An toàn thông tin mạng của Bộ Xây dựng là gì? An toàn thông tin mạng của Bộ Xây dựng phải bảo đảm các nguyên tắc chung nào?

Nội dung chính

• An toàn thông tin mạng của Bộ Xây dựng là gì?
• An toàn thông tin mạng của Bộ Xây dựng phải bảo đảm các nguyên tắc chung nào?
• Nghiêm cấm những hành vi nào để bảo đảm an toàn thông tin mạng của Bộ Xây dựng?

An toàn thông tin mạng của Bộ Xây dựng là gì?

Căn cứ theo khoản 1 Điều 3 Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng ban hành kèm theo Quyết định 1114/QĐ-BXD năm 2022 quy định như sau:

An toàn thông tin mạng là sự bảo vệ thông tin số và các hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin.

Theo đó, an toàn thông tin mạng của Bộ Xây dựng là sự bảo vệ thông tin số và các hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin.

An toàn thông tin mạng của Bộ Xây dựng (Hình từ Internet)

An toàn thông tin mạng của Bộ Xây dựng phải bảo đảm các nguyên tắc chung nào?

Căn cứ theo Điều 4 Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng ban hành kèm theo Quyết định 1114/QĐ-BXD năm 2022 bảo đảm các nguyên tắc chung sau:

Nguyên tắc chung bảo đảm an toàn thông tin mạng và an ninh mạng

1. Bảo đảm an toàn thông tin mạng và an ninh mạng được thực hiện xuyên suốt, toàn bộ quá trình trong khâu mua sắm, nâng cấp, vận hành, bảo trì và ngừng sử dụng hạ tầng, hệ thống thông tin, phần mềm, dữ liệu.

2. Trách nhiệm bảo đảm an toàn thông tin mạng và an ninh mạng gắn với trách nhiệm của người đứng đầu cơ quan, đơn vị và cá nhân trực tiếp liên quan.

3. Trường hợp có văn bản, quy định cập nhật, thay thế hoặc quy định khác tại văn bản quy phạm pháp luật, quyết định của cấp có thẩm quyền cao hơn thì áp dụng quy định tại văn bản đó.

4. Thông tin thuộc Danh mục bí mật nhà nước được bảo vệ theo quy định của pháp luật về bảo vệ bí mật nhà nước.

5. Xử lý sự cố an toàn thông tin phải phù hợp với trách nhiệm, quyền hạn và bảo đảm lợi ích hợp pháp của cơ quan, đơn vị, cá nhân liên quan và theo quy định của pháp luật.

Theo đó, an toàn thông tin mạng của Bộ Xây dựng phải bảo đảm 5 nguyên tắc chung nêu trên.

Nghiêm cấm những hành vi nào để bảo đảm an toàn thông tin mạng của Bộ Xây dựng?

Theo Điều 5 Quy chế bảo đảm an toàn thông tin, an ninh mạng Bộ Xây dựng ban hành kèm theo Quyết định 1114/QĐ-BXD năm 2022 quy định hành vi bị nghiêm cấm:

Các hành vi bị nghiêm cấm

1. Các hành vi bị nghiêm cấm quy định tại Điều 7 của Luật An toàn thông tin mạng 2015 và Điều 8 của Luật An ninh mạng.

2. Tự ý đấu nối thiết bị mạng, thiết bị cấp phát địa chỉ mạng, thiết bị phát sóng như điểm truy cập mạng không dây của cá nhân vào mạng nội bộ mà không có sự hướng dẫn hoặc đồng ý của đơn vị quản lý hệ thống thông tin.

3. Tự ý thay đổi, gỡ bỏ biện pháp an toàn thông tin cài đặt trên thiết bị công nghệ thông tin phục vụ công việc; tự ý thay thế, lắp mới, tráo đổi thành phần của máy tính phục vụ công việc.

4. Cố ý tạo ra, cài đặt, phát tán mã độc gây ảnh hưởng đến hoạt động bình thường của hệ thống thông tin.

5. Cản trở hoạt động cung cấp dịch vụ của hệ thống thông tin; ngăn chặn việc truy nhập đến thông tin của cơ quan, cá nhân khác trên môi trường mạng, trừ trường hợp pháp luật cho phép.

6. Bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã và thông tin của cơ quan, cá nhân khác trên môi trường mạng.

7. Các hành vi khác làm mất an toàn, bí mật thông tin của cơ quan, cá nhân khác được trao đổi, truyền đưa, lưu trữ trên môi trường mạng.

Như vậy, nghiêm cấm những hành vi sau:

- Các hành vi bị nghiêm cấm quy định tại Điều 7 Luật An toàn thông tin mạng 2015 và Điều 8 Luật An ninh mạng 2018.

- Tự ý đấu nối thiết bị mạng, thiết bị cấp phát địa chỉ mạng, thiết bị phát sóng như điểm truy cập mạng không dây của cá nhân vào mạng nội bộ mà không có sự hướng dẫn hoặc đồng ý của đơn vị quản lý hệ thống thông tin.

- Tự ý thay đổi, gỡ bỏ biện pháp an toàn thông tin cài đặt trên thiết bị công nghệ thông tin phục vụ công việc; tự ý thay thế, lắp mới, tráo đổi thành phần của máy tính phục vụ công việc.

- Cố ý tạo ra, cài đặt, phát tán mã độc gây ảnh hưởng đến hoạt động bình thường của hệ thống thông tin.

- Cản trở hoạt động cung cấp dịch vụ của hệ thống thông tin; ngăn chặn việc truy nhập đến thông tin của cơ quan, cá nhân khác trên môi trường mạng, trừ trường hợp pháp luật cho phép.

- Bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã và thông tin của cơ quan, cá nhân khác trên môi trường mạng.

- Các hành vi khác làm mất an toàn, bí mật thông tin của cơ quan, cá nhân khác được trao đổi, truyền đưa, lưu trữ trên môi trường mạng.