BÁO CÁO ĐÁNH GIÁ TÁC ĐỘNG SƠ BỘ Dự thảo Luật An ninh mạng

BỘ CƠNG AN CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc BÁO CÁO ĐÁNH GIÁ TÁC ĐỘNG SƠ BỘ Dự thảo Luật An ninh mạng Thực Nghị số 22/2016/QH14 ngày 29 tháng năm 2016 Quốc hội khóa XIV Chương trình xây dựng Luật, Pháp lệnh năm 2016 năm 2017, Bộ Công an xây dựng Báo cáo đánh giá tác động sơ dự thảo Luật An ninh mạng sau: I BỐI CẢNH BAN HÀNH LUẬT AN NINH MẠNG Tình hình an ninh mạng diễn biến phức tạp, đặt yêu cầu thiết xây dựng ban hành Luật An ninh mạng Với phát triển vũ bão khoa học công nghệ, không gian mạng trở thành phận cấu thành thiếu đóng vai trị quan trọng xây dựng xã hội thông tin phát triển kinh tế tri thức Sự phát triển bùng nổ công nghệ mang tính đột phá trí tuệ nhân tạo, Internet vạn vật, máy tính lượng tử, điện tốn đám mây, liệu lớn, liệu nhanh… làm không gian mạng thay đổi sâu sắc chất lượng, dự báo mang lại lợi ích chưa có cho xã hội lồi người làm xuất nguy tiềm ẩn vô lớn Ở nước ta, ứng dụng phát triển mạnh mẽ công nghệ thông tin lĩnh vực đời sống góp phần to lớn đẩy nhanh trình cơng nghiệp hóa, đại hóa đất nước, phát triển kinh tế, văn hóa, xã hội, nâng cao chất lượng y tế, giáo dục, phát huy sức sáng tạo quyền làm chủ nhân dân, giữ vững an ninh, quốc phòng Tuy nhiên, tiềm lực quốc gia an ninh mạng nước ta chưa đủ mạnh, chưa huy động, khai thác sức mạnh tổng hợp để đối phó với mối đe dọa khơng gian mạng Khơng gian mạng số loại hình dịch vụ, ứng dụng bị lực thù địch, phản động sử dụng thực âm mưu tiến hành “cách mạng màu”, “cách mạng đường phố”, “diễn biến hòa bình” nhằm xóa bỏ chế độ trị nước ta Tình trạng đăng tải thơng tin sai thật, làm nhục, vu khống tổ chức, cá nhân tràn lan khơng gian mạng chưa có biện pháp quản lý hữu hiệu, dẫn tới nhiều hậu đáng tiếc nhân mạng, tinh thần, chí ảnh hưởng tới chủ quyền, lợi ích, an ninh quốc gia, trật tự an toàn xã hội Ngày xuất nhiều công mạng với quy mô lớn, cường độ cao, gia tăng tính chất nghiêm trọng, mức độ nguy hiểm đe dọa trực tiếp đến an ninh quốc gia trật tự an toàn xã hội Khủng bố mạng lên thách thức đe dọa nghiêm trọng tới an ninh quốc gia Hoạt động phạm tội không gian mạng ngày gia tăng số vụ, thủ đoạn tinh vi gây thiệt hại nghiêm trọng kinh tế, ảnh hưởng đến tư tưởng, văn hóa, xã hội Hệ thống thông tin quan trọng an ninh quốc gia chưa xác định bảo vệ biện pháp tương xứng Do chưa xác định nội hàm cố an ninh mạng để phân biệt với cố an tồn thơng tin mạng nên xảy cố gây nguy hại, ảnh hưởng tới chủ quyền, lợi ích, an ninh quốc gia, trật tự an toàn xã hội, việc triển khai hoạt động ứng phó, xử lý, khắc phục hậu quan chức có liên quan lúng túng, chưa có quy trình thống nhất, quan có trách nhiệm bảo vệ an ninh mạng chưa thể chủ động triển khai biện pháp, phương án phù hợp Tình hình lộ, lọt bí mật nhà nước qua khơng gian mạng đáng lo ngại, nhiều văn thuộc bí mật nhà nước bị đăng tải không gian mạng Một nguyên nhân quan trọng dẫn tới tình trạng nhận thức quan, doanh nghiệp cá nhân bảo vệ bí mật nhà nước khơng gian mạng cịn hạn chế, ý thức trách nhiệm nhiều cán bộ, nhân viên bảo mật thơng tin khơng gian mạng cịn chưa cao, chế tài xử phạt chưa đủ răn đe Với phát triển mạnh mẽ khoa học công nghệ, loại hình kinh doanh dịch vụ bảo đảm an ninh mạng, sản phẩm, dịch vụ mạng ngày phát triển Tuy nhiên, nước ta có phụ thuộc định vào trang thiết bị công nghệ thông tin xuất xứ từ nước ngoài, mối đe dọa tiềm tàng an ninh mạng xảy xung đột Để tránh bị tin tặc công, thu thập thông tin, hoạt động tình báo, số sản phẩm, dịch vụ mạng cần đáp ứng tiêu chuẩn, quy chuẩn định, sản phẩm, dịch vụ sử dụng hệ thống thông tin quan trọng an ninh quốc gia, địa điểm yếu, bảo mật, chứa đựng bí mật nhà nước Trong đó, hệ thống văn quy phạm pháp luật an ninh mạng chưa bước đầu đề xuất xây dựng, chưa tạo hành lang pháp lý phục vụ quản lý nhà nước an ninh quốc gia lĩnh vực an ninh mạng Thực trạng đặt nước ta trước nguy đe dọa an ninh, chủ quyền lợi ích quốc gia không gian mạng; cụ thể sau: Một là, sử dụng không gian mạng tuyên truyền phá hoại tư tưởng, phá hoại nội bộ, xuyên tạc chủ trương, đường lối Đảng, sách pháp luật Nhà nước, bơi xấu, hạ uy tín tổ chức, cá nhân, hình thành tổ chức trị đối lập, kích động quần chúng biểu tình, gây rối an ninh, bạo loạn, thực “cách mạng màu”, “cách mạng đường phố” hoạt động khác nhằm chống nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam Hai là, công mạng cường độ cao, gây tê liệt, ngưng trệ, phá hủy hệ thống thông tin trọng yếu Đảng, Nhà nước, mục tiêu kinh tế, quốc phòng, an ninh nhằm làm ổn định trị, gây ổn định kinh tế xã hội nước ta Ba là, tiến hành chiến tranh mạng phục vụ cho chiến tranh xâm lược Bốn là, kiểm soát an ninh mạng, tụt hậu an ninh mạng, lệ thuộc vào công nghệ nước ngồi khiến chủ quyền, lợi ích, an ninh quốc gia không bảo đảm phát triển bền vững Hiến pháp nước Cộng hòa xã hội chủ nghĩa Việt Nam năm 2013 ban hành, đề cao quyền người, quyền nghĩa vụ công dân Hiến pháp năm 2013 xây dựng sở cách tiếp cận quyền người, dựa vào tiêu chuẩn quyền người để xác định kết lấy nguyên tắc quyền người làm điều kiện, khn khổ cho q trình đạt trì cách bền vững Nội dung quyền người thể hầu hết nội dung Hiến pháp, tập trung chủ yếu vào Chương II, với 36/120 điều chế định trực tiếp quyền người, quyền nghĩa vụ công dân Trong đó, biện pháp bảo vệ an ninh mạng thực để bảo vệ an ninh quốc gia, lực lượng bảo vệ an ninh mạng phải thực số biện pháp có khả ảnh hưởng tới quyền người, quyền nghĩa vụ cơng dân Tuy nhiên, chưa có văn quy phạm điều chỉnh cụ thể an ninh mạng, vào Luật An ninh quốc gia, Luật Công an nhân dân văn luật nên cấp bách cần thiết xây dựng Luật An ninh mạng để bảo đảm hoạt động cho lực lượng