An toàn hệ thống thông tin cấp độ 2 là gì?

An toàn hệ thống thông tin cấp độ 2 là yêu cầu bảo mật áp dụng đối với các hệ thống phục vụ hoạt động sản xuất, kinh doanh, quản lý và điều hành của doanh nghiệp theo quy định tại Nghị định 85/2016/NĐ-CP và Thông tư 12/2022/TT-BTTTT.

Đây là cấp độ phổ biến nhất hiện nay đối với doanh nghiệp, cơ quan và tổ chức tại Việt Nam. Các hệ thống như Văn phòng điện tử, ERP, CRM, phần mềm quản lý dự án, hệ thống kế toán, Email doanh nghiệp, cơ sở dữ liệu và File Server thường được xác định ở cấp độ 2.

Việc triển khai an toàn thông tin cấp độ 2 không chỉ giúp doanh nghiệp tuân thủ quy định pháp luật mà còn giảm thiểu nguy cơ tấn công mạng, mã độc tống tiền (Ransomware), thất thoát dữ liệu và gián đoạn hoạt động kinh doanh.

Tại sao doanh nghiệp cần triển khai ATTT cấp độ 2?

Hiện nay, các cuộc tấn công mạng ngày càng gia tăng và nhắm trực tiếp vào hệ thống doanh nghiệp thông qua:

Mã độc mã hóa dữ liệu (Ransomware)
Tấn công Website và ứng dụng Web
Đánh cắp tài khoản quản trị
Rò rỉ dữ liệu khách hàng
Tấn công Email giả mạo (Phishing)
Khai thác lỗ hổng hệ điều hành và phần mềm

Nếu không có hệ thống bảo vệ phù hợp, doanh nghiệp có thể đối mặt với:

✅ Mất dữ liệu quan trọng

✅ Gián đoạn hoạt động sản xuất kinh doanh

✅ Thiệt hại tài chính

✅ Ảnh hưởng uy tín thương hiệu

✅ Vi phạm quy định về an toàn thông tin

Tiêu chí đáp ứng An toàn Hệ thống Thông Tin Cấp Độ 2

1. Xây dựng chính sách an toàn thông tin

Doanh nghiệp cần xây dựng và ban hành:

Chính sách bảo mật thông tin
Quy chế sử dụng hệ thống CNTT
Quy định quản lý tài khoản người dùng
Chính sách mật khẩu
Quy trình xử lý sự cố an toàn thông tin
Quy trình sao lưu và phục hồi dữ liệu

Đây là nền tảng để toàn bộ hệ thống vận hành an toàn và đồng bộ.

2. Quản lý người dùng và phân quyền truy cập

Một trong những nguyên nhân gây mất an toàn thông tin phổ biến nhất là quản lý tài khoản không chặt chẽ.

Doanh nghiệp cần:

Phân quyền theo chức năng nhiệm vụ.
Áp dụng nguyên tắc quyền tối thiểu (Least Privilege).
Kiểm soát tài khoản quản trị.
Thu hồi tài khoản nhân sự nghỉ việc.
Ghi log và theo dõi hoạt động người dùng.

3. Bảo mật hệ thống mạng

Hệ thống mạng cần được phân vùng rõ ràng nhằm giảm thiểu rủi ro lây lan khi xảy ra sự cố.

Mô hình VLAN khuyến nghị

VLAN Người dùng
VLAN Máy chủ
VLAN WiFi nội bộ
VLAN WiFi khách
VLAN Camera
VLAN Quản trị

Giải pháp bảo mật mạng

Firewall thế hệ mới (NGFW)
IPS/IDS phòng chống xâm nhập
VPN truy cập từ xa
ACL kiểm soát truy cập
Network Access Control (NAC)

Thiết bị đề xuất

Fortinet FortiGate
Ruijie Reyee Firewall
Sophos Firewall

4. Bảo vệ máy chủ và cơ sở dữ liệu

Máy chủ chứa phần mềm nghiệp vụ và dữ liệu doanh nghiệp cần được bảo vệ nhiều lớp.

