Chỉ số bảo đảm an ninh mạng có nội dung chi tiết ra sao?

Về vấn đề này, chuyên viên pháp lý Trung Tài giải đáp như sau:

Ngày 12/10/2026, Thủ tướng Chính phủ ban hành Quyết định 1964/QĐ-TTg về Chỉ số bảo đảm an ninh mạng.

Thủ tướng Chính phủ phê duyệt ban hành và triển khai Chỉ số bảo đảm an ninh mạng ( sau đây viết gọn là Chỉ số) giai đoạn 2027-2028, định hướng đến năm 2030 như sau:

Giai đoạn 2027 - 2028: Triển khai thử nghiệm, đánh giá, cập nhật, điều chỉnh Chỉ số gồm 03 nhóm tiêu chí với 29 tiêu chí thành phần. Nội dung chi tiết, nguyên tắc, cấu trúc chỉ số, quy trình tính toán, thang đánh giá của Chỉ số được thực hiện dựa trên 07 Phụ lục kèm theo Quyết định 1964/QĐ-TTg năm 2026. 

Cụ thể, Chỉ số bảo đảm an ninh mạng bao gồm 03 nhóm tiêu chí và 29 tiêu chí thành phần như sau:

Nhóm I - Nhóm tiêu chí đánh giá chung (áp dụng đối với mọi hệ thống thông tin, chủ quản hệ thống thông tin) gồm 2 tiêu chí thành phần: 

Tiêu chí I.1. Đáp ứng hồ sơ đề xuất cấp độ; 

Tiêu chí I.2. Đáp ứng phương án bảo đảm an ninh mạng theo cấp độ.

Nhóm II - Nhóm tiêu chí đánh giá đặc thù (áp dụng đối vói hệ thống thông tin cấp độ 3 trở lên, chủ quản hệ thống thông tin cấp độ 3 trở lên) gồm 18 tiêu chí thành phần: 

Tiêu chí II.1. Quản lý rủi ro an ninh mạng; 

Tiêu chí II.2. Quản lý tài sản phần cứng; 

Tiêu chí II.3. Quản lý tài sản phần mềm; 

Tiêu chí II.4. Quản lý tài sản thông tin; 

Tiêu chí II.5. Cấu hình an toàn cho phần cứng và phần mềm; 

Tiêu chí II.6. Quản lý tài khoản và quyền truy cập tài khoản của người dùng; 

Tiêu chí II.7. Quản lý lỗ hổng bảo mật; 

Tiêu chí II.8. Quản lý nhật ký an ninh mạng;

Tiêu chí II.9. Bảo vệ cho trình duyệt web, dịch vụ thư điện tử; 

Tiêu chí II.10. Phòng chống phần mềm độc hại; 

Tiêu chí II.11. Sao lưu và khôi phục dữ liệu; 

Tiêu chí II.12. Quản lý hạ tầng mạng; 

Tiêu chí II.13. Giám sát phòng thủ an ninh mạng; 

Tiêu chí II.14. Nhân sự vận hành, quản trị hệ thống, bảo vệ an ninh mạng; 

Tiêu chí II.15. Quản lý nhà cung cấp sản phẩm, dịch vụ; 

Tiêu chí II.16. Phát triển ứng dụng an toàn; 

Tiêu chí II.17. Quản trị ứng phó sự cố an ninh mạng; 

Tiêu chí II.18. Quản lý kiểm tra an ninh mạng.

Nhóm III - Nhóm tiêu chí phục vụ chỉ đạo, điều hành (áp dụng đối với mọi hệ thống thông tin, chủ quản hệ thống thông tin) gồm 9 tiêu chí thành phần: 

Tiêu chí III.1. Tỷ lệ biện pháp xử lý rủi ro được thực hiện đúng hạn theo kế hoạch (%); 

Tiêu chí III.2. Tỷ lệ sự cố an ninh mạng được kiểm soát và xử lý kịp thời trên tổng số lượng sự cố an ninh mạng (%); 

Tiêu chí III.3. Số lượng sự cố an ninh mạng nghiêm trọng xảy ra (số vụ); 

Tiêu chí III.4. Số bản ghi dữ liệu cá nhân của công dân bị lộ lọt (số bản ghi); 

Tiêu chí III.5. Số Gigabyte dữ liệu bị lộ lọt (GB); 

Tiêu chí III.6. Số Gigabyte dữ liệu bị mất, mã hoá (GB); 

Tiêu chí III.7. Số vụ lộ bí mật nhà nước trên không gian mạng do sự cố an ninh mạng gây ra (vụ); 

Tiêu chí III.8. Số đầu tài liệu bí mật nhà nước bị đăng tải, truyền đưa trên không gian mạng do sự cố an ninh mạng gây ra (tài liệu); 

Tiêu chí III.9. Thiệt hại tài chính do các sự cố an ninh mạng gây ra trên tổng ngân sách chi cho công tác bảo đảm an ninh mạng (%).

Xem chi tiết nội dung tại Quyết định 1964/QĐ-TTg có hiệu lực từ ngày 12/10/2026.