Quyết định 1324/2025 BXD: Quy chế ATTT, ANM Bộ Xây dựng

Nội dung chính

Quyết định số 1324/QĐ-BXD ngày 13 tháng 8 năm 2025 của Bộ Xây dựng ban hành Quy chế bảo đảm an toàn thông tin, an ninh mạng cho các hoạt động ứng dụng công nghệ thông tin và chuyển đổi số trong toàn Bộ. Quy chế này thiết lập một khuôn khổ toàn diện nhằm tăng cường bảo mật thông tin và an ninh mạng, đồng thời thay thế Quyết định số 1114/QĐ-BXD ngày 29/11/2022 của Bộ trưởng Bộ Xây dựng và một số quy định khác về cùng nội dung.

Quy chế quy định chi tiết các nguyên tắc cơ bản và yêu cầu cụ thể về an toàn thông tin, an ninh mạng trên nhiều khía cạnh. Các quy định bao gồm quản lý tài sản công nghệ thông tin, trách nhiệm của nhân sự, an toàn tại nơi lắp đặt thiết bị, bảo đảm an toàn thiết bị đầu cuối, quản lý vận hành hệ thống thông tin, kiểm soát truy cập mạng, và các biện pháp bảo đảm an toàn trong suốt vòng đời của hệ thống thông tin, từ thiết kế, xây dựng, duy trì đến khi hủy bỏ, cũng như quản lý sản phẩm, dịch vụ từ bên thứ ba.

Điểm nổi bật của Quy chế là việc tập trung vào công tác quản lý sự cố an toàn thông tin, an ninh mạng, thiết lập các quy trình ứng phó khẩn cấp và chế độ báo cáo rõ ràng. Quy chế yêu cầu các đơn vị phải xây dựng và thực hiện kế hoạch ứng phó sự cố hàng năm, tổ chức diễn tập định kỳ và duy trì hệ thống dự phòng nhằm đảm bảo hoạt động liên tục của các hệ thống thông tin quan trọng, từ đó nâng cao khả năng phòng vệ và ứng phó với các nguy cơ an ninh mạng.

Điểm quan trọng

• Thiết lập khuôn khổ pháp lý toàn diện, cập nhật cho công tác an toàn thông tin, an ninh mạng của Bộ Xây dựng.
• Quy định chi tiết trách nhiệm của từng cá nhân, đơn vị và bên thứ ba liên quan đến bảo mật thông tin.
• Nhấn mạnh các yêu cầu kỹ thuật và quy trình nghiệp vụ trong việc đảm bảo an toàn hệ thống, bao gồm quản lý truy cập, phòng chống mã độc, sao lưu dữ liệu và quản lý rủi ro.
• Đặc biệt chú trọng đến công tác chuẩn bị và ứng phó sự cố, yêu cầu kế hoạch, diễn tập định kỳ và hệ thống dự phòng để duy trì hoạt động liên tục.

Đối tượng áp dụng

Quy chế này áp dụng cho tất cả các cơ quan, đơn vị, doanh nghiệp thuộc Bộ Xây dựng; cán bộ, công chức, viên chức và người lao động trong các đơn vị này; cùng với các tổ chức, cá nhân cung cấp dịch vụ công nghệ thông tin, an toàn thông tin, an ninh mạng hoặc tham gia kết nối vào các hệ thống thông tin của Bộ Xây dựng.