Về bảo vệ an ninh mạng đối với hệ thống thông tin

NGHỊ ĐỊNH Về bảo vệ an ninh mạng đối với hệ thống thông tin Chính phủ ban hành Nghị định về bảo vệ an ninh mạng đối với hệ thống thông tin. Chương I QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Nghị định này quy định chi tiết khoản 2 Điều 8, khoản 5 Điều 9, khoản 6 Điều 10, khoản 5 Điều 12 Luật An ninh mạng, cụ thể: tiêu chí xác định cấp độ hệ thống thông tin; quy định thẩm quyền, trình tự, thủ tục xác định cấp độ hệ thống thông tin và biện pháp, trách nhiệm, nghĩa vụ bảo đảm an ninh mạng theo từng cấp độ của hệ thống thông tin; tiêu chí xác định hệ thống thông tin quan trọng về an ninh quốc gia; nhiệm vụ bảo vệ an ninh mạng đối với hệ thống thông tin; biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin; kiểm tra an ninh mạng đối với hệ thống thông tin của cơ quan, tổ chức không thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia.

Điều 2. Đối tượng áp dụng Nghị định này áp dụng đối với cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động xây dựng, thiết lập, quản lý, vận hành, nâng cấp, mở rộng hệ thống thông tin tại Việt Nam phục vụ ứng dụng công nghệ thông tin trong hoạt động của cơ quan, tổ chức nhà nước, ứng dụng công nghệ thông tin trong việc cung cấp dịch vụ trực tuyến phục vụ người dân và doanh nghiệp. Khuyến khích tổ chức, cá nhân liên quan khác áp dụng các quy định tại Nghị định này để bảo vệ hệ thống thông tin.

Điều 3. Giải thích từ ngữ Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau: 1. Xử lý thông tin là việc thực hiện một hoặc một số thao tác tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ, chia sẻ và trao đổi thông tin trên không gian mạng. 2. Đơn vị chuyên trách về an ninh mạng là đơn vị có chức năng, nhiệm vụ bảo đảm an ninh mạng của chủ quản hệ thống thông tin. 3. Bộ phận chuyên trách về an ninh mạng là bộ phận thuộc đơn vị chuyên trách về công nghệ thông tin hoặc chuyển đổi số, do chủ quản hệ thống thông tin thành lập hoặc chỉ định để thực thi nhiệm vụ bảo đảm an ninh mạng và ứng phó sự cố an ninh mạng (trường hợp không thành lập được đơn vị chuyên trách về an ninh mạng).

4. Cấp độ an ninh mạng hệ thống thông tin được hiểu là cấp độ hệ thống thông tin. 5. Dịch vụ trực tuyến là dịch vụ do doanh nghiệp hoặc cơ quan nhà nước cung cấp trên môi trường mạng cho các tổ chức, cá nhân.