Ảnh minh họa (Nguồn: Internet)

Thông tư 03/2017/TT-BTTTT  quy định việc bảo đảm an toàn hệ thống thông tin theo cấp độ thực hiện theo 2 yêu cầu cơ bản: Yêu cầu kỹ thuật (An toàn hạ tầng mạng; an toàn máy chủ; an toàn ứng dụng và an toàn dữ liệu) và Yêu cầu quản lý (Chính sách chung; tổ chức, nhân sự; quản lý thiết kế, xây dựng; quản lý vận hành; kiểm tra, đánh giá và quản lý rủi ro).

Theo quy định tại Thông thư, việc xây dựng phương án bảo đảm an toàn thông tin đáp ứng yêu cầu cơ bản theo từng cấp độ thực hiện theo nguyên tắc quy định tại khoản 2 Điều 4 Nghị định số 85/2016/NĐ-CP ngày 01/07/2016 của Chính phủ. Trong đó, đối với hệ thống thông tin cấp độ 1, 2, 3: Phương án bảo đảm an toàn thông tin phải xem xét khả năng dùng chung giữa các hệ thống thông tin đối với các giải pháp bảo vệ, chia sẻ tài nguyên để tối ưu hiệu năng, tránh đầu tư thừa, trung lặp, lãng phí. Trong trường hợp đầu tư mới, phải có thuyết minh về giải pháp đã có không đáp ứng được yêu cầu cơ bản. Còn đối với hệ thống thông tin cấp độ 4, 5: Phương án bảo đảm an toàn thông tin cần được thiết kế bảo đảm tính sẵn sàng, phân tách và hạn chế ảnh hưởng đến toàn bộ hệ thống khi một thành phần trong hệ thống hoặc có liên quan tới hệ thống bị mất an toàn thông tin.

Thông tư số 03/2017/TT-BTTTT có hiệu lực từ ngày 01/7/2017. Nội dung chi tiết của Thông tư xem tại đây.