Cơ sở pháp lý
Ngày 26/8/2026, Cục trưởng Cục Thuế ban hành Quyết định 1225/QĐ-CT về Quy chế An toàn thông tin cơ quan thuế. Quy chế An toàn thông tin cơ quan thuế theo Quyết định 1225/QĐ-CT có nội dung ra sao? Theo đó, Quy chế An toàn thông tin cơ quan thuế được ban hành kèm theo Quyết định 1225/QĐ-CT năm 2026 quy định về công tác an toàn thông tin tại các cơ quan thuế. Và được áp dụng với: - Công chức, viên chức, người lao động thuộc cơ quan thuế các cấp và các cơ quan, tổ chức, cá nhân bên ngoài tham gia xây dựng, phát triển, sử dụng, quản trị và vận hành an toàn thông tin cơ quan thuế hoặc có liên quan đến việc xử lý, truyền nhận hoặc bảo vệ thông tin Cục Thuế. - Các hệ thống, ứng dụng, dịch vụ công nghệ thông tin và vật lý được cơ quan thuế triển khai. Với một số nội dung như sau: (1) Mục tiêu, nguyên tắc bảo đảm an toàn thông tin cơ quan thuế - Mục tiêu: + Bảo vệ thông tin, hệ thống thông tin của Cục Thuế không bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin. + Bảo đảm hoạt động trên không gian mạng của đơn vị, cá nhân thuộc cơ quan thuế không gây phương hại đến an ninh Quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân. - Nguyên tắc bảo đảm an toàn thông tin: + Tuân thủ quy định của pháp luật về an toàn thông tin; bảo vệ bí mật nhà nước, bí mật công tác, dữ liệu cá nhân; giao dịch điện tử và các quy định khác có liên quan. Trường hợp có văn bản quy định cập nhật, thay thế hoặc quy định khác tại văn bản quy phạm pháp luật, quyết định của cấp có thẩm quyền cao hơn thì áp dụng quy định tại văn bản đó. + Phân cấp, ủy quyền trách nhiệm bảo đảm an toàn thông tin phù hợp với tổ chức bộ máy và phương thức làm việc của Cục Thuế. (2) Quản lý an toàn dữ liệu - Sử dụng phương pháp mã hoá theo quy định của pháp luật để mã hoá các thông tin yêu cầu bảo vệ tại Điều 18 Quy chế An toàn thông tin cơ quan thuế ban hành kèm theo Quyết định 1225/QĐ-CT năm 2026 hoặc theo yêu cầu nghiệp vụ. - Có phương án an toàn để quản lý và bảo vệ dữ liệu mã hóa, khóa giải mã. Phân quyền truy cập chỉ cho phép người có quyền được truy cập, khai thác dữ liệu mã hóa. - Có phương án kiểm tra tính toàn vẹn của thông tin quan trọng, thông tin nhạy cảm trong hệ thống (thông qua hồ sơ giấy, dữ liệu có chữ ký số hoặc mã kiểm tra tính nguyên vẹn). - Thực hiện mã hoá đối với các thông tin nhạy cảm trước khi đưa vào phương tiện lưu trữ hoặc trước khi truyền trên đường truyền (khoá giải mã không gửi kèm dữ liệu đã được mã hoá). - Đối với các thông tin mật sử dụng các giải pháp truyền nhận do Ban Cơ yếu chính phủ quy định, các đơn vị có văn bản trực tiếp với Ban Cơ yếu chính phủ (Cục Cơ yếu Đảng Chính quyền) để được cấp. > *Nội dung tổng hợp tham khảo, không thay thế ý kiến tư vấn pháp lý cho vụ việc cụ thể.*
Nội dung chi tiết
Nội dung trên được tổng hợp từ các văn bản pháp luật hiện hành. Người đọc cần lưu ý rằng các quy định có thể thay đổi theo thời gian.
Minh họa: Doanh nghiệp & hộ kinh doanh — Ảnh: Plinskarch · CC BY-SA 4.0
Lưu ý quan trọng
Nội dung bài viết chỉ mang tính chất tham khảo. Để được tư vấn cụ thể cho từng trường hợp, vui lòng liên hệ với Luật An Dân Việt hoặc cơ quan có thẩm quyền.
