Ngày 26/8/2026, Công an thành phố Hải Phòng đã ban hành Công văn số 11302 đề nghị các cơ quan, đơn vị, địa phương, tổ chức và doanh nghiệp trên địa bàn thành phố khẩn trương triển khai thực hiện Luật An ninh mạng 2025 và Nghị định số 331/2026/NĐ-CP của Chính phủ, về bảo vệ an ninh mạng hệ thống thông tin (HTT) từ khi các quy định mới có hiệu lực; cụ thể như sau:

1. Bảo vệ an ninh mạng theo cấp độ đối với hệ thống thông tin

- Phân loại hệ thống thông tin theo 05 cấp độ, từ mức ảnh hưởng thấp đến mức gây tổn hại đặc biệt nghiêm trọng đối với an ninh quốc gia.
- Đối với HTTT do Ủy ban nhân dân thành phố làm chủ quản, thẩm quyền thẩm định, phê duyệt hồ sơ đề xuất cấp độ cụ thể như sau: 
+ HTTT cấp độ 1, cấp độ 2: Công an thành phố thẩm định, phê duyệt hồ sơ đề xuất cấp độ và báo cáo Ủy ban nhân dân thành phố; 
+ HTTT cấp độ 3: Công an thành phố thẩm định; Đơn vị quản lý, vận hành hệ thống trình Ủy ban nhân dân thành phố phê duyệt hồ sơ đề xuất cấp độ; 
+ HTTT cấp độ 4, cấp độ 5: Bộ Công an chủ trì thẩm định; Ủy ban nhân dân thành phố phê duyệt hồ sơ đề xuất cấp độ cấp độ 4, phê duyệt phương án bảo đảm an ninh mạng đối với HTTT cấp độ 5; Thủ tướng Chính phủ phê duyệt Danh mục HTTT cấp độ 5.
- Đối với HTTT không do Ủy ban nhân dân thành phố làm chủ quản, thẩm quyền thẩm định, phê duyệt hồ sơ đề xuất cấp độ theo Điều 18 Nghị định số 331/2026/NĐ-CP. Các đơn vị thực hiện phê duyệt hồ sơ cấp độ xong, báo cáo về Công an thành phố để tổng hợp, theo dõi.

2. Những yêu cầu trọng tâm đối với cơ quan, tổ chức, doanh nghiệp

- Chủ động rà soát các HTTT thuộc phạm vi quản lý, vận hành; xác định
cấp độ HTTT, xây dựng hồ sơ đề xuất cấp độ, trình cấp có thẩm quyền thẩm định,phê duyệt.
- Các HTTT đã được phê duyệt hồ sơ cấp độ yêu cầu khẩn trương triển khai đầy đủ các phương án, giải pháp bảo đảm an ninh mạng theo cấp độ đã được phê duyệt; trong thời hạn 12 tháng kể từ ngày 01/7/2026 phải cập nhật, bổ sung bảo đảm điều kiện, tiêu chuẩn, biện pháp bảo vệ an ninh mạng tương ứng với cấp độ theo Tiêu chuẩn TCVN 14423:2026.

- Hằng năm kiểm tra, đánh giá an ninh mạng và quản lý rủi ro về an ninh mạng; dò quét phát hiện điểm yếu, lỗ hổng bảo mật; kiểm thử xâm nhập đối với các hệ thống thuộc phạm vi quản lý, có trách nhiệm thông báo và phối hợp với Công an thành phố trong quá trình thực hiện.

3. Bảo đảm nguồn lực, giải pháp và ứng cứu sự cố

- Khi phát hiện hoặc xảy ra sự cố an ninh mạng, phải thực hiện chế độ báo cáo về Công an thành phố (lực lượng chuyên trách bảo vệ an ninh mạng thành phố) trong thời gian 24 giờ; báo cáo về nguyên nhân, phạm vi ảnh hưởng, biện pháp khắc phục trong thời hạn 72 giờ kể từ thời điểm phát hiện sự cố, nghiêm túc chấp hành sự điều phối, hướng dẫn ứng phó sự cố của Công an thành phố.    
- Thường xuyên tổ chức đào tạo, bồi dưỡng, tập huấn, nâng cao nhận thức và kỹ năng về an ninh mạng cho đội ngũ lãnh đạo, cán bộ chuyên trách an ninh mạng, cán bộ, công chức, viên chức và người lao động tại cơ quan, đơn vị.
- Quá trình triển khai các hoạt động đầu tư, mua sắm trang thiết bị, giải pháp an ninh mạng, đề nghị các đơn vị ưu tiên lựa chọn, sử dụng các sản phẩm công 2 nghiệp an ninh mạng “Made in Viet Nam” gồm: Tường lửa thế hệ mới Firewall, Phòng chống mã độc và bảo vệ điểm cuối EDR, Camera giám sát... do Bộ Công an nghiên cứu, phát triển và cung cấp nhằm đáp ứng yêu cầu bảo đảm an ninh mạng theo quy định.
Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao