Ngày 12/8/2022, Bộ Thông tin và Truyền thông đã ban hành Thông tư 12/2022/TT-BTTTT về việc quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ. Thông tư này được ban hành để thay thế cho Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông Quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.
Thông tư số 12/2022/TT-BTTTT có kết cấu gồm 6 Chương và 17 Điều, cụ thể Chương I về Quy định chung gồm 6 Điều [từ Điều 1 đến Điều 6], Chương II quy định về Hệ thống thông tin và thuyết minh cấp độ an toàn hệ thống thông tin gồm 02 Điều [Điều 7 và Điều 8], Chương III quy định về Yêu cầu bảo đảm an toàn hệ thống thông tin theo cấp độ gồm 02 Điều [Điều 9 và Điều 10], Chương IV quy định về Kiểm tra, đánh giá an toàn thông tin gồm 02 Điều [Điều 11 và Điều 12], Chương V quy định về Chế độ báo cáo gồm 02 Điều [Điều 13 và Điều 14] và Chương VI về Tổ chức thực hiện gồm 03 Điều [Điều 15, 16 và 17].
Thông tư 12/2022/TT-BTTTT quy định việc bảo đảm an toàn hệ thống thông tin theo cấp độ thực hiện theo yêu cầu cơ bản và Tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin – các kỹ thuật an toàn – yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ, trong đó, yêu cầu cơ bản đối với từng cấp độ bao gồm yêu cầu cơ bản về quản lý, yêu cầu cơ bản về kỹ thuật và không bao gồm các yêu cầu bảo đảm an toàn vật lý.
Cụ thể, các yêu cầu cơ bản về quản lý bao gồm: thiết lập chính sách an toàn thông tin; tổ chức bảo đảm an toàn thông tin; bảo đảm nguồn nhân lực; quản lý thiết kế, xây dựng hệ thống; … Yêu cầu cơ bản về kỹ thuật bao gồm: bảo đảm an toàn mạng; bảo đảm an toàn máy chủ; bảo đảm an toàn ứng dụng; bảo đảm an toàn dữ liệu.
Ngoài ra, việc xây dựng phương án bảo đảm an toàn thông tin đáp ứng yêu cầu cơ bản theo từng cấp độ thực hiện theo nguyên tắc: Đối với hệ thống thông tin cấp độ 1, 2, 3: Phương án bảo đảm an toàn phải xem xét khả năng dùng chung giữa các hệ thống thông tin đối với các giải pháp bảo vệ, chia sẻ tài nguyên để tối ưu hiệu năng, tránh đầu tư thừa, trùng lặp, lãng phí. Đối với hệ thống thông tin cấp độ 4, 5: Phương án bảo đảm an toàn cần được thiết kế bảo đảm tính sẵn sàng, phân tách và hạn chế ảnh hưởng đến toàn bộ hệ thống khi một thành phần trong hệ thống hoặc có liên quan tới hệ thống bị mất an toàn thông tin.
Liên quan đến quy định chuyển tiếp, Thông tư quy định đối với các hệ thống thông tin đang vận hành, khai thác, đã được phê duyệt cấp độ từ trước ngày Thông tư này có hiệu lực: Chủ quản hệ thống thông tin tiến hành rà soát Hồ sơ đề xuất cấp độ và Phương án đảm bảo an toàn thông tin đã được phê duyệt. Việc rà soát, điều chỉnh, phê duyệt lại Hồ sơ đề xuất cấp độ và Phương án bảo đảm an toàn thông tin [nếu cần] phải hoàn thành trước tháng 6 năm 2023;
Đối với các hệ thống thông tin đang vận hành, khai thác nhưng chưa được phê duyệt Hồ sơ đề xuất cấp độ: Thực hiện xây dựng, thẩm định, phê duyệt Hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn thông tin theo phương án được phê duyệt trong Hồ sơ đề xuất cấp độ đáp ứng các yêu cầu theo quy định tại Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông Quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và đồng bộ với quy định tại Thông tư này, bảo đảm khi Thông tư này có hiệu lực, không phải thực hiện lại quy trình xây dựng, thẩm định, phê duyệt Hồ sơ đề xuất cấp độ.
