TÓM TẮT CÔNG VĂN 367/TTCNTT-AT VỀ GÁN TÍN NHIỆM MẠNG CHO CÁC WEBSITE/TÊN MIỀN CÔNG KHAI TRÊN INTERNET

Công văn 367/TTCNTT-AT được ban hành nhằm hướng dẫn các cơ quan, đơn vị thực hiện việc đăng ký và gán nhãn tín nhiệm mạng cho các trang thông tin điện tử (website) và tên miền hoạt động công khai trên môi trường Internet. Đây là giải pháp thiết thực nhằm tăng cường an toàn thông tin, bảo vệ uy tín của các cơ quan nhà nước và phòng chống các hành vi giả mạo, lừa đảo trực tuyến.

Mục tiêu và ý nghĩa của việc gán tín nhiệm mạng

Việc triển khai gán nhãn tín nhiệm mạng mang lại nhiều giá trị cốt lõi trong công tác quản lý và vận hành hệ thống thông tin:

• Khẳng định tính chính thống: Giúp người sử dụng dễ dàng nhận biết và xác thực các trang thông tin điện tử chính thức của cơ quan, đơn vị, tránh nhầm lẫn với các trang web giả mạo có mục đích xấu.
• Nâng cao mức độ an toàn: Đảm bảo các website và tên miền công khai được rà soát, đánh giá và đáp ứng các tiêu chuẩn kỹ thuật an toàn thông tin mạng trước khi được cấp nhãn.
• Xây dựng niềm tin số: Tạo lập một môi trường giao dịch hành chính và dịch vụ công trực tuyến tin cậy, an toàn cho người dân và doanh nghiệp khi tương tác với cơ quan quản lý nhà nước.

Đối tượng áp dụng và phạm vi triển khai

Chính sách gán nhãn tín nhiệm mạng được áp dụng cụ thể đối với các đối tượng sau:

• Đối tượng thực hiện: Các đơn vị, tổ chức trực thuộc có chức năng quản lý, vận hành các cổng thông tin điện tử, trang thông tin điện tử tổng hợp, hoặc các hệ thống thông tin cung cấp dịch vụ công khai trên mạng Internet.
• Phạm vi hệ thống: Toàn bộ các tên miền chính (domain) và tên miền phụ (subdomain) đang hoạt động công khai thuộc quyền sở hữu và quản lý của đơn vị.

Nội dung và quy trình đăng ký gán nhãn tín nhiệm mạng

Quy trình thực hiện gán nhãn tín nhiệm mạng được chuẩn hóa qua các bước chặt chẽ:

• Rà soát và thống kê: Các đơn vị chủ động rà soát, lập danh sách toàn bộ các website, tên miền công khai đang vận hành để chuẩn bị hồ sơ đăng ký.
• Kiểm tra an toàn thông tin: Thực hiện đánh giá kỹ thuật, phát hiện và khắc phục kịp thời các lỗ hổng bảo mật trên hệ thống thông tin trước khi đề nghị cấp nhãn.
• Nộp hồ sơ đăng ký: Gửi yêu cầu gán nhãn tín nhiệm mạng tới cơ quan chuyên trách (Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC thuộc Cục An toàn thông tin) để thẩm định.
• Giám sát và duy trì: Sau khi được cấp nhãn tín nhiệm, các đơn vị có trách nhiệm duy trì các tiêu chuẩn an toàn thông tin và phối hợp giám sát liên tục để kịp thời xử lý các sự cố phát sinh.

Trách nhiệm tổ chức thực hiện

Để đảm bảo tính hiệu quả và đồng bộ, Công văn phân định rõ trách nhiệm của các bên liên quan:

• Trung tâm Công nghệ thông tin: Đóng vai trò đầu mối hướng dẫn, đôn đốc và hỗ trợ kỹ thuật cho các đơn vị trong quá trình đăng ký, thẩm định và gán nhãn tín nhiệm mạng.
• Các đơn vị trực thuộc: Nghiêm túc triển khai rà soát, chủ động phối hợp cung cấp thông tin và thực hiện các biện pháp bảo mật hệ thống theo đúng lộ trình đề ra.