TÌM HIỂU CÁC VĂN BẢN QUY PHẠM PHÁP LUẬT LIÊN QUAN ĐẾN AN TOÀN THÔNG TIN TẠI VIỆT NAM

BAN CƠ YẾU CHÍNH PHỦ HỌC VIỆN KỸ THUẬT MẬT Mà ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ Đề tài TÌM HIỂU CÁC VĂN BẢN QUY PHẠM PHÁP LUẬT LIÊN QUAN ĐẾN AN TỒN THƠNG TIN TẠI VIỆT NAM Chun ngành: An tồn thơng tin Sinh viên thực hiện:  Hoàng Anh Nhật – AT150640  Ngơ Đồn Vượng – AT150662 Giảng viên: Nguyễn Mạnh Thắng 09/2021 Mục Lục CÁC TỪ VIẾT TẮT CÓ TRONG BÀI: I Tính cấp thiết đề tài II Tổng quan văn quy phạm pháp luật Việt Nam Khái niệm văn quy phạm pháp luật Sự cần thiết ban hành luật ATTT mạng Mục tiêu Ý nghĩa III Văn quy phạm pháp luật ATTT Việt Nam .10 Luật 10 Nghị định 11 Quyết định Thủ tướng Chính phủ 13 Thông tư .14 Quyết định trưởng 17 Chỉ thị trưởng 17 IV Đánh giá văn quy phạm pháp luật ATTT Việt Nam (luật thông tin cá nhân) 18 Hạn chế 18 Kiến nghị 19 CÁC TỪ VIẾT TẮT CÓ TRONG BÀI: STT TỪ VIẾT TẮT ATTT CNTT CT-BBCVT NĐ-CP QĐ-BBCVT QĐ-TTg QH TT-BTTTT TTCN GIẢI NGHĨA An tồn thơng tin Cơng nghệ thơng tin Chỉ thị - Bộ Bưu Viễn thơng Nghị định – Chính phủ Quyết định – Bộ Bưu Viễn thơng Quyết định – Thủ tướng phủ Quốc hội Thông tư – Bộ Thông tin Truyền thơng Thơng tin cá nhân I Tính cấp thiết đề tài Ngày vấn đề an tồn thơng tin xem quan tâm hàng đầu xã hội, có ảnh hưởng nhiều đến hầu hết ngành khoa học tự nhiên, kỹ thuật, khoa học xã hội kinh tế Trải qua 35 năm đổi mới, hệ thống thông tin Việt Nam có phát triển mạnh mẽ, phục vụ đắc lực lãnh đạo, quản lý, điều hành Đảng, Nhà nước, đáp ứng nhu cầu thông tin xã hội, góp phần đảm bảo quốc phịng, an ninh đất nước Lĩnh vực viễn thông, Internet, tần số vô tuyến điện có phát triển mạnh mẽ, đạt mục tiêu số hóa hồn tồn mạng lưới, phát triển nhiều dịch vụ mới, phạm vi phục vụ mở rộng, bước đầu hình thành doanh nghiệp mạnh, có khả vươn tầm khu vực, quốc tế Hệ thống bưu chuyển phát, báo chí, xuất phát triển nhanh số lượng, chất lượng kỹ thuật nghiệp vụ, có đóng góp quan trọng cho phát triển kinh tế - xã hội; đảm bảo quốc phòng, an ninh, đối ngoại đất nước Ngày 19/11/1997, Việt Nam thức hịa mạng với internet quốc tế Khởi đầu cho thời kỳ bùng nổ công nghệ thông tin nước ta Từ năm 2000 đến 2010: luật liên quan tới việc sử dụng Internet hoàn thiện Từ năm 2011 đến nay, Internet trở thành phần thiếu sống, giúp cho kinh tế, giáo dục, trị, … Theo số liệu thống kê Phó thủ tướng nêu ra, Việt Nam đứng thứ 80 giới ứng dụng công nghệ thông tin Tuy nhiên, vấn đề An Tồn Thơng Tin Mạng lại đứng thứ 100 Bên cạnh đó, mơi trường mạng xuất ngày nhiều tổ chức, cá nhân tầm quốc gia sử dụng mạng để đánh cắp, thỏa hiệp phá hủy liệu quan trọng quốc gia khác Vì vậy, Việt Nam nước giới đứng trước mối đe dọa từ tội phạm mơi trường mạng Các quan đặc biệt nước ngồi, lực thù địch, phản động tăng cường hoạt động tình báo, gián điệp, khủng bố, phá hoại hệ thống thông tin; tán phát thông tin xấu, độc hại nhằm tác động trị nội bộ, can thiệp, hướng lái sách, pháp luật Việt Nam Gia tăng hoạt động công mạng nhằm vào hệ thống thông tin quan trọng quốc gia, hệ thống thông tin quan trọng an ninh quốc gia Theo thống kê, trung bình năm, qua kiểm tra, kiểm sốt quan chức