Tìm Hiểu Luật

Thông Tư Số 697/2021/TT-BTTTT: Hướng Dẫn Về Việc Đánh Giá, Hiệu Chỉnh Hệ Thống Thông Tin

Thông tư số 697/2021/TT-BTTTT được ban hành bởi Bộ Thông Tin và Truyền Thông với mục đích hướng dẫn việc đánh giá, hiệu chỉnh hệ thống thông tin. Dưới đây là nội dung chi tiết của thông tư này:

Điều 1: Phạm Vi Điều Chỉnh và Đối Tượng Áp Dụng

Thông tư này quy định về việc đánh giá, hiệu chỉnh hệ thống thông tin áp dụng cho các tổ chức, doanh nghiệp có hệ thống thông tin được quy định tại khoản 1 Điều 3 của thông tư này.

• Đối tượng áp dụng bao gồm các cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị – xã hội, tổ chức xã hội, tổ chức xã hội – nghề nghiệp, doanh nghiệp và các tổ chức khác có hệ thống thông tin.
• Phạm vi điều chỉnh bao gồm việc đánh giá, hiệu chỉnh hệ thống thông tin để đảm bảo tính bảo mật, an toàn và hiệu suất của hệ thống.

Điều 2: Giải Thích Từ Ngữ

Trong thông tư này, các từ ngữ sau được hiểu như sau:

• Hệ thống thông tin là tập hợp các thiết bị, phần mềm, dữ liệu và quy trình được sử dụng để thu thập, xử lý, lưu trữ và truyền tải thông tin.
• Đánh giá hệ thống thông tin là việc kiểm tra, đánh giá hệ thống thông tin để xác định mức độ bảo mật, an toàn và hiệu suất của hệ thống.
• Hiệu chỉnh hệ thống thông tin là việc sửa đổi, cập nhật hệ thống thông tin để đảm bảo tính bảo mật, an toàn và hiệu suất của hệ thống.

Điều 3: Yêu Cầu Đánh Giá, Hiệu Chỉnh Hệ Thống Thông Tin

Các tổ chức, doanh nghiệp có hệ thống thông tin phải thực hiện đánh giá, hiệu chỉnh hệ thống thông tin khi:

• Hệ thống thông tin được xây dựng mới hoặc nâng cấp.
• Có sự thay đổi về cấu trúc, quy trình hoặc công nghệ của hệ thống thông tin.
• Phát hiện ra các lỗ hổng bảo mật hoặc sự cố an toàn thông tin.
• Đánh giá, hiệu chỉnh hệ thống thông tin định kỳ theo quy định của pháp luật.

Điều 4: Trình Tự, Thủ Tục Đánh Giá, Hiệu Chỉnh Hệ Thống Thông Tin

Trình tự, thủ tục đánh giá, hiệu chỉnh hệ thống thông tin như sau:

• Chuẩn bị đánh giá: Xác định phạm vi, mục tiêu, phương pháp đánh giá và thành lập đoàn đánh giá.
• Đánh giá: Thực hiện đánh giá hệ thống thông tin theo phương pháp đã chọn.
• Báo cáo đánh giá: Lập báo cáo đánh giá hệ thống thông tin.
• Hiệu chỉnh: Thực hiện hiệu chỉnh hệ thống thông tin dựa trên kết quả đánh giá.
• Kiểm tra, nghiệm thu: Kiểm tra, nghiệm thu hệ thống thông tin sau khi hiệu chỉnh.

Điều 5: Yêu Cầu Về Bảo Mật, An Toàn Thông Tin

Các tổ chức, doanh nghiệp có hệ thống thông tin phải đảm bảo yêu cầu về bảo mật, an toàn thông tin như sau:

• Đảm bảo tính bảo mật của thông tin.
• Đảm bảo tính an toàn của hệ thống thông tin.
• Đảm bảo tính toàn vẹn của dữ liệu.
• Đảm bảo tính sẵn sàng của hệ thống thông tin.

Điều 6: Trách Nhiệm Của Các Tổ Chức, Doanh Nghiệp

Các tổ chức, doanh nghiệp có hệ thống thông tin có trách nhiệm:

• Thực hiện đánh giá, hiệu chỉnh hệ thống thông tin theo quy định.
• Đảm bảo yêu cầu về bảo mật, an toàn thông tin.
• Báo cáo kết quả đánh giá, hiệu chỉnh hệ thống thông tin cho cơ quan có thẩm quyền.
• Chịu trách nhiệm về việc bảo mật, an toàn thông tin của hệ thống thông tin.

Điều 7: Hiệu Lực Thi Hành

Thông tư này có hiệu lực thi hành kể từ ngày ký ban hành.

Điều 8: Tổ Chức Thực Hiện

Các Bộ, ngành, địa phương và các tổ chức, doanh nghiệp có hệ thống thông tin chịu trách nhiệm tổ chức thực hiện thông tư này.