PGS.TS Trần Quốc Toản – Nguyên Phó Chủ nhiệm Văn phòng Chính Phủ cho rằng, trong hệ thống giáo dục đào tạo quốc gia thống nhất, tồn tại và phát triển của cả phân hệ cơ sở giáo dục công lập [CL] và ngoài công lập [NCL], đó là một đòi hỏi khách quan, tạo nên sự cạnh tranh về bản chất giáo dục không mang tính đối kháng, mà ngược lại góp phần nâng cao hiệu quả và chất lượng nền giáo dục. Các cơ sở NCL thường chiếm ưu thế ở những phân khúc đào tạo đáp ứng với đòi hỏi của cơ chế thị trường.
Đối với hệ thống các cơ sở giáo dục NCL, ông Toản dẫn chứng, ở các nước, nhà nước thường có chính sách ưu đãi, hỗ trợ cho các cơ sở giáo dục của các tổ chức ngoài nhà nước, của tư nhân, nhất là các cơ sở hoạt động không vì lợi nhuận như: đất, thuế, tín dụng ưu đãi, chính sách miễn giảm thuế cho những người nhưng đơn vị tài trợ cho giáo dục, chính sách hỗ trợ cho người học ở những cơ sở NCL.
PGS. TS Toản cũng chỉ rõ cần phân rạch ròi hai loại hình đào tạo công - tư. Theo PGS. TS Toản thì, mô hình vì lợi nhuận sẽ tăng mạnh và trở thành một xu hướng ở nhiều nước, đó là do những yếu tố: Nhu cầu về nhân lực được đào tạo chất lượng cao, trình độ cao ngày càng tăng mạnh và đa dạng ở tất cả các lĩnh vực của đời sống xã hội. Ngân sách nhà nước không thể đáp ứng nhu cầu sinh viên ln tới 25-30% dân số cũng là một trong những yếu tố.
Các loại hình đào tạo vì lợi nhuận đang ở dạng: các cơ sở đào tạo được xây dựng và hoạt động như một đơn vị kinh doanh, tìm kiếm và thực hiện lợi nhuận từ cung cấp các dịch vụ giáo dục, từ học phí của người học, loại nữa là một tổ chức đứng ra nhận vận hành quản lí cơ sở giáo dục công lập và thu được lợi nhuận từ công và hiệu quả quản trị trường công.
Cũng theo ý kiến của PGS.TS Trần Quốc Toản, các cơ sở đào tạo không vì lợi nhuận không có nghĩa là không có hoặc không tìm kiếm lợi nhuận, mà vấn đề chủ yếu nằm ở việc sử dụng lợi nhuận đó như thế nào mà thôi [nếu có].
PGS.TS Trần Quốc Toản cho biết: “Trong khi các cơ sở giáo dục vì lợi nhuận tạo ra lợi nhuận và tồn tại dưới tiền đề thu nhập và phân phối thu nhập kinh doanh, phải đóng thuế cho các cổ đông, thì các cơ sở giáo dục không vì lợi nhuận trước hết là để cung cấp các chương trình và các dịch vụ vì lợi ích của người khác - người học”.
PGS.TS Trần Quốc Toản cũng chỉ rõ lâu nay xã hội có sự nhầm lẫn về lợi nhuận và phi lợi nhuận, theo PGS.TS Trần Quốc Toản, cơ sở giáo dục không vì lợi nhuận không phải căn cứ vào tên gọi “không vì lợi nhuận” của nó, mà cần căn cứ vào bản chất kinh tế của việc cung cấp các dịch vụ.
