BAN CƠ YẾU CHÍNH PHỦ HỌC VIỆN KỸ THUẬT MẬT Mà ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ Đề tài TÌM HIỂU CÁC VĂN BẢN QUY PHẠM PHÁP LUẬT LIÊN QUAN ĐẾN AN TOÀN THÔNG TIN TẠI VIỆT NAM Chuyên ngành An toàn thông tin Giảng[.]
BAN CƠ YẾU CHÍNH PHỦ HỌC VIỆN KỸ THUẬT MẬT Mà ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ Đề tài TÌM HIỂU CÁC VĂN BẢN QUY PHẠM PHÁP LUẬT LIÊN QUAN ĐẾN AN TỒN THƠNG TIN TẠI VIỆT NAM Chun ngành: An tồn thơng tin Giảng viên: Nguyễn Mạnh Thắng Mục Lục CÁC TỪ VIẾT TẮT CÓ TRONG BÀI: I Tính cấp thiết đề tài II Tổng quan văn quy phạm pháp luật Việt Nam Khái niệm văn quy phạm pháp luật Sự cần thiết ban hành luật ATTT mạng Mục tiêu Ý nghĩa III Văn quy phạm pháp luật ATTT Việt Nam .10 Luật .10 Nghị định 11 Quyết định Thủ tướng Chính phủ 13 Thông tư 14 Quyết định trưởng .17 Chỉ thị trưởng 17 IV Đánh giá văn quy phạm pháp luật ATTT Việt Nam (luật thông tin cá nhân) 18 Hạn chế 18 Kiến nghị 19 CÁC TỪ VIẾT TẮT CÓ TRONG BÀI: STT TỪ VIẾT TẮT ATTT CNTT CT-BBCVT NĐ-CP QĐ-BBCVT QĐ-TTg QH TT-BTTTT TTCN GIẢI NGHĨA An tồn thơng tin Cơng nghệ thơng tin Chỉ thị - Bộ Bưu Viễn thơng Nghị định – Chính phủ Quyết định – Bộ Bưu Viễn thơng Quyết định – Thủ tướng phủ Quốc hội Thơng tư – Bộ Thông tin Truyền thông Thông tin cá nhân I Tính cấp thiết đề tài Ngày vấn đề an tồn thơng tin xem quan tâm hàng đầu xã hội, có ảnh hưởng nhiều đến hầu hết ngành khoa học tự nhiên, kỹ thuật, khoa học xã hội kinh tế Trải qua 35 năm đổi mới, hệ thống thơng tin Việt Nam có phát triển mạnh mẽ, phục vụ đắc lực lãnh đạo, quản lý, điều hành Đảng, Nhà nước, đáp ứng nhu cầu thơng tin xã hội, góp phần đảm bảo quốc phịng, an ninh đất nước Lĩnh vực viễn thơng, Internet, tần số vơ tuyến điện có phát triển mạnh mẽ, đạt mục tiêu số hóa hồn tồn mạng lưới, phát triển nhiều dịch vụ mới, phạm vi phục vụ mở rộng, bước đầu hình thành doanh nghiệp mạnh, có khả vươn tầm khu vực, quốc tế Hệ thống bưu chuyển phát, báo chí, xuất phát triển nhanh số lượng, chất lượng kỹ thuật nghiệp vụ, có đóng góp quan trọng cho phát triển kinh tế - xã hội; đảm bảo quốc phòng, an ninh, đối ngoại đất nước Ngày 19/11/1997, Việt Nam thức hịa mạng với internet quốc tế Khởi đầu cho thời kỳ bùng nổ công nghệ thông tin nước ta Từ năm 2000 đến 2010: luật liên quan tới việc sử dụng Internet hoàn thiện Từ năm 2011 đến nay, Internet trở thành phần thiếu sống, giúp cho kinh tế, giáo dục, trị, … Theo số liệu thống kê Phó thủ tướng nêu ra, Việt Nam đứng thứ 80 giới ứng dụng công nghệ thông tin Tuy nhiên, vấn đề An Tồn Thơng Tin Mạng lại đứng thứ 100 Bên cạnh đó, mơi trường mạng xuất ngày nhiều tổ chức, cá nhân tầm quốc gia sử dụng mạng để đánh cắp, thỏa hiệp phá hủy liệu quan trọng quốc gia khác Vì vậy, Việt Nam nước giới đứng