Bảo đảm an toàn dữ liệu và ứng phó sự cố an ninh mạng

Những điểm chính

• Tiêu chuẩn kỹ thuật bắt buộc trước vận hành

  Hệ thống phải kiểm thử xâm nhập, vá triệt để lỗ hổng và triển khai phương án an ninh theo cấp độ phê duyệt. Kết nối yêu cầu giao thức HTTPS, TLS tối thiểu 1.2, quy tắc sao lưu 3-2-1 và hạ tầng dự phòng cách xa tối thiểu 30 km.

• Thời hạn báo cáo và ứng phó sự cố mã độc

  Nhà mạng gửi báo cáo khẩn trong 4 giờ nếu sự cố mạng kéo dài từ 2 giờ, nộp báo cáo khắc phục sau 5 ngày làm việc. Luồng dữ liệu nhiễm độc phải bị ngắt, cô lập lập tức vào phân vùng riêng.

• Kiểm soát dữ liệu cá nhân xuyên biên giới

  Bên chuyển dữ liệu cá nhân ra nước ngoài phải nộp hồ sơ đánh giá tác động trong hạn 60 ngày. Cơ quan chuyên trách thẩm định và trả kết quả trong 11 ngày làm việc.

• Kỷ luật vận hành và lộ trình đánh giá an ninh mạng

  Tài nguyên quản trị bắt buộc phân tách vật lý hoặc logic với mạng chính và ngắt kết nối Internet. Giai đoạn 2027 - 2028 triển khai thử nghiệm khung 29 tiêu chí thành phần trước khi xếp hạng định kỳ từ năm 2029.