phát 850.000 tài liệu chiến tranh tâm lý, phản động, ân xá quốc tế, tài liệu tuyên truyền tà đạo trái phép; gần 750.000 tài liệu tuyên truyền chống Đảng, Nhà nước tán phát vào Việt Nam qua đường bưu Từ 2010 đến 2019 có 53.744 lượt cổng thơng tin, trang tin điện tử có tên miền bị cơng, có 2.393 lượt cổng thơng tin, trang tin điện tử quan Đảng, Nhà nước, xuất nhiều cơng mang màu sắc trị, gây hậu nghiêm trọng Năm 2015 coi năm báo động đỏ an ninh mạng Việt Nam với vô số vụ công, phá hoại, lây nhiễm virus, … nhằm vào hệ thống mạng quan, doanh nghiệp, tập đoàn kinh tế nhà nước Làm ảnh hưởng đến kinh tế xã hội đất nước giống hành vi phạm tội khác Năm 2018 quý I năm 2019, quan khởi tố 449 vụ án hình sự, 867 bị can; xử lý hành 187 vụ việc liên quan đến lĩnh vực sử dụng công nghệ cao Dù quan chức siết chặt tăng cường xử lý, có nhiều người dân trở thành nạn nhân đối tượng Theo kết đánh giá an ninh mạng Tập đoàn cơng nghệ Bkav thực hiện, năm 2019, tính riêng thiệt hại virus máy tính gây người dùng Việt Nam lên tới 20.892 tỷ đồng (tương đương 902 triệu USD), 1,8 triệu máy tính bị liệu lan tràn loại mã độc mã hóa liệu tống tiền (ransomware), có nhiều máy chủ chứa liệu quan, gây đình trệ hoạt động nhiều quan, doanh nghiệp II Tổng quan văn quy phạm pháp luật Việt Nam Khái niệm văn quy phạm pháp luật Văn quy phạm pháp luật văn quan nhà nước cố thẩm quyền ban hành theo trình tự thủ tục luật định, có chứa đựng quy tắc xử mang tính bắt buộc chung, làm khuôn mẫu cho xử chủ thể pháp luật, áp dụng nhiều lần cho nhiều chủ thể pháp luật khoảng thời gian không gian định nhằm điều chỉnh quan hệ xã hội theo trật tự định mà nhà nước muốn xác lập Sự cần thiết ban hành luật ATTT mạng Hiện nay, mạng Internet trở thành công cụ trung tâm để phát triển kinh tế xã hội quốc gia Đối với Việt Nam, mạng internet coi công cụ, phương tiện quan trọng để thực mục tiêu đưa Việt Nam trở thành nước cơng nghiệp hóa, đại hóa, phát triển mạnh giới cạnh tranh toàn cầu hóa Tuy nhiên, tính hai mặt cơng nghệ internet thách thức việc thực thi luật pháp, việc điều chỉnh hành vi lợi dụng mạng internet nhằm truyền đưa, lưu trữ, phát tán thông tin sai trái, độc hại, vi phạm quyền lợi ích hợp pháp tổ chức, cá nhân Các tổ chức, cá nhân phải đối mặt với nhiều loại hình cơng mạng với mức độ ngày thường xuyên hơn, làm biến dạng trang tin, lừa đảo mạng, công từ chối dịch vụ, phát tán mã độc hại viruss máy tính, thư rác, đánh cắp thông tin, phá hoại liệu, làm gián đoạn, phá rối hoạt động, thay đổi cấu hình hệ thống thơng tin, phần mềm gián điệp, công hệ thống ngân hàng mạng lưới bán hàng trực tuyến, tin nhắn lừa đảo Bên cạnh đó, mơi trường mạng xuất ngày nhiều tổ chức, cá nhân tầm quốc gia sử dụng mạng để đánh cắp, thỏa hiệp phá hủy liệu quan trọng quốc gia khác Vì vậy, Việt Nam nước giới đứng trước mối đe dọa từ tội phạm môi trường mạng Một số tội phạm tồn giới kỹ thuật số, đặc biệt với mục tiêu phá hoại an toàn mạng máy tính dịch vụ trực tuyến; sử dụng mạng làm công cụ để mở rộng phạm vi ảnh hưởng; tiến hành hoạt động gián điệp gây ảnh hưởng đến hoạt động Chính phủ để phá hoại kinh tế; truyền bá thông tin sai lệch, làm