Báo giá lập hồ sơ đề xuất cấp độ và triển khai bảo mật phụ thuộc vào phạm vi hệ thống, cấp độ đề xuất, số máy chủ/ứng dụng, dữ liệu xử lý, tài liệu hiện có và phần kỹ thuật cần triển khai. Bảng giá dưới đây giúp dự toán ban đầu; giá chính thức được chốt sau khảo sát.
Nếu cần xem trước đầu vào, đầu ra và giới hạn hỗ trợ, xem dịch vụ lập hồ sơ đề xuất cấp độ ATTT.
Báo giá nhanh dịch vụ lập hồ sơ đề xuất cấp độ và bảo mật
| Gói dịch vụ | Phạm vi chính | Chi phí tham khảo |
|---|---|---|
| Rà soát nhanh | Khảo sát sơ bộ, xác định phạm vi, tư vấn cấp độ dự kiến, checklist thiếu sót | Từ 5.000.000đ |
| Hồ sơ cấp độ 2 | Hồ sơ đề xuất cấp độ, sơ đồ hệ thống, thuyết minh, phương án bảo đảm ATTT | Từ 18.000.000đ |
| Hồ sơ cấp độ 3 | Hồ sơ, rà soát kiến trúc, phương án ATTT chi tiết, hỗ trợ hoàn thiện | Từ 35.000.000đ |
| Hồ sơ + rà soát bảo mật | Hồ sơ, kiểm tra cấu hình, tài khoản, máy chủ, ứng dụng, backup, log | Từ 45.000.000đ |
| Hồ sơ + triển khai bảo mật | Hồ sơ, hardening, backup, log, WAF/CDN nếu phù hợp | Từ 65.000.000đ |
| Trọn gói theo hệ thống | Khảo sát, hồ sơ, kiểm tra, triển khai, bàn giao và hỗ trợ | Báo giá sau khảo sát |
Lưu ý: Các ví dụ cấp độ 2/3 trong bài chỉ giúp hình dung phạm vi dịch vụ, không thay thế việc xác định cấp độ theo quy định và hiện trạng thực tế. Báo giá chưa bao gồm hạ tầng, bản quyền phần mềm, firewall vật lý, cloud, pentest chuyên sâu hoặc phí thẩm định bên thứ ba nếu phát sinh.
Checklist nhận báo giá nhanh:
Để WebsiteHCM dự toán sát hơn, doanh nghiệp nên chuẩn bị: số lượng hệ thống/ứng dụng; số máy chủ; loại dữ liệu xử lý; sơ đồ hoặc tài liệu kỹ thuật hiện có; nhu cầu lập hồ sơ, rà soát bảo mật hay triển khai kỹ thuật.
Nguồn chính thức: Nghị định 85/2016/NĐ-CP, Thông tư 12/2022/TT-BTTTT và Chỉ thị 09/CT-TTg.
Yếu tố ảnh hưởng đến báo giá
- Số lượng hệ thống, website, ứng dụng, API, database và máy chủ.
- Cấp độ đề xuất và mức độ phức tạp của kiến trúc.
- Tài liệu hiện có: sơ đồ, thiết kế, danh sách tài sản, quy trình backup, phân quyền và log.
- Loại dữ liệu xử lý và mức độ quan trọng của hệ thống.
- Hiện trạng bảo mật: backup, log, MFA, hardening, WAF và giám sát.
- Số vòng hỗ trợ hoàn thiện và tiến độ yêu cầu.
Doanh nghiệp chưa rõ cấp độ có thể tham khảo hướng dẫn xác định cấp độ an toàn thông tin trước khi yêu cầu báo giá.
Gói hồ sơ cấp độ 2 và cấp độ 3
Phạm vi thường gồm khảo sát, mô tả hệ thống, sơ đồ kiến trúc/kết nối, thuyết minh cấp độ đề xuất, phương án bảo đảm ATTT, rà soát hiện trạng và danh sách khuyến nghị. Cấp độ cuối cùng cần được xác định dựa trên hệ thống thực tế và căn cứ pháp lý áp dụng, không chỉ dựa vào loại website hay quy mô doanh nghiệp.
| Gói | Đầu ra chính |
|---|---|
| Cấp độ 2 | Hồ sơ đề xuất, sơ đồ hệ thống, thuyết minh, phương án ATTT, checklist hiện trạng và hỗ trợ chỉnh sửa trong phạm vi thống nhất |
| Cấp độ 3 | Hồ sơ đề xuất, sơ đồ kiến trúc/kết nối, đối chiếu hiện trạng, danh sách rủi ro và kế hoạch bổ sung theo mức ưu tiên |
Với cấp độ 2, có thể đối chiếu trước checklist đạt chuẩn cấp độ 2.
Khi nào nên kết hợp rà soát hoặc triển khai bảo mật?
Nên bổ sung rà soát kỹ thuật khi hệ thống đang vận hành, có cổng đăng nhập, dữ liệu khách hàng, nhiều tài khoản quản trị hoặc chưa chắc các biện pháp bảo mật đã được triển khai đúng. Các hạng mục thường kiểm tra gồm tài khoản, máy chủ, ứng dụng, dữ liệu, log, backup, HTTPS và quy trình vận hành.
Với website có cổng công khai, xem thêm checklist bảo mật cho website có cổng web công. Nếu cần lớp bảo vệ ứng dụng web, tham khảo dịch vụ triển khai WAF và chống DDoS.
| Hạng mục | Mục tiêu |
|---|---|
| Hardening + firewall | Giảm bề mặt tấn công và dịch vụ không cần thiết |
| MFA + phân quyền | Giảm nguy cơ chiếm tài khoản quản trị |
| Backup + kiểm tra khôi phục | Tăng khả năng phục hồi khi có sự cố |
| Log + giám sát | Ghi nhận sự kiện và hỗ trợ điều tra |
| WAF/CDN nếu phù hợp | Hỗ trợ bảo vệ lớp ứng dụng web |
Quy trình báo giá và triển khai
- Tiếp nhận thông tin: loại hệ thống, website/ứng dụng, máy chủ, dữ liệu, đơn vị vận hành và mục tiêu.
- Khảo sát: xác định phạm vi, tài liệu hiện có và hiện trạng kỹ thuật.
- Đề xuất gói: hồ sơ, hồ sơ + rà soát hoặc hồ sơ + triển khai bảo mật.
- Chốt báo giá: ghi rõ đầu việc, tài liệu bàn giao, thời gian, số vòng hỗ trợ và phần không bao gồm.
- Triển khai và bàn giao: hoàn thiện tài liệu, kỹ thuật trong phạm vi hợp đồng và hỗ trợ chỉnh sửa.
Xem thêm quy trình triển khai bảo mật hệ thống từ A-Z. Với hệ thống mới chuẩn bị vận hành, tham khảo Chỉ thị 09/CT-TTg và yêu cầu phê duyệt cấp độ trước khi vận hành.
Hồ sơ bàn giao và trường hợp cần khảo sát trước
Tùy gói, tài liệu bàn giao có thể gồm đề xuất cấp độ, mô tả tổng quan, sơ đồ hệ thống, thuyết minh cấp độ, phương án bảo đảm ATTT, checklist hiện trạng, báo cáo rà soát và phụ lục liên quan. Hồ sơ cần phản ánh đúng hệ thống thực tế.
- Nhiều website/ứng dụng dùng chung dữ liệu hoặc có API bên thứ ba.
- Hệ thống vận hành lâu nhưng thiếu tài liệu kỹ thuật.
- Không rõ máy chủ, tài khoản quản trị hoặc trách nhiệm vận hành.
- Có dữ liệu cá nhân, dữ liệu khách hàng hoặc dữ liệu nghiệp vụ quan trọng.
- Từng bị hack, chèn mã độc, chuyển hướng lạ hoặc mất quyền quản trị.
Nếu từng gặp sự cố, nên xử lý an toàn trước khi hoàn thiện hồ sơ; xem làm gì khi website bị hack, lỗi hoặc bị tấn công.
Chi phí có thể phát sinh ngoài gói
Các khoản thường tách riêng gồm pentest chuyên sâu, WAF/CDN trả phí, firewall vật lý, backup cloud, monitoring nâng cao, EDR/SIEM, nâng cấp máy chủ hoặc sửa mã nguồn. Chỉ nên bổ sung khi có nhu cầu và phạm vi rõ ràng.
Cam kết phạm vi dịch vụ
- Làm rõ phạm vi trước khi báo giá.
- Tài liệu bám theo hiện trạng thực tế.
- Có checklist thiếu sót và khuyến nghị theo mức ưu tiên.
- Hỗ trợ chỉnh sửa trong phạm vi đã thống nhất.
- Không cam kết hồ sơ chắc chắn được duyệt trong mọi trường hợp và không khuyến nghị mua công cụ khi chưa cần thiết.
Câu hỏi thường gặp
Dịch vụ lập hồ sơ đề xuất cấp độ giá bao nhiêu?
Chi phí tham khảo từ 18.000.000đ cho hồ sơ cấp độ 2; các gói có rà soát hoặc triển khai bảo mật từ 45.000.000đ đến trên 65.000.000đ. Giá cuối cùng được chốt sau khảo sát.
Làm hồ sơ cấp độ 2 mất bao lâu?
Với hệ thống đơn giản và đủ tài liệu đầu vào, thời gian tham khảo từ 7–15 ngày làm việc; hệ thống phức tạp hoặc thiếu tài liệu có thể lâu hơn.
Hồ sơ có bao gồm triển khai bảo mật không?
Không mặc định. Lập hồ sơ, rà soát kỹ thuật và triển khai bảo mật là các phạm vi khác nhau và cần được ghi rõ trong báo giá.
Website doanh nghiệp nhỏ có mặc nhiên cần hồ sơ cấp độ không?
Không. Cần xem xét phạm vi, chức năng, dữ liệu, đối tượng sử dụng và căn cứ pháp lý áp dụng cho hệ thống cụ thể.
Nguồn tham khảo
- Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ.
- Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP.
- Chỉ thị 09/CT-TTg năm 2024 về tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ.
Đoàn Trình Dục là Giảng viên Khoa Công nghệ Thông tin tại Đại học Công nghệ Sài Gòn (STU), với hơn 10 năm kinh nghiệm thực chiến trong các lĩnh vực Mạng máy tính, Marketing Online, SEO và Bảo mật hệ thống.
Với nền tảng sư phạm và kinh nghiệm tư vấn cho nhiều doanh nghiệp, thầy chuyên sâu vào việc xây dựng các giải pháp kỹ thuật số toàn diện và hiệu quả.