trước mối đe dọa từ tội phạm môi trường mạng Các quan đặc biệt nước ngoài, lực thù địch, phản động tăng cường hoạt động tình báo, gián điệp, khủng bố, phá hoại hệ thống thông tin; tán phát thơng tin xấu, độc hại nhằm tác động trị nội bộ, can thiệp, hướng lái sách, pháp luật Việt Nam Gia tăng hoạt động công mạng nhằm vào hệ thống thông tin quan trọng quốc gia, hệ thống thông tin quan trọng an ninh quốc gia Theo thống kê, trung bình năm, qua kiểm tra, kiểm soát quan chức phát 850.000 tài liệu chiến tranh tâm lý, phản động, ân xá quốc tế, tài liệu tuyên truyền tà đạo trái phép; gần 750.000 tài liệu tuyên truyền chống Đảng, Nhà nước tán phát vào Việt Nam qua đường bưu Từ 2010 đến 2019 có 53.744 lượt cổng thơng tin, trang tin điện tử có tên miền bị cơng, có 2.393 lượt cổng thông tin, trang tin điện tử quan Đảng, Nhà nước, xuất nhiều cơng mang màu sắc trị, gây hậu nghiêm trọng Năm 2015 coi năm báo động đỏ an ninh mạng Việt Nam với vô số vụ công, phá hoại, lây nhiễm virus, … nhằm vào hệ thống mạng quan, doanh nghiệp, tập đoàn kinh tế nhà nước Làm ảnh hưởng đến kinh tế xã hội đất nước giống hành vi phạm tội khác Năm 2018 quý I năm 2019, quan khởi tố 449 vụ án hình sự, 867 bị can; xử lý hành 187 vụ việc liên quan đến lĩnh vực sử dụng công nghệ cao Dù quan chức siết chặt tăng cường xử lý, có nhiều người dân trở thành nạn nhân đối tượng Theo kết đánh giá an ninh mạng Tập đồn cơng nghệ Bkav thực hiện, năm 2019, tính riêng thiệt hại virus máy tính gây người dùng Việt Nam lên tới 20.892 tỷ đồng (tương đương 902 triệu USD), 1,8 triệu máy tính bị liệu lan tràn loại mã độc mã hóa liệu tống tiền (ransomware), có nhiều máy chủ chứa liệu quan, gây đình trệ hoạt động nhiều quan, doanh nghiệp II Tổng quan văn quy phạm pháp luật Việt Nam Khái niệm văn quy phạm pháp luật Văn quy phạm pháp luật văn quan nhà nước cố thẩm quyền ban hành theo trình tự thủ tục luật định, có chứa đựng quy tắc xử mang tính bắt buộc chung, làm khn mẫu cho xử chủ thể pháp luật, áp dụng nhiều lần cho nhiều chủ thể pháp luật khoảng thời gian không gian định nhằm điều chỉnh quan hệ xã hội theo trật tự định mà nhà nước muốn xác lập Sự cần thiết ban hành luật ATTT mạng Hiện nay, mạng Internet trở thành công cụ trung tâm để phát triển kinh tế xã hội quốc gia Đối với Việt Nam, mạng internet coi công cụ, phương tiện quan trọng để thực mục tiêu đưa Việt Nam trở thành nước công nghiệp hóa, đại hóa, phát triển mạnh giới cạnh tranh tồn cầu hóa Tuy nhiên, tính hai mặt công nghệ internet thách thức việc thực thi luật pháp, việc điều chỉnh hành vi lợi dụng mạng internet nhằm truyền đưa, lưu trữ, phát tán thông tin sai trái, độc hại, vi phạm quyền lợi ích hợp pháp tổ chức, cá nhân Các tổ chức, cá nhân ln phải đối mặt với nhiều loại hình công mạng với mức độ ngày thường xuyên hơn, làm biến dạng trang tin, lừa đảo mạng, công từ chối dịch vụ, phát tán mã độc hại viruss máy tính, thư rác, đánh cắp thông tin, phá hoại liệu, làm gián đoạn, phá rối hoạt động, thay đổi cấu hình hệ thống thông tin, phần mềm gián điệp, công hệ thống ngân hàng mạng lưới bán hàng trực tuyến, tin nhắn lừa đảo Bên cạnh đó, mơi trường mạng xuất ngày nhiều tổ chức, cá nhân tầm quốc gia sử dụng mạng để đánh cắp, thỏa hiệp phá hủy liệu quan trọng quốc gia khác Vì vậy, Việt Nam nước giới đứng trước mối đe dọa từ tội phạm môi trường mạng Một số tội phạm tồn giới kỹ thuật số, đặc biệt với mục tiêu phá hoại an tồn mạng máy tính dịch vụ trực tuyến; sử dụng mạng làm công cụ để mở rộng phạm vi ảnh hưởng; tiến hành hoạt động gián điệp gây ảnh hưởng đến hoạt động Chính phủ để phá hoại kinh tế; truyền bá thông tin sai lệch, làm gián đoạn dịch vụ quan trọng tìm kiếm lợi xung đột mạng Mặt khác, lỗ hổng mạng bị tội phạm khai thác nhằm giảm lợi công nghệ qn sử dụng để cơng sở hạ tầng quan trọng quốc gia Các mối đe dọa Việt Nam đến từ nhóm hoạt động với động trị hoạt động mạng Việc công vào trang thông tin điện tử, cổng thông tin điện tử dịch vụ trực tuyến Việt Nam dàn dựng nhóm tội phạm ngày phổ biến hơn, nhằm làm gián đoạn, gây thiệt hại uy tín trị kinh tế đất nước Các nhóm tội phạm khác như: khủng bố, tình báo nước quân đội số nước hoạt động nhằm mục đích xâm hại lợi ích Việt Nam mạng Tất vấn đề đặt cho công tác quản lý nhà nước an tồn thơng tin cần phải giải để bảo đảm môi trường phát triển ổn định Thực tiễn công tác quản lý, điều hành lĩnh vực thông tin, truyền thông cho thấy hành lang pháp lý an tồn thơng tin cịn thiếu, khơng đồng chưa theo kịp với trạng phát triển xã hội hội nhập quốc tế Các văn pháp quy xây dựng tập trung vào nhiệm vụ quản lý lĩnh vực đơn lẻ, đề cập đến công tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thơng tin… Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin cịn có vấn đề bất cập như: thiếu quy định phân loại cấp độ an toàn thông tin hệ thống thông tin, quy định quản lý sản phẩm an tồn thơng tin quản lý dịch vụ an tồn thơng tin… Hơn nữa, Việt Nam chưa có văn tầm luật để điều chỉnh tồn diện hoạt động an tồn thơng tin mạng, bảo đảm mơi trường mạng an tồn phục vụ cho nghiệp cơng nghiệp hóa, đại hóa đất nước Vì vậy, Việt Nam cần có quy định pháp lý an tồn thơng tin để nội luật hóa điều ước quốc tế mà Việt Nam thành viên; phù hợp với thông lệ quốc tế, bảo đảm an tồn thơng tin, tạo mơi trường bình đẳng cho tổ chức, doanh nghiệp hoạt động sản xuất, kinh doanh Việt Nam Mục tiêu Hiện nay, mạng Internet trở thành công cụ trung tâm để phát triển kinh tế xã hội quốc gia Đối với Việt Nam, mạng