gián đoạn dịch vụ quan trọng tìm kiếm lợi xung đột mạng Mặt khác, lỗ hổng mạng bị tội phạm khai thác nhằm giảm lợi cơng nghệ qn sử dụng để công sở hạ tầng quan trọng quốc gia Các mối đe dọa Việt Nam đến từ nhóm hoạt động với động trị hoạt động mạng Việc cơng vào trang thông tin điện tử, cổng thông tin điện tử dịch vụ trực tuyến Việt Nam dàn dựng nhóm tội phạm ngày phổ biến hơn, nhằm làm gián đoạn, gây thiệt hại uy tín trị kinh tế đất nước Các nhóm tội phạm khác như: khủng bố, tình báo nước ngồi qn đội số nước hoạt động nhằm mục đích xâm hại lợi ích Việt Nam mạng Tất vấn đề đặt cho công tác quản lý nhà nước an tồn thơng tin cần phải giải để bảo đảm môi trường phát triển ổn định Thực tiễn công tác quản lý, điều hành lĩnh vực thông tin, truyền thông cho thấy hành lang pháp lý an tồn thơng tin cịn thiếu, không đồng chưa theo kịp với trạng phát triển xã hội hội nhập quốc tế Các văn pháp quy xây dựng tập trung vào nhiệm vụ quản lý lĩnh vực đơn lẻ, đề cập đến công tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thông tin… Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin cịn có vấn đề bất cập như: thiếu quy định phân loại cấp độ an tồn thơng tin hệ thống thơng tin, quy định quản lý sản phẩm an tồn thơng tin quản lý dịch vụ an tồn thơng tin… Hơn nữa, Việt Nam chưa có văn tầm luật để điều chỉnh toàn diện hoạt động an tồn thơng tin mạng, bảo đảm mơi trường mạng an tồn phục vụ cho nghiệp cơng nghiệp hóa, đại hóa đất nước Vì vậy, Việt Nam cần có quy định pháp lý an tồn thơng tin để nội luật hóa điều ước quốc tế mà Việt Nam thành viên; phù hợp với thơng lệ quốc tế, bảo đảm an tồn thơng tin, tạo mơi trường bình đẳng cho tổ chức, doanh nghiệp hoạt động sản xuất, kinh doanh Việt Nam Mục tiêu Hiện nay, mạng Internet trở thành công cụ trung tâm để phát triển kinh tế xã hội quốc gia Đối với Việt Nam, mạng internet coi công cụ, phương tiện quan trọng để thực mục tiêu đưa Việt Nam trở thành nước cơng nghiệp hóa, đại hóa, phát triển mạnh giới cạnh tranh tồn cầu hóa Tuy nhiên, tính hai mặt cơng nghệ internet thách thức việc thực thi luật pháp, việc điều chỉnh hành vi lợi dụng mạng internet nhằm truyền đưa, lưu trữ, phát tán thông tin sai trái, độc hại, vi phạm quyền lợi ích hợp pháp tổ chức, cá nhân Các tổ chức, cá nhân phải đối mặt với nhiều loại hình cơng mạng với mức độ ngày thường xuyên hơn, làm biến dạng trang tin, lừa đảo mạng, công từ chối dịch vụ, phát tán mã độc hại virus máy tính, thư rác, đánh cắp thơng tin, phá hoại liệu, làm gián đoạn, phá rối hoạt động, thay đổi cấu hình hệ thống thơng tin, phần mềm gián điệp, công hệ thống ngân hàng mạng lưới bán hàng trực tuyến, tin nhắn lừa đảo Bên cạnh đó, mơi trường mạng xuất ngày nhiều tổ chức, cá nhân tầm quốc gia sử dụng mạng để đánh cắp, thỏa hiệp phá hủy liệu quan trọng quốc gia khác Vì vậy, Việt Nam nước giới đứng trước mối đe dọa từ tội phạm môi trường mạng Một số tội phạm tồn giới kỹ thuật số, đặc biệt với mục tiêu phá hoại an toàn mạng máy tính dịch vụ trực tuyến; sử dụng mạng làm công cụ để mở rộng phạm vi ảnh hưởng; tiến hành hoạt động gián điệp gây ảnh hưởng đến hoạt động Chính phủ để phá hoại kinh