Tiêu chí đảm bảo an ninh mạng đối với nền tảng điện toán đám mây phục vụ Chính phủ điện tử/ Chính quyền điện tử

Theo đó, Bộ tiêu chí này đưa ra các tiêu chí cơ bản nhằm đảm bảo an ninh mạng đối với nền tảng điện toán đám mây. Căn cứ vào các tiêu chí này, cơ quan, tổ chức có cơ sở để đánh giá, lựa chọn giải pháp dịch vụ điện toán đám mây (ĐTĐM) phục vụ phát triển Chính phủ điện tử/ Chính quyền điện tử (CPĐT/CQĐT).

Đối tượng áp dụng Bộ tiêu chí gồm các cơ quan, tổ chức nhà nước xây dựng, triển khai giải pháp nền tảng điện toán đám mây phục vụ CPĐT/CQĐT; doanh nghiệp cung cấp giải pháp, dịch vụ nền tảng điện toán đám mây phục vụ CPĐT/CQĐT. Đồng thời, khuyến khích cơ quan, tổ chức khác tham khảo để xây dựng, triển khai giải pháp nền tảng điện toán đám mây.

Đáng chú ý, Mục III Bộ tiêu chí đã quy định cụ thể các yêu cầu đảm bảo an ninh mạng đối với nền tảng điện toán đám mây phục vụ Chính phủ điện tử/ Chính quyền điện tử. Trong đó, công tác giám sát và phòng thủ an ninh mạng quy định phải đáp ứng yêu cầu tại Mục 5.13 của TCVN 14423:2025 (áp dụng với cả các hệ thống và dịch vụ ảo hóa) về Giám sát và phòng thủ an ninh mạng.

Giải pháp giám sát cho nền tảng điện toán đám mây phục vụ CPĐT/CQĐT phải có khả năng kết nối, chia sẻ dữ liệu giám sát về hệ thống giám sát của Trung tâm An ninh mạng quốc gia, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

Liên quan đến xác minh lý lịch cho nhân sự chuyên trách/ kiêm nhiệm quản trị hệ thống ĐTĐM, Bộ tiêu chí quy định phải có cơ chế xác minh lý lịch nhân sự và đánh giá liên tục đối với cán bộ chuyên trách/ kiêm nhiệm quản trị hệ thống ĐTĐM.

Nhà cung cấp dịch vụ điện toán đám mây sử dụng nhân sự vận hành là người nước ngoài phải tuân thủ theo quy định pháp luật hiện hành. Có cơ chế bảo lãnh, xác minh lý lịch, cam kết bảo mật trong quá trình làm việc…