NHỮNG NỘI DUNG CƠ BẢN CỦA LUẬT AN NINH MẠNG

NHỮNG NỘI DUNG CƠ BẢN CỦA LUẬT AN NINH MẠNG Ngày 12/6/2018, Kỳ họp thứ Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam Khóa XIV thông qua Luật An ninh mạng số 24/2018/QH14 (Luật An ninh mạng), có hiệu lực thi hành từ ngày 01/01/2019, nội dung Luật An ninh mạng I SỰ CẦN THIẾT BAN HÀNH LUẬT Đáp ứng yêu cầu công tác an ninh mạng bảo vệ an ninh quốc gia, bảo đảm trật tự, an toàn xã hội Cùng với trình hội nhập quốc tế, phát triển cơng nghệ thông tin, đặc biệt Cách mạng công nghiệp lần thứ tư đặt yêu cầu cấp thiết công tác an ninh mạng bảo vệ an ninh quốc gia, bảo đảm trật tự, an tồn xã hội; cụ thể: Thứ nhất, phòng ngừa, đấu tranh làm thất bại hoạt động sử dụng không gian mạng xâm phạm an ninh quốc gia, chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, tuyên truyền phá hoại tư tưởng, phá hoại nội bộ, phá hoại khối đại đồn kết tồn dân tộc, kích động biểu tình, phá rối an ninh khơng gian mạng lực thù địch, phản động Thứ hai, phòng ngừa, ngăn chặn, ứng phó, khắc phục hậu hoạt động công mạng, khủng bố mạng, chiến tranh mạng hoạt động công mạng nhằm vào hệ thống thông tin nước ta gia tăng số lượng mức độ nguy hiểm, ảnh hưởng nghiêm trọng tới chủ quyền, lợi ích, an ninh quốc gia, trật tự, an tồn xã hội Thứ ba, phòng ngừa, ngăn chặn, loại bỏ tác nhân tiến hành hoạt động gián điệp mạng, sử dụng không gian mạng để chiếm đoạt thơng tin, tài liệu bí mật nhà nước, đặc biệt hoạt động xâm nhập, công vào hệ thống thông tin quan trọng an ninh quốc gia; đồng thời, hạn chế tiến tới khơng tình trạng đăng tải bí mật nhà nước mạng Internet chủ quan thiếu kiến thức an ninh mạng Thứ tư, bảo vệ hệ thống thông tin quan trọng an ninh quốc gia áp dụng biện pháp cần thiết, tương xứng Đây hệ thống thông tin mục tiêu, sở hạ tầng quan trọng quốc gia, quan chứa đựng bí mật nhà nước, bị công, xâm nhập, phá hoại, chiếm đoạt thơng tin gây hậu nghiêm trọng, ảnh hưởng chủ quyền, lợi ích, an ninh quốc gia, trật tự, an tồn xã hội nên cần có biện pháp bảo vệ chặt chẽ, tương xứng mức độ cao so với mục tiêu cần bảo vệ quan trọng Thứ năm, hoạt động ứng cứu, cố an tồn thơng tin mạng theo quy định Luật An tồn thơng tin mạng phát huy vai trò bảo đảm 03 thuộc tính thơng tin tính ngun vẹn, tính bảo mật tính khả dụng, chưa đáp ứng yêu cầu bảo vệ quốc phòng, an ninh, trật tự, an toàn xã hội, xử lý cố, huy động lực lượng ứng phó, loại bỏ tác nhân gây hại tồn sẵn bên hệ thống thông tin hành vi vi phạm pháp luật không gian mạng ảnh hưởng tới hệ thống thông tin quan trọng an ninh quốc gia Thứ sáu, nước ta, tiêu chuẩn, quy chuẩn kỹ thuật an tồn thơng tin mạng ban hành rộng rãi, áp dụng chung cho tồn xã hội, mang tính phổ thơng, đại chúng Tuy nhiên, hệ thống thông tin quan trọng an ninh quốc gia, tiêu chuẩn an tồn thơng tin mạng, cần có quy định tiêu chuẩn, quy chuẩn kỹ thuật an ninh mạng mức độ cao để đáp ứng yêu cầu đặt Thứ bảy, hệ thống thông tin quan nhà nước đối tượng hoạt động cơng mạng, xâm nhập mạng, gián điệp mạng; tình trạng đăng tải thơng tin, tài liệu bí mật nhà nước mạng Internet tồn tại; đó, tình hình thực tiễn đặt yêu cầu triển khai công tác bảo vệ an ninh mạng lực lượng an ninh mạng từ trung ương đến địa phương Thứ tám, đặt móng triển khai cơng tác nghiên cứu, dự báo, phát triển giải