tế; truyền bá thông tin sai lệch, làm gián đoạn dịch vụ quan trọng tìm kiếm lợi xung đột mạng Mặt khác, lỗ hổng mạng bị tội phạm khai thác nhằm giảm lợi công nghệ quân sử dụng để cơng sở hạ tầng quan trọng quốc gia Các mối đe dọa Việt Nam đến từ nhóm hoạt động với động trị hoạt động mạng Việc công vào trang thông tin điện tử, cổng thông tin điện tử dịch vụ trực tuyến Việt Nam dàn dựng nhóm tội phạm ngày phổ biến hơn, nhằm làm gián đoạn, gây thiệt hại uy tín trị kinh tế đất nước Các nhóm tội phạm khác như: khủng bố, tình báo nước ngồi qn đội số nước hoạt động nhằm mục đích xâm hại lợi ích Việt Nam mạng Tất vấn đề đặt cho cơng tác quản lý nhà nước an tồn thơng tin cần phải giải để bảo đảm môi trường phát triển ổn định Thực tiễn công tác quản lý, điều hành lĩnh vực thông tin, truyền thông cho thấy hành lang pháp lý an tồn thơng tin cịn thiếu, khơng đồng chưa theo kịp với trạng phát triển xã hội hội nhập quốc tế Các văn pháp quy xây dựng tập trung vào nhiệm vụ quản lý lĩnh vực đơn lẻ, đề cập đến cơng tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thông tin… Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin cịn có vấn đề bất cập như: thiếu quy định phân loại cấp độ an tồn thơng tin hệ thống thơng tin, quy định quản lý sản phẩm an tồn thơng tin quản lý dịch vụ an tồn thơng tin… Hơn nữa, Việt Nam chưa có văn tầm luật để điều chỉnh toàn diện hoạt động an tồn thơng tin mạng, bảo đảm mơi trường mạng an tồn phục vụ cho nghiệp cơng nghiệp hóa, đại hóa đất nước Vì vậy, Việt Nam cần có quy định pháp lý an tồn thơng tin để nội luật hóa điều ước quốc tế mà Việt Nam thành viên; phù hợp với thơng lệ quốc tế, bảo đảm an tồn thơng tin, tạo mơi trường bình đẳng cho tổ chức, doanh nghiệp hoạt động sản xuất, kinh doanh Việt Nam Ý nghĩa Trước Luật an toàn thông tin mạng đời, quy định an tồn thơng tin cịn rải rác văn pháp luật phạm vi mức độ khác nhau, chưa đầy đủ, chưa bao quát lĩnh vực an tồn thơng tin, cịn gây chồng chéo lĩnh vực quản lý điều hành lĩnh vực an tồn thơng tin, gây khó khăn định áp dụng Trong cịn khoảng trống chưa điều chỉnh, xảy cố thiếu quy định phối hợp thực thi tổng thể Do đó, Luật an tồn thơng tin mạng xem văn hoàn thiện, tổng hợp bao quát nội dung có liên quan đến an tồn thơng tin nhằm tránh hạn chế Luật an tồn thơng tin mạng đưa chế tài mạnh nhằm hạn chế hành vi gây an tồn thơng tin, thay việc trước văn xử phạt vi phạm hành lĩnh vực an tồn thơng tin theo cách tiếp cận nhỏ lẻ, áp dụng với loại riêng biệt giới hạn số loại can thiệp vào hệ thống, phát tán mã độc, nên mức độ tác động hẹp Luật an tồn thơng tin mạng đưa quy định kinh doanh lĩnh vực an tồn thơng tin mạng, dịch vụ an tồn thơng tin mạng cho phép kinh doanh kể đến dịch vụ kiểm tra, đánh giá an tồn thơng tin mạng, dịch vụ chứng thực chữ ký điện tử, dịch vụ cơng an tồn thơng tin mạng, sản phẩm an tồn thơng tin mạng sản phẩm kiểm tra, đánh giá an tồn thơng tin mạng, sản phẩm giám sát an tồn thơng tin mạng Do phát triển nhanh công nghệ tăng trưởng đáng kể việc sử dụng ứng dụng điện thoại thông minh thiết bị điện tử tạo ngày gia tăng lỗ hổng gây an tồn thơng tin văn pháp luật cho phép ngăn chặn xử