- MẪU VĂN BẢN XÁC ĐỊNH CẤP ĐỘ AN TOÀN HỆ THỐNG THÔNG TIN Mẫu số 01 Văn bản đề nghị thẩm định, phê duyệt hồ sơ đề xuất cấp độ Mẫu số 02 Văn bản đề nghị thẩm định hồ sơ đề xuất cấp độ Mẫu số 03 Văn bản xin ý kiến chuyên môn về hồ sơ đề xuất cấp độ Mẫu số 04 Ý kiến thẩm định hồ sơ đề xuất cấp độ Mẫu số 05 Tờ trình phê duyệt hồ sơ đề xuất cấp độ Mẫu số 06 Quyết định phê duyệt cấp độ an toàn hệ thống thông tin Mẫu số 07 Quyết định phê duyệt phương án bảo đảm an toàn thông tin Mẫu số 01 (TÊN CƠ QUAN, TỔ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT CHỨC) NAM. - V/v đề nghị thẩm định, phê duyệt hồ sơ đề xuất cấp độ Kính gửi: (Đơn vị chuyên trách về an toàn thông tin). - Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015. - Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 về đảm bảo an toàn hệ thống thông tin theo cấp độ. - (Tên cơ quan, tổ chức) đề nghị thẩm định, phê duyệt hồ sơ đề xuất cấp độ với các nội dung sau: Phần 1. - Thông tin chung 1. - Tên hệ thống thông tin. - Đơn vị vận hành hệ thống thông tin: 3. - Cấp độ an toàn hệ thống thông tin đề xuất: Phần 2. - Hồ sơ kèm theo 1. - Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin. - Tài liệu thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương. - Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật. - Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ tương ứng. - (Tên cơ quan, tổ chức) đề nghị (Đơn vị chuyên trách về an toàn thông tin) thẩm định và phê duyệt hồ sơ đề xuất cấp độ của hệ thống thông tin (Tên hệ thống thông tin. - Mẫu số 02 (TÊN CƠ QUAN, TỔ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT CHỨC) NAM. - V/v đề nghị thẩm định hồ sơ đề xuất cấp độ Kính gửi: (Đơn vị chuyên trách về an toàn thông tin) Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015. - (Tên cơ quan, tổ chức) đề nghị (Cơ quan thẩm định) thẩm định hồ sơ đề xuất cấp độ với các nội dung sau: Phần 1. - Tên hệ thống thông tin: 2. - Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin (đối với hệ thống thông tin đề xuất cấp độ 4 hoặc cấp độ 5). - (Tên cơ quan, tổ chức) đề nghị (Cơ quan thẩm định) cho ý kiến thẩm định hồ sơ đề xuất cấp độ an toàn hệ thống thông tin đối với (Tên hệ thống thông tin. - dấu) Mẫu số 03 (TÊN CƠ QUAN, TỔ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT CHỨC) NAM. - V/v xin ý kiến chuyên môn về hồ sơ đề xuất cấp độ Kính gửi: (Đơn vị chuyên trách về an toàn thông tin) Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015. - (Tên cơ quan, tổ chức) đề nghị (Đơn vị chuyên trách về an toàn thông tin) cho ý kiến chuyên môn về hồ sơ đề xuất cấp độ với các nội dung sau: Phần 1. - (Tên cơ quan, tổ chức) đề nghị (Đơn vị chuyên trách về an toàn thông tin) cho ý kiến về sự phù hợp của đề xuất cấp độ và phương án bảo đảm an toàn hệ thống thông tin theo cấp độ của hệ thống thông tin (Tên hệ thống thông tin. - dấu) Mẫu số 04 (TÊN CƠ QUAN, TỔ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT CHỨC) NAM. - V/v ý kiến thẩm định hồ sơ đề xuất cấp độ Kính gửi: (Chủ quản hệ thống thông tin/ Đơn vị vận hành hệ thống thông tin). - Sau khi xem xét, tổng hợp ý kiến và kết quả thẩm định của các cơ quan, tổ chức có liên quan, (Tên cơ quan thẩm định) có ý kiến thẩm định như sau: Phần 1. - Hồ sơ, tài liệu thẩm định 1. - Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin đối với hệ thống thông tin đề xuất cấp độ 4 hoặc cấp độ 5. - Căn cứ pháp lý để thẩm định 1. - Căn cứ các văn bản hướng dẫn thi hành Luật an toàn thông tin mạng. - Tổ chức thẩm định 1. - Đơn vị chủ trì thẩm định: 2. - Đơn vị phối hợp thẩm định: 3. - Hình thức thẩm định: Tổ chức họp hoặc lấy ý kiến bằng văn bản hoặc áp dụng cả hai hình thức (nếu cần thiết). - ý kiến thẩm định 1. - Tổng hợp ý kiến thẩm định của đơn vị phối hợp theo quy định tại Khoản 3 Điều 