Bên cạnh đó, tại dự thảo Thông tư mới, Cục An toàn thông tin đã đề xuất bổ sung một số yêu cầu an toàn với hệ thống thông tin nhằm đảm bảo tính thống nhất, đồng bộ giữa Thông tư 03 và Tiêu chuẩn quốc gia TCVN 11930:2017.

Cụ thể, hướng dẫn chi tiết một số phương án bảo đảm an toàn thông tin quy định tại Điều 19 Nghị định 85 như phương án Quản lý rủi ro an toàn thông tin; Kết thúc vận hành, khai thác, thanh lý, hủy bỏ;

Đối với một số yêu cầu an toàn cơ bản theo cấp độ, để bảo đảm tính khả thi khi đưa TCVN:11930 vào áp dụng, các yêu cầu an toàn về kỹ thuật liên quan đến đầu tư sẽ được quy định cụ thể, phù hợp với từng cấp độ; các yêu cầu về thiết lập, cấu hình và về quản lý sẽ được tham chiếu tương ứng.

Cục An toàn thông tin cũng đề xuất sửa đổi, bổ sung một số quy định về kiểm tra, đánh giá an toàn thông tin gồm: Quy định chi tiết về phạm vi, yêu cầu và quy trình thực hiện kiểm tra, đánh giá an toàn thông tin; Kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ; Kiểm tra, đánh giá và xử lý lỗ hổng, điểm yếu của hệ thống thông tin trước khi đưa vào sử dụng.

Bên cạnh việc hướng dẫn về quy trình xây dựng, thẩm định và phê duyệt Hồ sơ đề xuất cấp độ đối với một số trường hợp cụ thể, dự thảo Thông tư mới còn sửa đổi, bổ sung các quy định về báo cáo chia sẻ thông tin còn chưa phù hợp với tình hình thực tế. Theo đó, Cục An toàn thông tin đã đề xuất điều chỉnh quy định về nội dung báo cáo cho phù hợp với yêu cầu thực tế hiện tại, chi tiết, đầy đủ nội dung để phục vụ công tác quản lý nhà nước về an toàn thông tin. 

Đồng thời, bổ sung các thông tin liên quan đến lây nhiễm mã độc, giám sát an toàn thông tin cho phù hợp với chỉ đạo của Thủ tướng Chính phủ tại Chỉ thị 14 ngày 25/5/2018 và Chỉ thị 14 ngày 07/6/2019.  

Dự thảo Thông tư quy định chi tiết và hướng dẫn một số điều của Nghị định 85 ngày 1/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ đang được Bộ TT&TT lấy ý kiến đóng góp của các cơ quan, tổ chức, doanh nghiệp và người dân.

Theo Cục An toàn thông tin, Bộ TT&TT, việc xây dựng Thông tư mới thay thế Thông tư 03 ngày 24/4/2017 là nhằm đảm bảo tính đồng bộ, thống nhất giữa các văn bản và phù hợp với thực tế triển khai thời gian qua. Thông tư mới quy định chi tiết hơn một số nội dung cần hướng dẫn.

Cụ thể, dự thảo Thông tư mới bổ sung các quy định để làm rõ việc xác định đơn vị vận hành trong quá trình chuẩn bị thuê ngoài dịch vụ CNTT và trong quá trình chạy thử nghiệm hệ thống tại hạ tầng của các doanh nghiệp; xác định đơn vị vận hành đóng vai trò đơn vị chuyên trách, tổ chức thẩm định trong trường hợp đơn vị vận hành đóng vai trò đơn vị chuyên trách; xác định chủ quản hệ thống thông tin với trường hợp là cấp có thẩm quyền quyết định đầu tư dự án xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin.

Dự thảo Thông tư mới cũng hướng dẫn chi tiết thêm một số loại hình hệ thống thông tin. Đại diện Cục An toàn thông tin cho biết, việc xác định cấp độ an toàn hệ thống thông tin dựa vào loại thông tin mà hệ thống đó xử lý và loại hình hệ thống thông tin. Tuy nhiên, tại Điều 4 Thông tư 03 còn chưa quy định một số loại hình hệ thống thông tin, gây khó khăn cho cơ quan, tổ chức khi xác định cấp độ. Bên cạnh đó cần hướng dẫn chi tiết hơn việc xác định một số loại hình hệ thống thông tin.

Do đó, để giúp các cơ quan, tổ chức xác định cấp độ đối với một số loại hình hệ thống thông tin dễ dàng hơn, Cục An toàn thông tin đưa phương án bổ sung và hướng dẫn một số loại hình hệ thống thông tin: Quy định một số loại hình hệ thống thông tin, ví dụ như hệ thống phục vụ giám sát, bảo vệ các hệ thống thông tin khác (SOC) và một số loại hình hệ thống thông tin đặc thù khác.