lý số hành vi gây an tồn thơng tin, song việc ngăn chặn, xử lý cịn gặp nhiều khó khăn Luật an tồn thơng tin mạng đưa quy định việc bảo vệ mạng hệ thống thông tin khỏi nguy bị cơng, đồng thời đáp ứng nhu cầu ngày cao xã hội III Văn quy phạm pháp luật ATTT Việt Nam Luật Số hiệu Cơ quan Hìn ban hành h thức văn Lĩnh vực Trích yếu nội dung Ngày ban hành 67/2006/QH11 Quốc hội Luật CNTT, Luật Công điện tử nghệ thông tin 29/06/200 41/2009/QH1 Quốc hội Luật CNTT, Luật Viễn điện tử thông 23/11/2009 42/2009/QH1 Quốc hội Luật CNTT, Luật Tấn số vô điện tử tuyến 23/11/2009 51/2005/QH11 Quốc hội Luật CNTT, Luật Giao dịch điện tử điện tử 29/11/2005 86/2015/QH1 Quốc hội Luật CNTT, Luật An toàn 19/11/2015 điện tử thông tin mạng 24/2018/QH1 Quốc hội Luật Viễn Luật An ninh thông, mạng CNTT, điện tử 12/06/201 Nghị định Số hiệ u Cơ quan ban hành Hình thức văn Lĩnh vực Trích yếu nội dung Ngày ban hành 26/200 Chính 7/NĐ- phủ CP Nghị định CNTT, điện tử Quy định chi tiết thi 15/02/2007 hành Luật Giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số 64/200 Chính 7/NĐ- phủ CP Nghị định CNTT, điện tử Ứng dụng Công 10/04/2007 nghệ thông tin hoạt động quan nhà nước 71/200 Chính 7/NĐ- phủ CP Nghị định CNTT, điện tử Quy định chi tiết 03/05/2007 hướng dẫn thực số điều Luật Công nghệ thông tin cơng nghiệp cơng nghệ thơng tin 90/200 Chính 8/NĐ- phủ CP Nghị định Viễn thông; CNTT, điện tử Về chống thư rác 25/200 Chính 1/NĐ- phủ CP Nghị định CNTT, điện tử Quy định chi 06/04/2011 tiết hướng dẫn thi hành số điều Luật Viễn thơng 106/20 Chính 11/NĐ phủ -CP Nghị định CNTT, điện tử Sửa đổi, bổ sung 23/11/2011 số điều Nghị định số 26/2007/NĐ-CP Chính phủ ngày 15/02/2007 quy định chi tiết thi hành Luật Giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số 77/201 Chính 2/NĐ- phủ CP Nghị định CNTT, điện tử Sửa đổi, bổ sung số điều Nghị định số 90/2008/NĐ-CP ngày 13/08/2008 13/08/2008 05/10/2012 72/201 Chính 3/NĐ- phủ CP Nghị định CNTT, điện tử Quản lý, cung cấp, sử dụng dịch vụ internet thông tin mạng 15/07/2013 174/20 Chính 13/NĐ phủ -CP Nghị định CNTT, điện tử Quy định xử phạt hành lĩnh vực bưu chính, viễn thơng, cơng nghệ thơng tin tần số vô tuyến điện 13/11/2013 Quyết định Thủ tướng Chính phủ Số hiệ u Cơ quan ban hành Hình thức văn Lĩnh vực Trích yếu nội dung Ngày ban hành 63/ QĐ TT g Thủ tướng Chính phủ Quyết định CNTT, điện tử Phê duyệt Quy hoạch phát triển an tồn thơng tin số Quốc gia đến năm 2020 13/01/2010 45/ 201 2/Q ĐTT g Thủ tướng Chính phủ Quyết định CNTT, điện tử Quy trình tiêu chí 23/10/2012 xác định cơng trình viễn thông quan trọng liên quan đến an ninh quốc gia 99/ QĐ TT g Thủ tướng Chính phủ Quyết định CNTT, điện tử Phê duyệt Đề án 14/01/2014 “Đào tạo phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020” 893 /Q ĐTT g Thủ tướng Chính phủ Quyết định CNTT, điện tử Phê duyệt Đề án Tuyên truyền, phổ biến nâng cao nhận thức trách nhiệm an tồn thơng tin đến năm 2020 19/06/2015 05/ QĐ TT g Thủ tướng Chính phủ Quyết định CNTT, điện tử Ban hành quy định 16/03/2017 hệ thống phương án ứng cứu khẩn cấp bảo đảm an tồn thơng tin mạng quốc gia QĐ TT g Thủ tướng Chính phủ Quyết định CNTT, điện