Quyết định 391/QĐ-BHXH về Kế hoạch bảo đảm an toàn, an ninh mạng của Bảo hiểm xã hội Việt Nam năm 2026

BỘ TÀI CHÍNH
BẢO HIỂM XÃ HỘI VIỆT NAM
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 391/QĐ-BHXH

Hà Nội, ngày 14 tháng 05 năm 2026

Nơi nhận:
- Như điều 3;
- Tiểu ban ATANM - Bộ TC (để b/c);
- Giám đốc BHXH Việt Nam (để b/c);
- Các Phó Giám đốc BHXH Việt Nam;
- Cục CNTT&CĐS - Bộ TC (để p/h);
- Trung tâm DLQG - Bộ CA (để p/h);
- Lưu: VT, CNTT.

KT. GIÁM ĐỐC
PHÓ GIÁM ĐỐC




Chu Mạnh Sinh

BỘ TÀI CHÍNH
BẢO HIỂM XÃ HỘI VIỆT NAM
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 391/QĐ-BHXH

Hà Nội, ngày 14 tháng 05 năm 2026

Nơi nhận:
- Như điều 3;
- Tiểu ban ATANM - Bộ TC (để b/c);
- Giám đốc BHXH Việt Nam (để b/c);
- Các Phó Giám đốc BHXH Việt Nam;
- Cục CNTT&CĐS - Bộ TC (để p/h);
- Trung tâm DLQG - Bộ CA (để p/h);
- Lưu: VT, CNTT.

KT. GIÁM ĐỐC
PHÓ GIÁM ĐỐC




Chu Mạnh Sinh

TT

Nhiệm vụ

Kết quả dự kiến

Đơn vị chủ trì

Thời gian hoàn thành

1

Tuyên truyền, phổ biến, nâng cao nhận thức, kỹ năng của cán bộ, công chức, viên chức và người lao động về an toàn, an ninh mạng, bảo vệ dữ liệu cá nhân

- Ban hành văn bản, tài liệu tuyên truyền, phổ biến;

- Đăng tải tin, bài tuyên truyền trên Cổng Thông tin điện tử;

- Trung tâm CNTT, BHXH các tỉnh, thành phố tổ chức hoạt động tuyên truyền tối thiểu 01 hội nghị trực tiếp/trực tuyến hoặc lồng ghép trong các cuộc họp giao ban, hội nghị triển khai công tác, bảo đảm có sự tham gia của cán bộ, công chức, viên chức và người lao động thuộc phạm vi quản lý;

- Tổ chức các hoạt động tuyên truyền khác như: hội thảo, tọa đàm, cuộc thi tìm hiểu, thi viết bài về an toàn, an ninh mạng và bảo vệ dữ liệu cá nhân.

Trung tâm CNTT; Ban Tuyên truyền và Hỗ trợ người tham gia; BHXH các tỉnh, thành phố

Thường xuyên

2

Đào tạo, bồi dưỡng kiến thức về an toàn, an ninh mạng

Cử cán bộ, công chức, viên chức và người lao động tham gia các chương trình đào tạo, bồi dưỡng, tập huấn về an toàn, an ninh mạng do Bộ Tài chính và các cơ quan, tổ chức có thẩm quyền tổ chức

Quyết định hoặc văn bản cử cán bộ tham gia đào tạo, bồi dưỡng

Ban TCCB; Trung tâm CNTT

Thường xuyên

3

Xây dựng, rà soát, sửa đổi, bổ sung các quy định nội bộ về bảo đảm an toàn, an ninh mạng bảo đảm phù hợp với quy định của pháp luật

3.1

Rà soát, cập nhật quy định về sử dụng, quản lý và bảo đảm an toàn, an ninh mạng đối với hệ thống mạng máy tính nội bộ có kết nối Internet

Quyết định ban hành Quy chế/quy định

Văn phòng; BHXH các tỉnh, thành phố

Thường xuyên

3.2

Rà soát, cập nhật quy định về quản lý, sử dụng máy tính phục vụ soạn thảo văn bản thuộc Danh mục bí mật nhà nước (đơn vị quy định cụ thể đối với yêu cầu quản lý, điều hành của đơn vị, phù hợp với quy định chung của Bộ Tài chính)

Quyết định ban hành Quy chế/quy định

Trung tâm CNTT; Văn phòng; BHXH các tỉnh, thành phố

Thường xuyên

3.3

Rà soát, cập nhật quy định về phương án bảo đảm an ninh mạng đối với hệ thống thông tin do BHXH Việt Nam quản lý, bảo đảm thống nhất với phương án bảo đảm an ninh mạng của Bộ Tài chính (chỉ xây dựng quy định trong trường hợp cần cụ thể hóa quy định của Bộ Tài chính để phù hợp với tổ chức của đơn vị)