bảo vệ an ninh mạng Hệ thống pháp luật nước ta chưa có văn quy phạm quy định an ninh mạng Trong năm qua, nước ta ban hành nhiều văn quy phạm pháp luật liên quan đến lĩnh vực công nghệ thông tin, viễn thơng, internet, an tồn thơng tin mạng Tuy nhiên, đến chưa có văn quy phạm pháp luật an ninh mạng; chưa có quy định để điều chỉnh vấn đề an ninh mạng phát sinh, đặc biệt quy định gián điệp mạng, khủng bố mạng, chiến tranh mạng, bảo đảm an ninh quốc gia không gian mạng Thực trạng gây khó khăn, vướng mắc tổ chức, triển khai phương án bảo đảm an ninh mạng cơng tác phịng ngừa, đấu tranh ngăn chặn hoạt động sử dụng không gian mạng để xâm phạm an ninh quốc gia, trật tự an toàn xã hội Trước yêu cầu thiết nay, việc xây dựng văn Luật để điều chỉnh toàn hoạt động an ninh mạng phù hợp với phát triển đất nước yêu cầu công tác bảo vệ an ninh quốc gia Tuy ngày 19/11/2015, Chủ tịch Quốc hội Nguyễn Sinh Hùng ký ban hành Luật An tồn thơng tin mạng (số 86/2015/QH13), quy phạm loại trạng thái có khả gây hại kỹ thuật vấn đề chung đặt quản lý nhà nước an tồn thơng tin mạng Trong đó, Luật An ninh mạng tập trung điều chỉnh hành vi có khả gây hại biện pháp phòng ngừa, phát hiện, đấu tranh, xử lý để loại bỏ hành vi gây ảnh hưởng đến chủ quyền, lợi ích, an ninh quốc gia, trật tự an toàn xã hội Các quốc gia giới tăng cường ban hành văn quy phạm pháp luật an ninh mạng Trên giới, có nhiều quốc gia giới ban hành văn luật an ninh mạng Mỹ, Nhật, Liên minh Châu Âu, Trung Quốc, Cộng hịa Séc, Nigeria, Đức, Latvia, Nga, Châu Phi… Đây sở pháp lý bản, cốt lõi để thực cơng tác phịng ngừa, phát hiện, ngăn chặn, xử lý hoạt động vi phạm pháp luật an ninh mạng, bao gồm hoạt động qua biên giới II CÁC VẤN ĐỀ CẦN GIẢI QUYẾT VÀ MỤC TIÊU BAN HÀNH, MỤC TIÊU ĐÁNH GIÁ TÁC ĐỘNG Các vấn đề tổng thể cần giải Trên sở tình hình an ninh mạng nay, kết rà sốt văn pháp luật hành có liên quan, Bộ Cơng an nhận cho rằng, cịn 09 vấn đề tồn cần giải sau đây: (1) Cần có văn luật điều chỉnh tồn diện bao quát an ninh mạng, bảo đảm an ninh mạng bao gồm hoạt động bảo vệ an ninh quốc gia không gian mạng Bộ Công an, thực nhiệm vụ quốc phịng khơng gian mạng Bộ Quốc phịng, bảo đảm an tồn thơng tin mạng Bộ Thông tin Truyền thông, bảo vệ hệ thống mạng liên lạc yếu, khơng để tình trạng ban hành nhiều văn luật liên quan tới vấn đề an ninh mạng; gắn bảo vệ an ninh mạng với phát triển kinh tế, xã hội, quốc phòng, an ninh (2) Phân định rõ hành vi cần điều chỉnh tuân thủ pháp luật an ninh mạng, an tồn thơng tin mạng, tác chiến mạng, bảo vệ hệ thống mạng liên lạc yếu để tránh chồng chéo nội dung Trong điều kiện Luật An tồn thơng tin mạng ban hành, khách thể bảo vệ quan trọng để phân định hành vi Trong số trường hợp định, đối tượng điều chỉnh buộc phải tuân thủ quy định khác để đáp ứng yêu cầu bảo vệ khách thể khác (3) Làm rõ quyền hạn, trách nhiệm nhà nước, tổ chức, cá nhân việc tham gia hoạt động khơng gian mạng, bảo đảm quyền, lợi ích hợp pháp tất thành phần liên quan Thúc đẩy việc triển khai công tác bảo vệ an ninh mạng sâu rộng toàn xã hội, trước mắt hệ thống quan nhà nước, doanh nghiệp, tập đoàn kinh tế quan trọng (4) Quy phạm tạo pháp lý để phòng ngừa, đấu tranh, làm thất bại hoạt động sử dụng không gian mạng xâm phạm an ninh quốc gia, chống nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, tuyên truyền phá hoại tư tưởng, phá hoại nội bộ, phá hoại khối đại đoàn kết tồn dân tộc, kích động biểu tình, phá rối an ninh không gian mạng lực thù địch, phản động; phịng ngừa, ngăn chặn, ứng phó, khắc phục hậu hoạt động công mạng, khủng bố mạng, loại bỏ tác nhân tiến hành hoạt động gián điệp mạng, chiếm đoạt thông tin, tài liệu bí mật nhà nước khơng gian mạng, hạn chế, tiến tới khơng cịn tình trạng đăng tải thơng tin, tài liệu bí mật nhà nước khơng gian mạng vô ý thiếu ý thức, kiến thức bảo mật (5) Bảo vệ hệ thống thông tin quan trọng an ninh quốc gia, bảo vệ an ninh mạng theo cấp độ áp dụng biện pháp bảo đảm cần thiết, tương xứng với đối tượng bảo vệ Hệ thống thông tin mục tiêu quan trọng quốc gia, cơng trình trọng yếu quốc gia, quan chứa đựng bí mật nhà nước bị công, xâm nhập xảy cố an ninh mạng gây hậu quả, thiệt hại lớn, cần áp dụng biện pháp bảo vệ vượt bình thường Hoạt động cần thực quan chuyên trách, có quyền điều tra, xác minh, xử lý tội phạm (6) Quy định thống thực giám sát, dự báo, ứng phó diễn tập ứng phó khẩn cấp cố an ninh mạng; phân biệt rõ nội hàm hoạt động ứng phó cố an ninh mạng với ứng cứu cố an tồn thơng tin mạng (7) Quy định tiêu chuẩn, quy chuẩn kỹ thuật an ninh mạng, yêu cầu bảo đảm an ninh mạng sản phẩm, dịch vụ mạng, chứng nhận đủ lực, điều kiện cung cấp dịch vụ an tồn thơng tin mạng hệ thống thông tin quan trọng an ninh quốc gia Qua đó, tiếp tục phân biệt rõ khác biệt an ninh mạng an tồn thơng tin mạng Với xu phát triển khoa học công nghệ nay, sản phẩm, dịch vụ mạng ngày đa dạng, phong phú, ứng dụng sâu rộng vào đời sống kinh tế xã hội, quy định tiêu chuẩn, quy chuẩn kỹ thuật an ninh mạng loại sản phẩm, dịch vụ không gây cản trở phát triển không tồn vấn đề gây nguy hiểm cho xã hội, tạo thành nguyên nhân cản trở phát triển kinh tế quốc gia (8) Cấp bách triển khai công tác bảo vệ an ninh mạng hệ thống quan nhà nước từ Trung ương đến địa phương Hiện nay, hệ thống thông tin quan nhà nước tồn nhiều lỗ hổng bảo mật không khắc phục, nhận thức cán bộ, nhân viên nhiều hạn chế, chưa nhận thức mức độ cần thiết công tác an ninh mạng Trong đó, cơng nghệ thơng tin ứng dụng rộng rãi từ Trung ương đến địa phương, phủ điện tử hệ thống điều khiển, xử lý tự động xuất ngành, cấp, lĩnh vực Hệ thống thông tin quan nhà nước đối tượng hoạt động công mạng, nhiều vụ lộ, lọt bí mật nhà nước xảy ra, tình trạng