Giới thiệu về Công văn 2778/TCHQ-CNTT

Công văn 2778/TCHQ-CNTT được Tổng cục Hải quan ban hành nhằm phổ biến và quán triệt danh mục các thông tin, tài liệu, dữ liệu thuộc lĩnh vực công nghệ thông tin (CNTT) được phân loại là bí mật nhà nước trong ngành Hải quan. Đây là văn bản hướng dẫn quan trọng giúp các đơn vị trực thuộc nhận biết, phân loại và áp dụng các biện pháp bảo vệ an ninh thông tin phù hợp, tránh lộ lọt thông tin gây ảnh hưởng đến an ninh quốc gia và hoạt động nghiệp vụ hải quan.

Nội dung cốt lõi của danh mục công nghệ thông tin thuộc bí mật nhà nước

Văn bản xác định rõ các nhóm thông tin, tài liệu và hệ thống CNTT thuộc phạm vi bí mật nhà nước (độ Tuyệt mật, Tối mật, Mật) trong ngành Hải quan bao gồm:

• Hệ thống hạ tầng kỹ thuật và mạng truyền thông: Sơ đồ thiết kế chi tiết hệ thống mạng diện rộng, phương án kết nối, cấu hình thiết bị bảo mật, tường lửa và các giải pháp an toàn thông tin của Tổng cục Hải quan.
• Cơ sở dữ liệu và thông tin nghiệp vụ: Các cơ sở dữ liệu quốc gia về hải quan, thông tin về người nộp thuế, dữ liệu thông quan hàng hóa nhạy cảm, thông tin quản lý rủi ro và các dữ liệu nghiệp vụ chưa công bố.
• Hệ thống mật mã và khóa bảo mật: Các thuật toán mã hóa, khóa bảo mật, mật khẩu truy cập của các hệ thống thông tin cốt lõi như VNACCS/VCIS và các hệ thống quản lý nội bộ khác.
• Kế hoạch và phương án bảo đảm an toàn thông tin: Các kịch bản ứng phó sự cố an ninh mạng, kế hoạch dự phòng thảm họa (DR) và các tài liệu thiết kế kỹ thuật chi tiết của các dự án CNTT trọng điểm.

Quy định về quản lý và bảo vệ bí mật nhà nước trong lĩnh vực CNTT

Để đảm bảo việc thực thi nghiêm túc, Tổng cục Hải quan yêu cầu các đơn vị thực hiện các biện pháp sau:

• Phân loại và dán nhãn mật: Tất cả các tài liệu, thiết bị lưu trữ chứa thông tin thuộc danh mục bí mật nhà nước phải được phân loại, dán nhãn độ mật (Tuyệt mật, Tối mật, Mật) theo đúng quy định pháp luật về bảo vệ bí mật nhà nước.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những cán bộ, công chức được giao nhiệm vụ trực tiếp và có thẩm quyền mới được phép tiếp cận, khai thác các hệ thống thông tin và tài liệu thuộc danh mục bí mật.
• An toàn trong truyền đưa dữ liệu: Việc truyền đưa các thông tin thuộc bí mật nhà nước qua môi trường mạng phải sử dụng các kênh truyền chuyên dùng được mã hóa bằng cơ yếu hoặc các giải pháp bảo mật được cơ quan có thẩm quyền phê duyệt.
• Trách nhiệm của người đứng đầu: Thủ trưởng các đơn vị thuộc và trực thuộc Tổng cục Hải quan chịu trách nhiệm toàn diện nếu để xảy ra tình trạng lộ, lọt thông tin thuộc danh mục bí mật nhà nước tại đơn vị mình quản lý.

Ý nghĩa và tầm quan trọng của văn bản

Công văn 2778/TCHQ-CNTT đóng vai trò là hành lang pháp lý nội bộ quan trọng, giúp chuẩn hóa công tác bảo mật thông tin trong bối cảnh ngành Hải quan đang đẩy mạnh hiện đại hóa và áp dụng hải quan điện tử. Việc bảo vệ an toàn các hệ thống CNTT không chỉ bảo vệ lợi ích của ngành mà còn góp phần bảo đảm an ninh kinh tế và chủ quyền số quốc gia.