
nước.
- Tổ chức phổ biến, quán triệt các đơn vị thuộc phạm vi
quản lý rà soát, nghiêm túc tuân thủ các quy định pháp luật về bảo đảm
an toàn thông tin mạng. Chỉ đạo các đơn vị vận hành hệ thống thông tin
thuộc phạm vi quản lý thay đổi căn bản về nhận thức, xác định hồ sơ đề
xuất cấp độ là cơ sở để triển khai các biện pháp bảo đảm an toàn thông
tin theo quy định, là căn cứ quan trọng để xác định và bố trí nguồn lực
triển khai cũng như đánh giá mức độ tuân thủ pháp luật về an toàn thông
tin mạng.
- Bảo đảm 100% hệ thống thông tin đang trong quá trình
thiết kế, xây dựng, nâng cấp, mở rộng trước khi đưa vào vận hành, khai
thác phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai
đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ
được phê duyệt.
- Tổ chức rà soát, thống kê, cập nhật danh mục
hệ thống thông tin thuộc phạm vi quản lý; bảo đảm 100% hệ thống thông
tin từ cấp độ 1 đến cấp độ 5 (nếu có) đang vận hành phải được phê duyệt
cấp độ an toàn hệ thống thông tin chậm nhất trong tháng 9/2024 và triển
khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp
độ được phê duyệt chậm nhất trong tháng 12/2024.
- Ưu tiên triển
khai hệ thống thông tin trên các hạ tầng số (như Trung tâm dữ liệu,
dịch vụ Điện toán đám mây) đã được triển khai đầy đủ phương án bảo đảm
an toàn thông tin để kế thừa các biện pháp bảo đảm an toàn thông tin đã
có.
- Sử dụng thường xuyên, hiệu quả các nền tảng hỗ trợ bảo đảm
an toàn thông tin do Bộ Thông tin và Truyền thông cung cấp nhằm từng
bước chuyển đổi số các hoạt động quản lý nhà nước và thực thi pháp luật
về an toàn thông tin mạng trong phạm vi quản lý.
- Tổ chức thực
thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn
thông tin theo mô hình 4 lớp, đặc biệt là nâng cao năng lực của lớp
giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối,
chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc
gia trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông; ưu
tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do
doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ.
- Định kỳ
tổ chức hoạt động thanh tra, kiểm tra, đánh giá tuân thủ các quy định,
giám sát việc thực hiện công tác bảo đảm an toàn thông tin theo cấp độ
trong phạm vi quản lý, tối thiểu 01 lần/01 năm. Báo cáo kết quả thực
hiện về Bộ Thông tin và Truyền thông trước ngày 25/12 hàng năm để tổng
hợp, báo cáo Thủ tướng Chính phủ.
- Ưu tiên bố trí nguồn lực
theo đúng quy định của pháp luật để triển khai thực thi hiệu quả công
tác bảo đảm an toàn hệ thống thông tin theo cấp độ, công tác bảo đảm an
toàn thông tin theo mô hình 4 lớp, đặc biệt đối với Trung tâm dữ liệu và
các hệ thống thông tin quan trọng, dùng chung.
Ngoài ra, Thủ
tướng Chính phủ yêu cầu các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ
trưởng cơ quan thuộc Chính phủ; Chủ tịch Ủy ban nhân dân tỉnh, thành phố
trực thuộc trung ương; … căn cứ chức năng, nhiệm vụ được giao có trách
nhiệm tổ chức triển khai nghiêm túc, kịp thời, hiệu quả Chỉ thị./.