đăng tải thơng tin, tài liệu bí mật nhà nước mạng internet cịn tồn (9) Đặt móng triển khai cơng tác nghiên cứu, dự báo, phát triển giải pháp bảo đảm an ninh mạng Hiện nay, công tác chưa trọng, nhà nước chưa có định hướng quản lý, bảo đảm an ninh mạng xu hướng cơng nghệ có khả thay đổi tương lai Mục tiêu ban hành Luật An ninh mạng Tạo khuôn khổ pháp lý đầy đủ, minh bạch, khả thi, công cụ pháp lý sắc bén, hữu hiệu nhằm phịng ngừa, ngăn chặn, đấu tranh có hiệu hoạt động xâm phạm an ninh quốc gia không gian mạng, đáp ứng yêu cầu cấp thiết cơng tác bảo vệ an ninh quốc gia tình hình mới; huy động nguồn lực khoa học công nghệ bảo đảm an ninh mạng; xây dựng lực lượng an ninh mạng quốc gia quy, tinh nhuệ, đại; thúc đẩy hợp tác quốc tế bảo đảm an ninh mạng theo nguyên tắc tôn trọng độc lập, chủ quyền, thống nhất, toàn vẹn lãnh thổ lợi ích quốc gia sở nguyên tắc Hiến chương Liên hợp quốc luật pháp quốc tế, góp phần xây dựng khơng gian mạng lành mạnh, hịa bình, ổn định, phát triển khu vực giới Mục tiêu báo cáo đánh giá tác động sơ Mục tiêu thực báo cáo đánh giá tác động sơ theo phương pháp RIA, trước mắt cung cấp sở để trao đổi vấn đề cần quan tâm xem xét xây dựng Dự thảo Luật Quá trình thực báo cáo đánh giá tác động sơ thực theo bước: 1) Xác định hạn chế, bất cập văn pháp luật an tồn thơng tin 2) Xác định vấn đề tổng thể cần giải 3) Xác định mục tiêu ban hành Luật An ninh mạng 4) Xác định vấn đề cần ưu tiên xử lý 5) Xác định mục tiêu xử lý vấn đề 6) Lựa chọn phương án giải vấn đề 7) Đánh giá sơ tác động phương án III ĐÁNH GIÁ TÁC ĐỘNG SƠ BỘ Vấn đề 1: Sự cần thiết ban hành Luật An ninh mạng 1.1 Thực trạng hệ thống pháp luật an ninh mạng Qua rà soát hệ thống văn quy phạm pháp luật nước, chưa có văn quy định an ninh mạng, nhiên, số nội dung liên quan tới an ninh mạng đề cập số văn như: - Các văn Luật Viễn thông (Điều 5, Điều 6), Luật Giao dịch điện tử (Điều từ 44 đến 49), Luật Công nghệ thông tin (khoản Điều 6, khoản Điều 7, Điều 60, Điều 71, Điều 72, Điều 73), quy định việc bảo đảm an toàn sở hạ tầng viễn thông an ninh thông tin, bảo đảm bí mật thơng tin hoạt động viễn thơng, xác định bảo đảm an tồn sở hạ tầng viễn thông an ninh thông tin trách nhiệm tổ chức, cá nhân dừng lại quy định tảng, vấn đề kỹ thuật, công nghệ, chưa đề cập cụ thể an ninh mạng - Luật An ninh quốc gia quy định nhiệm vụ, quan chuyên trách, biện pháp bảo vệ an ninh quốc gia luật chuyên ngành an ninh mạng nên có khác phạm vi, đối tượng điều chỉnh - Luật Báo chí quy định loại hình báo chí, nội dung quản lý nhà nước báo chí, điều kiện hoạt động báo chí… chưa quy định hành vi sử dụng báo chí điện tử, trang thông tin điện tử, cổng thông tin điện tử đăng tải thông tin chống Nhà nước, thông tin sai thật, làm nhục, vu khống tổ chức, cá nhân không gian mạng - Pháp lệnh bảo vệ bí mật nhà nước quy định chung cơng tác bảo vệ bí mật nhà nước, nhiên, tình hình lộ, lọt bí mật nhà nước khơng gian mạng diễn nghiêm trọng, với nhiều hình thức mới, đặc thù an ninh mạng thiếu ý thức, vơ ý q trình bảo quản dẫn tới lộ, lọt tài liệu, bị tin tặc chiếm đoạt, cần xây dựng ban hành Luật An ninh mạng để điều chỉnh - Luật An tồn thơng tin mạng quy định số nội dung bảo vệ hệ thống thơng tin, thơng tin tồn vẹn, bảo mật khả dụng chưa khía cạnh an tồn thơng tin mạng, chưa đề cập đến vấn đề lại an ninh mạng hoạt động an ninh mạng; quyền, trách nhiệm quan, tổ chức, cá nhân việc bảo đảm an ninh mạng; quản lý nhà nước an ninh quốc gia lĩnh vực viễn thông, Internet; đấu tranh với hoạt động xâm phạm an ninh quốc gia không gian mạng; đảm bảo an ninh hệ thống thông tin quan trọng an ninh quốc gia; xây dựng văn quy phạm pháp luật, quy định, quy chuẩn bảo đảm an ninh mạng thông tin quốc gia; phát hiện, kiến nghị xử lý tổ chức, cá nhân có hành vi vi phạm pháp luật lĩnh vực an ninh mạng; phát hiện, ngăn chặn, đấu tranh vơ hiệu hóa hoạt động xâm nhập mạng thơng tin; bảo vệ bí mật nhà nước khơng gian mạng… - Các vấn đề sử dụng không gian mạng để khủng bố, tác chiến không gian mạng quy định văn Luật Nghị định, chưa khái quát để quy định văn luật Thực tế thể số vấn đề bất cập như: - Chưa có văn luật quy định an ninh mạng, chưa đáp ứng yêu cầu thực tiễn công tác an ninh mạng, bảo vệ hệ thống thông tin, thông tin không gian mạng không bị tác động hành vi gây nguy hiểm tới chủ quyền, lợi ích, an ninh quốc gia, trật tự an tồn xã hội - Các văn pháp luật có đề cập đến vấn đề số vấn đề liên quan tới an ninh mạng song quy định cịn chung chung, khơng trực tiếp giải vấn đề, nguy an ninh mạng đặt ra, chưa bao quát lĩnh vực an ninh mạng, gây chồng chéo, khó khăn định áp dụng - Các quy định pháp luật quy trình ứng cứu, khắc phục cố an tồn thơng tin mạng điều phối hoạt động ứng cứu, khắc phục cố an tồn thơng tin mạng khơng phát huy hiệu thực tế cho cho công tác an ninh mạng - Sự phát triển nhanh công nghệ, đặc biệt công nghệ cách mạng công nghiệp lần thứ 4, khả ứng dụng tự động hóa trí thơng minh nhân tạo định phát triển giới tương lai; gia tăng mạnh mẽ việc ứng dụng thiết bị di động thông minh làm gia tăng nguy đe dọa an ninh mạn Các hành vi vi phạm pháp luật không gian mạng ngày nhiều đặc tính khơng biên giới bí mật khơng gian mạng Do chưa có văn quy định an ninh mạng nên không cho phép quan chức triển khai biện pháp bảo vệ, ngăn chặn, xử lý cần thiết Do đó, cần có văn luật điều chỉnh tồn diện bao quát an ninh mạng, bảo đảm an ninh mạng; phân định rõ hành vi cần điều chỉnh tuân thủ pháp luật an ninh mạng, an tồn thơng tin mạng, tác chiến mạng, bảo vệ hệ thống mạng liên lạc yếu để tránh chồng chéo nội dung 1.2 Các phương án - Phương án 1: Giữ nguyên trạng (không ban hành Luật) - Phương án 2: Không ban hành Luật phải thực giải pháp