Hướng dẫn xác định hệ thống thông tin cụ thể
Nội dung chính
Hướng dẫn xác định hệ thống thông tin cụ thể
Theo quy định tại Điều 4 Thông tư 03/2017/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ do Bộ trưởng Bộ Thông tin và Truyền thông ban hành thì hướng dẫn xác định hệ thống thông tin cụ thể được quy định cụ thể như sau:
- Việc xác định hệ thống thông tin để xác định cấp độ căn cứ trên nguyên tắc quy định tại khoản 1 Điều 5 Nghị định 85/2016/NĐ-CP.
- Hệ thống thông tin được thiết lập, hình thành thông qua một hoặc một số hình thức sau: Đầu tư xây dựng, thiết lập mới; nâng cấp, mở rộng, tích hợp với hệ thống đã có; thuê hoặc chuyển giao hệ thống.
- Hệ thống thông tin phục vụ hoạt động nội bộ là hệ thống chỉ phục vụ hoạt động quản trị, vận hành nội bộ của cơ quan, tổ chức, bao gồm:
+ Hệ thống thư điện tử;
+ Hệ thống quản lý văn bản và điều hành;
+ Hệ thống họp, hội nghị truyền hình trực tuyến;
+ Hệ thống quản lý thông tin cụ thể (nhân sự, tài chính, tài sản hoặc lĩnh vực chuyên môn nghiệp vụ cụ thể khác) hoặc hệ thống quản lý thông tin tổng thể (tích hợp quản lý nhiều chức năng, nghiệp vụ khác nhau);
+ Hệ thống xử lý thông tin nội bộ.
- Hệ thống thông tin phục vụ người dân, doanh nghiệp là hệ thống trực tiếp hoặc hỗ trợ cung cấp dịch vụ trực tuyến, bao gồm dịch vụ công trực tuyến và dịch vụ trực tuyến khác trong các lĩnh vực viễn thông, công nghệ thông tin, thương mại, tài chính, ngân hàng, y tế, giáo dục và lĩnh vực chuyên ngành khác, bao gồm:
+ Hệ thống thư điện tử;
+ Hệ thống quản lý văn bản và điều hành;
+ Hệ thống một cửa điện tử;
+ Hệ thống trang, cổng thông tin điện tử;
+ Hệ thống cung cấp hoặc hỗ trợ cung cấp dịch vụ trực tuyến;
+ Hệ thống chăm sóc khách hàng.
- Hệ thống cơ sở hạ tầng thông tin là tập hợp trang thiết bị, đường truyền dẫn kết nối phục vụ chung hoạt động của nhiều cơ quan, tổ chức, bao gồm:
+ Mạng nội bộ, mạng diện rộng, mạng truyền số liệu chuyên dùng;
+ Hệ thống cơ sở dữ liệu, trung tâm dữ liệu, điện toán đám mây;
+ Hệ thống xác thực điện tử, chứng thực điện tử, chữ ký số;
+ Hệ thống kết nối liên thông, trục tích hợp các hệ thống thông tin.
- Hệ thống thông tin điều khiển công nghiệp là hệ thống có chức năng giám sát, thu thập dữ liệu, quản lý và kiểm soát các hạng mục quan trọng phục vụ điều khiển, vận hành hoạt động bình thường của các công trình xây dựng, bao gồm:
+ Hệ thống điều khiển lập trình được (PLCs);
+ Hệ thống điều khiển phân tán (DCS);
+ Hệ thống giám sát và thu thập dữ liệu (SCADA).
- Hệ thống thông tin khác là hệ thống thông tin không thuộc các loại hình trên, được sử dụng để trực tiếp phục vụ hoặc hỗ trợ hoạt động nghiệp vụ, sản xuất, kinh doanh cụ thể của cơ quan, tổ chức theo lĩnh vực chuyên ngành.