ホームページ /
Hồ sơ đề xuất cấp độ hệ thống thông tin là gì?
Hồ sơ cấp độ là bộ tài liệu xác định mức độ quan trọng và yêu cầu bảo vệ của hệ thống thông tin. Cấp độ được đề xuất từ 1 đến 5 dựa trên chức năng, phạm vi phục vụ, loại thông tin xử lý và mức độ ảnh hưởng khi xảy ra sự cố.
Hồ sơ gồm tài liệu mô tả hệ thống, thuyết minh đề xuất cấp độ, phương án bảo đảm ATTT và tài liệu thiết kế liên quan. Đây là căn cứ để thẩm định, phê duyệt và triển khai các biện pháp quản lý, kỹ thuật, vật lý phù hợp.
Việc xây dựng hồ sơ căn cứ Luật An ninh mạng số 116/2025/QH15 và các quy định liên quan.
Khi nào tổ chức cần xây dựng hoặc rà soát Hồ sơ cấp độ?
Hệ thống chưa được phê duyệt cấp độ
Hệ thống đang vận hành nhưng chưa có hồ sơ hoặc chưa hoàn tất thủ tục theo quy định.
Xây dựng hoặc đưa hệ thống mới vào vận hành
Cần xác định cấp độ và yêu cầu bảo vệ ngay từ giai đoạn thiết kế, đầu tư.
Hệ thống được mở rộng hoặc nâng cấp
Kiến trúc, chức năng, phạm vi người dùng hoặc loại dữ liệu xử lý đã có thay đổi đáng kể.
Hồ sơ không còn phù hợp với hiện trạng
Biện pháp bảo vệ thực tế chưa đồng bộ với hồ sơ và phương án đã được phê duyệt.
Chuẩn bị thanh tra, kiểm tra
Cần rà soát mức độ tuân thủ và hoàn thiện đầy đủ tài liệu, bằng chứng liên quan.
Phạm vi dịch vụ của CMC Cyber Security
01. Khảo sát và xác định phạm vi
Rà soát kiến trúc, chức năng, dữ liệu, người dùng, hạ tầng và các bên liên quan đến hệ thống.
02. Tư vấn đề xuất cấp độ
Phân loại hệ thống và xác định cấp độ phù hợp theo tính chất, phạm vi phục vụ và mức độ ảnh hưởng.
03. Xây dựng Hồ sơ đề xuất cấp độ
Hoàn thiện thuyết minh hệ thống, đề xuất cấp độ, phương án bảo đảm ATTT và các tài liệu liên quan.
04. Đánh giá mức độ đáp ứng
Đối chiếu hiện trạng với yêu cầu quản lý, kỹ thuật và vật lý của cấp độ được đề xuất.
05. Hỗ trợ thẩm định, phê duyệt
Hỗ trợ giải trình, cập nhật và hoàn thiện hồ sơ theo ý kiến của cơ quan, đơn vị có thẩm quyền.
06. Triển khai phương án bảo đảm ATTT
Tư vấn triển khai các biện pháp khắc phục, giải pháp bảo vệ phù hợp; đánh giá tuân thủ sau triển khai.
Lợi ích cho khách hàng
Rút ngắn thời gian hoàn thiện hồ sơ
Hồ sơ được xây dựng đúng cấu trúc, bám sát hiện trạng, hạn chế phải bổ sung và chỉnh sửa nhiều lần.
Chủ động đáp ứng yêu cầu thẩm định
Nhận diện sớm điểm chưa phù hợp, chuẩn bị đầy đủ tài liệu và bằng chứng, hỗ trợ giải trình trong quá trình thẩm định.
Tránh đầu tư sai hoặc dàn trải
Xác định đúng biện pháp cần triển khai theo cấp độ, ưu tiên theo rủi ro, ngân sách và yêu cầu thực tế.
Đưa tuân thủ vào vận hành thực chất
Chuyển yêu cầu trong hồ sơ thành biện pháp quản lý, kỹ thuật và vật lý, giúp hệ thống duy trì an toàn sau phê duyệt.
Vì sao chọn CMC Cyber Security?
01
Gần 20 năm kinh nghiệm về ATTT
Kinh nghiệm chuyên sâu trong tư vấn tuân thủ, đánh giá bảo mật và bảo vệ hệ thống thông tin.
02
Năng lực tư vấn chuyên biệt
Sở hữu Trung tâm tiêu chuẩn an toàn thông tin với gần 10 năm kinh nghiệm tư vấn, đánh giá tuân thủ.
03
Đồng hành xuyên suốt
Từ khảo sát, xây dựng hồ sơ, hỗ trợ thẩm định đến triển khai và đánh giá phương án bảo đảm ATTT.
04
Năng lực kỹ thuật toàn diện
Kết hợp tư vấn tuân thủ với kiểm thử bảo mật, giám sát an ninh mạng, ứng phó và điều tra sự cố.
05
Nền tảng công nghệ uy tín
Đơn vị an ninh mạng chủ lực thuộc Tập đoàn Công nghệ CMC, đáp ứng các dự án có quy mô và yêu cầu phức tạp.
導入プロセス
B1
Khảo sát hệ thống
B2
Đề xuất cấp độ
B3
Xây dựng hồ sơ
B4
Hỗ trợ thẩm định và triển khai
B5
Đánh giá và bàn giao
