Điều 4 Thông tư 18/2018/TT-NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng do Ngân hàng Nhà nước Việt Nam ban hành
Điều 4. Phân loại thông tin và hệ thống thông tin
1. Thông tin xử lý, lưu trữ thông qua hệ thống thông tin được phân loại theo thuộc tính bí mật như sau:
a) Thông tin công cộng là thông tin được công khai cho tất cả các đối tượng mà không cần xác định danh tính, địa chỉ cụ thể của các đối tượng đó;
b) Thông tin nội bộ là thông tin của tổ chức được phân quyền quản lý, khai thác cho một hoặc một nhóm đối tượng trong tổ chức được xác định danh tính;
c) Thông tin bí mật là thông tin: (i) Được xếp ở mức Mật theo quy định của tổ chức và hạn chế đối tượng được tiếp cận; (ii) Mật, Tối Mật, Tuyệt Mật theo quy định của pháp luật về bảo vệ bí mật nhà nước.
2. Tiêu chí phân loại theo mức độ quan trọng hệ thống thông tin của các tổ chức:
a) Hệ thống thông tin thông thường (mức độ 1) là hệ thống thông tin phục vụ hoạt động nội bộ của tổ chức hoặc phục vụ khách hàng nhưng không xử lý thông tin bí mật;
b) Hệ thống thông tin quan trọng (mức độ 2) là hệ thống thông tin có một trong các tiêu chí sau: (i) Hệ thống thông tin có xử lý thông tin bí mật; (ii) Hệ thống thông tin phục vụ hoạt động nội bộ hàng ngày của tổ chức và không chấp nhận ngừng vận hành quá 4 giờ làm việc; (iii) Hệ thống thông tin phục vụ khách hàng yêu cầu vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước; (iv) Hệ thống thông tin cung cấp dịch vụ giao dịch trực tuyến cho khách hàng;
c) Hệ thống thông tin đặc biệt quan trọng (mức độ 3) là hệ thống thông tin có một trong các tiêu chí sau: (i) Hệ thống thông tin quốc gia trong ngành Ngân hàng phục vụ phát triển Chính phủ điện tử, yêu cầu vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước; (ii) Hệ thống cơ sở hạ tầng thông tin dùng chung trong ngành Ngân hàng phục vụ hoạt động của các cơ quan, tổ chức trên phạm vi toàn quốc yêu cầu vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước;
d) Trong trường hợp hệ thống thông tin bao gồm nhiều hệ thống thành phần, mỗi hệ thống thành phần lại tương ứng với một mức độ quan trọng khác nhau, thì phân loại hệ thống thông tin xác định theo mức độ quan trọng của hệ thống thành phần cung cấp hoạt động kỹ thuật, nghiệp vụ chính.
3. Tổ chức thực hiện phân loại hệ thống thông tin theo mức độ quan trọng quy định tại Khoản 2 Điều này. Danh sách hệ thống thông tin theo mức độ quan trọng phải được người đại diện hợp pháp phê duyệt.
Thông tư 18/2018/TT-NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng do Ngân hàng Nhà nước Việt Nam ban hành
- Số hiệu: 18/2018/TT-NHNN
- Loại văn bản: Thông tư
- Ngày ban hành: 21/08/2018
- Nơi ban hành: Quốc hội
- Người ký: Nguyễn Kim Anh
- Ngày công báo: Đang cập nhật
- Số công báo: Đang cập nhật
- Ngày hiệu lực: 01/01/2019
- Tình trạng hiệu lực: Kiểm tra
- Điều 1. Phạm vi Điều chỉnh và đối tượng áp dụng
- Điều 2. Giải thích từ ngữ
- Điều 3. Nguyên tắc chung
- Điều 4. Phân loại thông tin và hệ thống thông tin
- Điều 5. Quy chế an toàn thông tin
- Điều 6. Quản lý tài sản công nghệ thông tin
- Điều 7. Quản lý tài sản thông tin
- Điều 8. Quản lý tài sản vật lý
- Điều 9. Quản lý tài sản phần mềm
- Điều 10. Quản lý sử dụng thiết bị di động
- Điều 11. Quản lý sử dụng vật mang tin
- Điều 12. Tổ chức nguồn nhân lực
- Điều 13. Tuyển dụng và phân công nhiệm vụ
- Điều 14. Quản lý sử dụng nguồn nhân lực
- Điều 15. Chấm dứt hoặc thay đổi công việc
- Điều 16. Yêu cầu chung đối với nơi lắp đặt trang thiết bị công nghệ thông tin
- Điều 17. Yêu cầu đối với trung tâm dữ liệu
- Điều 18. An toàn tài sản vật lý
- Điều 19. Trách nhiệm quản lý và quy trình vận hành của tổ chức
- Điều 20. Lập kế hoạch và chấp nhận hệ thống thông tin
- Điều 21. Sao lưu dự phòng
- Điều 22. Quản lý an toàn, bảo mật hệ thống mạng
- Điều 23. Trao đổi thông tin
- Điều 24. Quản lý dịch vụ giao dịch trực tuyến
- Điều 25. Giám sát và ghi nhật ký hoạt động của hệ thống thông tin
- Điều 26. Phòng chống mã độc
- Điều 27. Yêu cầu đối với kiểm soát truy cập
- Điều 28. Quản lý truy cập mạng nội bộ
- Điều 29. Quản lý truy cập hệ thống thông tin và ứng dụng
- Điều 30. Quản lý kết nối Internet
- Điều 31. Các nguyên tắc chung về sử dụng dịch vụ của bên thứ ba
- Điều 32. Các yêu cầu khi sử dụng dịch vụ của bên thứ ba
- Điều 33. Tiêu chí lựa chọn bên thứ ba cung cấp dịch vụ điện toán đám mây
- Điều 34. Hợp đồng sử dụng dịch vụ với bên thứ ba
- Điều 35. Trách nhiệm của tổ chức trong quá trình sử dụng dịch vụ của bên thứ ba
- Điều 36. Yêu cầu về an toàn, bảo mật các hệ thống thông tin
- Điều 37. Bảo đảm an toàn, bảo mật ứng dụng
- Điều 38. Quản lý mã hóa
- Điều 39. An toàn, bảo mật trong quá trình phát triển phần mềm
- Điều 40. Quản lý sự thay đổi hệ thống thông tin
- Điều 41. Đánh giá an ninh bảo mật hệ thống thông tin
- Điều 42. Quản lý các điểm yếu về mặt kỹ thuật
- Điều 43. Quản lý bảo trì hệ thống thông tin
- Điều 44. Quy trình xử lý sự cố
- Điều 45. Kiểm soát và khắc phục sự cố
- Điều 46. Trung tâm Điều hành an ninh mạng
- Điều 47. Hoạt động ứng cứu sự cố an ninh mạng