Hồ sơ an toàn thông tin cấp độ 2 Tại BKNS – Trọn gói, thiết kế từ 12 triệu
Hồ sơ an toàn thông tin cấp độ 2: Dịch vụ trọn gói 6 bước, chi phí thiết kế từ 12 triệu
Bạn đang vận hành website, phần mềm quản lý hay ứng dụng có lưu dữ liệu khách hàng? Theo Nghị định 331/2026/NĐ-CP (hiệu lực từ ngày 19/8/2026), hệ thống của bạn phải được xác định cấp độ và có hồ sơ an toàn thông tin cấp độ 2 (với đa số doanh nghiệp vừa và nhỏ) được phê duyệt. Bài viết này giải thích hồ sơ gồm những gì, hệ thống nào thuộc cấp độ 2, quy trình làm hồ sơ và chi phí thực tế tại BKNS.
Tóm Tắt Bài Viết
- Hồ sơ cấp độ an toàn thông tin là gì? Vì sao doanh nghiệp bắt buộc phải làm?
- 5 cấp độ an toàn thông tin theo Nghị định 331/2026
- Hệ thống của bạn có thuộc cấp độ 2 không?
- Hồ sơ đề xuất cấp độ 2 gồm những gì?
- Quy trình 6 bước làm hồ sơ cấp độ an toàn thông tin tại BKNS
- Báo giá thiết kế hồ sơ đề xuất cấp độ 2
- Vì sao chọn BKNS làm hồ sơ cấp độ an toàn thông tin?
- Câu hỏi thường gặp về hồ sơ cấp độ an toàn thông tin
- Bắt đầu làm hồ sơ cấp độ an toàn thông tin ngay hôm nay
Hồ sơ cấp độ an toàn thông tin là gì? Vì sao doanh nghiệp bắt buộc phải làm?
Hồ sơ cấp độ an toàn thông tin là bộ tài liệu mô tả hệ thống thông tin, đánh giá rủi ro, đề xuất cấp độ và nêu phương án bảo đảm an ninh mạng tương ứng. Hồ sơ này là cơ sở để doanh nghiệp chứng minh đã tuân thủ quy định khi cơ quan chức năng kiểm tra.
Theo Nghị định 331/2026/NĐ-CP, mọi hệ thống thông tin đều phải được xác định cấp độ và có hồ sơ cấp độ được phê duyệt trước khi vận hành chính thức. Doanh nghiệp là chủ quản hệ thống (website, phần mềm, ứng dụng, hạ tầng mạng) đều thuộc phạm vi này, không phân biệt quy mô hay hình thức sở hữu.
5 cấp độ an toàn thông tin theo Nghị định 331/2026
Hệ thống thông tin được chia thành 5 cấp độ, từ thấp đến cao theo mức tổn hại nếu hệ thống bị tấn công. Cấp càng cao thì yêu cầu bảo vệ càng chặt và cơ quan phê duyệt càng cao.
| Cấp độ | Mức độ | Hệ thống tiêu biểu |
|---|---|---|
| Cấp độ 1 | Cơ bản | Hệ thống nội bộ chỉ xử lý thông tin công khai |
| Cấp độ 2 | Phổ biến nhất với doanh nghiệp | Website, phần mềm, ứng dụng có xử lý dữ liệu cá nhân quy mô vừa và nhỏ; hạ tầng CNTT của một tổ chức |
| Cấp độ 3 | Cao | Dịch vụ thuộc ngành nghề kinh doanh có điều kiện, dịch vụ công trực tuyến, hệ thống từ 100.000 người dùng trở lên |
| Cấp độ 4 | Rất cao | Hệ thống quy mô quốc gia, ảnh hưởng nghiêm trọng đến an ninh quốc gia |
| Cấp độ 5 | Đặc biệt quan trọng | Hệ thống quan trọng về an ninh quốc gia, dữ liệu đặc biệt quan trọng |
Phần lớn doanh nghiệp vừa và nhỏ thuộc cấp độ 2: chỉ cần hệ thống lưu thông tin cá nhân của khách hàng hoặc nhân viên là đã vượt cấp độ 1.
Tìm hiểu thêm: 5 cấp độ an toàn thông tin là gì? Phân loại và những điều doanh nghiệp cần biết.
Hệ thống của bạn có thuộc cấp độ 2 không?
Hệ thống thường thuộc cấp độ 2 nếu có một trong các trường hợp sau:
- Form thu thập dữ liệu: website có form đăng ký, đặt hàng, thu thập thông tin khách hàng.
