Ngày 13/3/2023, Cục An toàn thông tin thuộc Bộ Thông tin và Truyền đã ban hành Công văn số: 294/CATTT-ATHTTT v/v Hướng dẫn bảo đảm an toàn hệ thống thông tin đối với các hệ thống thông tin có sử dụng camera giám sát.
Nội dung công văn nhằm giải thích, hướng dẫn việc xác định cấp độ an toàn hệ thống thông tin có sử dụng camera giám sát và việc áp dụng tiêu chuẩn, quy chuẩn đối với sản phẩm camera giám sát để thống nhất triển khai đồng bộ trên cả nước. Cụ thể như sau:
1. Về xác định cấp độ cho các hệ thống thông tin có sử dụng camera giám sát
Việc xác định cấp độ đối với hệ thống thông tin phụ thuộc vào việc xác định loại hình hệ thống thông tin theo quy định tại khoản 2, Điều 6 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ. Theo đó, tùy thuộc vào thực tế triển khai, hệ thống thông tin có sử dụng camera giám sát có thể thuộc một trong những loại hình hệ thống thông tin sau:
a) Thuộc loại hình hệ thống thông tin cơ sở hạ tầng thông tin (điểm c khoản 2, Điều 6 Nghị định số 85/2016/NĐ-CP): trong trường hợp số lượng camera giám sát sử dụng trong hệ thống là chủ yếu và hệ thống thông tin đó được thiết lập với mục đích giám sát chuyên dụng, ví dụ như: giám sát giao thông, giám sát an ninh trật tự,…
b) Trường hợp số lượng số lượng camera giám sát sử dụng trong hệ thống là nhỏ, đơn lẻ và không được thiết lập với mục đích giám sát chuyên dụng như ở trên thì hệ thống thông tin đó sẽ thuộc loại hình hệ thống thông tin còn lại theo quy định. Camera giám sát trong trường hợp này được coi như thiết bị đầu cuối thông thường.
Sau khi xác định được loại hình hệ thống thông tin, việc phê duyệt Hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được thực hiện bình thường theo quy định hiện hành của pháp luật.
2. Về Bộ Tiêu chí và Quy chuẩn về an toàn thông tin mạng cơ bản cho Camera giám sát
Thực hiện nhiệm vụ được giao tại Chỉ thị số 23/CT-TTg ngày 26/12/2022 của Thủ tướng Chính phủ, Bộ Thông tin và Truyền thông đang thực hiện xây dựng theo tiến độ đề ra đối với: Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát; Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát.
Quy chuẩn kỹ thuật nêu trên sẽ áp dụng cho camera giám sát dưới chức năng là thiết bị đầu cuối. Quy chuẩn không điều chỉnh nội dung liên quan đến an toàn hệ thống thông tin theo cấp độ.
Sau khi Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được ban hành, các hoạt động liên quan đến an toàn thông tin cho camera giám sát (với chức năng là thiết bị đầu cuối) sẽ được áp dụng theo quy định tại Quy chuẩn kỹ thuật quốc gia này.
Minh Hải
Khoa TT-GDSK, TT.KSBT An Giang