khác (ví dụ: tăng cường nhận thức, tuyên truyền pháp luật thúc đẩy thực thi quy định hành an ninh mạng, ) sửa đổi văn pháp luật hành có quy định an ninh mạng - Phương án 3: Ban hành Luật An ninh mạng 1.3 Đánh giá tác động phương án 1.3.1 Tác động phương án Giữ nguyên trạng không khắc phục bất cập chưa đủ sở pháp lý để xử lý hành vi xâm phạm an ninh quốc gia không gian mạng, bảo đảm an ninh hệ thống mạng thông tin quốc gia, bảo vệ bí mật nhà nước khơng gian mạng Tấn cơng mạng, tình báo mạng, gián điệp mạng cố liên quan tiếp tục diễn Quốc gia khơng có đủ nguồn lực chủ động cho chiến tranh mạng Các nguy đe dọa an ninh mạng tồn đe dọa nghiêm trọng tới an ninh lợi ích quốc gia người dân Trong bối cảnh quốc gia giới liên tục có văn tuyên bố chủ quyền không gian mạng, nước ta khơng xác định lợi ích, phạm vi quản lý không gian mạng, chủ quyền quốc gia bị ảnh hưởng đe dọa Với phát triển vượt bậc khoa học kỹ thuật nay, lực thù địch, phản động thực diễn biến hịa bình, tiến hành cách mạng màu, triển khai hoạt động chống phá Đảng, Nhà nước, lực lượng vũ trang bị động, bị đẩy vào phải ứng phó, khơng chủ động cơng tác phịng ngừa, phát hiện, đấu tranh, xử lý hành vi liên quan Hạ tầng thông tin quốc gia tồn thiết bị không bảo đảm an ninh mạng nước Xã hội phải gánh chịu khó khăn kinh tế, trị, xã hội, an ninh, quốc phòng an ninh mạng gây Việc tổ chức hoạt động đảm bảo an ninh mạng cho quan, tổ chức, cá nhân gặp nhiều lúng túng chưa có hành lang pháp lý số vấn đề quy định, tiêu chuẩn kỹ thuật… Không đủ sở pháp lý để bảo vệ quyền lợi hợp pháp quan, tổ chức, cá nhân Giải pháp không ban hành Luật An ninh mạng khơng hướng tới chu trình thống công tác bảo đảm an ninh mạng nước, chưa huy động tham gia chủ động người dân cộng đồng, chưa có đầu tư nguồn nhân vật lực thoả đáng xã hội nhà nước, chưa phù hợp chuẩn mực nghĩa vụ quốc tế Việt Nam Mặt khác, việc giữ nguyên trạng (trong bối cảnh chưa có văn luật an ninh mạng) tạo thêm sơ hở khiến hành vi vi phạm pháp luật an ninh mạng (tấn công mạng, gián điệp mạng sơ sở hạ tầng quốc gia, khủng bố mạng, xâm phạm chủ quyền, lợi ích, an ninh quốc gia không gian mạng ) ngày gia tăng, ý thức pháp luật an ninh mạng công dân giảm sút (việc tôn trọng pháp luật bị hạn chế chưa có chế tài chế tài nhẹ, việc tra, kiểm tra xử lý vi phạm pháp luật an ninh mạng chưa định xử phạt nghiêm minh) .gây tốn kinh phí cho ngân sách nhà nước để khắc phục hậu phát sinh 1.3.2 Tác động phương án Qua nghiên cứu văn quy phạm pháp luật công nghệ thông tin, viễn thông, internet, an tồn thơng tin mạng có liên quan tới số vấn đề bảo vệ chủ quyền, lợi ích, an ninh quốc gia không gian mạng Tuy nhiên, nội dung đề cập mang tính chất khái quát, chung chung nằm rải rác nhiều văn pháp luật Trong đó, khơng gian mạng phát triển nhanh chóng, ứng dụng sâu rộng vào lĩnh vực đời sống xã hội, đó, số lượng văn cần chỉnh sửa lớn Với số lượng lớn tản mác văn quy phạm pháp luật hành liên quan tới số vấn đề an ninh mạng, phương án điều chỉnh, bổ sung, sửa đổi không tối ưu Nếu thực hiện, việc sửa đổi, bổ sung mang tính chắp vá, nhiều chi phí cho lần sửa đổi, bổ sung văn bản, mà khơng cải thiện môi trường pháp lý an ninh mạng, khơng thể pháp điển hố quy định pháp luật an ninh mạng cho thống đồng Ngoài ra, sửa đổi quy định pháp luật hành khơng có văn luật đủ tầm để điều chỉnh vấn đề an ninh mạng Phương án khó khả thi phải điều chỉnh nhiều văn pháp luật, tiêu tốn nhiều chi phí khó khăn tra cứu vận dụng Ngồi ra, khơng ban hành Luật An ninh mạng mà thực giải pháp khác tăng cường nhận thức, tuyên truyền pháp luật… không giải mối đe dọa tới từ không gian mạng, không mang lại hiệu cao nhận thức công dân; không giải vấn đề thực trạng vấn đề cấp thiết công tác quản lý nhà nước, đấu tranh bảo vệ an ninh quốc gia, giữ gìn trật tự an toàn xã hội đặt 1.3.3 Tác động phương án Qua nội dung nêu giải pháp khác tính cấp thiết cần phải xây dựng ban hành Luật An ninh mạng, giải pháp khác biện pháp giải vấn đề Việc xây dựng ban hành Luật An ninh mạng tác động sau: (1) Tác động tích cực - Trên lĩnh vực bảo vệ chủ quyền, lợi ích, an ninh quốc gia, giữ gìn trật tự an toàn xã hội: + Tăng cường bảo vệ chủ quyền, lợi ích, an ninh quốc gia khơng gian mạng có quy định pháp luật rõ ràng, đồng bộ, thống lĩnh vực an ninh mạng 10 + Tăng cường hiệu công tác đấu tranh với hoạt động tội phạm sử dụng không gian mạng xâm phạm trật tự an toàn xã hội + Tạo khung pháp lý cho công tác điều tra, xác minh, xử lý chứng cứ, nguồn chứng điện tử - Tác động hiệu quản lý nhà nước: + Tăng cường công tác quản lý nhà nước an ninh thông tin, an ninh mạng, hạn chế tồn bất cập quản lý nhà nước an ninh mạng như: xem nhẹ, vi phạm nguyên tắc bảo đảm an ninh mạng; chưa có định hướng nguồn nhân lực, đội ngũ cán làm công tác quản lý nhà nước an ninh mạng; hạn chế nguy đe dọa an ninh mạng sử dụng sản phẩm, dịch vụ mạng, đặc biệt sản phẩm, dịch vụ nước ngồi; chưa có tiêu chuẩn thống an ninh mạng; hạn chế lộ lọt bí mật nhà nước + Tăng cường bảo vệ bí mật nhà nước lưu trữ, soạn thảo, truyền đưa không gian mạng không bị chiếm đoạt, hạn chế lộ, lọt; tăng cường bảo đảm an ninh mạng cho hệ thống thông tin quan trọng an ninh quốc gia, cơng trình trọng yếu quốc gia, mục tiêu quan trọng an ninh quốc gia + Quy định biện pháp nghiệp vụ, kỹ thuật pháp luật quy định để phòng ngừa, đấu tranh ngăn chặn âm mưu, hoạt động sử dụng khơng gian mạng xâm phạm chủ quyền, lợi ích, an ninh quốc gia, trật tự an toàn xã hội + Nâng cao trách nhiệm quan hữu quan thực quản lý nhà nước không gian mạng (mạng viễn thơng, internet, mạng máy tính, hệ thống điều khiển xử lý tự động), hoạt động cung cấp, sử dụng dịch vụ viễn thông, internet thông tin mạng + Tổ chức triển khai thực thi công tác đảm bảo an ninh mạng phạm vi nước có hiệu mơi trường pháp lý hồn thiện, đồng bộ, thể chế hóa kịp thời văn pháp luật tạo hành lang pháp lý cho hoạt động đảm bảo an ninh mạng + Tạo bình đẳng cân mặt pháp lý việc điều chỉnh tổ chức hoạt động doanh nghiệp cung cấp dịch vụ viễn thông, internet, chủ thể sản xuất, kinh doanh sản phẩm, dịch vụ mạng phù hợp với tình hình phát triển kinh tế thị trường, yêu cầu hội nhập quốc tế + Tạo chế, sách, biện pháp thúc đẩy phát triển hoạt động đảm bảo an ninh mạng thơng thống, phù hợp với tình hình + Tổ chức quản lý có hiệu phân định rõ trách nhiệm Bộ, ngành, địa phương; quy định rõ trách nhiệm chủ thể công tác quản lý nhà nước 11 - Tác động kinh tế: Theo kết nghiên cứu hãng bảo mật nước giới, 40% website Việt Nam tồn lỗ hổng bảo mật, năm Việt Nam thiệt hại 8.000 tỷ đồng từ công mạng Việc ban hành Luật An ninh mạng tăng cường an ninh mạng cho hệ thống mạng thông tin nước ta, tạo sở vững cho thành phần kinh tế có hoạt động khơng gian mạng phát triển, hạn chế thiệt hại kinh tế xảy - Cải thiện mối quan hệ Nhà nước công dân: + Nâng cao ý thức tự giác chấp hành quy định bảo đảm an ninh mạng cho người quan, tổ chức, cá nhân + Phân định rõ hành vi cần điều chỉnh tuân thủ pháp luật an ninh mạng, đáp ứng phát triển nhanh chóng công nghệ thông tin truyền thông, đáp ứng xu hội tụ công nghệ xu hội nhập kinh tế quốc tế Xác định rõ hành vi vi phạm an ninh mạng dẫn đến vi phạm an ninh thông tin cấu thành tội phạm + Làm rõ quyền hạn, trách nhiệm pháp lý cá nhân, tổ chức, doanh nghiệp, nhà nước việc áp dụng, thực thi biện pháp, chương trình bảo vệ thông tin đảm bảo an ninh mạng; đảm bảo quyền lợi hợp pháp đối tượng hoạt động đảm bảo an ninh mạng + Quy định số vấn đề sản xuất, kinh doanh sản phẩm, dịch vụ mạng nhằm tăng cường bảo đảm an ninh mạng, xây dựng môi trường không gian mạng lành mạnh, an toàn cho người sử dụng, phát huy trách nhiệm chủ thể cho hoạt động bảo đảm an ninh mạng (2) Tác động tiêu cực Việc xây dựng, ban hành thực thi Luật An ninh mạng làm tăng chi phí ngân sách nhà nước Các chi phí gồm: + Chi phí nghiên cứu, soạn thảo thực văn quy định chi tiết thi hành Luật; + Chi phí tuyên truyền nâng cao nhận thức công chúng quyền tổ chức, cá nhân; + Chi phí nâng cao nhận thức cán bộ, công chức nhà nước Như vậy, việc xây dựng ban hành Luật An ninh mạng phương án tối ưu điều kiện tạo khung pháp lý bao quát để phân loại hành vi điều chỉnh cần thiết, tạo điều kiện cho phát triển dịch vụ mạng; góp phần giảm thiểu nguy hiểm họa an tồn thơng tin gây Phương án giúp giảm chi phí so với phương án điều chỉnh, sửa đổi 12 nhiều văn pháp luật, đồng thời đáp ứng yêu cầu pháp điển hoá hoá quy định pháp luật thực tiễn pháp lý tồn thời gian qua 1.4 Khuyến nghị Ban hành Luật An ninh mạng tối ưu điều kiện nay, góp phần giảm thiểu nguy đe dọa an ninh mạng, khắc phục tồn tại, hạn chế an ninh mạng, tốn chi phí 02 phương án lại, đồng thời đáp ứng yêu cầu pháp điển hoá hoá quy định pháp luật thực tiễn pháp lý Bộ Công an đề xuất ban hành Luật An ninh mạng Vấn đề 2: Làm rõ nội dung, nhiệm vụ, quyền hạn, phạm vi bảo vệ chủ quyền, lợi ích, an ninh quốc gia không gian mạng 2.1 Thực trạng Chủ quyền, lợi ích, an ninh quốc gia không gian mạng vấn đề cấp bách cần bảo vệ quốc gia giới không gian mạng ngày phát triển, ảnh hưởng mạnh mẽ tới lợi ích quốc gia, đặt yêu cầu kết hợp hài hòa, thống với phát triển kinh tế, xã hội, hợp tác quốc tế để khai thác, phát huy lợi ích từ khơng gian mạng Một số vấn đề cần làm rõ sau: - Xác định nội hàm không gian mạng quốc gia, làm rõ phạm vi quản lý - Quyền làm chủ, kiểm sốt quốc gia khơng gian mạng quốc gia, sở hạ tầng không gian mạng quốc gia trách nhiệm quan, tổ chức, cá nhân có liên quan - Quyền tự chủ an ninh mạng - Hình thành sách, pháp luật quốc gia an ninh mạng, bảo đảm quyền tài phán không gian mạng quốc gia, đưa định, quy phạm, giám sát, xử lý hoạt động, thành phần liên quan không gian mạng - Triển khai biện pháp phòng ngừa, phát hiện, đấu tranh ngăn chặn, vơ hiệu hóa hoạt động sử dụng khơng gian mạng tuyên truyền phá hoại tư tưởng, phá hoại nội bộ, chia rẽ lực lượng vũ trang, hình thành tổ chức trị đối lập nhằm xóa bỏ vai trò lãnh đạo Đảng, chế độ xã hội chủ nghĩa nước ta; kích động quần chúng biểu tình, gây rối an ninh, bạo loạn, thực “cách mạng màu”, “cách mạng đường phố” nhằm lật đổ chế độ - Kịp thời phát hiện, ngăn chặn hoạt động công mạng cường độ cao, gây tê liệt, ngưng trệ, phá hủy hệ thống thông tin quan trọng an ninh quốc gia, mục tiêu kinh tế, quốc phịng, an ninh nhằm làm ổn định trị, gây hậu nghiêm trọng cho kinh tế xã hội nước ta 13 - Phát triển khoa học công nghệ, nhân lực để đảm bảo lực bảo vệ an ninh mạng quốc gia, không lệ thuộc vào công nghệ nước ngồi khiến chủ quyền, lợi ích, an ninh quốc gia không bảo đảm phát triển bền vững - Bảo vệ bí mật nhà nước khơng gian mạng, hạn chế tình trạng lộ, lọt bí mật nhà nước vô ý thiếu nhận thức - Bảo đảm lực quốc gia không gian mạng quốc gia giới đầu tư mạnh mẽ cho khoa học, công nghệ vai trị chủ đạo cơng nghệ tương lai 2.2 Mục tiêu - Xác định rõ vị trí, phạm vi, ranh giới, chủ quyền, lợi ích quốc gia khơng gian mạng để từ xác định mục tiêu, nhiệm vụ bảo vệ an ninh quốc gia không gian mạng - Xác định hành vi xâm phạm, đe dọa xâm phạm đến chủ quyền, lợi ích, an ninh quốc gia không gian mạng để chủ động cơng tác phịng ngừa, phát hiện, đấu tranh ngăn chặn, xử lý Đồng thời, đưa dự báo, cảnh báo, tình an ninh mạng để chủ động đối phó, xử lý - Hồn thiện hệ thống sách, pháp luật an ninh mạng để điều chỉnh vấn đề phát sinh liên quan đến chủ quyền, lợi ích, an ninh quốc gia khơng gian mạng, đồng thời nâng cao lực công nghệ nguồn nhân lực tương ứng, khả tự chủ an ninh mạng 2.3 Các phương án - Phương án 1: Giữ nguyên trạng (không ban hành Luật) - Phương án 2: Sửa đổi văn pháp luật hành - Phương án 3: Ban hành Luật An ninh mạng nội dung, nhiệm vụ, quyền hạn, phạm vi bảo vệ chủ quyền, lợi ích quốc gia khơng gian mạng 2.4 Đánh giá tác động phương án 2.4.1 Phương án Do văn quy phạm pháp luật chưa xác định nội dung nhiệm vụ, quyền hạn, phạm vi bảo vệ chủ quyền, lợi ích, an ninh quốc gia khơng gian mạng nên không ban hành Luật An ninh mạng gây hậu sau: - Về kinh tế, xã hội: xuất nguy đe dọa chủ quyền, lợi ích, an ninh quốc gia khơng gian mạng, gián tiếp gây thiệt hại kinh tế 14 - Về hệ thống pháp luật: tiếp tục tồn tình trạng khơng có văn quy phạm điều chỉnh trực tiếp an ninh mạng, gây khó khăn, bất cập việc quản lý, bảo vệ hệ thống thông tin mạng nước, chồng chéo chức năng, nhiệm vụ bộ, ngành chức - Về an ninh, quốc phòng: lực thù địch lợi dụng sơ hở hệ thống luật pháp để thực hoạt động công hệ thống mạng thông tin quốc gia, hệ thống thông tin quan trọng an ninh quốc gia, cơng trình trọng yếu quốc gia, mục tiêu quan trọng an ninh quốc gia để thực hành vi gián điệp mạng, khủng bố, công mạng Chủ quyền, an ninh quốc gia bị xâm phạm, lợi ích quốc gia khơng bảo đảm có khả dẫn đến kiểm sốt an ninh mạng, thiệt hại kinh tế, văn hóa, trị, xã hội 2.4.2 Phương án 2: Điều chỉnh, bổ sung, sửa đổi văn pháp luật có để xác định rõ nhiệm vụ, quyền hạn, phạm vi bảo vệ chủ quyền, lợi ích quốc gia khơng gian mạng Phương án khơng khả thi vấn đề chủ quyền, lợi ích quốc gia khơng gian mạng vấn đề mới, quan trọng, chưa có văn quy phạm pháp luật đề cập vấn đề Trong đó, hệ thống pháp luật quy định chủ quyền, lợi ích, an ninh quốc gia, trật tự an toàn xã hội lại nhiều, nhiều thời gian để rà soát, tổng hợp, thống nội dung, chí khơng thống nội dung quan trọng; gây tốn mặt kinh phí, nhân lực dễ gây xáo trộn, chồng chéo, trùng dẫm văn hành, không bảo đảm đồng bộ, thống 2.4.3 Phương án 3: Ban hành Luật An ninh mạng quy định rõ nhiệm vụ, quyền hạn, phạm vi bảo vệ chủ quyền, lợi ích, an ninh quốc gia không gian mạng mang lại tác động tích cực sau: - Thống chủ trương, sách, pháp luật chủ quyền, lợi ích, an ninh quốc gia khơng gian mạng, điều chỉnh quan hệ xã hội phát sinh có liên quan tăng cường lực bảo vệ chủ quyền, lợi ích, an ninh quốc gia khơng gian mạng - Nâng cao lực khả quản lý, kiểm soát chủ quyền quốc gia sở hạ tầng không gian mạng quốc gia - Tạo hành lang pháp lý cho lực lượng thực thi pháp luật thực biện pháp bảo vệ chủ quyền, lợi ích, an ninh quốc gia khơng gian mạng - Giữ vững hịa bình, ổn định trị, chế độ xã hội chủ nghĩa, quyền lợi ích hợp pháp tổ chức, cá nhân, góp phần phát triển kinh tế, xã hội 15 Tuy nhiên, việc xây dựng, ban hành thực thi Luật An ninh mạng làm tăng chi phí ngân sách nhà nước nghiên cứu, soạn thảo thực văn quy định chi tiết thi hành Luật; chi phí tuyên truyền nâng cao nhận thức công chúng quyền tổ chức, cá nhân; chi phí triển khai biện pháp bảo vệ chủ quyền, lợi ích, an ninh quốc gia không gian mạng 2.5 Kiến nghị Qua vấn đề trên, Bộ Công an đề xuất ban hành Luật An ninh mạng Vấn đề Làm rõ phạm vi, nội dung, nhiệm vụ trách nhiệm bảo vệ an ninh mạng 3.1 Thực trạng Hiện chưa có văn pháp luật đưa quy định cụ thể thống bảo vệ an ninh mạng, chưa xác định rõ nội hàm công tác an ninh mạng, bảo vệ an ninh mạng Sự chuyển hóa từ an tồn thơng tin mạng sang an ninh mạng vấn đề cần phải tính đến, xảy chuyển hóa mà khơng kịp thời ứng phó gây hậu đặc biệt nghiêm trọng Thực tế nay, lực lượng bảo vệ an ninh mạng phải thực nhiệm vụ nhiệm bảo vệ chủ quyền, lợi ích, an ninh quốc gia, bảo đảm trật tự an tồn xã hội khơng gian mạng đất nước chưa quy định văn luật cụ thể Trong văn pháp luật hành, Luật An tồn thơng tin mạng đưa số khái niệm quy định có liên quan đến an tồn mạng phân loại cấp độ an tồn hệ thống thơng tin, nhiệm vụ biện pháp bảo vệ an tồn hệ thống thơng tin Tuy nhiên, quy định dừng lại cấp độ an tồn thơng tin mạng mà chưa thể đảm bảo đầy đủ yêu cầu đặt nhiệm vụ bảo vệ an ninh mạng Thực tế cho thấy, hệ thống thông tin quan trọng an ninh quốc gia nước ta chưa xác định bỏ ngỏ bảo vệ Mặc dù Luật An tồn thơng tin mạng đưa khái niệm “hệ thống thông tin quan trọng quốc gia”, lại cho rằng, nhóm hệ thống thơng tin phải bị xâm hại đặc biệt nghiêm trọng tới quốc phòng, an ninh quan trọng với quốc gia Cách phân định lộ rõ bất hợp lý, quốc phòng, an ninh trạng thái đặc biệt đất nước, cần bị ảnh hưởng gây hậu khôn lường, để xảy vấn đề xác định hậu đặc biệt nghiêm trọng gây thảm họa định lượng ảnh hưởng nghiêm trọng tới bền vững chế độ Yêu cầu xác định bảo vệ hệ thống thông tin quan trọng an ninh quốc gia cấp bách cần thiết Cùng với phát triển mạnh mẽ nguy gia tăng công mạng, gián điệp mạng đối phương nhằm vào hệ thống thông tin quan trọng an ninh quốc gia quan trọng quan nhà nước lĩnh vực kinh tế trọng yếu để đánh cắp thông tin tình báo thơng qua để phá 16 hoại trị, tư tưởng sở vật chất Vấn đề bảo vệ bí mật nhà nước khơng gian mạng trở thành thách thức lớn tồn hệ thống trị nước ta nói chung lực lượng an ninh mạng nói riêng Đây vấn đề đề cập đến văn pháp luật bảo vệ bí mật nhà nước Pháp lệnh Bảo vệ bí mật nhà nước Nghị định 33/2002/NĐ-CP Tuy nhiên, văn mặt chưa quy định đầy đủ hành vi gây lộ, lọt bí mật nhà nước khơng gian mạng, mặt chưa nêu biện pháp nhằm phòng, chống, ngăn chặn xử lý hiệu việc lộ, lọt bí mật nhà nước khơng gian mạng, đặc biệt hệ thống thông tin quan nhà nước Trong nước ta chưa sản xuất sản phẩm, dịch vụ mạng sản phẩm, dịch vụ mạng nước xuất nhiều nước, từ thiết bị lõi sử dụng doanh nghiệp cung cấp dịch vụ tới thiết bị đầu cuối sử dụng hộ gia đình Thực