Ngày 12/10/2026, Thủ tướng Chính phủ ban hành Quyết định số 1964/QĐ-TTg về việc ban hành Chỉ số bảo đảm an ninh mạng. Quyết định này có hiệu lực thi hành kể từ ngày ký ban hành.
Theo đó, phê duyệt ban hành và triển khai Chỉ số bảo đảm an ninh mạng (sau đây viết gọn là Chỉ số) giai đoạn 2027 - 2028, định hướng đến năm 2030 như sau:
1. Giai đoạn 2027 - 2028:
Triển khai thử nghiệm, đánh giá, cập nhật, điều chỉnh Chỉ số gồm 03 nhóm tiêu chí với 29 tiêu chí thành phần. Nội dung chi tiết, nguyên tắc, cấu trúc chỉ số, quy trình tính toán, thang đánh giá của Chỉ số được thực hiện dựa trên 07 Phụ lục kèm theo Quyết định này. Trong quá trình triển khai thử nghiệm, các nội dung quy định tại Phụ lục được cập nhật, hiệu chỉnh nhằm bảo đảm tính khả thi và phù hợp với thực tiễn trước khi áp dụng chính thức. Việc sơ kết giai đoạn triển khai thử nghiệm được thực hiện trong Quý II năm 2028. Kết quả đánh giá trong giai đoạn triển khai thử nghiệm này được cơ quan thường trực sử dụng làm cơ sở thực tiễn để rà soát, hoàn thiện Chỉ số, không tổng hợp làm căn cứ xét thi đua, khen thưởng hoặc đánh giá mức độ hoàn thành nhiệm vụ của các bộ, cơ quan ngang bộ, Ủy ban nhân dân cấp tỉnh (sau đây gọi là các bộ, cơ quan, địa phương).
2. Trên cơ sở kết quả sơ kết giai đoạn triển khai thử nghiệm quy định tại khoản 1 trên, cơ quan thường trực báo cáo, đề xuất Thủ tướng Chính phủ xem xét, quyết định việc áp dụng chính thức Chỉ số cho giai đoạn 2029- 2030 và định hướng các năm tiếp theo, bảo đảm phù hợp với xu hướng công nghệ mới và yêu cầu quản trị an ninh mạng quốc gia.
Về phạm vi triển khai thí điểm
1. Trong giai đoạn 2027 - 2028 quy định tại Điều 1 Quyết định này, các bộ, cơ quan, địa phương tổ chức đánh giá thí điểm Chỉ số trên cơ sở áp dụng cấu trúc, nguyên tắc và phương pháp của Chỉ số nêu tại các Phụ lục kèm theo Quyết định này. Cơ quan, tổ chức khác có nhu cầu có thể nghiên cứu, tham khảo để tự tổ chức đánh giá. Hồ sơ đề xuất cấp độ hệ thống thông tin đã được phê duyệt trước ngày Quyết định này có hiệu lực thi hành tiếp tục được sử dụng làm căn cứ đánh giá Chỉ số cho đến khi được rà soát, điều chỉnh hoặc phê duyệt lại theo quy định.
2. Việc đánh giá Chỉ số trong giai đoạn thí điểm được thực hiện theo hướng dẫn của cơ quan thường trực quy định tại Điều 4 Quyết định này, trên cơ sở số liệu, kết quả triển khai thực tế và hồ sơ, tài liệu minh chứng của kỳ đánh giá tương ứng.
Bên cạnh đó, tại Điều 3 Quyết định quy định về xử lý kết quả đánh giá như sau:
1. Kết quả đánh giá Chỉ số được bảo mật, quản lý, sử dụng theo quy định; bảo đảm tuân thủ quy định pháp luật về bảo vệ bí mật nhà nước đối với các nội dung có chứa bí mật nhà nước. Trường hợp công bố theo quy định tại khoản 3 Điều này, nội dung công bố gồm điểm số và mức xếp loại của cơ quan, tổ chức.
2. Đối với kết quả đánh giá thí nghiệm (giai đoạn 2027 - 2028): Kết quả giai đoạn này là cơ sở thực tiễn để rà soát, hoàn thiện cấu trúc, tiêu chí và phương pháp tính toán của Chỉ số.
3. Đối với kết quả đánh giá chính thức (từ năm 2029 trở đi): Kết quả đánh giá được tổng hợp, báo cáo Thủ tướng Chính phủ và tổ chức công bố, xếp hạng định kỳ theo quy định trước tháng 5 hằng năm; làm căn cứ quan trọng trong công tác quản lý nhà nước, phục vụ hoạch định chính sách vĩ mô, chiến lược về an ninh mạng quốc gia. Kết quả đánh giá chính thức có thể được sử dụng làm một trong các thông tin tham khảo phục vụ công tác đánh giá cán bộ, công chức theo quy định của pháp luật về cán bộ, công chức và quy định khác có liên quan.