- Web bán hàng, ứng dụng: có dưới 100.000 khách hàng (hoặc dưới 10.000 người nếu là dữ liệu nhạy cảm).
- Phần mềm nội bộ: nhân sự, tiền lương, CRM, ERP, kế toán.
- Hạ tầng CNTT công ty: mạng nội bộ, email, máy chủ, cloud.
Ai phê duyệt hồ sơ cấp độ 2?
Với cấp độ 2, doanh nghiệp tự thẩm định và phê duyệt hồ sơ thông qua bộ phận phụ trách an ninh mạng của mình. Vì vậy, hồ sơ càng cần làm đúng ngay từ đầu để sẵn sàng khi cơ quan chức năng kiểm tra.
Lưu ý: Không được chia nhỏ hệ thống để hạ cấp độ
Nếu hệ thống đáp ứng tiêu chí của nhiều cấp độ, bắt buộc áp dụng cấp cao nhất. Việc tách hệ thống thành nhiều phần nhỏ để giảm cấp độ là cách làm trái quy định.
Hồ sơ đề xuất cấp độ 2 gồm những gì?
Bộ hồ sơ đề xuất cấp độ 2 gồm 4 thành phần chính:
- Thuyết minh tổng quan hệ thống: mô tả phạm vi, thành phần và các bên liên quan.
- Tài liệu thiết kế hệ thống: sơ đồ mạng, kiến trúc hạ tầng, ứng dụng.
- Thuyết minh đề xuất cấp độ: căn cứ phân loại và lý do đề xuất cấp độ 2 theo Nghị định 331/2026.
- Thuyết minh phương án bảo đảm an ninh mạng: gồm đánh giá rủi ro, biện pháp kỹ thuật, biện pháp quản lý, kèm quy chế và chính sách an ninh mạng theo biểu mẫu chuẩn.
Quy trình 6 bước làm hồ sơ cấp độ an toàn thông tin tại BKNS
BKNS làm trọn gói từ khảo sát đến khi hồ sơ được phê duyệt. Doanh nghiệp chỉ cần cử một đầu mối kỹ thuật, cung cấp thông tin hệ thống và ký duyệt.
| Bước | Nội dung |
|---|---|
| 1. Khảo sát | Tìm hiểu hạ tầng, ứng dụng, sơ đồ mạng và dữ liệu cá nhân đang xử lý; xác định đúng cấp độ theo Nghị định 331/2026. |
| 2. Thiết kế hồ sơ | Đánh giá rủi ro, thiết kế phương án bảo đảm an ninh mạng, soạn đủ bộ hồ sơ đề xuất cấp độ cùng quy chế, chính sách an ninh mạng. |
| 3. Cung cấp phần cứng, phần mềm | Tư vấn và cung cấp máy chủ, thiết bị mạng, thiết bị bảo mật, phần mềm cần thiết (hệ điều hành, sao lưu, bảo mật) đúng phương án đã thiết kế. |
| 4. Chỗ đặt | Đặt máy chủ tại trung tâm dữ liệu của BKNS, đảm bảo nguồn điện, làm mát và kết nối ổn định. |
| 5. Triển khai | Lắp đặt, cấu hình hệ thống và các biện pháp bảo vệ: sao lưu, tường lửa, phân quyền truy cập, giám sát. |
| 6. Hỗ trợ đến khi phê duyệt | Chuẩn bị tờ trình, biểu mẫu thẩm định, hỗ trợ giải trình, soạn quyết định phê duyệt, bàn giao hồ sơ bản cứng và bản mềm. |
Các bước 3–6 liên quan trực tiếp đến hạ tầng, bạn có thể tham khảo thêm dịch vụ thuê máy chủ, thuê chỗ đặt máy chủ và quản trị máy chủ trọn gói của BKNS.
Báo giá thiết kế hồ sơ đề xuất cấp độ 2
BKNS công khai chi phí, không phát sinh chi phí bất ngờ. Chi phí thiết kế hồ sơ cấp độ 2 từ 12.000.000đ cho mỗi lần thiết kế hồ sơ (01 hệ thống).
Gói thiết kế hồ sơ cấp độ 2 đã bao gồm:
- Bước 1 – Khảo sát: khảo sát hiện trạng hạ tầng, ứng dụng, dữ liệu và xác định đúng cấp độ cho hệ thống.
- Bước 2 – Thiết kế hồ sơ:
- Đánh giá rủi ro, thiết kế phương án bảo đảm an ninh mạng.