GS Hoàng Xuân Sính, Chủ tịch Hội đồng quản trị [Trường ĐH Thăng Long] cũng cho rằng, lâu nay xã hội vẫn có thành kiến đối với các trường NCL, xã hội hầu như không biết tới các trường tư, xã hội đã quen với nền giáo dục bao cấp, nên chuyện “kỳ thị” với các trường tư là đương nhiên. Do vậy, dẫn đến tuyển sinh vất vả, phải lấy điểm thấp, từ đó đầu ra thấp và xin việc khó hơn.
“Ngân sách dành cho sinh viên mỗi năm quá ít ỏi đến mức phi lí. Vấn đề học phí là cốt lõi của sự tồn tại và phát triển của các trường đại học công hay tư. Người ta thường nhìn ngân sách dành cho sinh viên mỗi năm ở mỗi trường đại học thông qua tiền nhà nước dành cho mỗi sinh viên hàng năm, cùng với học phí đóng góp cho trường, còn đối với đại học tư hay dân lập thì chỉ nhìn vào học phí sinh viên đóng góp hàng năm. Theo thống kê của tôi, chi phí cho sinh viên hàng năm ở công hay tư chỉ xung quanh con số 500 đô la, đó là một chi phí rất thấp so với đại học nước ngoài” GS Hoàng Xuân Sính cho biết.
Theo GS Hoàng Xuân Sính, một chuyện khó khăn cho các trường NCL nhưng ít ai dám nói, đó là việc cải cách tiền lương trong khu vực công chức nhà nước: “Tôi được biết, trong tháng 4 tới sẽ có 3 phương án về lương tối thiểu: 1,6 triệu, 2 triệu và 3 triệu, nghĩa là tăng lương tối thiểu lên 2-3 lần. Đó là tin mừng, nhưng cũng đáng lo ngại cho các trường NCL, vì học phí có tăng cũng chỉ dám tăng 20%, trong khi lương giáo viên và nhân viên sẽ tăng 100% hay 150%, nếu không tăng như những lần trước tăng lương cho công chức thì e rằng các trường sẽ không tuyển được giáo viên, chứ chưa nói tới chuyện thỏa mãn yêu cầu 25 sinh viên/1 giảng viên như Bộ đã đề ra” GS Hoàng Xuân Sính dẫn những bất cập hiện nay nếu như nhà nước không có chính sách cho các trường NCL.
Ông Vũ Ngọc Hoàng cho biết, nhà nước cần quan tâm, coi trọng hơn nữa đối với các khối trường này, không nên phân biệt “con đẻ” hay “con nuôi”.
Về vấn đề trường CL hay NCL, ông Vũ Ngọc Hoàng, Phó Trưởng ban Thường trực Ban Tuyên giáo Trung ương nhấn mạnh tầm quan trọng, vị trí, vai trò, ảnh hưởng của khối các trường NCL. Theo ông Hoàng, phải coi khối các trường này là một trong hai “cánh tay” của hệ thống giáo dục quốc dân. “Nhà nước cần quan tâm, coi trọng hơn nữa đối với các khối trường này, không nên phân biệt “con đẻ” hay “con nuôi”. Mà cần giúp cho hệ thống các trường NCL ngày một thêm mạnh, nếu đủ các điều kiện thì cho thành lập trường mới chứ cũng không nên hạn chế việc thành lập trường” ông Hoàng cho biết.
Về vấn đề tự chủ đại học, ông Hoàng cho rằng quyền được tự chủ phải được bình đẳng như nhau giữa các trường CL và NCL. “Không nên gọi là phi lợi nhuận, quan trọng nhất là lợi nhuận đó không chia, và đương nhiên tài sản sinh ra không của cá nhân nào. Mặt khác, Hội đồng trường, dù lợi nhuận hay không lợi nhuận cũng nên đại diện cho cộng đồng, và phải có chính sách phân biệt về mặt tài chính giữa lợi nhuận và không lợi nhuận để đảm bảo đủ chi phí đầu vào để hoạt động và tái đầu tư” ông Hoàng nhấn mạnh.
Vấn đề tài chính tại các khối trường NCL, ông Hoàng cho biết các trường NCL phải tự hạch toán lấy, Nhà nước chỉ giúp về tài sản cố định.