13 sản phẩm An toàn thông tin mạng sẽ phải có cấp phép nhập khẩu

Dự thảo Thông tư quy định chi tiết về trình tự,ảnphẩmAntoànthôngtinmạngsẽphảicócấpphépnhậpkhẩbảng xếp hạng nhất anh thủ tục, hồ sơ cấp Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng (ATTTM) vừa được Bộ TT&TT đăng tải trên Cổng thông tin điện tử của Bộ để lấy ý kiến đóng góp của người dân, doanh nghiệp.

Thời hạn góp ý cho dự thảo Thông tư quy định chi tiết về trình tự, thủ tục, hồ sơ cấp Giấy phép nhập khẩu sản phẩm ATTTM sẽ kéo dài đến ngày 25/12/2016.

Được áp dụng với các tổ chức, doanh nghiệp tham gia nhập khẩu sản phẩm ATTTM, Thông tư này quy định về trình tự, thủ tục, hồ sơ về cấp giấy phép nhập khẩu sản phẩm ATTTM và Danh mục sản phẩm ATTTM nhập khẩu theo giấy phép.

Theo dự thảo, Danh mục sản phẩm ATTTM phải có giấy phép nhập khẩu được quy định kèm theo Thông tư và chỉ áp dụng đối với sản phẩm hoàn chỉnh có cả mã số HS và mô tả hàng hóa trùng với mã số HS và mô tả hàng hóa thuộc danh mục; không áp dụng đối với linh kiện hoặc phụ kiện của các sản phẩm ATTTM.

Cụ thể, 3 nhóm với tổng số 13 sản phẩm nhập khẩu theo giấy phép gồm có: Sản phẩm kiểm tra, đánh giá ATTTM gồm các thiết bị phần cứng, phần mềm có chức năng rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu, đưa ra đánh giá rủi ro an toàn thông tin (1-Sản phẩm kiểm tra, đánh giá sử dụng cho máy tính cá nhân; 2-Sản phẩm kiểm tra, đánh giá sử dụng cho thiết bị cầm tay; 3-Sản phẩm kiểm tra, đánh giá sử dụng cho phần mềm ứng dụng CNTT, hệ thống thông tin; 4-Sản phẩm kiểm tra, đánh giá sử dụng cho hệ thống mạng hữu tuyến; 5-Sản phẩm kiểm tra, đánh giá sử dụng cho hệ thống mạng vô tuyến).

Sản phẩm giám sát ATTTM gồm các thiết bị phần cứng, phần mềm có chức năng giám sát, phân tích dữ liệu truyền trên hệ thống, thu thập, phân tích dữ liệu nhật ký, phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an toàn thông tin (6-Sản phẩm giám sát hoạt động truy cập dữ liệu trên máy tính cá nhân; 7-Sản phẩm giám sát hoạt động truy cập dữ liệu trên thiết bị cầm tay; 8-Sản phẩm giám sát dữ liệu truyền trên mạng hữu tuyến; 9-Sản phẩm giám sát dữ liệu truyền trên mạng vô tuyến).