trạng đặt nguy kiểm soát an ninh mạng nguy bảo mật tin tặc dễ dàng khai thác lỗ hổng bảo mật, lỗi phần mềm để thực vụ cơng mạng, biến mạng máy tính quan, tổ chức, cá nhân thành mạng máy tính ma phục vụ hoạt động phạm tội Hoạt động ứng phó, khắc phục cố an ninh mạng chưa quy định Mặc dù có quy định ứng phó, khắc phục cố an tồn thơng tin mạng nội hàm an tồn thơng tin mạng nhằm bảo đảm tính sẵn sàng, bảo mật khả dụng thông tin nên chưa phát huy hiệu thực tế cố an ninh mạng ln ảnh hưởng tới chủ quyền, lợi ích, an ninh quốc gia trật tự an toàn xã hội Đồng thời, hoạt động ứng phó, khắc phục cố cần áp dụng nhiều biện pháp lực lượng chức có thẩm quyền điều tra, xác minh, xử lý cố, đấu tranh với hoạt động tội phạm Ngoài ra, việc bảo vệ an ninh mạng cịn mang tính tự phát, chưa đồng suốt trình xây dựng vận hành hệ thống mạng Chưa có quy định pháp luật trách nhiệm quan chủ quản việc để xảy vụ việc liên quan đến an ninh mạng phương hướng xử lý, khắc phục cố an ninh mạng quan 3.2 Hậu Cơ sở hạ tầng không gian mạng, hệ thống mạng thông tin nước ta chưa bảo đảm yêu cầu an ninh mạng; hệ thống thơng tin cịn nhiều lỗ hổng bảo mật, bị lực thù địch khai thác cơng xâm nhập, chiêm đoạt bí mật nhà nước, phá hoại sở vật chất gây thiệt hại kinh tế, chống phá chế độ, làm giảm vị trường quốc tế suy giảm lực phịng thủ, bảo vệ tồn vẹn lãnh thổ quốc gia Hệ thống mạng thông tin quốc gia, hệ thống mạng thông tin quan trọng an ninh quốc gia mục tiêu công xâm nhập, 17 phá hoại đối phương; nguy an ninh mạng ngày nghiêm trọng khơng có giải pháp phịng, chống tổng thể tồn diện Từ năm 2010, phát 30.000 lượt trang thông tin điện tử có tên miền bị tin tặc cơng, chỉnh sửa, chèn thêm nội dung, có 1.346 cổng thông tin điện tử tên miền gov.vn quan Đảng Nhà nước chiếm 2,3% trang thông tin điện tử bị công Số lượng vụ cơng tăng lên nhanh chóng (năm 2010 phát 1025 trang 80 trang gov.vn; năm 2015 phát 10.060 trang 224 trang gov.vn) Việc tin tặc cơng có chủ đích nhằm vào hệ thống mạng ngành Hàng khơng cảnh báo nghiêm trọng thiệt hại kinh tế uy tín lớn Cơng tác bảo vệ bí mật nhà nước khơng gian mạng hạn chế Từ năm 2010 đến nay, phát nhiều vụ lộ, lọt bí mật nhà nước khơng gian mạng với cấp độ “Mật”, “Tối mật” “Tuyệt mật” Việc thực thi biện pháp hoạt động bảo vệ an ninh mạng quan chức bị hạn chế, tồn chồng chéo, chưa phân định rõ nội hàm, phạm vi số lực lượng bộ, ngành chức 3.3 Các loại phương án Phương án 1: Giữ nguyên trạng Phương án 2: Sửa đổi văn pháp luật hành Phương án 3: Ban hành Luật An ninh mạng quy định xác định rõ nội dung, phạm vi, nhiệm vụ an ninh mạng hoạt động bảo đảm an ninh mạng, triển khai công tác bảo vệ an ninh mạng toàn xã hội 3.4 Đánh giá tác động phương án - Phương án 1: Nếu Luật An ninh mạng không ban hành, không khắc phục vấn đề tồn tại, bất cập an ninh mạng mà tạo điều kiện cho đối tượng thực hành vi phạm tội, ảnh hưởng tới an ninh quốc gia, trật tự an tồn xã hội, quyền lợi ích hợp pháp quan tổ chức, cá nhân - Phương án khơng hiệu khả thi quy định có liên quan nằm nhiều văn pháp luật chuyên ngành khác - Phương án 3: Ban hành Luật An ninh mạng quy định xác định rõ nội dung, phạm vi, nhiệm vụ an ninh mạng hoạt động bảo đảm an ninh mạng, triển khai cơng tác bảo vệ an ninh mạng tồn xã hội góp phần hạn chế, khắc phục tồn tại, bất cập tình hình an ninh mạng nay, không gây chồng chéo lực lượng chức năng, nâng cao lực bảo vệ 18 chủ quyền, lợi ích, an ninh quốc gia, bảo đảm trật tự an tồn xã hội khơng gian mạng 3.5 Khuyến nghị Qua vấn đề trên, Bộ Công an đề xuất ban hành Luật An ninh mạng Vấn đề 4: Làm rõ phạm vi, nội dung vấn đề cần điều chỉnh an ninh thông tin mạng 4.1 Thực trạng Từ năm 2010 đến nay, lực thù địch, phản động thường xuyên sử dụng trang web, blog, mạng xã hội để tán phát thông tin có nội dung chống Nhà nước, phá hoại tư tưởng, phá hoại nội bộ, tung tin thất thiệt, xuyên tạc chủ trương, đường lối, sách Đảng, Nhà nước Phát hàng nghìn trang web, blog có máy chủ nước ngồi thường xun đăng tải thơng tin có nội dung xấu, độc, chống phá Việt Nam Nhiều báo thống nước mở chuyên trang Facebook khơng kiểm duyệt chặt chẽ bình luận, để đối tượng xấu lợi dụng đăng thông tin công kích, vu khống tổ chức, cá nhân Thơng tin khơng gian mạng có khả truyền đạt tán phát nhanh chóng Nhiều thơng tin sai thật, vu khống, làm nhục không gian mạng tán phát vơ tình, cố ý gây thiệt hại kinh tế, tinh thần, chí thiệt hại nhân mạng cá nhân Hoạt động đăng tải thông tin cá nhân, chiếm đoạt thông tin cá nhân không gian mạng ngày diễn biến phức tạp Việc công bố thông tin cá nhân họ tên, số điện thoại, địa chỉ, hoạt động, thói quen thường ngày khơng gian mạng, đặc biệt mạng xã hội vô tình tiếp tay cho hoạt động phạm tội Nhiều tổ chức, cá nhân tham gia sử dụng mạng Internet chưa trọng khâu kiểm duyệt nội dung trước đăng tải đặt đường dẫn tự động tìm kiếm thông tin mạng bị tin tặc công chiếm quyền quản trị thay đổi nội dung thông tin với ý đồ xấu, tạo hiểu nhầm cho cư dân mạng, cho thơng tin thống Năng lực thực ngăn chặn, xóa bỏ thông tin sai thật, vu khống, làm nhục tổ chức, cá nhân tổ chức, doanh nghiệp cung cấp dịch vụ nhiều hạn chế, hầu hết giải pháp kỹ thuật chưa phát huy hiệu cao Công tác bảo đảm an ninh thông tin mạng quan, tổ chức, doanh nghiệp bộc lộ nhiều hạn chế, thiếu sót, tiềm ẩn nguy bị công xâm nhập, chiếm đoạt thông tin, sử dụng thông tin chiếm đoạt để công bố cơng khai uy hiếp địi tiền chuộc 19 Hiện nay, hệ thống văn pháp luật chưa phát huy hiệu số quy định không cịn phù hợp với phát triển nhanh chóng khoa học cơng nghệ, cần bổ sung hồn thiện 4.2 Mục tiêu Để khắc phục bất cập nêu trên, Luật An ninh mạng cần quy định vấn đề sau: - Quy định công tác quản lý nhà nước ngăn