Phê duyệt cấp độ an toàn hệ thống thông tin “Bồi dưỡng trực tuyến ngành BHXH”

24/12/2024 10:10 AM


Ngày 20/12/2024, BHXH Việt Nam ban hành Quyết định số 2088/QĐ-BHXH ngày 20/12/2024 về việc phê duyệt cấp độ an toàn hệ thống thông tin "Bồi dưỡng trực tuyến ngành BHXH".

Theo đó, cấp độ an toàn hệ thống thông tin đề xuất (cấp độ 3) do Trung tâm Công nghệ thông tin, BHXH Việt Nam là đơn vị vận hành hệ thống.

Phương án bảo đảm an toàn thông tin

Theo Quyết định, phương án bảo đảm an toàn thông tin trong thiết kế hệ thống thông tin “Bồi dưỡng trực tuyến ngành BHXH” tương ứng với cấp độ 3 đáp ứng tiêu chuẩn quốc gia TCVN 11930:2017 “công nghệ thông tin - các kỹ thuật an toàn - yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ”, Thông tư số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Phương án bảo đảm an toàn thông tin trong quá trình vận hành hệ thống thông tin “Bồi dưỡng trực tuyến ngành BHXH” tương ứng với cấp độ 3 đáp ứng tiêu chuẩn quốc gia TCVN 11930:2017 “công nghệ thông tin - các kỹ thuật an toàn - yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ”, Thông tư số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Trách nhiệm tổ chức triển khai thực hiện

Tại Quyết định giao Trung tâm Công nghệ thông tin chịu trách nhiệm: i) Thực hiện bảo vệ, bảo đảm an toàn hệ thống thông tin “Bồi dưỡng trực tuyến ngành BHXH” theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an toàn thông tin; ii) Thực hiện triển khai phương án bảo đảm an toàn hệ thống thông tin đã được phê duyệt cấp độ cho hệ thống thông tin “Bồi dưỡng trực tuyến ngành BHXH” đầy đủ theo hồ sơ đề xuất cấp độ; iii) Định kỳ đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin, báo cáo BHXH Việt Nam điều chỉnh nếu cần thiết; iv) Định kỳ hoặc đột xuất báo cáo công tác thực thi bảo đảm an toàn hệ thống thông tin “Bồi dưỡng trực tuyến ngành BHXH” theo yêu cầu của BHXH Việt Nam hoặc cơ quan quản lý nhà nước chuyên ngành có thẩm quyền; v) Phối hợp, thực hiện theo yêu cầu của cơ quan chức năng liên quan của Bộ Thông tin và Truyền thông trong công tác bảo đảm an toàn thông tin.

Các đơn vị trực thuộc BHXH Việt Nam, BHXH các tỉnh, thành phố trực thuộc Trung ương sử dụng hệ thống thông tin “Bồi dưỡng trực tuyến ngành BHXH” tuân thủ quy trình vận hành, quy chế bảo đảm an toàn hệ thống thông tin theo quy định.

Quyết định này có hiệu lực thi hành kể từ ngày ký ban hành./.

Vũ Chức