Công văn 3406/BTTTT-CATTT là văn bản chỉ đạo nghiệp vụ do Bộ Thông tin và Truyền thông ban hành nhằm hướng dẫn, đôn đốc các cơ quan, tổ chức, doanh nghiệp thực hiện công tác đánh giá mức độ bảo đảm an toàn thông tin mạng trong năm 2021. Đây là hoạt động định kỳ quan trọng nhằm rà soát, đánh giá thực trạng năng lực bảo vệ hệ thống thông tin của các cơ quan nhà nước và các tổ chức liên quan trên phạm vi toàn quốc.

• Xác định thực trạng an toàn thông tin: Giúp các cơ quan, tổ chức tự kiểm tra, nhận diện các điểm yếu, lỗ hổng bảo mật trong hệ thống thông tin của mình để kịp thời đưa ra các phương án khắc phục, giảm thiểu rủi ro bị tấn công mạng.
• Nâng cao trách nhiệm của người đứng đầu: Thúc đẩy vai trò chỉ đạo, giám sát và đầu tư nguồn lực của lãnh đạo các cơ quan, đơn vị đối với công tác bảo đảm an toàn thông tin mạng tại địa phương, bộ ngành.
• Xây dựng cơ sở dữ liệu quốc gia: Tổng hợp số liệu báo cáo từ các đơn vị để Bộ Thông tin và Truyền thông đánh giá toàn diện bức tranh an toàn thông tin quốc gia, từ đó tham mưu cho Chính phủ các chính sách quản lý phù hợp.

Công tác đánh giá mức độ bảo đảm an toàn thông tin mạng năm 2021 tập trung vào các khía cạnh quản lý và kỹ thuật cốt lõi sau:

• Đánh giá về mặt tổ chức và chính sách: Kiểm tra việc ban hành và thực thi các quy chế, quy trình nội bộ về an toàn thông tin; sự hiện diện và năng lực của bộ phận chuyên trách hoặc nhân sự chịu trách nhiệm về an toàn thông tin tại đơn vị.
• Đánh giá về mặt kỹ thuật công nghệ: Kiểm tra các biện pháp bảo vệ vật lý, bảo mật hệ thống mạng, quản lý quyền truy cập, phòng chống mã độc, giám sát an toàn thông tin và năng lực ứng phó, khắc phục sự cố an ninh mạng.
• Đánh giá mức độ tuân thủ quy định pháp luật: Xem xét tiến độ và kết quả triển khai bảo đảm an toàn hệ thống thông tin theo cấp độ (từ cấp độ 1 đến cấp độ 5) theo quy định của pháp luật hiện hành.

• Thực hiện tự đánh giá và báo cáo: Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ và Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương có trách nhiệm chủ trì, phối hợp với các đơn vị chuyên trách để thực hiện tự đánh giá và gửi báo cáo về Bộ Thông tin và Truyền thông đúng thời hạn.
• Phối hợp kiểm tra, giám sát: Sẵn sàng phối hợp với Cục An toàn thông tin trong việc kiểm tra, xác minh thực tế số liệu báo cáo nhằm bảo đảm tính khách quan, chính xác của kết quả đánh giá chung trên toàn quốc.