Phân loại thông tin và hệ thống thông tin ?

An toàn thông tin mạng là sự bảo vệ thông tin, hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin. Để bảo đảm an toàn thông tin mạng, Nhà nước quy định cần bảo vệ các thông tin sau: bảo vệ thông tin mạng; bảo vệ thông tin cá nhân; bảo vệ hệ thống thông tin; ngăn chặn xung đột thông tin trên mạng.

Hệ thống thông tin là gì ?

Theo Khoản 3 Điều 3 của Luật An toàn thông tin mạng năm 2015, Hệ thống thông tin được hiểu là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên mạng.

Hệ thống thông tin quan trọng quốc gia là hệ thống thông tin mà khi bị phá hoại sẽ làm tổn hại đặc biệt nghiêm trọng tới quốc phòng, an ninh quốc gia.

Phân loại thông tin

Theo Khoản 1 Điều 6 của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 07 năm 2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ, Chính phủ phân loại thông tin xử lý thông qua hệ thống thông tin được phân loại theo thuộc tính bí mật như sau:

a) Thông tin công cộng là thông tin trên mạng của một tổ chức, cá nhân được công khai cho tất cả các đối tượng mà không cần xác định danh tính, địa chỉ cụ thể của các đối tượng đó;

b) Thông tin riêng là thông tin trên mạng của một tổ chức, cá nhân mà tổ chức, cá nhân đó không công khai hoặc chỉ công khai cho một hoặc một nhóm đối tượng đã được xác định danh tính, địa chỉ cụ thể;

c) Thông tin cá nhân là thông tin trên mạng gắn với việc xác định danh tính một người cụ thể;

d) Thông tin bí mật nhà nước là thông tin ở mức Mật, Tối Mật, Tuyệt Mật theo quy định của pháp luật về bảo vệ bí mật nhà nước.

- Bí mật nhà nước độ Tuyệt mật là bí mật nhà nước liên quan đến chính trị, quốc phòng, an ninh, cơ yếu, đối ngoại, nếu bị lộ, bị mất có thể gây nguy hại đặc biệt nghiêm trọng đến lợi ích quốc gia, dân tộc;

- Bí mật nhà nước độ Tối mật là bí mật nhà nước liên quan đến chính trị, quốc phòng, an ninh, cơ yếu, lập hiến, lập pháp, tư pháp, đối ngoại, kinh tế, tài nguyên và môi trường, khoa học và công nghệ, giáo dục và đào tạo, văn hóa, thể thao, thông tin và truyền thông, y tế, dân số, lao động, xã hội, tổ chức, cán bộ, thanh tra, kiểm tra, giám sát, xử lý vi phạm, giải quyết khiếu nại, tố cáo và phòng, chống tham nhũng, kiểm toán nhà nước, nếu bị lộ, bị mất có thể gây nguy hại rất nghiêm trọng đến lợi ích quốc gia, dân tộc;

- Bí mật nhà nước độ Mật là bí mật nhà nước liên quan đến chính trị, quốc phòng, an ninh, cơ yếu, lập hiến, lập pháp, tư pháp, đối ngoại, kinh tế, tài nguyên và môi trường, khoa học và công nghệ, giáo dục và đào tạo, văn hóa, thể thao, thông tin và truyền thông, y tế, dân số, lao động, xã hội, tổ chức, cán bộ, thanh tra, kiểm tra, giám sát, xử lý vi phạm, giải quyết khiếu nại, tố cáo và phòng, chống tham nhũng, kiểm toán nhà nước, nếu bị lộ, bị mất có thể gây nguy hại nghiêm trọng đến lợi ích quốc gia, dân tộc.

Phân loại hệ thống thông tin

Theo Khoản 1 Điều 6 của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 07 năm 2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ, hệ thống thông tin được phân loại theo chức năng phục vụ hoạt động nghiệp vụ như sau:

a) Hệ thống thông tin phục vụ hoạt động nội bộ là hệ thống chỉ phục vụ hoạt động quản trị, vận hành nội bộ của cơ quan, tổ chức, bao gồm:

+ Hệ thống thư điện tử;

+ Hệ thống quản lý văn bản và điều hành;

+ Hệ thống họp, hội nghị truyền hình trực tuyến;

+ Hệ thống quản lý thông tin cụ thể (nhân sự, tài chính, tài sản hoặc lĩnh vực chuyên môn nghiệp vụ cụ thể khác) hoặc hệ thống quản lý thông tin tổng thể (tích hợp quản lý nhiều chức năng, nghiệp vụ khác nhau);

+ Hệ thống xử lý thông tin nội bộ.

b) Hệ thống thông tin phục vụ người dân, doanh nghiệp là hệ thống trực tiếp hoặc hỗ trợ cung cấp dịch vụ trực tuyến, bao gồm dịch vụ công trực tuyến và dịch vụ trực tuyến khác trong các lĩnh vực viễn thông, công nghệ thông tin, thương mại, tài chính, ngân hàng, y tế, giáo dục và các lĩnh vực chuyên ngành khác, bao gồm:

+ Hệ thống thư điện tử;

+ Hệ thống quản lý văn bản và điều hành;

+ Hệ thống một cửa điện tử;

+ Hệ thống trang, cổng thông tin điện tử;

+ Hệ thống cung cấp hoặc hỗ trợ cung cấp dịch vụ trực tuyến;

+ Hệ thống chăm sóc khách hàng.;

c) Hệ thống cơ sở hạ tầng thông tin là tập hợp trang thiết bị, đường truyền dẫn kết nối phục vụ chung hoạt động của nhiều cơ quan, tổ chức như mạng diện rộng, cơ sở dữ liệu, trung tâm dữ liệu, điện toán đám mây; xác thực điện tử, chứng thực điện tử, chữ ký số; kết nối liên thông các hệ thống thông tin, bao gồm:

+ Mạng nội bộ, mạng diện rộng, mạng truyền số liệu chuyên dùng;

+ Hệ thống cơ sở dữ liệu, trung tâm dữ liệu, điện toán đám mây;

+ Hệ thống xác thực điện tử, chứng thực điện tử, chữ ký số;

+ Hệ thống kết nối liên thông, trục tích hợp các hệ thống thông tin.

d) Hệ thống thông tin Điều khiển công nghiệp là hệ thống có chức năng giám sát, thu thập dữ liệu, quản lý và kiểm soát các hạng Mục quan trọng phục vụ Điều khiển, vận hành hoạt động bình thường của các công trình xây dựng, bao gồm:

+ Hệ thống điều khiển lập trình được (PLCs);

+ Hệ thống điều khiển phân tán (DCS);

+ Hệ thống giám sát và thu thập dữ liệu (SCADA).

đ) Hệ thống thông tin khác (Hệ thống thông tin khác là hệ thống thông tin không thuộc các loại hình trên, được sử dụng để trực tiếp phục vụ hoặc hỗ trợ hoạt động nghiệp vụ, sản xuất, kinh doanh cụ thể của cơ quan, tổ chức theo lĩnh vực chuyên ngành).

Luật Hoàng Anh