Nhằm nâng cao năng lực bảo đảm an toàn thông tin mạng, Sở Thông tin và Truyền thông vừa ban hành văn bản đề nghị các cơ quan, đơn vị, địa phương nghiên cứu, triển khai áp dụng các tiêu chuẩn an toàn thông tin cho các hệ thống thông tin quan trọng quốc gia (CII) và hệ thống thông tin thuộc phạm vi quản lý như sau:

1. Tiêu chuẩn bắt buộc áp dụng:

Tiêu chuẩn TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn

- Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ quy định.

Căn cứ: Khoản 1 Điều 19 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ quy định "Phương án bảo đảm an toàn hệ thống thông tin phải đáp ứng yêu cầu cơ bản trong tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn hệ thống thông tin theo cấp độ".

2. Một số tiêu chuẩn khuyến nghị áp dụng:

Để tăng cường an toàn theo tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn hệ thống thông tin, Bộ Thông tin và Truyền thông khuyến nghị các cơ quan nghiên cứu, áp dụng các tiêu chuẩn sau:

(1) TCVN ISO/IEC 27001:2019 về Công nghệ thông tin - Các kỹ thuật an toàn - Hệ thống quản lý an toàn thông tin - Các yêu cầu;

(2) TCVN ISO/IEC 27002:2020 về Công nghệ thông tin - Các kỹ thuật an toàn - Quy tắc thực hành Quản lý an toàn thông tin;

(3) TCVN 9801-2:2015 Công nghệ thông tin - Các kỹ thuật an toàn - An toàn mạng - Phần 2: Hướng dẫn thiết kế và triển khai an toàn mạng(ISO/IEC 27033- 2:2012);

(4) TCVN 9801-3:2014 Công nghệ thông tin - Kỹ thuật an toàn - An toàn mạng - Phần 3: Các kịch bản kết nối mạng tham chiếu - Nguy cơ, kỹ thuật thiết kế và các vấn đề kiểm soát (ISO/IEC 27033-3:2010);

(5) TCVN 11239:2015 về Công nghệ thông tin - Các kỹ thuật an toàn - Quản lý sự cố an toàn thông tin;

(6) TCVN 27017:2020 về Công nghệ thông tin - Các kỹ thuật an toàn - Quy tắc thực hành cho biện pháp kiểm soát an toàn thông tin dựa trên ISO/IEC 27002 cho các dịch vụ đám mây.

Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, cơ quan, đơn vị, địa phương có văn bản gửi về Sở Thông tin và Truyền thông để tổng hợp, báo cáo, đề xuất Cục An toàn thông tin, Bộ Thông tin và Truyền thông hướng dẫn, phối hợp và hỗ trợ.

H.M

Trần Thị Ánh