Dịch vụ nào là dịch vụ an toàn thông tin mạng? Chào Ban biên tập Thư Ký Luật. Tôi có vấn đề thắc mắc cần Ban biên tập tư vấn như sau: Cho tôi hỏi, tôi kinh doanh dịch vụ chứng thực chữ ký điện tử có phải là dịch vụ an toàn thông tin mạng không? Pháp luật quy định có những dịch vụ an toàn thông tin mạng nào? Mong nhận được tư vấn từ Ban biên tập Thư Ký Luật. Chân thành cảm ơn!
Dịch vụ an toàn thông tin mạng gồm có những dịch vụ được quy định tại Khoản 1 Điều 41 Luật An toàn thông tin mạng 2015. Cụ thể gồm có: a) Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng; b) Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự; c) Dịch vụ mật mã dân sự; d) Dịch vụ chứng thực chữ ký điện tử; đ) Dịch vụ tư vấn an toàn thông tin mạng; e) Dịch vụ giám sát an toàn thông tin mạng; g) Dịch vụ ứng cứu sự cố an toàn thông tin mạng; h) Dịch vụ khôi phục dữ liệu; i) Dịch vụ phòng ngừa, chống tấn công mạng; k) Dịch vụ an toàn thông tin mạng khác. Ngoài ra, Khoản 2 Điều 3 Nghị định 108/2016/NĐ-CP còn hướng dẫn một số dịch vụ cụ thể như sau: Dịch vụ an toàn thông tin mạng gồm: a) Dịch vụ giám sát an toàn thông tin mạng là dịch vụ giám sát, phân tích lưu lượng dữ liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an toàn thông tin; b) Dịch vụ phòng ngừa, chống tấn công mạng là dịch vụ ngăn chặn các hành vi tấn công, xâm nhập vào hệ thống thông tin thông qua việc giám sát, thu thập, phân tích các sự kiện đang xảy ra trên hệ thống thông tin; c) Dịch vụ tư vấn an toàn thông tin mạng là dịch vụ hỗ trợ tư vấn, kiểm tra, đánh giá, triển khai, thiết kế, xây dựng các giải pháp bảo đảm an toàn thông tin; d) Dịch vụ ứng cứu sự cố an toàn thông tin mạng là dịch vụ xử lý, khắc phục kịp thời sự cố gây mất an toàn thông tin đối với hệ thống thông tin; đ) Dịch vụ khôi phục dữ liệu là dịch vụ khôi phục dữ liệu trong hệ thống thông tin đã bị xóa hoặc hư hỏng; e) Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng là dịch vụ rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro mất an toàn thông tin; g) Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự là dịch vụ hỗ trợ người sử dụng bảo đảm tính bí mật của thông tin, hệ thống thông tin mà không sử dụng hệ thống mật mã dân sự. Trên đây là quy định về dịch vụ được gọi là dịch vụ an toàn thông tin mạng. Bạn nên tham khảo chi tiết Luật An toàn thông tin mạng 2015 để nắm rõ quy định này. Trân trọng!