Xác định và xây dựng hồ sơ cấp độ an toàn hệ thống thông tin theo Nghị định 85/2016/NĐ-CP và Thông tư 12/2022/TT-BTTTT, chuyên sâu cấp độ 3.

Xây dựng quy trình, chính sách ATTT & nền tảng ISO/IEC 27001

Đối tượng: cán bộ chuyên trách, quản lý.

Nội dung: hệ thống quy trình/chính sách đáp ứng cấp độ đã duyệt; ánh xạ sang ISO/IEC 27001; quản lý rủi ro; duy trì & cải tiến.

Xác định cấp độ an toàn hệ thống thông tin 1–5

Đối tượng: quản lý IT, cán bộ ATTT.

Nội dung: tiêu chí phân loại cấp độ 1–5; nhận diện hệ thống phục vụ bên ngoài & quy mô dữ liệu; tránh xác định thừa/thiếu; bài tập phân loại thực tế.

Hồ sơ đề xuất cấp độ 3 từ A–Z (workshop 2 ngày)

Đối tượng: chủ quản hệ thống, cán bộ ATTT, IT.

Mục tiêu: hoàn thiện được bộ hồ sơ đề xuất cấp độ 3 sẵn sàng trình thẩm định.

Nội dung: căn cứ pháp lý (NĐ 85/2016, TT 12/2022); phương án bảo đảm an toàn theo cấp độ; biểu mẫu chuẩn hoá; thực hành xây dựng hồ sơ; chuẩn bị thẩm định & phê duyệt.