Quy định pháp luật về hệ thống thông tin năm 2023.

Quy định pháp luật về hệ thống thông tin năm 2023

Thông tin là khái niệm trừu tượng và cũng là đơn vị để diễn tả các thực thể và phi thực thể nhưng định nghĩa thông tin là không thống nhất ngay cả đối với các từ điển. Từ điển Oxford English Dictionary cho rằng thông tin là “điều người ta đánh giá hoặc nói đến; là tri thức, tin tức” còn theo từ điển Bách khoa toàn thư Việt Nam thì thông tin là “một  khái niệm cơ bản của khoa học hiện đại, khái quát về các điều hiểu biết, tri thức thu được qua nghiên cứu, khảo sát hoặc trao đổi giữa các đối tượng với nhau”. 

Vậy hệ thống thông tin được pháp luật Việt Nam quy định như thế nào? Bài viết dưới đây Zluat sẽ làm rõ vấn đề này.

Hệ thống thông tin là gì?

Theo khoản 3 Điều 3 Luật An toàn thông tin mạng 2015 thì khái niệm hệ thống thông tin là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên mạng.

Nhiệm vụ bảo vệ hệ thống thông tin

Theo Điều 22 Luật An toàn thông tin mạng 2015 quy định về nhiệm vụ bảo vệ hệ thống thông tin như sau:

– Xác định cấp độ an toàn thông tin của hệ thống thông tin.

– Đánh giá và quản lý rủi ro an toàn hệ thống thông tin.

– Đôn đốc, giám sát, kiểm tra công tác bảo vệ hệ thống thông tin.

– Tổ chức triển khai các biện pháp bảo vệ hệ thống thông tin.

– Thực hiện chế độ báo cáo theo quy định.

– Tổ chức tuyên truyền, nâng cao nhận thức về an toàn thông tin mạng

Biện pháp bảo vệ hệ thống thông tin

Biện pháp bảo vệ hệ thống thông tin theo Điều 23 Luật An toàn thông tin mạng 2015 như sau:

– Ban hành quy định về bảo đảm an toàn thông tin mạng trong thiết kế, xây dựng, quản lý, vận hành, sử dụng, nâng cấp, hủy bỏ hệ thống thông tin.

– Áp dụng biện pháp quản lý, kỹ thuật theo tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng để phòng, chống nguy cơ, khắc phục sự cố an toàn thông tin mạng.

– Kiểm tra, giám sát việc tuân thủ quy định và đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật được áp dụng.

– Giám sát an toàn hệ thống thông tin.

 Phân loại cấp độ an toàn hệ thống thông tin

Việc phân loại cấp độ an toàn hệ thống thông tin theo Điều 21 Luật An toàn thông tin mạng 2015 quy định như sau:

– Phân loại cấp độ an toàn hệ thống thông tin là việc xác định cấp độ an toàn thông tin của hệ thống thông tin theo cấp độ tăng dần từ 1 đến 5 để áp dụng biện pháp quản lý và kỹ thuật nhằm bảo vệ hệ thống thông tin phù hợp theo cấp độ.

– Hệ thống thông tin được phân loại theo cấp độ an toàn như sau:

+ Cấp độ 1 là cấp độ mà khi bị phá hoại sẽ làm tổn hại tới quyền và lợi ích hợp pháp của tổ chức, cá nhân nhưng không làm tổn hại tới lợi ích công cộng, trật tự, an toàn xã hội, quốc phòng, an ninh quốc gia;

+ Cấp độ 2 là cấp độ mà khi bị phá hoại sẽ làm tổn hại nghiêm trọng tới quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc làm tổn hại tới lợi ích công cộng nhưng không làm tổn hại tới trật tự, an toàn xã hội, quốc phòng, an ninh quốc gia;

+ Cấp độ 3 là cấp độ mà khi bị phá hoại sẽ làm tổn hại nghiêm trọng tới sản xuất, lợi ích công cộng và trật tự, an toàn xã hội hoặc làm tổn hại tới quốc phòng, an ninh quốc gia;

+ Cấp độ 4 là cấp độ mà khi bị phá hoại sẽ làm tổn hại đặc biệt nghiêm trọng tới lợi ích công cộng và trật tự, an toàn xã hội hoặc làm tổn hại nghiêm trọng tới quốc phòng, an ninh quốc gia;

+ Cấp độ 5 là cấp độ mà khi bị phá hoại sẽ làm tổn hại đặc biệt nghiêm trọng tới quốc phòng, an ninh quốc gia.

Trên đây là những quy định của pháp luật về hệ thống thông tin. Zluat xin gửi đến quý bạn đọc.

Bài viết trên chỉ mang tính chất tham khảo. Trường hợp có các thắc mắc cần giải đáp chi tiết liên quan đến pháp luật quý bạn đọc có thể liên hệ qua Hotline: 0906.719.947, email: lienhe.luatvn@gmail.com để được tư vấn trực tiếp bởi Luật sư Lâm Hoàng Quân, Luật sư Trịnh Văn Long và các Luật sư có kinh nghiệm khác