Sản phẩm nào là sản phẩm an toàn thông tin mạng? Chào Ban biên tập Thư Ký Luật. Tôi có vấn đề thắc mắc cần Ban biên tập tư vấn như sau: Cho tôi hỏi, công ty tôi vừa viết ra phần mềm giám sát an toàn thông tin mạng cho công ty X. Vậy, sản phẩm này có phải là sản phẩm an toàn thông tin mạng không? Mong nhận được tư vấn từ Ban biên tập Thư Ký Luật. Chân thành cảm ơn!
Phần mềm giám sát của bạn chính là phần mền an toàn thông tin mạng theo quy định tại Khoản 2 Luật An toàn thông tin mạng 2015. Cụ thể như sau: Sản phẩm an toàn thông tin mạng gồm: a) Sản phẩm mật mã dân sự; b) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng; c) Sản phẩm giám sát an toàn thông tin mạng; d) Sản phẩm chống tấn công, xâm nhập; đ) Sản phẩm an toàn thông tin mạng khác. Ngoài ra, Khoản 1 Điều 3 Nghị định 108/2016/NĐ-CP còn hướng dẫn chi tiết quy định này như sau: Sản phẩm an toàn thông tin mạng gồm: a) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng là các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro an toàn thông tin; b) Sản phẩm giám sát an toàn thông tin mạng là các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Giám sát, phân tích dữ liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an toàn thông tin; c) Sản phẩm chống tấn công, xâm nhập là các thiết bị phần cứng, phần mềm có chức năng cơ bản ngăn chặn tấn công, xâm nhập vào hệ thống thông tin. Trên đây là quy định về sản phẩm an toàn thông tin mạng. Bạn nên tham khảo chi tiết Luật An toàn thông tin mạng 2015 để nắm rõ quy định này. Trân trọng!