internet coi công cụ, phương tiện quan trọng để thực mục tiêu đưa Việt Nam trở thành nước cơng nghiệp hóa, đại hóa, phát triển mạnh giới cạnh tranh tồn cầu hóa Tuy nhiên, tính hai mặt cơng nghệ internet thách thức việc thực thi luật pháp, việc điều chỉnh hành vi lợi dụng mạng internet nhằm truyền đưa, lưu trữ, phát tán thông tin sai trái, độc hại, vi phạm quyền lợi ích hợp pháp tổ chức, cá nhân Các tổ chức, cá nhân phải đối mặt với nhiều loại hình cơng mạng với mức độ ngày thường xuyên hơn, làm biến dạng trang tin, lừa đảo mạng, công từ chối dịch vụ, phát tán mã độc hại virus máy tính, thư rác, đánh cắp thông tin, phá hoại liệu, làm gián đoạn, phá rối hoạt động, thay đổi cấu hình hệ thống thông tin, phần mềm gián điệp, công hệ thống ngân hàng mạng lưới bán hàng trực tuyến, tin nhắn lừa đảo Bên cạnh đó, môi trường mạng xuất ngày nhiều tổ chức, cá nhân tầm quốc gia sử dụng mạng để đánh cắp, thỏa hiệp phá hủy liệu quan trọng quốc gia khác Vì vậy, Việt Nam nước giới đứng trước mối đe dọa từ tội phạm môi trường mạng Một số tội phạm tồn giới kỹ thuật số, đặc biệt với mục tiêu phá hoại an toàn mạng máy tính dịch vụ trực tuyến; sử dụng mạng làm công cụ để mở rộng phạm vi ảnh hưởng; tiến hành hoạt động gián điệp gây ảnh hưởng đến hoạt động Chính phủ để phá hoại kinh tế; truyền bá thông tin sai lệch, làm gián đoạn dịch vụ quan trọng tìm kiếm lợi xung đột mạng Mặt khác, lỗ hổng mạng bị tội phạm khai thác nhằm giảm lợi cơng nghệ qn sử dụng để công sở hạ tầng quan trọng quốc gia Các mối đe dọa Việt Nam đến từ nhóm hoạt động với động trị hoạt động mạng Việc công vào trang thông tin điện tử, cổng thông tin điện tử dịch vụ trực tuyến Việt Nam dàn dựng nhóm tội phạm ngày phổ biến hơn, nhằm làm gián đoạn, gây thiệt hại uy tín trị kinh tế đất nước Các nhóm tội phạm khác như: khủng bố, tình báo nước quân đội số nước hoạt động nhằm mục đích xâm hại lợi ích Việt Nam mạng Tất vấn đề đặt cho công tác quản lý nhà nước an tồn thơng tin cần phải giải để bảo đảm môi trường phát triển ổn định Thực tiễn công tác quản lý, điều hành lĩnh vực thông tin, truyền thông cho thấy hành lang pháp lý an tồn thơng tin cịn thiếu, không đồng chưa theo kịp với trạng phát triển xã hội hội nhập quốc tế Các văn pháp quy xây dựng tập trung vào nhiệm vụ quản lý lĩnh vực đơn lẻ, đề cập đến công tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thông tin… Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin cịn có vấn đề bất cập như: thiếu quy định phân loại cấp độ an tồn thơng tin hệ thống thơng tin, quy định quản lý sản phẩm an tồn thơng tin quản lý dịch vụ an tồn thơng tin… Hơn nữa, Việt Nam chưa có văn tầm luật để điều chỉnh toàn diện hoạt động an toàn thông tin mạng, bảo đảm môi trường mạng an tồn phục