Ngày 12/10/2026, Thủ tướng Chính phủ ban hành Quyết định số 1964/QĐ-TTg về Chỉ số bảo đảm an ninh mạng, gồm 3 nhóm với tổng cộng 29 tiêu chí thành phần. Chỉ số được triển khai thử nghiệm trong giai đoạn 2027–2028, làm cơ sở xem xét áp dụng chính thức từ năm 2029.

Theo Phụ lục I và II ban hành kèm theo Quyết định, nhóm II là nhóm tiêu chí đánh giá đặc thù, áp dụng đối với hệ thống thông tin cấp độ 3 trở lên và chủ quản các hệ thống này. Nhóm gồm 18 tiêu chí, chiếm trọng số 80% trong cơ cấu tính điểm Chỉ số khi áp dụng đầy đủ cả hai nhóm tiêu chí tính điểm.

Trong đó, tiêu chí II.12 – Quản lý hạ tầng mạng đánh giá khả năng quản lý và bảo vệ các thành phần hạ tầng mạng, bao gồm kiến trúc hệ thống, thiết bị mạng, kết nối và các biện pháp kiểm soát truy cập.

Nội dung đánh giá chi tiết của tiêu chí II.12 được quy định tại Phụ lục VI – Danh mục đánh giá theo các nhóm tiêu chí đánh giá đặc thù cho hệ thống thông tin (Nhóm II), ban hành kèm theo Quyết định số 1964/QĐ-TTg.

Thiết lập và duy trì kiến trúc hệ thống mạng an toàn

Theo mục II.12.1 tại Phụ lục VI, nội dung đánh giá đầu tiên tập trung vào việc thiết lập, duy trì sơ đồ kiến trúc hệ thống mạng và kiến trúc mạng an toàn.

Cụ thể, tại nội dung II.12.1.3 – Triển khai và duy trì một kiến trúc hệ thống mạng an toàn, mức đánh giá 1 yêu cầu hệ thống đã triển khai và duy trì kiến trúc mạng theo ba nguyên tắc: phân vùng mạng, đặc quyền ít nhất và tính sẵn sàng.

Đối với hệ thống thông tin cấp độ 4 trở lên, còn đề cập đến việc thiết kế kiến trúc theo nguyên tắc Zero Trust (không tin cậy mặc định), lấy tài nguyên và dữ liệu làm trung tâm bảo vệ, áp dụng phân đoạn vi mô để cách ly các máy chủ và ứng dụng quan trọng.

Bên cạnh việc thiết lập kiến trúc, Quyết định cũng đưa ra nội dung đánh giá về rà soát và cập nhật sơ đồ mạng. Cụ thể, xem xét và cập nhật sơ đồ mạng định kỳ hoặc mỗi khi có thay đổi ảnh hưởng đến sơ đồ hệ thống, trong đó:

  • Cấp độ 3: tối thiểu 01 lần/01 năm;
  • Cấp độ 4: tối thiểu 01 lần/06 tháng;
  • Cấp độ 5: tối thiểu 01 lần/01 quý.

Triển khai tường lửa và các biện pháp bảo vệ hạ tầng mạng

Một trong những nội dung liên quan trực tiếp đến các giải pháp bảo mật được quy định tại II.12.2.1 – Thực hiện quản lý an toàn cơ sở hạ tầng mạng, thuộc mục II.12.2 của Phụ lục VI.

Theo đó, mức đánh giá 1 đề cập đến việc triển khai các biện pháp quản lý an toàn cơ sở hạ tầng mạng, trong đó bao gồm:

  • Có phương án cân bằng tải và dự phòng nóng cho các thiết bị mạng chính.
  • Có phương án phòng, chống thất thoát dữ liệu.
  • Có phương án dự phòng kết nối mạng cho các máy chủ cung cấp dịch vụ.
  • Sử dụng giải pháp tường lửa có tích hợp chức năng phòng, chống xâm nhập hoặc có phương án tương đương.
  • Sử dụng giải pháp tường lửa tích hợp chức năng phòng, chống mã độc trên môi trường mạng hoặc có phương án tương đương.
  • Sử dụng giải pháp DBF hoặc có phương án tương đương đối với hệ thống cơ sở dữ liệu tập trung.
  • Sử dụng giải pháp quản lý truy cập lớp mạng hoặc có phương án tương đương kiểm soát truy cập lớp mạng, kiểm soát truy cập thiết bị đầu cuối, máy tính người dùng kết nối vào mạng.
  • Có phương án giám sát hệ thống thông tin tập trung.
  • Sử dụng giải pháp WAF hoặc có phương án tương đương phục vụ phòng chống tấn công ứng dụng web (nếu có).
  • Sử dụng dịch vụ doanh nghiệp hoặc sản phẩm phòng, chống tấn công từ chối dịch vụ hoặc có phương án tương đương phòng chống tấn công từ chối dịch vụ.
  • Định kỳ cập nhật cơ sở dữ liệu phát hiện tấn công mạng cho các giải pháp đảm bảo an ninh mạng trong hệ thống thông tin.
  • Thực hiện quản lý thay đổi.
  • Kiểm tra hiệu năng (RAM, CPU...), đảm bảo hoạt động bình thường của hệ thống.

Nội dung đánh giá II.12.2.1 bao gồm nhiều biện pháp bảo vệ khác nhau, trong đó tường lửa có chức năng phòng chống xâm nhập và phòng chống mã độc là hai nội dung được đề cập cụ thể. Quyết định đồng thời cho phép sử dụng các phương án tương đương theo nội dung đánh giá.

Giải pháp Tường lửa thông minh dành cho các tổ chức, doanh nghiệp

SafeGate Smart Firewall - Giải pháp tường lửa thông minh được nghiên cứu và phát triển, cung cấp các chức năng bảo mật và quản lý kết nối dành cho cơ quan, tổ chức và doanh nghiệp.

Giải pháp tích hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), hỗ trợ nhận diện các hoạt động bất thường, phát hiện và ngăn chặn một số hình thức tấn công mạng. Bên cạnh đó, SafeGate Smart Firewall hỗ trợ chặn lọc địa chỉ IP, tên miền và đường dẫn độc hại, đồng thời kiểm soát hoạt động truy cập Internet theo chính sách bảo mật được thiết lập.

SafeGate Smart Firewall được tích hợp nền tảng quản trị tập trung trên Cloud, hỗ trợ theo dõi trạng thái thiết bị, lưu lượng, nhật ký hoạt động và các sự kiện an ninh mạng. Quản trị viên có thể quản lý chính sách, giám sát và tiếp nhận cảnh báo từ xa. Điều này hỗ trợ các tổ chức, doanh nghiệp tăng cường bảo vệ hạ tầng mạng, kiểm soát truy cập và chủ động phòng ngừa các nguy cơ tấn công mạng, đáp ứng nhu cầu bảo đảm an ninh mạng trong quá trình chuyển đổi số.

>> Liên hệ ngay với chúng tôi để được tư vấn rõ hơn về giải pháp: 1900 3250