1. Đối với hệ thống thông tin được đề xuất cấp độ 1, 2
1.1. Hướng dẫn gửi văn bản đề nghị thẩm định hồ sơ cấp độ theo mẫu 02-NĐ85 đến đơn vị chuyên trách về CNTT/ATTT
1.2. Hướng dẫn gửi văn bản đề nghị phê duyệt hồ sơ câp độ theo mẫu 05-NĐ85
1.3. Và các hồ sơ cấp độ bao gồm: Thuyết minh hồ sơ cấp độ: Mô tả tổng quan về hệ thống thông tin; Thuyết minh đề xuất cấp độ; thuyết minh phương án bảo đảm an toàn thông tin và tài liệu thiết kế bao gồm thiết kế sơ bộ và thiết kế thi công
1.4. Làm việc với đơn vị chuyên trách về CNTT/ATTT về các vấn đề còn thiếu sót và tinh chỉnh hồ sơ (Nếu có)
1.5. Đơn vị vận hành nhận được quyết định phê duyệt cấp độ an toàn hệ thống thông tin cấp độ 1,2 theo mẫu 06-NĐ85
2. Đối với hệ thống thông tin được đề xuất cấp độ 3
2.1. Hướng dẫn gửi văn bản đề nghị thẩm định hồ sơ cấp độ 3 theo mẫu 02-NĐ85 đến đơn vị chuyên trách về CNTT/ATTT
2.2. Lấy ý kiến thẩm định của đơn vị chuyên trách CNTT/ATTT và tinh chỉnh hồ sơ (nếu có) theo mẫu ý kiến thẩm định hồ sơ cấp độ 3 ( Mẫu 04-NĐ85)
2.3. Hướng dẫn gửi tờ trình phê duyệt cấp độ và hồ sơ cấp độ 3 + ý kiến thẩm định đến đơn vị chủ quản hệ thống thông tin
2.4. Và các hồ sơ cấp độ 3 bao gồm: Thuyết minh hồ sơ cấp độ 3: Mô tả tổng quan về hệ thống thông tin cấp độ 3; Thuyết minh đề xuất cấp độ 3; thuyết minh phương án bảo đảm an toàn thông tin và tài liệu thiết kế bao gồm thiết kế sơ bộ và thiết kế thi công
2.5. Làm việc với đơn vị chủ quản hệ thống thông tin về các vấn đề còn thiếu sót và tinh chỉnh hồ sơ cấp độ 3 (Nếu có)
2.6. Đơn vị vận hành nhận được quyết định phê duyệt cấp độ an toàn hệ thống thông tin cấp độ 3 theo mẫu 06-NĐ85
( Nhằm đảm bảo thuận lợi cho việc phê duyệt hồ sơ cấp độ 3 từ đơn vị chủ quản hệ thống thông tin bên tư vấn có thể gửi các hồ sơ thông qua Cục ATTT – Bộ TTTT để lấy ý kiến chuyên môn và lấy văn bản xác nhận cấp độ 3 và chuyển cho đơn vị chủ quản hệ thống thông tin để ra quyết định)
3. Đối với hệ thống thông tin được đề xuất cấp độ 4
3.1. Hướng dẫn đơn vị vận hành gửi văn bản đề nghị thẩm định hồ sơ cấp độ 4 theo mẫu 02-NĐ85 đến đơn vị chuyên trách về CNTT/ATTT
(Các hồ sơ cấp độ bao gồm: Thuyết minh hồ sơ cấp độ 4: Mô tả tổng quan về hệ thống thông tin; Thuyết minh đề xuất cấp độ; thuyết minh phương án bảo đảm an toàn thông tin và tài liệu thiết kế bao gồm thiết kế sơ bộ và thiết kế thi công)
3.2. Gửi văn bản xin ý kiến chuyên môn về hồ sơ cấp độ 4 theo mẫu 03-NĐ85 tới đơn vị chuyên trách về CNTT/ATTT
3.3. Tiếp nhận ý kiến chuyên môn của đơn vị chuyên trách về CNTT/ATTT về hồ sơ cấp độ 4 theo mẫu 04-NĐ85 từ đơn vị chuyên trách về CNTT/ATTT và điều chỉnh hồ sơ theo yêu cầu (Nếu có)
3.4. Gửi tờ trình phê duyệt cấp độ + hồ sơ cấp độ + ý kiến thẩm định của đơn vị chuyên trách về CNTT/ATTT lên đơn vị chủ quản Hệ thống thông tin theo mẫu 05-NĐ85
3.5. Đơn vị chủ quản hệ thống thông tin gửi văn bản đề nghị thẩm duyệt và các hồ sơ cấp độ 4 + ý kiến chuyên môn sang Hội đồng thẩm định của Bộ TTTT.