vụ cho nghiệp cơng nghiệp hóa, đại hóa đất nước Vì vậy, Việt Nam cần có quy định pháp lý an tồn thơng tin để nội luật hóa điều ước quốc tế mà Việt Nam thành viên; phù hợp với thông lệ quốc tế, bảo đảm an tồn thơng tin, tạo mơi trường bình đẳng cho tổ chức, doanh nghiệp hoạt động sản xuất, kinh doanh Việt Nam Ý nghĩa Trước Luật an tồn thơng tin mạng đời, quy định an tồn thơng tin rải rác văn pháp luật phạm vi mức độ khác nhau, chưa đầy đủ, chưa bao quát lĩnh vực an toàn thơng tin, cịn gây chồng chéo lĩnh vực quản lý điều hành lĩnh vực an tồn thơng tin, gây khó khăn định áp dụng Trong cịn khoảng trống chưa điều chỉnh, xảy cố thiếu quy định phối hợp thực thi tổng thể Do đó, Luật an tồn thơng tin mạng xem văn hoàn thiện, tổng hợp bao quát nội dung có liên quan đến an tồn thơng tin nhằm tránh hạn chế Luật an toàn thông tin mạng đưa chế tài mạnh nhằm hạn chế hành vi gây an tồn thơng tin, thay việc trước văn xử phạt vi phạm hành lĩnh vực an tồn thơng tin theo cách tiếp cận nhỏ lẻ, áp dụng với loại riêng biệt giới hạn số loại can thiệp vào hệ thống, phát tán mã độc, nên mức độ tác động cịn hẹp Luật an tồn thơng tin mạng đưa quy định kinh doanh lĩnh vực an tồn thơng tin mạng, dịch vụ an tồn thơng tin mạng cho phép kinh doanh kể đến dịch vụ kiểm tra, đánh giá an tồn thơng tin mạng, dịch vụ chứng thực chữ ký điện tử, dịch vụ công an tồn thơng tin mạng, sản phẩm an tồn thơng tin mạng sản phẩm kiểm tra, đánh giá an tồn thơng tin mạng, sản phẩm giám sát an tồn thơng tin mạng Do phát triển nhanh công nghệ tăng trưởng đáng kể việc sử dụng ứng dụng điện thoại thông minh thiết bị điện tử tạo ngày gia tăng lỗ hổng gây an tồn thơng tin văn pháp luật cho phép ngăn chặn xử lý số hành vi gây an tồn thơng tin, song việc ngăn chặn, xử lý cịn gặp nhiều khó khăn Luật an tồn thơng tin mạng đưa quy định việc bảo vệ mạng hệ thống thông tin khỏi nguy bị cơng, đồng thời đáp ứng nhu cầu ngày cao III Văn quy phạm pháp luật ATTT Việt Nam Luật xã hội Số hiệu Cơ quan Hình ban th hàn ức h vă n bả n Lĩnh vực Trích yếu Ngày ban nội hàn dun h g 67/2006/ QH11 Quốc hội Luật CNTT, điện Luật Công 29/06/200 tử ngh ệ thô ng tin 41/2009/ QH12 Quốc hội Luật CNTT, điện Luật Viễn 23/11/200 tử thô ng 42/2009/ QH12 Quốc hội Luật CNTT, điện Luật Tấn 23/11/200 tử số vô tuyế n 51/2005/ QH11 Quốc hội Luật CNTT, điện Luật Giao 29/11/200 tử dịch điện tử 86/2015/ QH13 Quốc hội Luật CNTT, điện Luật An 19/11/201 tử tồn thơ ng tin h í n h p h ủ 99/QĐTTg Thủ Quyết t n g đ ị n h C h í n h CNTT, Phê duyệt Đề án “Đào 14/01/2014 đ tạo phát iệ triển nguồn n nhân lực an t toàn, an ninh thông tin đến năm 2020” p h ủ 893/QĐTTg Thủ Quyết t n g C h í n h p h ủ đ ị n h CNTT, Phê đ iệ n t duyệt Đề án 19/06/2015 Tuyên truyền, phổ biến