Yêu_cầu cơ_bản đối_với phương_án bảo_đảm an_toàn hệ_thống thông_tin cấp_độ 3 được quy_định như thế_nào ?
Điều 9 . Yêu_cầu cơ_bản đối_với từng cấp_độ 1 . Phương_án bảo_đảm an_toàn hệ_thống thông_tin cấp_độ 1 phải đáp_ứng yêu_cầu quy_định chi_tiết tại Phụ_lục 1 ban_hành kèm theo Thông_tư này . 
 2 . Phương_án bảo_đảm an_toàn hệ_thống thông_tin cấp_độ 2 phải đáp_ứng yêu_cầu như đối_với cấp_độ 1 và bổ_sung yêu_cầu quy_định chi_tiết tại Phụ_lục 2 ban_hành kèm theo Thông_tư này . 
 3 . Phương_án bảo_đảm an_toàn hệ_thống thông_tin cấp_độ 3 phải đáp_ứng yêu_cầu như đối_với cấp_độ 2 và bổ_sung yêu_cầu quy_định chi_tiết tại Phụ_lục 3 ban_hành kèm theo Thông_tư này . 
 4 . Phương_án bảo_đảm an_toàn hệ_thống thông_tin cấp_độ 4 phải đáp_ứng yêu_cầu như đối_với cấp_độ 3 và bổ_sung yêu_cầu quy_định chi_tiết tại Phụ_lục 4 ban_hành kèm theo Thông_tư này . 
 5 . Phương_án bảo_đảm an_toàn hệ_thống thông_tin cấp_độ 5 phải đáp_ứng yêu_cầu như đối_với cấp_độ 4 và bổ_sung yêu_cầu quy_định chi_tiết tại Phụ_lục 5 ban_hành kèm theo Thông_tư này .
Điều 8 . Yêu_cầu chung 1 . Việc bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ thực_hiện theo yêu_cầu cơ_bản quy_định tại Thông_tư này ; tiêu_chuẩn , quy_chuẩn kỹ_thuật về an_toàn thông_tin và tiêu_chuẩn , quy_chuẩn kỹ_thuật chuyên_ngành có liên_quan khác . 
 2 . Yêu_cầu cơ_bản đối_với từng cấp_độ quy_định tại Thông_tư này là yêu_cầu tối_thiểu để bảo_đảm an_toàn hệ_thống thông tinvà không bao_gồm các yêu_cầu bảo_đảm an_toàn vật_lý . 
 3 . Yêu_cầu cơ_bản bao_gồm : 
 a ) Yêu_cầu kỹ_thuật : An_toàn hạ_tầng mạng ; an_toàn máy_chủ ; an_toàn ứng_dụng và an_toàn dữ_liệu ; 
 b ) Yêu_cầu quản_lý : Chính_sách chung ; tổ_chức , nhân_sự ; quản_lý thiết_kế , xây_dựng ; quản_lý vận_hành ; kiểm_tra , đánh_giá và quản_lý rủi_ro . 
 4 . Việc xây_dựng phương_án bảo_đảm an_toàn thông_tin đáp_ứng yêu_cầu cơ_bản theo từng cấp_độ thực_hiện theo nguyên_tắc quy_định tại khoản 2 Điều 4 Nghị_định số 85 / 2016 / NĐ - CP , cụ_thể như sau : 
 a ) Đối_với hệ_thống thông_tin cấp_độ 1 , 2 , 3 : Phương_án bảo_đảm an_toàn thông_tin phải xem_xét khả_năng dùng chung giữa các hệ_thống thông_tin đối_với các giải_pháp_bảo_vệ , chia_sẻ tài_nguyên để tối_ưu hiệu_năng , tránh đầu_tư thừa , trùng_lặp , lãng_phí . Trong trường_hợp đầu_tư mới , phải có thuyết_minh về việc giải_pháp đã có không đáp_ứng được yêu_cầu cơ_bản ; 
 b ) Đối_với hệ_thống thông_tin cấp_độ 4 , 5 : Phương_án bảo_đảm an_toàn thông_tin cần được thiết_kế bảo_đảm tính sẵn_sàng , phân_tách và hạn_chế ảnh_hưởng đến toàn_bộ hệ_thống khi một thành_phần trong hệ_thống hoặc có liên_quan tới hệ_thống bị mất an_toàn thông_tin .