Đạt cấp độ an toàn hệ thống thông tin (cấp 2–3) cho cơ quan nhà nước
Lộ trình xác định cấp độ, triển khai phương án bảo đảm ATTT và đánh giá định kỳ cho hệ thống thông tin của Sở, ngành, UBND.
Cập nhật 23/10/2026
- Bài toán
- Hệ thống thông tin của đơn vị phải được xác định cấp độ và có phương án bảo đảm an toàn tương ứng, nhưng thiếu nhân sự chuyên trách và thiếu thiết bị phù hợp.
- Giá trị mang lại
- Hoàn thiện hồ sơ cấp độ và triển khai đủ các biện pháp kỹ thuật bắt buộc trong một gói, có đơn vị đồng hành kiểm tra, đánh giá định kỳ.
- Hồ sơ đề xuất cấp độ và thuyết minh theo đúng mẫu quy định
- Danh mục thiết bị, phần mềm tối thiểu theo từng cấp độ
- Giám sát, đánh giá định kỳ để duy trì cấp độ
Căn cứ / chuẩn liên quan
Bối cảnh
Các hệ thống thông tin của cơ quan nhà nước phải được xác định cấp độ và triển khai phương án bảo đảm an toàn tương ứng. Thực tế nhiều đơn vị cấp tỉnh, huyện gặp khó ở ba điểm: thiếu nhân sự ATTT chuyên trách, hạ tầng phòng máy chưa đạt yêu cầu và chưa có cơ chế giám sát, đánh giá định kỳ.
Lưu ý: văn bản pháp lý về ATTT đang được cập nhật. Luôn đối chiếu văn bản hiện hành trước khi lập hồ sơ.
Kiến trúc tham chiếu
- Vùng biên: NGFW + IPS, VPN cho truy cập từ xa, chống DDoS từ phía nhà mạng.
- Phân vùng mạng: tách vùng máy chủ công khai (DMZ), vùng máy chủ nội bộ, vùng quản trị, vùng người dùng.
- Máy chủ và điểm cuối: EDR, quản lý bản vá, sao lưu định kỳ ra vị trí tách biệt.
- Giám sát: thu thập log tập trung (SIEM) và kết nối với hệ thống giám sát của cơ quan chuyên trách.
- Quản lý: quy chế ATTT, phân công nhân sự, kế hoạch ứng cứu sự cố, diễn tập.
Lộ trình triển khai
| Giai đoạn | Nội dung | Kết quả |
|---|---|---|
| 1. Khảo sát | Liệt kê hệ thống, hiện trạng hạ tầng | Danh mục hệ thống, đề xuất cấp độ |
| 2. Hồ sơ | Thuyết minh, phương án bảo đảm ATTT | Hồ sơ trình phê duyệt |
| 3. Triển khai | Bổ sung thiết bị, cấu hình, quy chế | Hệ thống đáp ứng yêu cầu |
| 4. Duy trì | Giám sát, kiểm tra đánh giá định kỳ | Báo cáo định kỳ |
Phương án nhà cung cấp
Nhà cung cấp trong nước
Viettel (Viettel IDC / Viettel Cyber Security)
Tư vấn hồ sơ cấp độ, hạ tầng cloud/DC đạt chuẩn, dịch vụ giám sát và đánh giá ATTT.
FPT (FPT IS / FPT Smart Cloud)
Tư vấn, tích hợp hệ thống và dịch vụ ATTT cho khối cơ quan nhà nước.
CMC (CMC Cyber Security / CMC Cloud)
Đánh giá, tư vấn tuân thủ và dịch vụ an ninh mạng có quản lý.
Hãng quốc tế
Fortinet / Palo Alto Networks / Check Point
Tường lửa thế hệ mới (NGFW), IPS, VPN cho vùng biên và phân vùng mạng.
CrowdStrike / Microsoft Defender / Trend Micro
Bảo vệ điểm cuối (EDR) cho máy chủ và máy trạm.
Danh sách mang tính tham khảo, không xếp hạng. Lựa chọn phù hợp phụ thuộc yêu cầu tuân thủ, ngân sách và hiện trạng hạ tầng — liên hệ để được khảo sát cụ thể.
Câu hỏi thường gặp
Hệ thống của tôi thuộc cấp độ mấy?
Phụ thuộc đối tượng phục vụ, loại thông tin xử lý và mức độ ảnh hưởng khi bị tấn công. Phần lớn cổng thông tin, hệ thống một cửa cấp tỉnh rơi vào cấp 2–3; cần đánh giá cụ thể từng hệ thống.
Đặt hệ thống trên cloud có được tính là đạt cấp độ không?
Hạ tầng cloud có thể đáp ứng phần yêu cầu về vật lý, mạng và hạ tầng; đơn vị chủ quản vẫn chịu trách nhiệm phần quản lý, ứng dụng và dữ liệu. Nên chọn nhà cung cấp có hồ sơ chứng minh tương ứng.
Mất bao lâu để hoàn thiện?
Hồ sơ thường 2–4 tuần; triển khai kỹ thuật tùy hiện trạng, thường 1–3 tháng.
Tài liệu: Checklist tự đánh giá cấp độ 2–3
Bảng kiểm các yêu cầu quản lý và kỹ thuật, dùng để tự rà soát trước khi lập hồ sơ.
Đặt lịch tư vấn / khảo sát miễn phí
Để lại thông tin, chuyên viên sẽ liên hệ trong 1 ngày làm việc.