12 Nghị định này. - Ý kiến thẩm định về sự phù hợp về việc đề xuất cấp độ theo quy định tại Điều 16 Nghị định này. - Kết luận Hồ sơ đề xuất cấp độ hệ thống thông tin là phù hợp/chưa phù hợp (nếu chưa phù hợp đề nghị chỉ rõ những nội dung chưa phù hợp) để theo cấp độ đề xuất. - Trên đây là ý kiến thẩm định của (Cơ quan thẩm định) cho hồ sơ đề xuất cấp độ của hệ thống thông tin (Tên hệ thống thông tin). - Đề nghị cơ quan (Tên cơ quan đề nghị) xem xét báo cáo cấp có thẩm quyền Điều chỉnh (nếu yêu cầu Điều chỉnh) hoặc trình cơ quan có thẩm quyền phê duyệt (nếu chấp thuận đề xuất của cơ quan trình. - dấu) Mẫu số 05 (TÊN CƠ QUAN, TỔ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT CHỨC) NAM. - TỜ TRÌNH Về việc phê duyệt đề xuất cấp độ Kính gửi: (Cơ quan liên quan có thẩm quyền). - Căn cứ ý kiến thẩm định của đơn vị chuyên trách về công nghệ thông tin/cơ quan thẩm định. - (Tên cơ quan, tổ chức) trình phê duyệt hồ sơ đề xuất cấp độ với các nội dung sau: Phần 1. - Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin đối với hệ thống thông tin đề xuất cấp độ 4 hoặc cấp độ 5. - Ý kiến thẩm định của cơ quan chủ trì thẩm định đối với hệ thống thông tin đề xuất từ cấp độ 3 trở lên. - (Tên cơ quan) trình (Chủ quản hệ thống thông tin) xem xét, quyết định phê duyệt đề xuất cấp độ của hệ thống thông tin (Tên hệ thống thông tin. - dấu) Mẫu số 06 (CHỦ QUẢN HỆ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT THỐNG NAM THÔNG TIN) Độc lập - Tự do - Hạnh phúc. - QUYẾT ĐỊNH Về việc phê duyệt cấp độ an toàn hệ thống thông tin (THỦ TRƯỞNG CƠ QUAN TỔ CHỨC) Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015. - Xét đề nghị của cơ quan (Tên đơn vị đề nghị), QUYẾT ĐỊNH: Điều 1. - Phê duyệt cấp độ an toàn hệ thống thông tin đối với (Tên hệ thống thông tin) cụ thể như sau: 1. - Thông tin chung a) Tên hệ thống thông tin: b) Đơn vị vận hành hệ thống thông tin: c) Địa chỉ: 2. - Cấp độ an toàn hệ thống thông tin: (cấp độ) 3. - Phương án bảo đảm an toàn thông tin: a) Phương án bảo đảm an toàn thông tin trong thiết kế hệ thống thông tin tương ứng với cấp độ (cấp độ) là phù hợp với tiêu chuẩn quốc gia (Tên tiêu chuẩn), quy chuẩn kỹ thuật quốc gia (Tên quy chuẩn) về bảo đảm an toàn hệ thống thông tin theo cấp độ. - b) Phương án bảo đảm an toàn thông tin trong quá trình vận hành hệ thống tương ứng với cấp độ (cấp độ) là phù hợp với tiêu chuẩn quốc gia (Tên tiêu chuẩn), quy chuẩn kỹ thuật quốc gia (Tên quy chuẩn) về bảo đảm an toàn hệ thống thông tin theo cấp độ. - Cơ quan (Tên đơn vị đề nghị) chịu trách nhiệm: a) Thực hiện trách nhiệm bảo đảm an toàn hệ thống thông tin mình quản lý theo các quy định tại Điều 22 Nghị định này. - Trách nhiệm của các cơ quan liên quan khác (nếu có). - Cơ quan (Tên đơn vị đề xuất) và các cơ quan liên quan khác chịu trách nhiệm thi hành Quyết định này. - Đơn vị chuyên trách về an toàn thông tin chịu trách nhiệm kiểm tra, giám sát việc thực hiện Quyết định này báo cáo cơ quan (Chủ quản hệ thống thông tin) theo quy định của pháp luật. - dấu) Mẫu số 07 (CHỦ QUẢN HỆ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT THỐNG NAM THÔNG TIN) Độc lập - Tự do - Hạnh phúc. - QUYẾT ĐỊNH Về việc phê duyệt phương án bảo đảm an toàn thông tin (THỦ TRƯỞNG CƠ QUAN TỔ CHỨC) Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015. - Phê duyệt phương án bảo đảm an toàn thông tin đối với (Tên hệ thống thông tin) cụ thể như sau: 1. - Thông tin chung a) Tên hệ thống thông tin: b) Đơn vị vận hành hệ thống thông tin: c) Địa chỉ: 2. - Cơ quan (Tên đơn vị đề xuất) và các cơ quan liên quan khác chịu trách nhiệm thi hành Quyết định này. - Đơn vị chuyên trách về an toàn thông tin chịu trách nhiệm kiểm tra, giám sát việc thực hiện Quyết định này báo cáo cơ quan (Chủ quản hệ thống thông tin) theo quy định của pháp luật