(sav.gov.vn) - Thủ tướng Chính phủ ban hành Chỉ số bảo đảm an ninh mạng giai đoạn 2027-2028, định hướng đến năm 2030, nhằm đánh giá thực trạng, nâng cao hiệu quả quản lý và tăng cường năng lực bảo đảm an ninh mạng đối với các hệ thống thông tin.

Phó Thủ tướng Thường trực Phạm Gia Túc vừa ký Quyết định số 1964/QĐ-TTg ngày 12/10/2026 của Thủ tướng Chính phủ về việc ban hành Chỉ số bảo đảm an ninh mạng.

Theo Quyết định, trong giai đoạn 2027-2028, Chỉ số được triển khai thử nghiệm, đánh giá, cập nhật và điều chỉnh trước khi xem xét áp dụng chính thức. Chỉ số gồm 3 nhóm tiêu chí với 29 tiêu chí thành phần, được quy định cụ thể về nguyên tắc, cấu trúc, quy trình tính toán và thang đánh giá tại 7 phụ lục kèm theo Quyết định.

3 nhóm tiêu chí đánh giá toàn diện công tác bảo đảm an ninh mạng

Về cấu trúc, Chỉ số bảo đảm an ninh mạng gồm Nhóm I - Nhóm tiêu chí đánh giá chung; Nhóm II - Nhóm tiêu chí đánh giá đặc thù; và Nhóm III - Nhóm tiêu chí phục vụ chỉ đạo, điều hành. Trong đó, Nhóm I và Nhóm II được sử dụng để tính toán Chỉ số; Nhóm III phục vụ công tác quản lý, chỉ đạo, điều hành và không dùng để tính toán Chỉ số.

Nhóm I gồm 2 tiêu chí thành phần, áp dụng đối với mọi hệ thống thông tin và chủ quản hệ thống thông tin, tập trung đánh giá việc đáp ứng hồ sơ đề xuất cấp độ và đáp ứng phương án bảo đảm an ninh mạng theo cấp độ.

Nhóm II gồm 18 tiêu chí thành phần, áp dụng đối với hệ thống thông tin cấp độ 3 trở lên và chủ quản các hệ thống thông tin thuộc phạm vi này. Các tiêu chí tập trung vào những nội dung trọng yếu trong quản lý, vận hành và bảo vệ hệ thống thông tin, gồm: quản lý rủi ro an ninh mạng; quản lý tài sản phần cứng, phần mềm và tài sản thông tin; cấu hình an toàn cho phần cứng, phần mềm; quản lý tài khoản, quyền truy cập; quản lý lỗ hổng bảo mật và nhật ký an ninh mạng.

Bên cạnh đó, nhóm tiêu chí này đánh giá việc bảo vệ trình duyệt web, dịch vụ thư điện tử; phòng, chống phần mềm độc hại; sao lưu và khôi phục dữ liệu; quản lý hạ tầng mạng; giám sát phòng thủ an ninh mạng; nhân sự vận hành, quản trị hệ thống và bảo vệ an ninh mạng. Các nội dung khác gồm quản lý nhà cung cấp sản phẩm, dịch vụ; phát triển ứng dụng an toàn; quản trị ứng phó sự cố an ninh mạng và quản lý kiểm tra an ninh mạng.

Nhóm III gồm 9 tiêu chí thành phần, áp dụng đối với mọi hệ thống thông tin và chủ quản hệ thống thông tin, phục vụ công tác chỉ đạo, điều hành. Các tiêu chí phản ánh kết quả xử lý rủi ro, khả năng kiểm soát và xử lý kịp thời sự cố an ninh mạng; số lượng sự cố nghiêm trọng; tình hình lộ lọt dữ liệu cá nhân, dữ liệu bị lộ lọt hoặc bị mất, mã hóa.

Nhóm này đồng thời theo dõi số vụ lộ bí mật nhà nước trên không gian mạng, số tài liệu bí mật nhà nước bị đăng tải, truyền đưa trên không gian mạng do sự cố an ninh mạng gây ra và tỷ lệ thiệt hại tài chính do sự cố an ninh mạng so với tổng ngân sách dành cho công tác bảo đảm an ninh mạng.

Trong quá trình triển khai thử nghiệm, các nội dung tại phụ lục kèm theo Quyết định sẽ được cập nhật, hiệu chỉnh nhằm bảo đảm tính khả thi và phù hợp với thực tiễn.

Thí điểm trong giai đoạn 2027-2028, xem xét áp dụng chính thức từ năm 2029

Theo Quyết định, trong giai đoạn 2027-2028, các bộ, cơ quan, địa phương tổ chức đánh giá thí điểm Chỉ số trên cơ sở cấu trúc, nguyên tắc và phương pháp đánh giá được quy định tại các phụ lục kèm theo. Các cơ quan, tổ chức khác có nhu cầu có thể nghiên cứu, tham khảo để tự tổ chức đánh giá.

