Theo đó, UBND tỉnh yêu cầu các đơn vị, địa phương tập trung rà soát, hoàn thành việc phân loại, xác định và phê duyệt đề xuất cấp độ an toàn thông tin đối với 100% hệ thống thông tin đang vận hành.
Trong đó, đối với các đơn vị, địa phương chưa hoàn thành việc thẩm định và phê duyệt hồ sơ đề xuất cấp độ an toàn hệ thống thông tin, khẩn trương chỉ đạo hoàn thành việc lập hồ sơ đề xuất cấp độ cho tất cả hệ thống thông tin, trình cấp có thẩm quyền để thẩm định và phê duyệt theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; chịu trách nhiệm nếu phải dừng hoạt động hệ thống thông tin liên quan đến tuân thủ pháp luật về đảm bảo an toàn hệ thống thông tin.
Rà soát, kịp thời chỉnh sửa, hoàn thiện hồ sơ đề xuất cấp độ, quy chế đảm bảo an toàn hệ thống thông tin và phương án đảm bảo an toàn hệ thống thông tin theo cấp độ đã được phê duyệt theo đúng quy định tại Nghị định số 85/2016/NĐ-CP, Thông tư số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ trưởng Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP và các quy định khác có liên quan. Thời hạn hoàn thành trước tháng 4/2024.
Đồng thời, triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ cho 100% hệ thống thông tin đang vận hành.
Căn cứ hồ sơ đề xuất cấp độ và phương án bảo đảm an toàn hệ thống thông tin đã được phê duyệt, tổ chức rà soát, đánh giá và triển khai đầy đủ phương án bảo đảm an toàn thông tin; đầu tư đồng bộ trang thiết bị phần cứng, phần mềm nhằm bảo đảm an toàn hệ thống thông tin theo cấp độ, bảo đảm tất cả yêu cầu quản lý, yêu cầu kỹ thuật đều được đáp ứng, đặc biệt là các yêu cầu chưa đáp ứng tại thời điểm phê duyệt hồ sơ đề xuất cấp độ theo đúng quy định tại Thông tư số 12/2022/TT-BTTTT.
Bên cạnh đó, đối với hệ thống thông tin được đầu tư xây dựng mới hoặc mở rộng, nâng cấp, xây dựng thuyết minh đề xuất cấp độ, lồng ghép vào nội dung của báo cáo nghiên cứu khả thi (hoặc hồ sơ tương đương); tùy thuộc vào hình thức đầu tư, phương án kỹ thuật phải đáp ứng các yêu cầu của phương án bảo đảm an toàn thông tin theo cấp độ được đề xuất, được thuyết minh trong hồ sơ đề xuất cấp độ.
Tổ chức thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin trong phạm vi quản lý của đơn vị, địa phương theo quy định; tăng cường tuyên truyền, tập huấn công tác bảo đảm an toàn hệ thống thông tin theo cấp độ cho các cán bộ, công chức, viên chức tại đơn vị.
Ngoài ra, UBND tỉnh yêu cầu Sở Thông tin và Truyền thông tiếp tục hướng dẫn triển khai công tác bảo đảm an toàn hệthống thông tin theo cấp độ theo quy định tại Nghị định số 85/2016/NĐ-CP, Thông tư số 12/2022/TT-BTTTT, pháp luật về an toàn thông tin mạng; chủ động kiểm tra công tác đảm bảo an toàn thông tin trên địa bàn tỉnh; báo cáo UBND tỉnh định kỳ hoặc đột xuất theo yêu cầu.
Yến Linh (t/h)
