Xây dựng tiêu chí xác định cấp độ an ninh mạng đối với các hệ thống thông tin

Trước hết, dự thảo Nghị định xác định rõ mục tiêu bảo đảm chủ quyền, an ninh quốc gia và trật tự, an toàn xã hội trên không gian mạng. Đây là nền tảng quan trọng nhằm tạo lập cơ sở pháp lý vững chắc để bảo vệ lợi ích quốc gia, chủ động phòng ngừa, phát hiện, đấu tranh và xử lý các mối đe dọa từ không gian mạng. Qua đó, góp phần giữ vững ổn định chính trị, bảo vệ hệ thống chính trị, quốc phòng, an ninh và thúc đẩy sự phát triển bền vững của đất nước.

Một trong những nội dung cốt lõi của dự thảo là xây dựng tiêu chí xác định cấp độ an ninh mạng đối với các hệ thống thông tin, đồng thời làm rõ tiêu chí xác định hệ thống thông tin quan trọng về an ninh quốc gia. 

Trên cơ sở đó, Nghị định hướng dẫn cụ thể việc triển khai các biện pháp bảo đảm an ninh mạng theo từng cấp độ, góp phần nâng cao năng lực phòng thủ, khả năng phát hiện và ứng phó trước các nguy cơ, thách thức ngày càng gia tăng.

Tách biệt về mặt vật lý đối với các hệ thống thông tin quan trọng về an ninh quốc gia và hệ thống thông tin cấp độ 5

Dự thảo cũng bảo đảm tính kế thừa và đồng bộ với các văn bản quy phạm pháp luật hiện hành về an ninh mạng và an toàn thông tin mạng, đồng thời cụ thể hóa đầy đủ các quy định của Luật An ninh mạng năm 2025. Các nội dung được quy định theo hướng chi tiết, rõ ràng, bảo đảm tính khả thi và hiệu lực thi hành trong thực tiễn.

Đáng chú ý, việc xây dựng Nghị định được đặt trong khuôn khổ thẩm quyền của Chính phủ, phù hợp với quy định của Luật An ninh mạng năm 2025 và yêu cầu thực tiễn của Việt Nam. Dự thảo chú trọng bảo đảm tính khả thi trong điều kiện công nghệ thông tin và không gian mạng phát triển nhanh chóng, coi an ninh mạng là nền tảng cho phát triển kinh tế – xã hội, đồng thời bảo đảm hoạt động bình thường của các cơ quan, tổ chức, doanh nghiệp và bảo vệ quyền, lợi ích hợp pháp của tổ chức, cá nhân.

Bên cạnh các quan điểm chỉ đạo, dự thảo Nghị định cũng đưa ra nhiều điểm mới và chính sách nổi bật. Trong đó, đáng chú ý là việc điều chỉnh tiêu chí xác định cấp độ hệ thống thông tin phù hợp với tình hình hiện nay; bổ sung nguyên tắc quản lý rủi ro trong bảo đảm an ninh mạng; và hoàn thiện các quy định đối với hệ thống thông tin cấp độ cao khi triển khai trên hạ tầng điện toán đám mây, trung tâm dữ liệu.

Theo hướng tiếp cận mới, dự thảo chỉ yêu cầu tách biệt về mặt vật lý đối với các hệ thống thông tin quan trọng về an ninh quốc gia và hệ thống thông tin cấp độ 5, trong khi cho phép các thành phần bảo vệ có thể dùng chung với các hệ thống khác. Quy định này góp phần giảm chi phí đầu tư cho doanh nghiệp, tổ chức, đồng thời vẫn bảo đảm yêu cầu về an ninh mạng.

Bổ sung quy định cụ thể về thời gian báo cáo sự cố an ninh mạng

Dự thảo cũng làm rõ hơn trách nhiệm của chủ quản hệ thống thông tin trong tổ chức triển khai các biện pháp bảo vệ an ninh mạng; điều chỉnh yêu cầu kết nối các hệ thống giám sát, phòng, chống mã độc tập trung với Trung tâm An ninh mạng quốc gia hoặc Trung tâm An ninh mạng của các địa phương nhằm nâng cao hiệu quả giám sát.

Đồng thời, Nghị định quy định linh hoạt hơn về hoạt động kiểm tra, đánh giá an ninh mạng và quản lý rủi ro. Việc thuê đơn vị độc lập chỉ được áp dụng trong những trường hợp cần thiết, phù hợp với thông lệ quốc tế, qua đó giảm gánh nặng chi phí nhưng vẫn bảo đảm trách nhiệm của chủ quản hệ thống và vai trò quản lý của cơ quan chức năng.

Ngoài ra, dự thảo bổ sung quy định cụ thể về thời gian báo cáo sự cố an ninh mạng; làm rõ trách nhiệm của các đơn vị chuyên trách trong việc phối hợp kiểm tra, đánh giá, rà quét lỗ hổng, phát hiện điểm yếu và kiểm thử xâm nhập đối với các hệ thống thông tin.