Bên cạnh đó, tại Quyết định quy định trách nhiệm của các cơ quan, đơn vị liên quan như sau:
1. Bộ Công an là cơ quan thường trực theo dõi, đánh giá, tổng hợp kết quả đánh giá chỉ số hằng năm; chủ trì, phối hợp Bộ Khoa học và Công nghệ, Bộ Quốc phòng và các bộ, cơ quan, địa phương đề xuất điều chỉnh Chỉ số; sơ kết, tổng kết việc triển khai thử nghiệm; xem xét, điều chỉnh đối với các nhóm tiêu chí, tiêu chí thành phần để phù hợp với tình hình thực tiễn; hướng dẫn việc áp dụng Chỉ số, phương pháp đánh giá, phạm vi và thời điểm thu thập dữ liệu đánh giá, việc áp dụng các tiêu chuẩn, quy chuẩn kỹ thuật và các vấn đề phát sinh trong quá trình triển khai thực hiện Chỉ số; nghiên cứu, xây dựng công cụ hỗ trợ đánh giá tự động, xây dựng hệ thống thông tin phục vụ việc chấm điểm, tổng hợp, báo cáo, thống kê kết quả đánh giá hằng năm.
2. Các bộ, cơ quan, địa phương tổ chức đánh giá đối với các hệ thống thông tin thuộc phạm vi quản lý, bao gồm hệ thống thông tin của các đơn vị trực thuộc; xây dựng cơ chế, chính sách phù hợp để theo dõi, thống kê, tổng hợp số liệu các chỉ tiêu, đảm bảo cập nhật thường xuyên, liên tục, đầy đủ, chính xác và báo cáo về cơ quan thường trực để tổng hợp, đánh giá theo thời hạn do cơ quan thường trực hướng dẫn; tăng cường ứng dụng khoa học, công nghệ để hình thành hệ thống dữ liệu đầy đủ, hỗ trợ cho việc triển khai đánh giá Chỉ số.
3. Công an tỉnh, thành phố là đầu mối tham mưu cho Ủy ban nhân dân tỉnh, thành phố tổ chức triển khai thực hiện Quyết định này; phối hợp với các cơ quan, tổ chức có liên quan trong việc theo dõi, tổng hợp, báo cáo kết quả đánh giá theo quy định.
Ngoài ra, tại Quyết định quy định về nguyên tác, phương pháp xây dựng chỉ số như sau:
1. Nguyên tắc Chỉ số được xây dựng trên cơ sở bảo đảm tính khách quan, thống nhất, minh bạch, định lượng và có khả năng đo lường được mức độ bảo đảm an ninh mạng của các bộ, cơ quan, địa phương.
Việc xây dựng và triển khai Chỉ số bám sát yêu cầu quản lý nhà nước về an ninh mạng, phù hợp với quy định pháp luật quốc gia, các tiêu chuẩn quốc gia, quy chuẩn kỹ thuật quốc gia hiện hành và định hướng chuyển đổi số quốc gia; trong đó lấy mức độ tuân thủ tiêu chuẩn TCVN 14423:2026 An ninh mạng - Hệ thống thông tin - Yêu cầu cơ bản làm cơ sở trọng tâm để đánh giá.
Chỉ số phản ánh đầy đủ các yếu tố về quản trị, kỹ thuật, vận hành, giám sát, ứng phó sự cố, bảo vệ dữ liệu, nguồn lực và trách nhiệm của người đứng đầu; bảo đảm phù hợp với đặc thù, cấp độ và phạm vi hoạt động của từng nhóm cơ quan, tổ chức, địa phương.
Việc đánh giá bảo đảm khả năng kiểm chứng, đối chiếu bằng hồ sơ, tài liệu, kết quả triển khai thực tế và dữ liệu giám sát; hạn chế đánh giá hình thức, tự khai thiếu căn cứ hoặc không phản ánh đúng thực trạng bảo đảm an ninh mạng.
Chỉ số được xây dựng theo hướng mở, bảo đảm khả năng rà soát, cập nhật, điều chỉnh định kỳ nhằm phù hợp với sự phát triển của khoa học công nghệ, tình hình an ninh mạng trong nước và quốc tế cũng như các thông lệ, khung quản trị an ninh mạng tiên tiến và các mô hình quản lý an ninh mạng.
2. Phương pháp xây dựng Chỉ số được xây dựng theo phương pháp chấm điểm, đánh giá mức độ đáp ứng các yêu cầu, biện pháp và nhóm tiêu chí quy định trong tiêu chuẩn TCVN 14423:2026 và các quy định pháp luật có liên quan. Cấu trúc Chỉ số được tổ chức theo các nhóm tiêu chí: mỗi tiêu chí, yêu cầu được xác định mức độ đáp ứng tương ứng với thang điểm hoặc mức đánh giá cụ thể trên cơ sở:
- Mức độ triển khai thực tế;
- Mức độ đầy đủ của hồ sơ, tài liệu, bằng chứng kiểm chứng;
- Mức độ duy trì, vận hành và hiệu quả áp dụng;
- Kết quả kiểm tra, giám sát, đánh giá độc lập hoặc dữ liệu kỹ thuật liên quan. Kết quả đánh giá được tổng hợp theo nhóm tiêu chí và quy đổi thành mức xếp hạng nhằm phục vụ công tác theo dõi, so sánh xu hướng cải thiện năng lực bảo đảm an ninh mạng của các bộ, cơ quan, địa phương./.
Tác giả: Thuý Vi
.jpg)