Quyết định ban hành Quy định

Trung tâm CNTT

Thường xuyên

3.4

Rà soát, cập nhật quy định về phương án ứng phó và khắc phục sự cố an ninh mạng

Quyết định ban hành Quy định

Trung tâm CNTT

Thường xuyên

4

Chỉ định, kiện toàn bộ phận, lực lượng thực hiện nhiệm vụ về an toàn, an ninh mạng

4.1

Xây dựng, trình ban hành quy định về chức năng, nhiệm vụ của bộ phận thực hiện công tác bảo đảm an toàn, an ninh mạng

a

Rà soát, phân công nhân sự thực hiện công tác bảo đảm an toàn, an ninh mạng và quản trị, vận hành hệ thống thông tin có trình độ chuyên môn phù hợp về an toàn thông tin, an ninh mạng hoặc công nghệ thông tin (theo yêu cầu của tiêu chuẩn TCVN 14423:2025)

Quyết định phân công nhiệm vụ hoặc văn bản giao nhiệm vụ

Trung tâm CNTT; BHXH các tỉnh, thành phố

Quý II/2026

b

Rà soát, quy định chức năng của bộ phận bảo đảm an toàn, an ninh mạng độc lập với bộ phận vận hành hệ thống thông tin (theo yêu cầu của tiêu chuẩn TCVN 14423:2025)

Quyết định ban hành quy định chức năng, nhiệm vụ

Trung tâm CNTT; BHXH các tỉnh, thành phố

Quý II/2026

4.2

Chỉ định cá nhân làm đầu mối phối hợp thực hiện công tác bảo đảm an toàn, an ninh mạng, bảo vệ dữ liệu cá nhân và ứng cứu sự cố tại đơn vị

Văn bản giao nhiệm vụ hoặc chỉ định đầu mối

Trung tâm CNTT; BHXH các tỉnh, thành phố

Quý II/2026

5

Xác định cấp độ an toàn hệ thống thông tin và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được phê duyệt

5.1

Rà soát, cập nhật và trình phê duyệt hồ sơ đề xuất cấp độ hệ thống thông tin thuộc phạm vi quản lý (bao gồm hệ thống có sử dụng camera giám sát)

a

Rà soát, phê duyệt danh mục, phân loại thông tin và hệ thống thông tin

Quyết định phê duyệt

Trung tâm CNTT

Quý II/2026

b

Rà soát, cập nhật và trình phê duyệt hồ sơ đề xuất cấp độ hệ thống thông tin

Quyết định phê duyệt

Trung tâm CNTT; BHXH các tỉnh, thành phố

Thường xuyên

5.2

Triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được phê duyệt (cập nhật theo quy định mới của pháp luật về an an ninh mạng)

Bảo đảm 100% hệ thống thông tin thuộc phạm vi quản lý được triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ đã được phê duyệt

Trung tâm CNTT; BHXH các tỉnh, thành phố

Thường xuyên

6

Điều phối, diễn tập ứng cứu sự cố an toàn, an ninh mạng

6.1

Chỉ đạo, tổ chức hoạt động Đội Ứng cứu sự cố an toàn thông tin mạng

a

Kiện toàn Đội Ứng cứu sự cố của BHXH Việt Nam

Quyết định kiện toàn

Ban TCCB; Trung tâm CNTT

Tháng 5/2026

b

Tổ chức hoạt động điều phối, ứng cứu sự cố an toàn, an ninh mạng

Văn bản điều phối

Trung tâm CNTT; BHXH các tỉnh, thành phố

Thường xuyên

6.2

Tổ chức diễn tập thực chiến trên hệ thống thông tin cấp độ 4 do BHXH Việt Nam quản lý, vận hành

Tổ chức tối thiểu 01 cuộc diễn tập

Trung tâm CNTT; BHXH các tỉnh, thành phố

Tháng 5- 8/2026

6.3

Cử nhân sự tham gia diễn tập ứng cứu sự cố hệ thống thông tin do Bộ Tài chính hoặc các cơ quan, tổ chức có thẩm quyền tổ chức

Quyết định hoặc văn bản cử cán bộ tham gia

Trung tâm CNTT

Thường xuyên

7

Phòng, chống mã độc tập trung và chia sẻ thông tin mã độc

7.1

Rà soát, thống kê tình hình sử dụng phần mềm có bản quyền trên máy tính (Nghiên cứu trang bị công cụ tự động quét, tổng hợp, quản lý tài sản công nghệ thông tin)

- Thực hiện rà soát tối thiểu 01 lần/năm

- Báo cáo thống kê, danh sách phần mềm theo từng nhóm phân loại: có bản quyền, không có bản quyền, hết hạn hỗ trợ của nhà sản xuất