Hồ sơ đề xuất cấp độ hệ thống thông tin đã được phê duyệt trước ngày 12/10/2026 tiếp tục được sử dụng làm căn cứ đánh giá Chỉ số cho đến khi được rà soát, điều chỉnh hoặc phê duyệt lại theo quy định.

Việc đánh giá trong giai đoạn thí điểm được thực hiện theo hướng dẫn của cơ quan thường trực, dựa trên số liệu, kết quả triển khai thực tế và hồ sơ, tài liệu minh chứng của kỳ đánh giá tương ứng.

Việc sơ kết giai đoạn triển khai thử nghiệm được thực hiện trong quý II năm 2028. Kết quả đánh giá giai đoạn này được sử dụng làm cơ sở thực tiễn để rà soát, hoàn thiện Chỉ số, không tổng hợp làm căn cứ xét thi đua, khen thưởng hoặc đánh giá mức độ hoàn thành nhiệm vụ của các bộ, cơ quan ngang bộ và UBND cấp tỉnh.

Trên cơ sở kết quả sơ kết, cơ quan thường trực có trách nhiệm báo cáo, đề xuất Thủ tướng Chính phủ xem xét, quyết định việc áp dụng chính thức Chỉ số trong giai đoạn 2029-2030 và định hướng các năm tiếp theo, bảo đảm phù hợp với xu hướng công nghệ mới và yêu cầu quản trị an ninh mạng quốc gia.

Đối với kết quả đánh giá, Quyết định yêu cầu thực hiện việc bảo mật, quản lý và sử dụng theo quy định của pháp luật, trong đó bảo đảm tuân thủ quy định về bảo vệ bí mật nhà nước đối với các nội dung có chứa bí mật nhà nước.

Từ năm 2029, kết quả đánh giá chính thức sẽ được tổng hợp, báo cáo Thủ tướng Chính phủ và tổ chức công bố, xếp hạng định kỳ trước tháng 5 hằng năm theo quy định. Nội dung công bố gồm điểm số và mức xếp loại của cơ quan, tổ chức. Kết quả đánh giá là căn cứ phục vụ công tác quản lý nhà nước, hoạch định chính sách vĩ mô, chiến lược về an ninh mạng quốc gia; đồng thời có thể được sử dụng như một nguồn thông tin tham khảo trong đánh giá cán bộ, công chức theo quy định của pháp luật và các quy định có liên quan.

Bộ Công an chủ trì theo dõi, đánh giá và tổng hợp kết quả

Thủ tướng Chính phủ giao Bộ Công an là cơ quan thường trực theo dõi, đánh giá và tổng hợp kết quả thực hiện Chỉ số hằng năm. Bộ Công an chủ trì, phối hợp với Bộ Khoa học và Công nghệ, Bộ Quốc phòng cùng các bộ, cơ quan, địa phương đề xuất điều chỉnh Chỉ số; tổ chức sơ kết, tổng kết việc triển khai thử nghiệm và xem xét, điều chỉnh các nhóm tiêu chí, tiêu chí thành phần phù hợp với tình hình thực tiễn.

Bộ Công an đồng thời hướng dẫn việc áp dụng Chỉ số, phương pháp đánh giá, phạm vi và thời điểm thu thập dữ liệu, áp dụng tiêu chuẩn, quy chuẩn kỹ thuật cũng như xử lý các vấn đề phát sinh trong quá trình thực hiện. Cơ quan này có trách nhiệm nghiên cứu, xây dựng công cụ hỗ trợ đánh giá tự động và hệ thống thông tin phục vụ chấm điểm, tổng hợp, báo cáo, thống kê kết quả đánh giá hằng năm.

Các bộ, cơ quan, địa phương tổ chức đánh giá đối với các hệ thống thông tin thuộc phạm vi quản lý, bao gồm hệ thống thông tin của các đơn vị trực thuộc; xây dựng cơ chế, chính sách phù hợp để theo dõi, thống kê và tổng hợp số liệu các chỉ tiêu. Việc cập nhật dữ liệu phải bảo đảm thường xuyên, liên tục, đầy đủ, chính xác; kết quả được báo cáo cơ quan thường trực theo thời hạn hướng dẫn.

Các bộ, cơ quan, địa phương cũng được yêu cầu tăng cường ứng dụng khoa học, công nghệ, từng bước hình thành hệ thống dữ liệu đầy đủ, phục vụ triển khai đánh giá Chỉ số. Công an các tỉnh, thành phố là đầu mối tham mưu UBND cấp tỉnh tổ chức thực hiện Quyết định, phối hợp với các cơ quan, tổ chức liên quan theo dõi, tổng hợp và báo cáo kết quả theo quy định.

Việc ban hành Chỉ số bảo đảm an ninh mạng tạo cơ sở thống nhất để theo dõi, đánh giá thực trạng bảo đảm an ninh mạng, nhận diện những hạn chế và hỗ trợ cơ quan quản lý nâng cao hiệu quả phòng ngừa, ứng phó sự cố, góp phần bảo vệ an toàn hệ thống thông tin và dữ liệu trong quá trình chuyển đổi số.