Quyết định 1728/QĐ-TCHQ 2019 khung tiêu chuẩn an toàn bảo mật hệ thống CNTT HQ

Khung tiêu chuẩn an toàn bảo mật hệ thống CNTT ngành Hải quan

Ngày 18/6/2019, Tổng cục Hải quan đã ra Quyết định 1728/QĐ-TCHQ về việc ban hành "Kiến trúc và khung tiêu chuẩn an toàn bảo mật hệ thống công nghệ thông tin ngành Hải quan".

1. Khung Kiến trúc an toàn bảo mật hệ thống công nghệ thông tin ngành Hải quan thực hiện xác định các đối tượng cần được bảo vệ và các giải pháp, hoạt động về an toàn thông tin phải thực hiện để bảo vệ đối tượng đó. Cụ thể:

- Chiều dọc: xác định các đối tượng cần bảo vệ gồm: thiết bị người dùng cuối (PC, Laptop), Thiết bị Phòng máy chủ, Trung tâm dữ liệu (Server, Appliance, Cloud), Hạ tầng mạng (Mạng nội bộ, WAN, Internet);…

- Chiều ngang: Xác định các giải pháp, hoạt động để thực thi hiệu quả chiến lược ATTT nhằm bảo vệ các đối tượng trong hệ thống công nghệ thông tin ngành Hải quan.

2. Xây dựng hệ thống quy định, chính sách về an toàn thông tin: là cơ sở duy trì hoạt động, vận hành đảm bảo tính an toàn an ninh thông tin cho hệ thống CNTT diễn ra liên tục. Hệ thống chính sách ATTT được xây dựng dựa trên các chuẩn quốc tế như ISO 27000, NIST và quy định của Nhà nước.

3. Dự đoán, phát hiện sớm các mối đe dọa về an toàn thông tin dựa trên phân tích các thông tin về tình trạng tấn công mạng trên thế giới, ở Việt Nam nhằm phân tích các dấu hiệu, nguồn dữ liệu, nhận dạng các chuỗi sự kiện bất thường phát hiện các dạng tấn công dai dẳng, ẩn náu trong hệ thống.

Quyết định này có hiệu lực kể từ ngày ký.

Xem chi tiết Quyết định 1728/QĐ-TCHQ tại đây