Trung tâm CNTT; BHXH các tỉnh, thành phố

Tháng 6/2026

7.2

Triển khai hệ thống phần mềm phòng, chống mã độc

Bảo đảm 100% máy chủ, máy tính được cài đặt phần mềm phòng, chống mã độc (trừ các máy chủ hệ điều hành đóng không thể triển khai)

Trung tâm CNTT; BHXH các tỉnh, thành phố

Thường xuyên

7.3

Thực hiện chia sẻ thông tin mã độc với hệ thống tổng hợp, chia sẻ thông tin mã độc của Bộ Tài chính

Hoàn thành việc kết nối và duy trì chia sẻ dữ liệu thông suốt với hệ thống tổng hợp thông tin phòng, chống mã độc tập trung

Trung tâm CNTT

Thường xuyên

8

Giám sát và chia sẻ thông tin giám sát an toàn, an ninh mạng

8.1

Tổ chức triển khai hệ thống giám sát an toàn, an ninh mạng đối với các hệ thống thông tin thuộc phạm vi quản lý

Triển khai đầy đủ các giải pháp giám sát an toàn, an ninh mạng phù hợp với cấp độ an toàn của hệ thống thông tin đã được phê duyệt

Trung tâm CNTT

Thường xuyên

8.2

Thực hiện chia sẻ thông tin giám sát an toàn, an ninh mạng với hệ thống tổng hợp, chia sẻ thông tin giám sát của Bộ Tài chính

Hoàn thành kết nối và duy trì chia sẻ dữ liệu với Hệ thống giám sát, cảnh báo, điều phối, ứng cứu sự cố an ninh mạng ngành Tài chính

Trung tâm CNTT

Thường xuyên

9

Kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin

9.1

Tổ chức kiểm tra, đánh giá an toàn, an ninh mạng đối với hệ thống thông tin thuộc phạm vi quản lý; Báo cáo kết quả kiểm tra, đánh giá gửi Cục Công nghệ thông tin và Chuyển đổi số – Bộ Tài chính

Thực hiện kiểm tra, đánh giá tối thiểu 01 lần/năm

Trung tâm CNTT

Tối thiểu 01 lần/năm

9.2

Tổ chức kiểm tra, đánh giá an toàn, an ninh mạng đối với hệ thống thông tin kết nối với BHXH Việt Nam và hệ thống do BHXH các tỉnh, thành phố quản lý, vận hành

Nội dung kiểm tra, đánh giá bao gồm:

- Kiểm tra, đánh giá việc tuân thủ quy định của pháp luật về an toàn, an ninh mạng;

- Kiểm tra, đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin đã triển khai;

- Kiểm tra việc thực hiện các kết luận, kiến nghị sau kiểm tra của kỳ trước;

- Kiểm tra, đánh giá kết quả kiểm thử xâm nhập (pentest) do đơn vị có hệ thống thông tin kết nối với BHXH Việt Nam tổ chức thực hiện.

Biên bản làm việc với các đơn vị được kiểm tra

Trung tâm CNTT; BHXH các tỉnh, thành phố

Quý II, III/2026

10

Bảo vệ dữ liệu và dữ liệu cá nhân

10.1

Tham mưu BHXH Việt Nam chỉ định bộ phận, nhân sự thực hiện chức năng bảo vệ dữ liệu và dữ liệu cá nhân

Quyết định chỉ định

Trung tâm CNTT

Quý II/2026

10.2

Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Trung tâm CNTT

Thường xuyên

11

Thực hiện chế độ báo cáo

11.1

Báo cáo giám sát an toàn, an ninh mạng của BHXH Việt Nam:

Báo cáo giám sát an toàn, an ninh mạng

theo kỳ báo cáo

Trung tâm CNTT

- Báo cáo tháng

- Trước ngày 20 hằng tháng

- Báo cáo quý

- Trước ngày 20 của tháng đầu quý kế tiếp

- Báo cáo 06 tháng

- Trước ngày 20/6

- Báo cáo năm

- Trước ngày 15/12

11.2

Báo cáo tổng hợp về an toàn, an ninh mạng (theo quy định tại Điều 14 Quyết định số 2405/QĐ-BTC ngày 08/7/2025 của Bộ trưởng Bộ Tài chính ban hành Quy chế An toàn thông tin mạng và An ninh mạng Bộ Tài chính):

- Báo cáo định kỳ hằng năm (số liệu tính từ ngày 15/12 năm trước kỳ báo cáo đến ngày 14/12 của kỳ báo cáo)

Báo cáo tổng hợp về an toàn, an ninh mạng

Trung tâm CNTT

Trước ngày 20/12