tử Phê duyệt Đề án đẩy 25/10/2017 mạng hoạt động mạng lưới ứng cứu cố, tăng cường lực cho cán bộ, phận chuyên trách ứng cứu cố an tồn thơng tin mạng tồn quốc đến 2020, định hướng đến 2025 QĐ TT g Thủ tướng Chính phủ Quyết định CNTT, điện tử Phê duyệt Đề án 14/08/2018 giám sát an tồn thơng tin mạng hệ thống, dịch vụ công nghệ thông tin phục vụ Chính Phủ điện tử đến năm 2020, định hướng đến 2025 Thông tư Số hiệ u Cơ quan ban hành 07/ 200 8/T TBT TT T Hình thức văn Lĩnh vực Trích yếu nội dung Ngày ban hành Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Hướng dẫn số nội dung hoạt động cung cấp thông tin trang thông tin điện tử cá nhân Nghị định số 97/2008/NĐ-CP ngày 28/08/2008 18/12/2008 12/ 200 8/T TBT TT T Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Hướng dẫn thực số nội dung Nghị định số 90/2008/NĐ-CP ngày 13/08/2008 Chính phủ chống thư rác 30/12/2008 03/ 200 9/T TBT TT T Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Mã số quản lý 02/03/2009 mã số chứng nhận số quản lý nhà cung cấp dịch vụ quảng cáo thư điện tử, nhà cung cấp dịch vụ quảng cáo tin nhắn, nhà cung cấp dịch vụ tin nhắn qua mạng Internet 20/ 201 1/T TBT TT T Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Quy định danh mục 01/07/2011 sản phẩm, hàng hóa có khả gây an tồn thuộc trách nhiệm quản lý Bộ Thông tin Truyền thông 23/ 201 1/T TBT TT T Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Quy định việc quản lý, vận hành, sử dụng bảo đảm an tồn thơng tin Mạng truyền số liệu chuyên dụng quan Đảng, Nhà nước 27/ 201 1/ TTBT TT T (hết hiệ u lực) Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Quy định điều 04/10/2011 phối hoạt động ứng cứu cố mạng Internet Việt Nam 17/ 201 4/T TBT TT T Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Quy định chế độ báo cáo hoạt động chứng thực chữ ký số 26/11/2014 06/ 201 5/T Bộ Thông Viễn Thông tư thông; tin CNTT, Thông tư Quy định Danh mục tiêu chuẩn bắt buộc áp 23/03/2015 11/08/2011 TBT TT T Truyề n thông điện tử dụng chữ ký số dịch vụ chứng thực chữ ký số 20/ 201 7/T TBT TT T Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Quy định điều 12/09/2017 phối ứng cứu cố an tồn thơng tin mạng toàn quốc 31/ 201 7/T TBT TT T Bộ Thông Viễn Thông tư thông; tin CNTT, Truyề điện tử n thông Quy định hoạt động giám sát an tồn hệ thống thơng tin 15/11/2017 Ngày ban hành Quyết định trưởng Số hiệ u Cơ quan ban hành Hình thức văn Lĩnh vực Trích yếu nội dung 20/ 200 7/Q ĐBB CV T Bộ Bưu chính, viễn thơng Quyết định CNTT, điện tử Về việc ban hành 19/06/2007 Mẫu Quy chế chứng thực chữ ký số Chỉ thị trưởng Số hiệ u Cơ quan ban hành Hình thức văn 03/ 200 7/C TBB CV T Bộ Bưu chính, Viễn thơng Chỉ thị Viễn thông; CNTT, điện tử 04/ CTBT TT T Bộ Chỉ thị Thông tin Truyề n thông 04/ CTBT TT T 82/ CTBT TT T IV Lĩnh vực Trích yếu nội dung Ngày ban hành Tăng cường đảm bảo an ninh thông tin mạng Internet 23/02/2007 Viễn thông; CNTT, điện tử Về việc tăng cường kiểm tra, giám sát ngăn chặn tin nhắn rác mạng viễn thông di động 30/07/2009 Bộ Chỉ thị Thông tin Truyề n thông Viễn thông; CNTT, điện tử Về việc ngăn chặn tin nhắn rác, tin nhắn lừa đảo dịp tết, lễ hội 