Người anh em thân mến,

Quy trình thực hiện lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin và phê duyệt hồ sơ này tại Việt Nam được quy định chi tiết trong Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ, cùng với Thông tư số 12/2022/TT-BTTTT ngày 12/7/2022 của Bộ Thông tin và Truyền thông hướng dẫn chi tiết một số điều của Nghị định này.

Theo các văn bản trên, quy trình bao gồm các bước chính sau:

1. Xác định cấp độ an toàn của hệ thống thông tin: Chủ quản hệ thống thông tin tiến hành đánh giá và xác định cấp độ an toàn phù hợp cho hệ thống của mình, dựa trên mức độ quan trọng và ảnh hưởng của hệ thống đối với hoạt động của tổ chức và xã hội.

2. Lập hồ sơ đề xuất cấp độ: Sau khi xác định cấp độ, chủ quản hệ thống thông tin hoặc đơn vị được ủy quyền lập hồ sơ đề xuất cấp độ, bao gồm các tài liệu thuyết minh theo quy định tại Điều 15 Nghị định 85/2016/NĐ-CP.

3. Thẩm định hồ sơ đề xuất cấp độ: Hồ sơ đề xuất cấp độ được gửi đến cơ quan có thẩm quyền để thẩm định. Quá trình thẩm định bao gồm việc kiểm tra tính đầy đủ, chính xác và phù hợp của hồ sơ với các quy định hiện hành.

4. Phê duyệt cấp độ an toàn hệ thống thông tin: Sau khi thẩm định, cơ quan có thẩm quyền sẽ phê duyệt cấp độ an toàn cho hệ thống thông tin, làm cơ sở cho việc triển khai các biện pháp bảo đảm an toàn thông tin tương ứng.

Ngoài ra, để hỗ trợ các cơ quan, tổ chức trong việc tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã ban hành "Sổ tay hướng dẫn tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ (Phiên bản 1.0)" vào ngày 30/3/2024. Sổ tay này cung cấp các hướng dẫn chi tiết và ví dụ cụ thể để các đơn vị dễ dàng triển khai trong thực tiễn.

Để nắm bắt thông tin chi tiết và cập nhật nhất, người anh em có thể tham khảo các văn bản pháp luật liên quan và sổ tay hướng dẫn nêu trên.