Các yêu cầu cần có

Cập nhật bản vá bảo mật định kỳ
Kiểm soát truy cập quản trị
Chống mã độc cho máy chủ
Giám sát hoạt động bất thường
Sao lưu dữ liệu thường xuyên

Giải pháp đề xuất

Microsoft Active Directory
Trellix Database Security
Windows Defender for Server
EDR/XDR

5. Bảo mật phần mềm và ứng dụng Web

Phần lớn các hệ thống Văn phòng điện tử, ERP, CRM hiện nay đều hoạt động trên nền Web và được công bố ra Internet.

Các rủi ro phổ biến

SQL Injection
Cross-Site Scripting (XSS)
Brute Force
Chiếm quyền tài khoản
Khai thác lỗ hổng ứng dụng

Giải pháp bảo vệ

Web Application Firewall (WAF)
Reverse Proxy
SSL/TLS
MFA (Xác thực đa yếu tố)

Thiết bị đề xuất

Fortinet FortiWeb
Cloudflare WAF
A10 ADC

6. Phòng chống mã độc và Ransomware

Đây là yêu cầu quan trọng đối với mọi doanh nghiệp.

Giải pháp nên triển khai

Antivirus thế hệ mới
Endpoint Detection & Response (EDR)
Extended Detection & Response (XDR)
Kiểm soát USB
Sandboxing

Sản phẩm phổ biến

Trellix ENS/EDR
CrowdStrike Falcon
Microsoft Defender for Business
SentinelOne

7. Giám sát hệ thống CNTT tập trung

Doanh nghiệp cần theo dõi liên tục tình trạng hoạt động của:

Máy chủ
Firewall
Switch
Đường truyền Internet
Dịch vụ ứng dụng

Giải pháp đề xuất

Zabbix
AKIPS
PRTG
FortiAnalyzer

Lợi ích

✅ Phát hiện sớm sự cố

✅ Giảm thời gian gián đoạn dịch vụ

✅ Tăng hiệu quả vận hành CNTT

8. Sao lưu và phục hồi dữ liệu

Dữ liệu là tài sản quan trọng nhất của doanh nghiệp, vì vậy cần xây dựng chiến lược sao lưu phù hợp.

Mô hình Backup 3-2-1

03 bản sao dữ liệu
02 loại thiết bị lưu trữ khác nhau
01 bản sao lưu ngoài hệ thống

Giải pháp đề xuất

Veeam Backup
Commvault Backup & Recovery
Synology Active Backup
Pure Storage

Mô hình An toàn Thông tin Cấp Độ 2 cho Doanh nghiệp

Lợi ích khi triển khai An toàn Thông tin Cấp Độ 2

Tuân thủ quy định của Bộ Thông tin và Truyền thông.
Nâng cao năng lực bảo vệ hệ thống CNTT.
Giảm nguy cơ tấn công mạng và ransomware.
Bảo vệ dữ liệu khách hàng và dữ liệu nội bộ.
Đảm bảo hoạt động kinh doanh liên tục.
Tạo nền tảng triển khai ISO 27001 và các tiêu chuẩn bảo mật quốc tế.

Kết luận

An toàn hệ thống thông tin cấp độ 2 cho doanh nghiệp là yêu cầu quan trọng nhằm bảo vệ hệ thống CNTT trước các nguy cơ tấn công mạng ngày càng gia tăng. Một mô hình đáp ứng đầy đủ cần kết hợp giữa chính sách quản lý, phân quyền người dùng, Firewall, VPN, WAF, EDR, giám sát hệ thống và giải pháp sao lưu dữ liệu.

Đầu tư đúng ngay từ đầu không chỉ giúp doanh nghiệp đáp ứng quy định pháp luật mà còn bảo vệ dữ liệu, duy trì hoạt động ổn định và nâng cao uy tín trong quá trình chuyển đổi số.