Nhận định, soi kèo CS Sfaxien vs Club Africain, 20h00 ngày 20/2: Cửa trên ‘tạch’

Luật An toàn thông tin mạng có hiệu lực thi hành từ tháng 7/2016 đã quy định, để áp dụng biện pháp quản lý và kỹ thuật nhằm bảo vệ hệ thống thông tin phù hợp theo cấp độ, trước hết cần phân loại, xác định cấp độ an toàn của hệ thống thông tin với 5 cấp độ tăng dần từ 1 đến 5, trong đó các hệ thống cấp độ 5 là hệ thống thông tin quan trọng quốc gia. Là Nghị định hướng dẫn thi hành Luật An toàn thông tin mạng, Nghị định 85 của Chính phủ quy định chi tiết về tiêu chí, thẩm quyền, trình tự, thủ tục xác định cấp độ an toàn hệ thống thông tin và trách nhiệm bảo đảm an toàn hệ thống thông tin theo từng cấp độ.

Nghị định 85 cũng đã quy định rõ trách nhiệm của chủ quản hệ thống thông tin, bao gồm: Chỉ đạo đơn vị vận hành hệ thống lập hồ sơ đề xuất cấp độ; tổ chức thẩm định, phê duyệt hồ sơ đề xuất cấp độ theo Nghị định này; Chỉ đạo, tổ chức thực hiện phương án bảo đảm an toàn hệ thống thông tin theo cấp độ với hệ thống thông tin thuộc phạm vi mình quản lý; Chỉ đạo, tổ chức thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong phạm vi cơ quan, tổ chức mình; Chỉ đạo, tổ chức thực hiện đào tạo ngắn hạn, tuyên truyền, phổ biến nâng cao nhận thức và diễn tập về an toàn thông tin; Chỉ đạo đơn vị vận hành hệ thống thông tin phối hợp với đơn vị chức năng liên quan của Bộ TT&TT trong việc triển khai thiết bị, kết nối tới hệ thống kỹ thuật xử lý, giảm thiểu tấn công mạng, hỗ tợ giám sát an toàn thông tin cho hệ thống thông tin cung cấp dịch vụ công trực tuyến, phát triển chính phủ điện tử.

Liên quan đến việc triển khai thực hiện Nghị định 85 của Chính phủ, ngày 24/4/2017, Bộ TT&TT đã ban hành Thông tư 03 quy định chi tiết và hướng dẫn một số điều của Nghị định 85. Thông tư này được ban hành đã góp phần hoàn thiện dần hành lang pháp lý lĩnh vực an toàn thông tin tại Việt Nam, bước đầu giải quyết các vấn đề cụ thể như: hướng dẫn xác định hệ thống thông tin và cấp độ an toàn hệ thống thông tin; hướng dẫn các yêu cầu bảo đảm an toàn hệ thống thông tin theo cấp độ; cũng như hướng dẫn kiểm tra, đánh giá an toàn thông tin và một số công tác liên quan đến việc bảo đảm an toàn thông tin.

Trung tuần tháng 5/2017, Thủ tướng Chính phủ ký Quyết định 632 ban hành Danh mục lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng và hệ thống thông tin quan trọng quốc gia. Theo Quyết định này, có 11 lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng, gồm: Giao thông; Năng lượng; Tài nguyên và môi trường; Thông tin; Y tế; Tài chính; Ngân hàng; Quốc phòng; An ninh, trật tự an toàn xã hội; Đô thị; Chỉ đạo, điều hành của Chính phủ. Bảy hệ thống thông tin quan trọng quốc gia thuộc lĩnh vực thông tin và lĩnh vực chỉ đạo, điều hành của Chính phủ, bao gồm: Hệ thống máy chủ tên miền quốc gia Việt Nam “.VN”; Hệ thống quản lý, điều khiển, khai thác, vận hành vệ tinh viễn thông; Hệ thống quản lý, điều khiển, khai thác, vận hành mạng đường trục băng rộng; Hệ thống quản lý chuyển mạch quốc tế; Hệ thống truyền dẫn và cáp quang biển quốc tế, cáp quang đất liền quốc tế; Mạng truyền số liệu chuyên dùng phục vụ các cơ quan Đảng, Nhà nước; Hệ thống quản lý văn bản 4 cấp chính quyền

Tiếp đó, vào cuối tháng 9/2017, Bộ KH&CN đã hoàn thành việc thẩm định, ra quyết định ban hành Tiêu chuẩn quốc gia TCVN 11930:2017 về CNTT - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ. Với việc tiêu chuẩn quốc gia TCVN 11930:2017 được ban hành, công tác xây dựng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu đối với hệ thống thông tin quan trọng quốc gia đã cơ bản hoàn thành.

Bộ TT&TT vừa ban hành Thông tư 32 quy định về việc cung cấp dịch vụ công trực tuyến (DVCTT) và bảo đảm khả năng truy cập thuận tiện đối với trang thông tin điện tử (TTĐT) hoặc cổng TTĐT của cơ quan nhà nước.

Có hiệu lực từ ngày 1/6/2018 và thay thế cho Thông tư 26 ngày 31/7/2009 của Bộ TT&TT quy định việc cung cấp thông tin và bảo đảm khả năng truy cập thuận tiện đối với trang TTĐT của cơ quan nhà nước, Thông tư 32 được áp dụng với các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Tổng cục, Cục và cơ quan tương đương; UBND các tỉnh, thành phố trực thuộc Trung ương (UBND cấp tỉnh) và các cơ quan chuyên môn trực thuộc; UBND các quận, huyện, thị xã, thành phố thuộc tỉnh, thành phố thuộc thành phố trực thuộc Trung ương; các tổ chức, cá nhân có liên quan.

Bộ TT&TT cũng khuyến khích các cơ quan, tổ chức không thuộc các đối tượng trên vận dụng và thực hiện những quy định tại Thông tư 32 một cách phù hợp.

Thông tư 32 nêu rõ nguyên tắc chung khi xây dựng Cổng TTĐT và DVCTT của cơ quan nhà nước là lấy người sử dụng làm trung tâm, thể hiện ở chỗ: các giấy tờ, thông tin liên quan đến người sử dụng đã cung cấp một lần thành công cho một cơ quan nhà nước khi thực hiện DVCTT thì vẫn những giấy tờ, thông tin đó, nếu còn giá trị sử dụng theo quy định, không phải cung cấp lại khi thực hiện DVCTT lần sau cho chính cơ quan nhà nước đó. Đối với Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, UBND cấp tỉnh đã kết nối, chia sẻ dữ liệu giữa các cơ quan thuộc, trực thuộc thì các giấy tờ, thông tin này không phải cung cấp lại khi thực hiện DVCTT lần sau cho cơ quan thuộc, trực thuộc khác của bộ, tỉnh đó.

Đồng thời, thực hiện các thủ tục hành chính nhanh gọn hơn, giảm thiểu số lần mà người sử dụng phải đến cơ quan nhà nước trong một năm; và bảo đảm thuận tiện cho người sử dụng.

Bên cạnh các quy định cụ thể về cung cấp DVCTT như yêu cầu đối với các mức độ của DVCTT, công bố danh mục DVCTT, hồ sơ hành chính điện tử, Biểu mẫu điện tử tương tác; bảo đảm hiệu quả sử dụng DVCTT mức độ 3,4…, tại Thông tư 32, Bộ TT&TT cũng quy định chi tiết về những yêu cầu với các trang/cổng TTĐT của cơ quan nhà nước để bảo đảm khả năng truy cập thuận tiện.