2012 30/12/2011 Bộ Chỉ thị Thông tin Truyề n thông Viễn thông; CNTT, điện tử 24/12/2014 Đánh giá văn quy phạm pháp luật ATTT Việt Nam (luật thông tin cá nhân) Hạn chế - Thứ nhất: Định nghĩa TTCN chưa thống văn quy phạm pháp luật có liên quan Ví dụ, định nghĩa “TTCN” Luật ATTT mạng ngắn gọn, Nghị định số 52/2013/NĐ-CP Chính phủ thương mại điện tử lại quy định cụ thể, chi tiết có điểm khó đánh giá có hồn tồn tương hợp với quy định Luật ATTT mạng không - Thứ hai: quy định hành tập trung điều chỉnh việc bảo vệ TTCN môi trường mạng (hoặc mơi trường khơng gian mạng), chưa có quy định cụ thể bảo vệ TTCN môi trường truyền thống Điều tạo chia cắt điều chỉnh pháp luật không gian thực không gian ảo, khơng phù hợp với thực tiễn có hịa trộn, kết nối cách khó phân tách không gian thực (không gian vật lý) không gian ảo thời kỳ Cách mạng công nghiệp lần thứ tư - Thứ ba: pháp luật bảo vệ TTCN chưa bắt kịp với thực tiễn sử dụng liệu cá nhân liệu hình ảnh cá nhân (công nghệ nhận diện khuôn mặt), liệu sinh trắc (chẳng hạn: vân tay, mống mắt,…) - Thứ tư: văn pháp luật bảo vệ TTCN chưa dự liệu tới tình thực tế thu thập, xử lý TTCN như: việc thu thập xử lý TTCN trẻ em cần lấy ý kiến đồng ý ai, việc chuyển TTCN xuyên biên giới cần kiểm sốt nào, việc vơ danh hóa TTCN để sử dụng phải chịu ràng buộc pháp lý nào,… - Thứ năm: chưa có quy định quyền quên (right to be forgotten) trường hợp cần thiết (một loại quyền có giá trị nhân mà pháp luật bảo vệ TTCN nhiều quốc gia có quy định) - Thứ sáu: chưa có quy định cụ thể trách nhiệm bồi thường thiệt hại chủ thể có hành vi sai trái việc thu thập sử dụng TTCN Đây khoảng trống pháp lý cần xử lý Kiến nghị - Thứ nhất: khắc phục điểm chưa thống nhất, đồng nội dung kỹ thuật lập pháp văn có liên quan trên, đồng thời xem xét nâng mức xử phạt vi phạm hành chủ thể có hành vi vi phạm (đối với doanh nghiệp có hành vi vi phạm, xác định mức phạt tính theo doanh thu theo quy mô doanh nghiệp vi phạm) nhằm bảo đảm tính răn đe, phịng ngừa chung - Thứ hai: có hướng dẫn rõ việc bồi thường thiệt hại (chế tài dân sự) chủ thể có hành vi vi phạm theo hướng tạo điều kiện thuận lợi cho chủ thể thông tin bị xâm hại quyền lợi khởi kiện địi bồi thường thiệt hại - Thứ ba: nghiên cứu tội phạm hóa hành vi thu thập, sử dụng, khai thác, chuyển nhượng trái phép TTCN gây hậu nghiêm trọng thực quy mơ lớn, từ bổ sung quy định tội phạm hình có liên quan Bộ luật Hình hành - Thứ tư: nghiên cứu xây dựng Luật Bảo vệ TTCN, sở kế thừa số quy định bảo vệ TTCN có Luật Cơng nghệ thơng tin năm 2006, Luật An tồn thơng tin mạng năm 2015, Nghị định số 52/2013/NĐ-CP thương mại điện tử điều chỉnh toàn diện việc bảo vệ TTCN ... nhiều quan, doanh nghiệp II Tổng quan văn quy phạm pháp luật Việt Nam Khái niệm văn quy phạm pháp luật Văn quy phạm pháp luật văn quan nhà nước cố thẩm quy? ??n ban hành theo trình tự thủ tục luật. .. cập đến công tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thông tin? ?? Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin. .. cập đến công tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thông tin? ?? Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin