Hướng_dẫn_xác_định và thuyết_minh cấp_độ an_toàn hệ thông_tin căn_cứ
Điều 7 . Hướng_dẫn_xác_định và thuyết_minh cấp_độ an_toàn hệ_thống thông_tin Việc xác_định cấp_độ và thuyết_minh cấp_độ an_toàn hệ_thống thông_tin thực_hiện như sau : 
 1 . Xác_định và phân_loại hệ_thống thông_tin ; xác_định chủ_quản hệ_thống thông_tin , đơn_vị vận_hành hệ_thống thông_tin căn_cứ theo quy_định tại các Điều 5 , 6 Nghị_định số 85 / 2016 / NĐ - CP và các Điều 4 , 5 , 6 Thông_tư này . 
 2 . Xác_định loại thông_tin được xử_lý thông_qua hệ_thống thông_tin căn_cứ theo quy_định tại khoản 1 Điều 6 Nghị_định 85 / 2016 / NĐ - CP. 
 3 . Xác_định cấp_độ căn_cứ theo quy_định tại các điều từ Điều 7 đến Điều 11 Nghị_định số 85 / 2016 / NĐ - CP. Đối_với hệ_thống thông_tin đề_xuất là cấp_độ 4 hoặc cấp_độ 5 , thuyết_minh đề_xuất cấp_độ làm rõ các nội_dung sau đây : 
 a ) Xác_định các hệ_thống thông_tin khác có liên_quan hoặc có kết_nối đến hoặc có ảnh_hưởng quan_trọng tới hoạt_động bình_thường của hệ_thống thông_tin được đề_xuất ; trong đó , xác_định rõ mức_độ ảnh_hưởng đến hệ_thống thông_tin đang được đề_xuất cấp_độ khi các hệ_thống này bị mất an_toàn thông_tin . 
 b ) Danh_mục đề_xuất các thành_phần , thiết_bị mạng quan_trọng , các loại thông_tin quan_trọng được xử_lý trong hệ_thống ( nếu có ) ; 
 c ) Thuyết_minh về mức_độ quan_trọng của các thành_phần , thiết_bị mạng quan_trọng , các loại thông_tin , dữ_liệu được xử_lý hoặc lưu_trữ trên hệ_thống ( nếu có ) ; 
 d ) Thuyết_minh về các nguy_cơ tấn_công mạng , mất an_toàn thông_tin đối_với hệ_thống , các thành_phần hệ_thống và các thiết_bị mạng quan_trọng ; ảnh_hưởng của các nguy_cơ tấn_công mạng , mất an_toàn thông_tin này đối_với các tiêu_chí xác_định cấp_độ theo Điều 10 , 11 Nghị_định số 85 / 2016 / NĐ - CP ; 
 đ ) Đánh_giá phạm_vi và mức_độ ảnh_hưởng tới lợi_ích công_cộng , trật_tự an_toàn xã_hội hoặc quốc_phòng , an_ninh quốc_gia khi bị tấn_công mạng gây mất an_toàn thông_tin hoặc gián_đoạn hoạt_động của từng hệ_thống đã được xác_định . 
 Đối_với hệ_thống thông_tin cấp_độ 4 , thuyết_minh yêu_cầu cần phải vận_hành 24 / 7 và không chấp_nhận ngừng vận_hành mà không có kế_hoạch trước ; 
 e ) Thuyết_minh khác ( nếu có ) trên cơ_sở thực_tế hoạt_động của hệ_thống thông_tin .
Điều 4 . Nguyên_tắc bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ 1 . Việc bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ trong hoạt_động của cơ_quan , tổ_chức được thực_hiện thường_xuyên , liên_tục từ khâu thiết_kế , xây_dựng , vận_hành đến khi hủy_bỏ ; tuân_thủ theo tiêu_chuẩn , quy_chuẩn kỹ_thuật . 
 2 . Việc bảo_đảm an_toàn hệ_thống thông_tin theo cấp_độ trong hoạt_động của cơ_quan , tổ_chức được thực_hiện một_cách tổng_thể , đồng_bộ , tập_trung trong việc đầu_tư các giải_pháp_bảo_vệ , có sự dùng chung , chia_sẻ tài_nguyên để tối_ưu hiệu_năng , tránh đầu_tư thừa , trùng_lặp . 
 3 . Việc phân_bổ , bố_trí nguồn_lực để bảo_đảm an_toàn hệ_thống thông_tin thực_hiện theo thứ tự ưu_tiên từ cấp_độ cao xuống cấp_độ thấp .