Tiêu chí xác định Hệ thống thông tin Cấp độ 2 theo Nghị định 331/2026 gồm những gì?

Tiêu chí xác định Hệ thống thông tin Cấp độ 2 theo Nghị định 331/2026 gồm những gì? (Hình từ Internet)

Ngày 19/8/2026, Chính phủ ban hành Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin. 

Tiêu chí xác định Hệ thống thông tin Cấp độ 2 theo Nghị định 331/2026 gồm những gì?

Theo Điều 12 Nghị định 331/2026/NĐ-CP thì hệ thống thông tin cấp độ 2 là hệ thống thông tin có một trong các tiêu chí cụ thể sau:

- Hệ thống thông tin phục vụ hoạt động nội bộ của cơ quan, tổ chức và có xử lý thông tin riêng, thông tin cá nhân của người sử dụng nhưng không xử lý thông tin bí mật nhà nước.

- Hệ thống thông tin phục vụ người dân, doanh nghiệp thuộc một trong các loại hình như sau:

+ Cung cấp dịch vụ trực tuyến không thuộc danh mục ngành, nghề đầu tư kinh doanh có điều kiện;

+ Cung cấp dịch vụ trực tuyến khác có xử lý thông tin riêng, thông tin cá nhân của dưới 100.000 chủ thể dữ liệu đối với dữ liệu cá nhân cơ bản hoặc dưới 10.000 chủ thể dữ liệu đối với dữ liệu cá nhân nhạy cảm.

- Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một cơ quan, tổ chức.

- Hệ thống thông tin khác do Thủ tướng Chính phủ quyết định hoặc được đánh giá rủi ro an ninh mạng theo Khung quản lý rủi ro an ninh mạng.

Phân loại thông tin và hệ thống thông tin được thực hiện như thế nào?

Theo đó, việc phân loại thông tin và hệ thống thông tin được quy định tại Điều 9 Nghị định 331/2026/NĐ-CP như sau:

- Thông tin xử lý qua hệ thống thông tin được phân loại theo thuộc tính bí mật như sau:

+ Thông tin công cộng là thông tin trên mạng của một tổ chức, cá nhân được công khai cho tất cả các đối tượng mà không cần xác định danh tính, địa chỉ cụ thể của các đối tượng đó;

+ Thông tin riêng là thông tin trên mạng của một tổ chức, cá nhân mà tổ chức, cá nhân đó không công khai hoặc chỉ công khai cho một hoặc một nhóm đối tượng đã được xác định danh tính, địa chỉ cụ thể;

+ Thông tin cá nhân là thông tin trên mạng gắn với việc xác định danh tính một người cụ thể;

+ Thông tin bí mật nhà nước là thông tin ở mức Mật, Tối Mật, Tuyệt Mật theo quy định của pháp luật về bảo vệ bí mật nhà nước.

- Hệ thống thông tin được phân loại theo chức năng phục vụ hoạt động nghiệp vụ như sau:

+ Hệ thống thông tin phục vụ hoạt động nội bộ là hệ thống chỉ phục vụ hoạt động quản trị, vận hành nội bộ của cơ quan, tổ chức;

+ Hệ thống thông tin phục vụ người dân, doanh nghiệp là hệ thống trực tiếp hoặc hỗ trợ cung cấp dịch vụ trực tuyến, bao gồm dịch vụ công trực tuyến và dịch vụ trực tuyến khác trong các lĩnh vực viễn thông, công nghệ thông tin, thương mại, tài chính, ngân hàng, y tế, giáo dục và các lĩnh vực chuyên ngành khác;

+ Hệ thống cơ sở hạ tầng thông tin là tập hợp trang thiết bị, đường truyền dẫn kết nối phục vụ chung hoạt động của nhiều cơ quan, tổ chức như mạng diện rộng, cơ sở dữ liệu, trung tâm dữ liệu, điện toán đám mây; xác thực điện tử, chứng thực điện tử, chữ ký số; kết nối liên thông các hệ thống thông tin;

+ Hệ thống thông tin điều khiển công nghiệp là hệ thống có chức năng giám sát, thu thập dữ liệu, quản lý và kiểm soát các hạng mục quan trọng phục vụ điều khiển, vận hành hoạt động bình thường của các công trình xây dựng;

+ Hệ thống thông tin khác là hệ thống thông tin không thuộc các loại hình được nêu tại các điểm a, b, c, d khoản 2 Điều 9 Nghị định 331/2026/NĐ-CP, được sử dụng để trực tiếp phục vụ hoặc hỗ trợ hoạt động nghiệp vụ, sản xuất, kinh doanh cụ thể của cơ quan, tổ chức theo lĩnh vực chuyên ngành;

+ Định kỳ hằng năm (trước ngày 15 tháng 01), Bộ Công an có trách nhiệm cập nhật, bổ sung danh mục các hệ thống thông tin theo quy định tại các điểm a, b, c, d, đ khoản 2 Điều 9 Nghị định 331/2026/NĐ-CP và công bố trên Cổng thông tin điện tử của Bộ Công an (trừ hệ thống thông tin quân sự và hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ).

Trên đây là bài viết có nội dung về “Tiêu chí xác định Hệ thống thông tin Cấp độ 2 theo Nghị định 331/2026 gồm những gì?”

Xem thêm tại Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin có hiệu lực từ 19//2026.