Danh mục hệ thống thông tin theo cấp độ
Tiêu chí và phân loại 5 cấp độ an toàn hệ thống thông tin theo Nghị định số 85/2016/NĐ-CP của Chính phủ, quy định các yêu cầu kỹ thuật và quản lý bắt buộc để bảo vệ hạ tầng số từ Cấp độ 1 đến Cấp độ 5 (Hạ tầng thông tin trọng yếu quốc gia).
Khung phân cấp an toàn
5 cấp độ an toàntừ Cấp độ 1 đến Cấp độ 5
Cấp tối mật quốc gia
Cấp độ 5 Trọng yếuan ninh quốc gia đặc biệt
Quy trình phê duyệt
Bắt buộc thẩm địnhtrước khi đưa vào vận hành
Áp dụng từ: 2016-07-01•Phiên bản: 2026.09•Nguồn: Bộ Thông tin và Truyền thông(Số: Cơ sở dữ liệu cấp phép sản phẩm ATTT quốc gia)
| Cấp độ an toàn thông tin | Mức độ ảnh hưởng khi bị tấn công / Sự cố | Ví dụ các hệ thống thông tin điển hình | Thẩm quyền thẩm định và phê duyệt cấp độ |
|---|---|---|---|
| Cấp độ 1 | Sự cố chỉ làm tổn hại tới hoạt động nội bộ của cơ quan, tổ chức mà không ảnh hưởng tới người dân hoặc lợi ích công cộng | Hệ thống mạng LAN nội bộ đơn vị hành chính xã/phường, phần mềm quản lý văn bản nội bộ độc lập | Người đứng đầu cơ quan, tổ chức chủ quản hệ thống thông tin phê duyệt |
| Cấp độ 2 | Sự cố gây tổn hại tới quyền lợi của người dân trong phạm vi một địa phương hoặc làm gián đoạn dịch vụ công trực tuyến một phần | Cổng thông tin điện tử cấp sở/huyện, hệ thống quản lý bệnh viện tuyến huyện, website thông tin chuyên ngành | Chủ tịch UBND cấp tỉnh hoặc Bộ trưởng, Thủ trưởng cơ quan ngang bộ |
| Cấp độ 3 | Sự cố gây tổn hại nghiêm trọng đến trật tự công cộng diện rộng, gián đoạn giao dịch kinh tế lớn của một ngành | Cổng Dịch vụ công Quốc gia, Cổng Dịch vụ công cấp Bộ/tỉnh, hệ thống Core Banking của ngân hàng thương mại, sàn TMĐT lớn | Bộ trưởng / Chủ tịch UBND cấp tỉnh (Cục An toàn thông tin hoặc Sở TT&TT thẩm định bắt buộc) |
| Cấp độ 4 | Sự cố gây tổn hại đặc biệt nghiêm trọng tới kinh tế - xã hội, đe dọa trực tiếp an ninh lương thực, năng lượng hoặc trật tự xã hội cả nước | Hệ thống điều khiển giám sát SCADA lưới điện truyền tải quốc gia (EVN), hệ thống tính cước viễn thông đường trục quốc gia, thị trường chứng khoán (VNX/HOSE) | Bộ Thông tin và Truyền thông chủ trì thẩm định; Bộ Công an phối hợp đánh giá |
| Cấp độ 5 (Hạ tầng trọng yếu quốc gia) | Sự cố gây thảm họa quốc gia, xâm phạm trực tiếp tới chủ quyền lãnh thổ, an ninh quốc gia, quốc phòng hoặc tính mạng nhân dân trên diện rộng | Hệ thống thông tin chỉ huy tác chiến quân sự tối mật, mạng cơ yếu quốc gia, Cơ sở dữ liệu quốc gia về dân cư (Bộ Công an) | Thủ tướng Chính phủ trực tiếp phê duyệt danh mục; Bộ Công an và Bộ Quốc phòng giám sát đặc biệt 24/7 |