chặn, xóa bỏ, xử lý thơng tin có nội dung chống Nhà nước, vu khống, làm nhục tổ chức, cá nhân - Quy định trách nhiệm doanh nghiệp cung cấp dịch vụ viễn thông, Internet người tham gia sử dụng Internet ngăn chặn, xóa bỏ, xử lý thơng tin có nội dung chống Nhà nước, vu khống, làm nhục tổ chức, cá nhân - Yêu cầu bảo đảm an ninh mạng sản xuất, kinh doanh sản phẩm, dịch vụ mạng, tăng cường khả bảo mật, hạn chế lỗ hổng thiếu trách nhiệm nhằm loại bỏ nguy bị công, xâm nhập, chiếm đoạt thông tin - Nâng cao nhận thức bảo mật thông tin cá nhân không gian mạng 4.3 Các phương án - Phương án 1: Giữ nguyên trạng (không ban hành Luật) - Phương án 2: Sửa đổi văn pháp luật hành - Phương án 3: Ban hành Luật an ninh mạng quy định bảo đảm an ninh thông tin mạng, tăng cường khả bảo mật sản phẩm, dịch vụ mạng ý thức bảo mật thông tin cá nhân không gian mạng 4.4 Đánh giá tác động phương án - Phương án 1: Phương án không tạo thay đổi, tiếp tục tồn bất cập liên quan đến an ninh thông tin mạng, tạo điều kiện cho đối tượng xấu thực hành vi phạm tội, ảnh hưởng đến an ninh quốc gia, trật tự an toàn xã hội - Phương án 2: Phương án không khả thi phải điều chỉnh nhiều văn pháp luật, tốn nhiều chi phí gây tình trạng chồng chéo, trùng dẫm - Phương án 3: Ban hành Luật an ninh mạng quy định bảo đảm an ninh thông tin mạng, tăng cường khả bảo mật sản phẩm, dịch vụ mạng ý thức bảo mật thông tin cá nhân không gian mạng Giải pháp làm phát sinh chi phí từ ngân sách nhà nước cho việc thực nội dung quy định luật, đồng thời làm phát sinh nghĩa vụ cho tổ chức, cá nhân tham gia hoạt động không gian mạng lợi ích mang lại lớn góp phần bảo vệ chủ quyền, lợi ích, an ninh 20 quốc gia không gian mạng, bảo vệ vững chế độ, loại trừ, vơ hiệu hóa thơng tin xấu, bảo mật thông tin cá nhân Việc ban hành Luật An ninh mạng văn luật (nếu cần thiết) hình thành hệ thống pháp luật thống nhất, tổng thể hiệu quả, phân định rõ phạm vi, nội dung vấn đề điều chỉnh tuân thủ an ninh thông tin mạng, giải trùng dẫm chức năng, nhiệm vụ số bộ, ngành chức Tuy nhiên, giải pháp dẫn đến việc thay đổi hiệu lực số văn quy phạm pháp luật, đặt yêu cầu thiết sửa đổi Nghị định xử phạt vi phạm hành lĩnh vực bưu chính, viễn thơng, bổ sung quy định an ninh thông tin mạng 4.5 Khuyến nghị Phương án tối ưu điều kiện nay, giảm chi phí 02 phương án lại, khắc phục tồn tại, bất cập an ninh thông tin mạng Qua vấn đề trên, Bộ Công an đề xuất ban hành Luật An ninh mạng Vấn đề Làm rõ quyền hạn, trách nhiệm quan, tổ chức, cá nhân bảo vệ an ninh mạng 5.1 Thực trạng mục tiêu Hiện nay, chưa có văn luật quy định rõ ràng, cụ thể trách nhiệm quan, tổ chức, cá nhân bảo vệ an ninh mạng, tồn mâu thuẫn, chồng chéo chức năng, nhiệm vụ số lực lượng chức năng; chưa quy định trách nhiệm quan quản lý nhà nước, quan, tổ chức, cá nhân, doanh nghiệp cung cấp dịch vụ viễn thông, internet, chủ thể sản xuất, kinh doanh sản phẩm, dịch vụ mạng bảo vệ an ninh mạng, làm giảm hiệu công tác bảo vệ an ninh mạng quan chức năng, tốn nhiều chi phí từ ngân sách nhà nước triển khai hoạt động bảo vệ khắc phục hậu Luật An ninh mạng quy định vấn đề: - Trách nhiệm quan chức (Bộ Cơng an, Thơng tin Truyền thơng, Quốc phịng, Ban Cơ yếu Chính phủ) bảo vệ chủ quyền, lợi ích, an ninh quốc gia, trật tự an toàn xã hội không gian mạng - Trách nhiệm tổ chức, cá nhân, doanh nghiệp cung cấp dịch vụ viễn thơng, internet bảo vệ chủ quyền, lợi ích, an ninh quốc gia, trật tự an toàn xã hội không gian mạng - Trách nhiệm chủ thể sản xuất, kinh doanh sản phẩm, dịch vụ mạng - Trách nhiệm quản lý nhà nước, trách nhiệm cá nhân bảo đảm an ninh thông tin mạng 21 - Trách nhiệm quan quản lý nhà nước, quan chủ quản hệ thống thông tin quan trọng an ninh quốc gia - Trách nhiệm quan quản lý nhà nước, quan chủ quản hệ thống thông tin, tổ chức, cá nhân huy động ứng phó, khắc phục cố an ninh mạng 5.2 Các phương án - Phương án 1: Giữ nguyên trạng (không ban hành Luật) - Phương án 2: Sửa đổi văn pháp luật hành - Phương án 3: Ban hành Luật an ninh mạng quy định trách nhiệm quan, tổ chức, cá nhân bảo vệ an ninh mạng 5.3 Đánh giá tác động phương án Phương án 1: Phương án không xử lý vấn đề quản lý tồn nay, không xác định trách nhiệm quan, tổ chức, cá nhân bảo đảm an ninh mạng Phương án 2: Phương án không khả thi phải điều chỉnh nhiều văn pháp luật, tốn nhiều chi phí từ ngân sách nhà nước - Phương án 3: Ban hành Luật an ninh mạng quy định trách nhiệm quan, tổ chức, cá nhân bảo vệ an ninh mạng Giải pháp làm phát sinh chi phí từ ngân sách nhà nước cho việc thực nội dung quy định luật, đồng thời làm phát sinh nghĩa vụ cho quản lý nhà nước, tổ chức, cá nhân tham gia hoạt động không gian mạng lợi ích mang lại lớn xác định, phân định rõ trách nhiệm thành phần, góp phần bảo vệ chủ quyền, lợi ích, an ninh quốc gia không gian mạng, bảo vệ vững chế độ 5.4 Khuyến nghị Phương án tối ưu điều kiện nay, giảm chi phí 02 phương án lại, khắc phục tồn tại, bất cập an ninh thông tin mạng Qua vấn đề trên, Bộ Công an đề xuất ban hành Luật An ninh mạng C QUÁ TRÌNH THAM VẤN Việc đánh giá tác động tiến hành trước trình soạn thảo Dự thảo Luật An ninh mạng Ở cấp trung ương, có tham vấn trực tiếp với cán số ngành doanh nghiệp có liên quan đến cơng tác đảm bảo an ninh mạng Ở cấp địa phương, cán thuộc ban, ngành liên quan đến công tác an ninh mạng 22 D KẾT LUẬN CHUNG Bản báo cáo đánh giá sơ tác động việc xây dựng ban hành Luật An ninh mạng trình bày rõ vấn đề ưu tiên, mục tiêu xử lý vấn đề, giải pháp lựa chọn thực đánh giá giải pháp Trên sở trình bày quan điểm xử lý vấn đề nêu, quan chủ trì xây dựng dự thảo mong muốn cung cấp thông tin để quan liên quan tham khảo thảo luận, trình biểu thơng qua dự thảo Luật An ninh mạng./ BỘ CÔNG AN 23