Có bao nhiêu hình thức kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân?

Nội dung chính

• Nội dung kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân gồm những gì?
• Có bao nhiêu hình thức kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân?
• Khi xảy ra sự cố an toàn, an ninh thông tin mạng của VKSND thì đơn vị vận hành thực hiện báo cáo với ai?

Nội dung kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân gồm những gì?

Theo khoản 1 Điều 18 Quy chế bảo đảm an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân ban hành kèm theo Quyết định 245/QĐ-VKSTC năm 2021 quy định về kiểm tra, đánh giá, chế độ báo cáo an toàn, an ninh thông tin mạng như sau:

Kiểm tra, đánh giá, chế độ báo cáo an toàn, an ninh thông tin mạng

1. Nội dung kiểm tra, đánh giá:

a) Kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn, an ninh thông tin theo cấp độ;

b) Đánh giá hiệu quả của biện pháp bảo đảm an toàn, an ninh hệ thống thông tin;

c) Đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống;

d) Kiểm tra, đánh giá khác do chủ quản hệ thống thông tin quy định.

...

Theo quy định nêu trên thì nội dung kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân gồm:

- Kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn, an ninh thông tin theo cấp độ;

- Đánh giá hiệu quả của biện pháp bảo đảm an toàn, an ninh hệ thống thông tin;

- Đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống;

- Kiểm tra, đánh giá khác do chủ quản hệ thống thông tin quy định.

Có bao nhiêu hình thức kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân? (Hình từ Internet)

Có bao nhiêu hình thức kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân?

Theo khoản 2 Điều 18 Quy chế bảo đảm an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân ban hành kèm theo Quyết định 245/QĐ-VKSTC năm 2021 quy định như sau:

Kiểm tra, đánh giá, chế độ báo cáo an toàn, an ninh thông tin mạng

...

2. Hình thức kiểm tra, đánh giá:

a) Kiểm tra, đánh giá định kỳ theo kế hoạch của chủ quản hệ thống thông tin;

b) Kiểm tra, đánh giá đột xuất theo yêu cầu của cấp có thẩm quyền.

3. Chế độ báo cáo

a) Đơn vị vận hành hệ thống thông tin hàng năm định kỳ hoặc đột xuất báo cáo công tác thực thi bảo đảm an toàn hệ thống thông tin theo chủ quản hệ thống thông tin hoặc cơ quan quản lý nhà nước chuyên ngành có thẩm quyền.

b) Báo cáo định kỳ gửi về Cục Thống kê tội phạm và Công nghệ thông tin trước ngày 30 tháng 11 hàng năm để tổng hợp báo cáo lãnh đạo Viện Kiểm sát nhân dân tối cao.

Theo quy định nêu trên thì có 02 hình thức kiểm tra, đánh giá an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân, gồm:

- Kiểm tra, đánh giá định kỳ theo kế hoạch của chủ quản hệ thống thông tin;

- Kiểm tra, đánh giá đột xuất theo yêu cầu của cấp có thẩm quyền.

Ngoài ra, khoản 3 Điều 18 Quy chế bảo đảm an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân ban hành kèm theo Quyết định 245/QĐ-VKSTC năm 2021 quy định về chế độ báo cáo an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân như sau:

- Đơn vị vận hành hệ thống thông tin hàng năm định kỳ hoặc đột xuất báo cáo công tác thực thi bảo đảm an toàn hệ thống thông tin theo chủ quản hệ thống thông tin hoặc cơ quan quản lý nhà nước chuyên ngành có thẩm quyền.

- Báo cáo định kỳ gửi về Cục Thống kê tội phạm và Công nghệ thông tin trước ngày 30 tháng 11 hàng năm để tổng hợp báo cáo lãnh đạo Viện Kiểm sát nhân dân tối cao.

Khi xảy ra sự cố an toàn, an ninh thông tin mạng của VKSND thì đơn vị vận hành thực hiện báo cáo với ai?

Theo khoản 2 Điều 17 Quy chế bảo đảm an toàn, an ninh thông tin mạng của Viện kiểm sát nhân dân ban hành kèm theo Quyết định 245/QĐ-VKSTC năm 2021 quy định về ứng cứu sự cố an toàn, an ninh thông tin mạng như sau:

Ứng cứu sự cố an toàn, an ninh thông tin mạng

1. Các đơn vị, cá nhân khi phát hiện dấu hiệu tấn công hoặc sự cố an toàn, an ninh thông tin mạng cần nhanh chóng báo cho đơn vị chuyên trách về an toàn, an ninh thông tin mạng.

2. Khi xảy ra sự cố an toàn, an ninh thông tin mạng thuộc loại hình tấn công mạng, đơn vị vận hành hệ thống thông tin thực hiện báo cáo đơn vị chuyên trách về an toàn, an ninh thông tin mạng để khắc phục, xử lý kịp thời.

Theo đó, khi xảy ra sự cố an toàn, an ninh thông tin mạng thuộc loại hình tấn công mạng, đơn vị vận hành hệ thống thông tin thực hiện báo cáo đơn vị chuyên trách về an toàn, an ninh thông tin mạng để khắc phục, xử lý kịp thời.

Ngoài ra, các đơn vị, cá nhân khi phát hiện dấu hiệu tấn công hoặc sự cố an toàn, an ninh thông tin mạng cũng cần nhanh chóng báo cho đơn vị chuyên trách về an toàn, an ninh thông tin mạng.