Tải file Excel Checklist báo cáo tuân thủ an ninh mạng - cấp độ 3

1. Tổng quan về file Checklist báo cáo tuân thủ an ninh mạng – cấp độ 3

Tại webinar “7 Nghị định mới về an ninh mạng và bảo vệ dữ liệu cá nhân: Đâu là quy định doanh nghiệp cần quan tâm?” do LuatVietnam tổ chức ngày 12/10/2026, ông Nguyễn Minh Đức – CEO CyRadar, chuyên gia an ninh mạng – đã chia sẻ nhiều nội dung chuyên môn liên quan đến việc triển khai các quy định mới về an ninh mạng.

File Excel có 3 sheet chính, gồm: Tổng quan, Checklist chi tiết và Hướng dẫn pháp lý. Mỗi sheet đảm nhận một chức năng riêng, giúp người sử dụng theo dõi tình trạng thực hiện công việc, xác định đầu việc còn thiếu và tra cứu căn cứ pháp lý được viện dẫn trong tài liệu.

Thay vì theo dõi các nhiệm vụ trên nhiều bảng tính riêng lẻ, người phụ trách có thể sử dụng checklist để tập trung thông tin về nội dung công việc, căn cứ pháp lý hoặc tiêu chuẩn liên quan, trạng thái thực hiện, đơn vị phụ trách, thời hạn hoàn thành và ghi chú, minh chứng.

2. Chi tiết các nội dung trong file Excel

Sheet 1: Tổng quan tiến độ tuân thủ

Sheet Tổng quan cung cấp cái nhìn khái quát về tình hình thực hiện các công việc trong danh mục checklist. Các chỉ số được thiết kế để theo dõi tổng số công việc, số công việc đã hoàn thành, đang thực hiện, chưa thực hiện và tỷ lệ hoàn thành.

Bên cạnh đó, tiến độ còn được phân chia theo 4 giai đoạn triển khai, giúp người quản lý nhận biết giai đoạn nào đã đạt tiến độ, giai đoạn nào còn nhiều nhiệm vụ chưa hoàn thành để có phương án điều phối nguồn lực phù hợp.

Sheet 2: Checklist chi tiết các công việc cần thực hiện

Đây là phần trọng tâm của file, liệt kê các đầu việc theo từng giai đoạn, kèm theo căn cứ pháp lý hoặc tiêu chuẩn được viện dẫn. Danh mục được chia thành 4 nhóm chính:

Giai đoạn 1: Hồ sơ đề xuất cấp độ và phê duyệt pháp lý.

Các công việc tập trung vào việc chuẩn bị hồ sơ đề xuất cấp độ, bao gồm tài liệu mô tả tổng quan hệ thống thông tin, tài liệu thiết kế, thuyết minh đề xuất cấp độ và phương án bảo đảm an ninh mạng. Checklist cũng đề cập đến việc xây dựng quy chế bảo đảm an ninh mạng, gửi hồ sơ thẩm định và trình phê duyệt cấp độ, phương án bảo đảm an ninh mạng.

Giai đoạn 2: Bộ máy nhân sự và chuẩn hóa năng lực.

Nhóm công việc này hướng đến việc xác định bộ phận chuyên trách an ninh mạng, phân định trách nhiệm giữa đơn vị vận hành và bộ phận bảo vệ an ninh mạng, tổ chức đào tạo, bồi dưỡng nhân sự. Ngoài ra, danh mục còn đề cập đến cam kết bảo mật thông tin và quy trình thu hồi quyền truy cập khi nhân sự nghỉ việc hoặc chuyển công tác.

Giai đoạn 3: Triển khai phương án kỹ thuật và hạ tầng.

Các đầu việc liên quan đến phân vùng mạng, thiết lập tường lửa và hệ thống phát hiện, phòng chống xâm nhập; sử dụng VPN và xác thực đa yếu tố cho kết nối từ xa; phân quyền tài khoản; phân loại, mã hóa dữ liệu; triển khai giải pháp phòng chống mã độc và quản lý nhật ký hệ thống. Đây là nhóm nội dung hỗ trợ bộ phận công nghệ thông tin rà soát các biện pháp kỹ thuật cần được xem xét trong quá trình bảo đảm an ninh mạng.

Giai đoạn 4: Đánh giá điều kiện, giám sát, kiểm tra và báo cáo.

Nhóm này tập trung vào việc rà soát mức độ đáp ứng yêu cầu, theo dõi hoạt động bảo đảm an ninh mạng và chuẩn bị tài liệu phục vụ công tác kiểm tra, báo cáo. Người sử dụng cần đối chiếu từng đầu việc với quy định áp dụng cho hệ thống cụ thể để xác định yêu cầu thực tế và minh chứng cần lưu giữ.

Với từng nhiệm vụ, người sử dụng có thể cập nhật trạng thái, phân công cán bộ hoặc đơn vị phụ trách, xác định hạn hoàn thành và bổ sung ghi chú, minh chứng. Cách tổ chức này giúp hạn chế bỏ sót công việc và thuận tiện hơn khi phối hợp giữa bộ phận pháp chế, công nghệ thông tin, an ninh mạng và đơn vị quản lý hệ thống.

Sheet 3: Hướng dẫn pháp lý và mẫu hồ sơ

Sheet Hướng dẫn pháp lý tổng hợp các văn bản được viện dẫn trong checklist, nội dung điều chỉnh chính, ngày hiệu lực và cơ quan ban hành. Tài liệu cũng liệt kê một số mẫu hồ sơ liên quan đến quá trình đề xuất cấp độ, thẩm định, phê duyệt phương án bảo đảm an ninh mạng và báo cáo định kỳ.

Danh mục mẫu hồ sơ được trình bày kèm mục đích sử dụng và cơ quan tiếp nhận hoặc ban hành, giúp người phụ trách thuận tiện hơn khi xác định loại tài liệu cần chuẩn bị.

Tuy nhiên, đây là danh mục tham khảo trong file Excel. Người sử dụng cần kiểm tra văn bản gốc, hiệu lực và biểu mẫu chính thức trước khi áp dụng, đặc biệt đối với các yêu cầu về thời hạn, trình tự và cơ quan có thẩm quyền.

3. Hướng dẫn sử dụng file Excel hiệu quả

Để khai thác checklist, cơ quan, tổ chức và doanh nghiệp có thể thực hiện theo các bước sau:

• Bước 1 – Rà soát hệ thống: Xác định hệ thống thông tin cần đánh giá, phạm vi quản lý, đơn vị vận hành và tình trạng hồ sơ hiện có.

• Bước 2 – Đối chiếu từng đầu việc: Kiểm tra yêu cầu nào đã đáp ứng, yêu cầu nào chưa thực hiện hoặc không áp dụng đối với hệ thống cụ thể.

• Bước 3 – Phân công trách nhiệm: Cập nhật đơn vị hoặc cán bộ phụ trách, thời hạn hoàn thành và nội dung phối hợp giữa các bộ phận.

• Bước 4 – Cập nhật trạng thái: Sử dụng các trạng thái có sẵn như “Đã hoàn thành”, “Đang thực hiện”, “Chưa thực hiện” hoặc “Không áp dụng” để theo dõi tiến độ.

• Bước 5 – Lưu minh chứng và tổng hợp: Bổ sung đường dẫn, tên tài liệu hoặc ghi chú về hồ sơ chứng minh việc thực hiện; đồng thời theo dõi sheet Tổng quan để nắm bắt tiến độ chung.

Việc cập nhật thường xuyên giúp checklist trở thành công cụ quản lý xuyên suốt, thay vì chỉ được sử dụng tại thời điểm chuẩn bị hồ sơ hoặc trước kỳ kiểm tra.

4. Ai nên sử dụng checklist tuân thủ an ninh mạng cấp độ 3?

File Excel phù hợp để tham khảo đối với các nhóm nhân sự tham gia quản lý, vận hành và bảo đảm an ninh mạng cho hệ thống thông tin, gồm:

• Bộ phận công nghệ thông tin và an ninh mạng phụ trách triển khai, vận hành các biện pháp kỹ thuật.

• Bộ phận pháp chế, quản trị rủi ro và tuân thủ chịu trách nhiệm rà soát quy định, hồ sơ và nghĩa vụ báo cáo.

• Bộ phận quản lý hệ thống thông tin, đơn vị vận hành và lãnh đạo phụ trách phê duyệt, phân công nhiệm vụ.

• Đơn vị tư vấn, kiểm tra hoặc đánh giá an ninh mạng cần một danh mục đầu việc để hỗ trợ quá trình rà soát ban đầu.