Tổng cục Khí tượng Thủy văn thực hiện hướng dẫn áp dụng tiêu chuẩn an toàn thông tin cho các cơ quan nhà nước của Bộ Thông tin và Truyền thông

Các tiêu chuẩn bắt buộc áp dụng: Tiêu chuẩn TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ quy định. Sở cứ: Khoản 1 Điều 19 Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ quy định “Phương án bảo đảm an toàn hệ thống thông tin phải đáp ứng yêu cầu cơ bản trong tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn hệ thống thông tin theo cấp độ”.

Để tăng cường an toàn theo tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn hệ thống thông tin, Bộ Thông tin và Truyền thông khuyến nghị các cơ quan nghiên cứu, áp dụng các tiêu chuẩn sau: (1) TCVN ISO/IEC 27001:2019 về Công nghệ thông tin - Các kỹ thuật an toàn - Hệ thống quản lý an toàn thông tin - Các yêu cầu; (2) TCVN ISO/IEC 27002:2020 về Công nghệ thông tin - Các kỹ thuật an toàn - Quy tắc thực hành Quản lý an toàn thông tin; (3) TCVN 9801-2:2015 Công nghệ thông tin - Các kỹ thuật an toàn – An toàn mạng - Phần 2: Hướng dẫn thiết kế và triển khai an toàn mạng (ISO/IEC 27033-2:2012); (4) TCVN 9801-3:2014 Công nghệ thông tin - Kỹ thuật an toàn - An toàn mạng - Phần 3: Các kịch bản kết nối mạng tham chiếu - Nguy cơ, kỹ thuật thiết kế và các vấn đề kiểm soát (ISO/IEC 27033-3:2010); (5) TCVN 11239:2015 về Công nghệ thông tin - Các kỹ thuật an toàn - Quản lý sự cố an toàn thông tin; (6) TCVN 27017:2020 về Công nghệ thông tin - Các kỹ thuật an toàn - Quy tắc thực hành cho biện pháp kiểm soát an toàn thông tin dựa trên ISO/IEC 27002 cho các dịch vụ đám mây.

Tạp chí KTTV