Điều 12. Xác định cấp độ an toàn hệ thống thông tin
1. Hệ thống thông tin phải được xác định cấp độ an toàn, thẩm định, phê duyệt Hồ sơ đề xuất cấp độ và xây dựng, triển khai phương án bảo đảm an toàn tương ứng theo đúng quy định tại Nghị định số 85/2016/NĐ-CP và Thông tư số 12/2022/TT-BTTTT.
2. Khi thực hiện nâng cấp, mở rộng hệ thống thông tin, đơn vị chủ quản phải rà soát, đánh giá lại cấp độ an toàn và thực hiện điều chỉnh, bổ sung phương án bảo đảm an toàn cho phù hợp.
3. Tất cả các hệ thống thông tin phải được bảo vệ theo mô hình bảo đảm an toàn thông tin 4 lớp theo chỉ đạo của Thủ tướng Chính phủ và hướng dẫn của các cơ quan chuyên trách.