nâng cao nhận thức trách nhiệm an tồn thơng tin đến năm 2020 05/QĐTTg Thủ Quyết t n g đ ị n h C h í n h CNTT, Ban hành quy định 16/03/2017 đ hệ thống iệ phương án ứng n cứu khẩn cấp t bảo đảm an tồn thơng tin mạng quốc gia p h ủ QĐ-TTg Thủ Quyết t n g đ ị n h C h í n h p h ủ QĐ-TTg Thủ Quyết t n g C h đ ị n h CNTT, Phê duyệt Đề án đẩy 25/10/2017 đ mạng hoạt iệ động mạng n lưới ứng cứu t cố, tăng cường lực cho cán bộ, phận chuyên trách ứng cứu cố an tồn thơng tin mạng tồn quốc đến 2020, định hướng đến 2025 CNTT, Phê duyệt Đề án giám 14/08/2018 đ sát an tồn iệ thơng tin mạng n hệ t thống, dịch vụ công nghệ thơng tin phục vụ Chính Phủ í n h điện tử đến năm 2020, định hướng đến 2025 p h ủ Thông tư Số hiệu 07/2008/ TTBT TT T Cơ Hình Lĩnh q u a n t h ứ c b a n v ă n h n h b ả n Bộ Thông T h ô n g t i n v T r Trích yếu nội dung v ự c Viễn t t h ô n g ; C N T T , đ iệ n t Ngày ban hành Hướng dẫn số nội 18/12/2008 dung hoạt động cung cấp thông tin trang thông tin điện tử cá nhân Nghị định số 97/2008/NĐCP ngày 28/08/2008 u y ề n t h ô n g 12/2008/ TTBT TT T Bộ Thông T h ô n g Viễn Hướng dẫn thực 30/12/2008 t số nội h dung Nghị ô định số n 90/2008/NĐg CP ngày ; 13/08/2008 C Chính phủ N chống thư rác T T , đ iệ n t Viễn Mã số quản lý mã 02/03/2009 số chứng nhận số quản lý nhà cung cấp dịch vụ t t i n v T r u y ề n t h ô n g 03/2009/ TTBT TT T Bộ Thông T h ô n t t h ô n g g ; C N T T , đ iệ n t t i n v T r u y ề n quảng cáo thư điện tử, nhà cung cấp dịch vụ quảng cáo tin nhắn, nhà cung cấp dịch vụ tin nhắn qua mạng Internet t h ô n g 20/2011/ TTBT TT T Bộ Thông T h ô n g t i n v T r u y ề n Viễn t Quy định danh mục 01/07/2011 t sản phẩm, h hàng hóa có khả gây n an toàn g thuộc trách ; nhiệm quản lý C Bộ Thông N tin Truyền T thông T , đ iệ n t t h ô n g 23/2011/ TTBT TT T Bộ Thông T h ô n g Viễn t t h ô n g ; C N T T , đ iệ n t t i n v T r u y ề n Quy định việc 11/08/2011 quản lý, vận hành, sử dụng bảo đảm an tồn thơng tin Mạng truyền số liệu chuyên dụng quan Đảng, Nhà nước t h ô n g 27/2011/ TTBT TT T (hết hiệu lực) Bộ Thông T h ô n g t i n Viễn t t h ô n g ; C N T Quy định điều phối 04/10/2011 hoạt động ứng cứu cố mạng Internet Việt Nam ... nhiều quan, doanh nghiệp II Tổng quan văn quy phạm pháp luật Việt Nam Khái niệm văn quy phạm pháp luật Văn quy phạm pháp luật văn quan nhà nước cố thẩm quy? ??n ban hành theo trình tự thủ tục luật. .. cập đến công tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thông tin? ?? Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin. .. cập đến cơng tác đảm bảo an tồn thơng tin phạm vi hẹp Luật viễn thông, Luật giao dịch điện tử, Luật công nghệ thông tin? ?? Các văn pháp luật hành có liên quan đến cơng tác bảo đảm an tồn thơng tin