3.6. Lấy ý kiến thẩm định hồ sơ cấp độ 4 ( Theo mẫu 04-NĐ85) và điều chỉnh các yêu cầu thẩm định ( Nếu có)
3.7. Đơn vị chủ quản HTTT ra quyết định phê duyệt cấp độ an toàn hệ thống thông tin theo cấp độ 4 ( Mẫu 06-NĐ85)
3.8. Đơn vị vận hành tiếp nhận quyết định phê duyệt cấp độ 4
3. Đối với hệ thống thông tin được đề xuất cấp độ 5
4.1. Hướng dẫn đơn vị vận hành gửi văn bản đề nghị thẩm định hồ sơ cấp độ 5 theo mẫu 02-NĐ85 đến đơn vị chuyên trách về CNTT/ATTT
(Các hồ sơ cấp độ 5 bao gồm: Thuyết minh hồ sơ cấp độ: Mô tả tổng quan về hệ thống thông tin; Thuyết minh đề xuất cấp độ; thuyết minh phương án bảo đảm an toàn thông tin và tài liệu thiết kế bao gồm thiết kế sơ bộ và thiết kế thi công)
4.2. Gửi văn bản xin ý kiến chuyên môn về hồ sơ cấp độ 5 theo mẫu 03-NĐ85 tới đơn vị chuyên trách về CNTT/ATTT
4.3. Tiếp nhận ý kiến chuyên môn của Đơn vị chuyên trách về CNTT/ATTT về hồ sơ cấp độ theo mẫu 04-NĐ85 từ đơn vị chuyên trách về CNTT/ATTT và điều chỉnh hồ sơ theo yêu cầu (Nếu có)
4.4. Gửi tờ trình phê duyệt cấp độ + hồ sơ cấp độ + ý kiến thẩm định của đơn vị chuyên trách về CNTT/ATTT lên đơn vị chủ quản Hệ thống thông tin theo mẫu 05-NĐ85
4.5. Đơn vị chuyên trách hệ thống thông tin gửi văn bản đề nghị thẩm duyệt và các hồ sơ cấp độ + ý kiến chuyên môn sang Hội đồng thẩm định của Bộ TTTT.
4.6. Lấy ý kiến thẩm định hồ sơ cấp độ ( Theo mẫu 04-NĐ85) và điều chỉnh các yêu cầu thẩm định ( Nếu có)
4.7. Đơn vị chủ quản HTTT ra quyết định phê duyệt phương án đảm bảo ATTT ( Mẫu 07-NĐ85) cho Đơn vị vận hành
4.8. Đơn vị chủ quản HTTT gửi văn bản đề nghị cập nhật danh mục HTTT QTQG lên Hội đồng thẩm định/ Bộ TTTT
4.9. Hội đồng thẩm định/BTTTT phối hợp với các đơn vị liên quan ra văn bản đề nghị cập nhật danh mục Hệ thống thông tin quan trọng Quốc gia lên Thủ tướng Chính phủ
4.10. Thủ tướng chính phủ ra quyết định