- Thuyết minh tổng quan và tài liệu thiết kế hệ thống.
- Thuyết minh đề xuất cấp độ theo Nghị định 331/2026.
- Quy chế, chính sách an ninh mạng theo biểu mẫu chuẩn.
Các bước 3–6 (cung cấp phần cứng, chỗ đặt, triển khai, hỗ trợ đến khi phê duyệt) được báo giá riêng theo nhu cầu của từng doanh nghiệp.
Bảng phân loại các gói hồ sơ an toàn thông tin
| Gói | Giá |
|---|---|
| Thiết kế hồ sơ cấp độ 2 (bước 1–2) | Từ 12.000.000đ |
| Phần cứng, chỗ đặt, triển khai, hỗ trợ phê duyệt (bước 3–6) | Liên hệ khảo sát |
| Thiết kế hồ sơ cấp độ 1 | Liên hệ |
| Thiết kế hồ sơ cấp độ 3 trở lên | Liên hệ |
| Rà soát, làm lại hồ sơ theo quy định cũ (NĐ 85/2016) | Liên hệ |
Giá áp dụng cho 01 hệ thống thông tin, thay đổi theo quy mô máy chủ, ứng dụng. Chưa gồm chi phí mua sắm, triển khai thiết bị.
👉 Nhận báo giá chi tiết cho hệ thống của bạn
Vì sao chọn BKNS làm hồ sơ cấp độ an toàn thông tin?
- Đúng quy định mới nhất: hồ sơ làm theo Nghị định 331/2026, không dùng lại mẫu cũ.
- Đồng hành đến khi phê duyệt: không chỉ giao bản soạn, BKNS hỗ trợ đến quyết định cuối cùng (với doanh nghiệp dùng đủ các bước).
- Giá minh bạch: công bố giá thiết kế từ 12 triệu, biết trước chi phí, không phát sinh bất ngờ.
- Hiểu hạ tầng thực tế: là nhà cung cấp máy chủ, cloud, BKNS đưa ra phương án kỹ thuật có thể triển khai ngay.
Câu hỏi thường gặp về hồ sơ cấp độ an toàn thông tin
Doanh nghiệp tư nhân có bắt buộc làm hồ sơ cấp độ không?
Có. Doanh nghiệp là chủ quản hệ thống thông tin (website, phần mềm, ứng dụng, hạ tầng mạng) đều phải xác định cấp độ và lập hồ sơ theo Nghị định 331/2026.
Chi phí làm hồ sơ an toàn thông tin cấp độ 2 là bao nhiêu?
Tại BKNS, gói thiết kế hồ sơ cấp độ 2 (khảo sát và thiết kế) có giá từ 12.000.000đ cho 01 hệ thống. Giá thay đổi theo quy mô máy chủ và ứng dụng. Các bước cung cấp phần cứng, chỗ đặt, triển khai và hỗ trợ đến khi phê duyệt được báo giá riêng theo nhu cầu.
Hồ sơ đề xuất cấp độ 2 gồm những gì?
Gồm 4 thành phần: thuyết minh tổng quan hệ thống, tài liệu thiết kế, thuyết minh đề xuất cấp độ và thuyết minh phương án bảo đảm an ninh mạng.
Ai phê duyệt hồ sơ cấp độ 2?
Bộ phận chuyên trách an ninh mạng của chính doanh nghiệp thẩm định và phê duyệt. BKNS soạn sẵn toàn bộ văn bản để doanh nghiệp ký.
Đã có hồ sơ theo Nghị định 85/2016 có phải làm lại không?
Cần rà soát theo tiêu chí mới. Nếu phải xác định lại cấp độ, thủ tục thực hiện như làm lần đầu.
Khách hàng tăng vượt 100.000 người thì sao?
Hệ thống phải đánh giá lại và lập hồ sơ cấp độ 3. BKNS hỗ trợ nâng cấp hồ sơ khi doanh nghiệp phát triển.
Bắt đầu làm hồ sơ cấp độ an toàn thông tin ngay hôm nay
Hệ thống đang vận hành trước 01/7/2026 có thời hạn 6 tháng để hoàn tất phê duyệt cấp độ. Đừng để đến sát hạn mới bắt đầu.
👉 Đăng ký tư vấn dịch vụ hồ sơ cấp độ an toàn thông tin của BKNS
📞 Hotline 24/7: 1900 63 68 09 | Tư vấn dịch vụ (miễn phí cước): 1800 646 884 ✉️ Email: info@bkns.vn
