Tài liệu thiết kế là cơ sở để ĐVTĐ xem xét phương án bảo đảm an tồn thơng tin được thuyết minh có phù hợp hay khơng? Tài liệu này mô tả chi tiết phương án thiết kế, lựa chọn các biện pháp bảo đảm an tồn thơng tin cụ thể cũng như các thông tin khác liên quan đến hệ thống.
Do đó, ĐVTĐ kiểm tra xem trong tài liệu thiết kế có các nội dung sau hay không? Bao gồm:
1) Mô tả quy mô, phạm vi và đối tượng sử dụng, khai thác, quản lý vận hành hệ thống thông tin.
36 3) Mô tả phương án lựa chọn giải pháp cơng nghệ bảo đảm an tồn thơng tin. 4) Mô tả phương án lựa chọn giải pháp công nghệ bảo đảm an tồn thơng tin. Trường hợp, tài liệu thiết kế chưa có hoặc chưa đầy đủ những nội dung như ở trên, ĐVTĐ yêu cầu ĐVVH cung cấp, bổ sung.
Lưu ý: Trường hợp tài liệu thiết kế có nội dung khơng liên quan đến việc thuyết minh các phương án bảo đảm an tồn thơng tin thì có thể lược bỏ để tinh gọn tài liệu.
6.4. Thẩm định sự phù hợp của phương án bảo đảm an tồn thơng tin
Sự phù hợp của phương án bảo đảm an tồn thơng tin là việc thuyết minh phương án trong HSĐXCĐ có đáp ứng các u cầu an tồn hay không? Lưu ý rằng, tại thời điểm thẩm định HSĐXCĐ mọi yêu cầu an toàn chưa phải đáp ứng hoàn toàn. Đối với các yêu cầu an toàn mà hệ thống chưa đáp ứng hoặc sẽ đáp ứng (đối với hệ thống xây dựng mới) phải chỉ ra phương án sẽ thực hiện để đáp ứng yêu cầu an tồn đó thế nào?
Đối với yêu cầu an toàn về quản lý, ĐVTĐ kiểm tra thuyết minh HSĐXCĐ đã có các chính sách, quy định (có thể được ban hành dưới dạng quy chế bảo đảm an tồn thơng tin của cơ quan, tổ chức) đáp ứng yêu cầu an toàn về quản lý đặt ra hay chưa? Trường hợp đáp ứng yêu cầu, ĐVTĐ phải kiểm tra xem chính sách/quy định đó đã được ban hành ở văn bản nào? Trường hợp chưa đáp ứng, ĐVTĐ kiểm tra trong HSĐXCĐ có phương án/kế hoạch sửa đổi, bổ sung/thêm mới quy chế, chính sách an tồn thơng tin nhằm đáp ứng yêu cầu đặt ra hay không?
Đối với yêu cầu an toàn về kỹ thuật, ĐVTĐ kiểm tra thuyết minh HSĐXCĐ đã mô tả việc thiết lập/phương án thiết kế, thiết lập, cấu hình hệ thống đáp ứng yêu cầu đặt ra hay chưa? Trường hợp đáp ứng yêu cầu, ĐVTĐ phải kiểm tra xem việc thiết kế, thiết lập, cấu hình đã được thực hiện như thế nào, trên thiết bị nào và đáp ứng các yêu cầu nào? Trường hợp chưa đáp ứng, ĐVTĐ kiểm tra trong HSĐXCĐ có phương án/kế hoạch nâng cấp, điều chỉnh hệ thống nhằm đáp ứng yêu cầu đặt ra hay không?
Việc thuyết minh phương án bảo đảm an tồn thơng tin đáp ứng yêu cầu an tồn trong tiêu chuẩn quốc gia TCVN:11930 thì hồn tồn đáp ứng các yêu cầu bắt buộc trong Thông tư 03/2017/TT-BTTTT. Do đó, ĐVTĐ thẩm định phương án bảo đảm an tồn thơng tin trong HSĐXCĐ theo hướng dẫn trong chương 5.
Phương án bảo đảm an tồn thơng tin được thuyết minh trong HSĐXCĐ phải thống nhất và phù hợp với thông tin liên quan trong tài liệu thiết kế.
Thuyết minh phương án bảo đảm an tồn thơng tin được coi là đáp ứng yêu cầu khi đối với từng u cầu an tồn phải có thuyết minh tương ứng.
37
Chương VII