服務
越南資訊系統安全等級申報文件顧問

需要。資訊系統安全等級判定義務適用於資訊系統主管單位，不論是政府機關或民營企業。運作內部系統、ERP、CRM 或線上服務的企業，都須判定等級，通常為第 1 級或第 2 級。此類等級由系統主管單位自行審查並核准文件。

等級依三項因素判定：受損害對象、事故發生時的損害程度，以及系統的服務範圍。僅影響組織、個人的系統，通常為第 1 或第 2 級。影響公共利益或屬特許經營行業的系統，通常為第 3 級。電力、水資源、交通、金融等關鍵基礎設施屬第 4 級。若系統影響多個族群，則取其中對應的最高等級。

文件包括：資訊系統概況說明；服務範圍、服務對象及所保存、處理之資訊類型的確認；架構與技術組成說明；等級申報依據；以及與申報等級相應的網路安全保障方案。文件組成規定於第 331/2026/NĐ-CP 號議定。文件必須如實反映系統的實際現況，而非預定的設計。

權限依等級而不同。第 1 級及第 2 級系統由系統主管單位自行審查並核准。第 3 級系統由資安專責單位審查，系統主管單位核准。第 4 級系統由部會級資安專責機關審查，系統主管單位核准。第 5 級系統由部會級專責機關審查，並於政府層級核准。等級判定錯誤，就等於向錯誤的窗口提交文件。

等級是建立整套網路安全保障方案的依據，判定錯誤將使保護方案跟著出錯。申報等級低於實際，會導致系統未獲得應有的保護，文件也可能在審查階段遭退回。申報等級高於實際，則會使單位必須符合超出必要的管理與技術要求，同時向錯誤的審查窗口提交。

TCVN 14423:2026 的全名為「網路安全－資訊系統－基本要求」（Cyber security – Information system – Baseline requirements），依越南標準品質研究院的公告，為現行有效的國家標準。此標準同時取代 TCVN 11930:2017「依等級之資訊系統安全基本要求」及 TCVN 14423:2025「網路安全－重要資訊系統要求」。文件中所提出的保護方案，需對照所申報等級的相應要求。

安全等級文件反映的是核准當下的系統現況。當系統的架構、服務範圍、使用者規模或所處理的資訊類型改變時，單位需重新檢視等級，若等級改變則更新文件。此外，現行規定也要求對已核准等級的資訊系統進行檢查、評估及報告。

Musk-IS 從系統現況調查、等級判定與論證、建立等級申報文件、依標準檢視保護方案，一路陪伴到審查階段。在審查階段，Musk-IS 協助說明文件內容，並依審查機關意見修正，直到文件獲准，並提供系統變動時的文件維護指引。