Đồng thời, hướng dẫn chi tiết việc xác định một số loại hình hệ thống thông tin như: Hệ thống thông tin phục vụ lưu trữ dữ liệu tập trung đối với một số loại hình thông tin, dữ liệu đặc biệt quan trọng của quốc gia; Hệ thống cơ sở hạ tầng thông tin quốc gia phục vụ kết nối liên thông hoạt động của Việt Nam với quốc tế...

Khi được ban hành, Thông tư mới sẽ thay thế cho Thông tư 03 ngày 24/4/2017 của Bộ TT&TT quy định chi tiết và hướng dẫn một số điều của Nghị định 85 năm 2016 của Chính phủ. (Ảnh minh họa)

Bên cạnh đó, tại dự thảo Thông tư mới, Cục An toàn thông tin đã đề xuất bổ sung một số yêu cầu an toàn với hệ thống thông tin nhằm đảm bảo tính thống nhất, đồng bộ giữa Thông tư 03 và Tiêu chuẩn quốc gia TCVN 11930:2017.

Cụ thể, hướng dẫn chi tiết một số phương án bảo đảm an toàn thông tin quy định tại Điều 19 Nghị định 85 như phương án Quản lý rủi ro an toàn thông tin; Kết thúc vận hành, khai thác, thanh lý, hủy bỏ;

Đối với một số yêu cầu an toàn cơ bản theo cấp độ, để bảo đảm tính khả thi khi đưa TCVN:11930 vào áp dụng, các yêu cầu an toàn về kỹ thuật liên quan đến đầu tư sẽ được quy định cụ thể, phù hợp với từng cấp độ; các yêu cầu về thiết lập, cấu hình và về quản lý sẽ được tham chiếu tương ứng.

Cục An toàn thông tin cũng đề xuất sửa đổi, bổ sung một số quy định về kiểm tra, đánh giá an toàn thông tin gồm: Quy định chi tiết về phạm vi, yêu cầu và quy trình thực hiện kiểm tra, đánh giá an toàn thông tin; Kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ; Kiểm tra, đánh giá và xử lý lỗ hổng, điểm yếu của hệ thống thông tin trước khi đưa vào sử dụng.

Bên cạnh việc hướng dẫn về quy trình xây dựng, thẩm định và phê duyệt Hồ sơ đề xuất cấp độ đối với một số trường hợp cụ thể, dự thảo Thông tư mới còn sửa đổi, bổ sung các quy định về báo cáo chia sẻ thông tin còn chưa phù hợp với tình hình thực tế. Theo đó, Cục An toàn thông tin đã đề xuất điều chỉnh quy định về nội dung báo cáo cho phù hợp với yêu cầu thực tế hiện tại, chi tiết, đầy đủ nội dung để phục vụ công tác quản lý nhà nước về an toàn thông tin. 

Đồng thời, bổ sung các thông tin liên quan đến lây nhiễm mã độc, giám sát an toàn thông tin cho phù hợp với chỉ đạo của Thủ tướng Chính phủ tại Chỉ thị 14 ngày 25/5/2018 và Chỉ thị 14 ngày 07/6/2019.  

Anh nhất quyết rời đi, không chút đắn đo và có lẽ anh chẳng đau lòng. Cô chưa từng nghĩ một ngày người ấy sẽ phản bội, thế nhưng niềm đau thì vẫn hiển hiện.

Là cuộc thi dành cho đối tượng học sinh THCS trên cả nước, “Học sinh với An toàn thông tin” năm 2022 nhằm tuyên truyền, cung cấp kiến thức, kỹ năng sử dụng mạng internet an toàn cho học sinh và phụ huynh học sinh trên cả nước; Tạo ra sân chơi lành mạnh, bổ ích, phát huy khả năng tư duy của học sinh, giúp các em nhận diện và phòng, tránh các nguy cơ mất an toàn trên môi trường mạng.

Kể từ ngày 16/2, hệ thống thi “Học sinh với An toàn thông tin” năm 2022 đã được mở. Từ nay đến ngày 2/3/2022, học sinh THCS cả nước có thể truy cập vào trang thihsattt.vn để tham gia luyện tập, trước khi làm bài thi chính thức trong thời gian từ ngày 3/3/2022 đến ngày 24/3/2022.

Tuy nhiên, theo hướng dẫn của Ban tổ chức, để tham gia thi thử cũng như thi chính thức, các thí sinh cần đăng ký mở tài khoản trên hệ thống thi trực tuyến tại địa chỉ thihsattt.vn, theo 3 bước:

Bước 1 - Vào mục “Đăng ký”

Thí sinh truy cập trang web https://thihsattt.vn và bấm nút “Đăng ký” ở menu phía góc trên bên phải trang

Bước 2 - Nhập thông tin trong form đăng ký 

Thí sinh cần điền các thông tin vào mẫu đăng ký tài khoản của Ban tổ chức, trong đó các trường có dấu * là trường bắt buộc phải nhập thông tin.

Tiếp đó, thí sinh cần click vào ô “Tôi không phải là người máy”, chọn nút “Gửi thông tin” để gửi thông tin đăng ký, trả lời câu hỏi khảo sát và chọn nút “Hoàn thành đăng ký”.

Bước 3 - Nhắn tin xác thực để kích hoạt tài khoản

Sau khi bấm nút "Hoàn thành đăng ký" ở bước 2, hệ thống sẽ hiển thị thông báo hướng dẫn thí sinh kích hoạt tài khoản qua tin nhắn. Người đăng ký tài khoản cần sử dụng điện thoại để gửi tin nhắn theo cú pháp tới đầu số 8100 để kích hoạt tài khoản (số điện thoại nhắn tin sẽ được lưu lại để sử dụng trong trường hợp người dùng quên mật khẩu).

Sau khi người đăng ký gửi tin nhắn, hệ thống sẽ thông báo kích hoạt tài khoản thành công. Lúc này, thí sinh đã có tài khoản để đăng nhập hệ thống và tham gia luyện tập, thi thử để có thêm kiến thức giúp sử dụng không gian mạng một cách an toàn và hữu ích.

Năm 2022 là năm đầu tiên cuộc thi “Học sinh với An toàn thông tin” được Hiệp hội An toàn thông tin Việt Nam - VNISA phối hợp với Cục An toàn thông tin (Bộ TT&TT), Vụ Giáo dục chính trị Công tác học sinh, sinh viên (Bộ GD&ĐT), Cục Trẻ em (Bộ LĐTB&XH) cùng một số cơ quan, đơn vị tổ chức.

Ban tổ chức kỳ vọng cuộc thi “Học sinh với An toàn thông tin” năm 2022 sẽ thu hút được 1 triệu học sinh THCS trên cả nước tham gia.

Là cuộc thi dành cho đối tượng học sinh THCS trên cả nước, “Học sinh với An toàn thông tin” năm 2022 nhằm tuyên truyền, cung cấp kiến thức, kỹ năng sử dụng mạng internet an toàn cho học sinh và phụ huynh học sinh trên cả nước; Tạo ra sân chơi lành mạnh, bổ ích, phát huy khả năng tư duy của học sinh, giúp các em nhận diện và phòng, tránh các nguy cơ mất an toàn trên môi trường mạng.

Kể từ ngày 16/2, hệ thống thi “Học sinh với An toàn thông tin” năm 2022 đã được mở. Từ nay đến ngày 2/3/2022, học sinh THCS cả nước có thể truy cập vào trang thihsattt.vn để tham gia luyện tập, trước khi làm bài thi chính thức trong thời gian từ ngày 3/3/2022 đến ngày 24/3/2022.

Tuy nhiên, theo hướng dẫn của Ban tổ chức, để tham gia thi thử cũng như thi chính thức, các thí sinh cần đăng ký mở tài khoản trên hệ thống thi trực tuyến tại địa chỉ thihsattt.vn, theo 3 bước:

Bước 1 - Vào mục “Đăng ký”

Thí sinh truy cập trang web https://thihsattt.vn và bấm nút “Đăng ký” ở menu phía góc trên bên phải trang

Bước 2 - Nhập thông tin trong form đăng ký 

Thí sinh cần điền các thông tin vào mẫu đăng ký tài khoản của Ban tổ chức, trong đó các trường có dấu * là trường bắt buộc phải nhập thông tin.

Tiếp đó, thí sinh cần click vào ô “Tôi không phải là người máy”, chọn nút “Gửi thông tin” để gửi thông tin đăng ký, trả lời câu hỏi khảo sát và chọn nút “Hoàn thành đăng ký”.

Bước 3 - Nhắn tin xác thực để kích hoạt tài khoản

Sau khi bấm nút "Hoàn thành đăng ký" ở bước 2, hệ thống sẽ hiển thị thông báo hướng dẫn thí sinh kích hoạt tài khoản qua tin nhắn. Người đăng ký tài khoản cần sử dụng điện thoại để gửi tin nhắn theo cú pháp tới đầu số 8100 để kích hoạt tài khoản (số điện thoại nhắn tin sẽ được lưu lại để sử dụng trong trường hợp người dùng quên mật khẩu).

Sau khi người đăng ký gửi tin nhắn, hệ thống sẽ thông báo kích hoạt tài khoản thành công. Lúc này, thí sinh đã có tài khoản để đăng nhập hệ thống và tham gia luyện tập, thi thử để có thêm kiến thức giúp sử dụng không gian mạng một cách an toàn và hữu ích.