QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ AN NINH MẠNG CHO HỆ THỐNG THÔNG TIN LƯU TRỮ TÀI LIỆU ĐIỆN TỬ TRONG CÁC CƠ QUAN ĐẢNG, NHÀ NƯỚC

National technical regulation on Cybersecurity for Electronic document storage information systems in party and state agencies

Lời nói đầu

MỤC LỤC

Lời nói đầu

1. QUY ĐỊNH CHUNG

1.1. Phạm vi điều chỉnh

1.2. Đối tượng áp dụng

1.3. Tài liệu viện dẫn

1.4. Chữ viết tắt

1.5. Giải thích từ ngữ

2. QUY ĐỊNH KỸ THUẬT

2.1. Yêu cầu chung

2.2. Yêu cầu kỹ thuật

2.2.1. Quản lý rủi ro

2.2.2. An toàn vật lý

2.2.3. Quản lý tài sản phần cứng

2.2.4. Quản lý tài sản phần mềm

2.2.5. Quản lý tài sản thông tin

2.2.6. Cấu hình an toàn phần cứng và phần mềm

2.2.7. Quản lý tài khoản và quyền truy cập tài khoản của người dùng

2.2.8. Quản lý lỗ hổng bảo mật

2.2.9. Quản lý nhật ký an ninh mạng

2.2.10. Bảo vệ cho trình duyệt web, dịch vụ thư điện tử

2.2.11. Phòng chống phần mềm độc hại

2.2.12. Sao lưu và khôi phục dữ liệu

2.2.13. Quản lý hạ tầng mạng

2.2.14. Giám sát và phòng thủ an ninh mạng

2.2.15. Nhân sự vận hành, quản trị hệ thống, bảo vệ an ninh mạng

2.2.16. Quản lý nhà cung cấp sản phẩm, dịch vụ

2.2.17. Phát triển ứng dụng an toàn

2.2.18. Quản trị ứng phó sự cố an ninh mạng

2.2.19. Quản lý kiểm tra an ninh mạng

2.2.20. Bảo trì hệ thống thông tin

2.2.21. Đảm bảo phục hồi

2.2.22. Dấu thời gian

3. PHƯƠNG PHÁP ĐÁNH GIÁ

3.1. Nhóm đánh giá 2.2.1

3.2. Nhóm đánh giá 2.2.2

3.3. Nhóm đánh giá 2.2.3

3.4. Nhóm đánh giá 2.2.4

3.5. Nhóm đánh giá 2.2.5

3.6. Nhóm đánh giá 2.2.6

3.7. Nhóm đánh giá 2.2.7

3.8. Nhóm đánh giá 2.2.8

3.9. Nhóm đánh giá 2.2.9

3.10. Nhóm đánh giá 2.2.10

3.11. Nhóm đánh giá 2.2.11

3.12. Nhóm đánh giá 2.2.12

3.13. Nhóm đánh giá 2.2.13

3.14. Nhóm đánh giá 2.2.14

3.15. Nhóm đánh giá 2.2.15

3.16. Nhóm đánh giá 2.2.16

3.16.1. Nhóm đánh giá 2.2.16.1

3.16.2. Nhóm đánh giá 2.2.16.2

3.16.3. Nhóm đánh giá 2.2.16.3

3.16.4. Nhóm đánh giá 2.2.16.4

3.17. Nhóm đánh giá 2.2.17

3.18. Nhóm đánh giá 2.2.18

3.19. Nhóm đánh giá 2.2.19

3.20. Nhóm đánh giá 2.2.20

3.21. Nhóm đánh giá 2.2.21

3.22. Nhóm đánh giá 2.2.22

4. QUY ĐỊNH QUẢN LÝ

5. TRÁCH NHIỆM CỦA TỔ CHỨC, CÁ NHÂN

6. TỔ CHỨC THỰC HIỆN

QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ AN NINH MẠNG CHO HỆ THỐNG THÔNG TIN LƯU TRỮ TÀI LIỆU ĐIỆN TỬ TRONG CÁC CƠ QUAN ĐẢNG, NHÀ NƯỚC

National technical regulation on Cybersecurity for Electronic document storage