pháp bảo đảm an ninh mạng Hiện nay, công tác chưa trọng, nhà nước chưa có định hướng quản lý, bảo đảm an ninh mạng xu hướng cơng nghệ có khả thay đổi tương lai Cách mạng công nghiệp lần thứ 4, điện toán đám mây, liệu lớn, liệu nhanh Thứ chín, nay, quan chủ quản hệ thống thơng tin chưa nhận thức rõ trách nhiệm mình, chưa chủ động triển khai hoạt động bảo vệ an ninh mạng triển khai cách chiếu lệ, hình thức Để phòng ngừa, hạn chế nguy an ninh mạng, cần xây dựng quy trình, chế kiểm tra, đánh giá thực trạng an ninh mạng phù hợp, thống phạm vi nước Thứ mười, xây dựng chế chia sẻ thông tin, thông báo tình hình an ninh mạng để nâng cao nhận thức an ninh mạng, chủ động phòng ngừa nguy an ninh mạng xảy Việc chia sẻ thơng tin, thơng báo tình hình an ninh mạng thực quan chức để tổ chức, cá nhân nâng cao nhận thức, áp dụng biện pháp phòng tránh nghiên cứu, tham khảo Phòng ngừa, ứng phó với nguy đe dọa an ninh mạng Các nguy đe dọa an ninh mạng tồn là: (1) Thông qua khơng gian mạng thực âm mưu “diễn biến hòa bình”, phá hoại tư tưởng, chuyển hóa chế độ trị nước ta (2) Đối mặt với công mạng quy mô lớn, cường độ cao (3) Mất kiểm sốt an ninh, an tồn thơng tin mạng Khắc phục tồn tại, hạn chế liên quan bảo vệ an ninh mạng Cần thống nhận thức an ninh mạng an tồn thơng tin mạng; theo đó, an ninh mạng bao gồm hoạt động bảo vệ an ninh quốc gia, trật tự, an toàn xã hội theo chức năng, nhiệm vụ Bộ Công an; hoạt động tác chiến không gian mạng theo chức năng, nhiệm vụ Bộ Quốc phòng bảo đảm an tồn thơng tin mạng theo chức năng, nhiệm vụ Bộ Thơng tin Truyền thơng An tồn thơng tin mạng điều kiện cho bảo đảm an ninh mạng thực thi có hiệu quả, bền vững Các quy định an tồn thơng tin mạng chưa đủ sức răn đe, ngăn chặn hành vi vi phạm không gian mạng; chưa đáp ứng yêu cầu thực tiễn công tác an ninh mạng đặt tình hình Thực trạng gây khó khăn, vướng mắc tổ chức, triển khai phương án bảo đảm an ninh thông tin, an ninh mạng cơng tác phòng ngừa, đấu tranh ngăn chặn hoạt động sử dụng Internet để xâm phạm an ninh quốc gia, trật tự, an toàn xã hội Thể chế hóa đầy đủ, kịp thời chủ trương, đường lối Đảng an ninh mạng Quan điểm, tư tưởng đạo Đảng, Nhà nước an ninh mạng thể rõ, quán, có hệ thống phù hợp với thời kỳ, kịp thời điều chỉnh, đưa quan điểm, tư tưởng đạo vấn đề an ninh mạng tình hình Việc ban hành Luật An ninh mạng nhằm thể chế hóa đầy đủ, kịp thời chủ trương, đường lối Đảng an ninh mạng quy định số văn kiện, là: Nghị số 13-NQ/TW ngày 16/01/2012 Hội nghị Trung ương Khóa XI xây dựng hệ thống kết cấu hạ tầng đồng nhằm đưa nước ta trở thành nước công nghiệp theo hướng đại vào năm 2020; Nghị số 28-NQ/TW ngày 25/10/2013 Hội nghị Trung ương Khóa XI chiến lược bảo vệ Tổ quốc tình hình mới; Chỉ thị số 46-CT/TW ngày 22/6/2015 Bộ Chính trị tăng cường lãnh đạo Đảng công tác bảo đảm an ninh, trật tự tình hình mới; Chỉ thị số 28-CT/TW ngày 16/9/2013 Ban Bí thư Trung ương Đảng tăng cường cơng tác bảo đảm an tồn thơng tin mạng tình hình Cụ thể hóa quy định Hiến pháp năm 2013 quyền người, quyền công dân bảo vệ Tổ quốc Theo quy định khoản Điều 14 Hiến pháp năm 2013 quyền người, quyền cơng dân bị hạn chế theo quy định luật trường hợp cần thiết lý quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, đạo đức xã hội, sức khỏe cộng đồng Do vậy, việc ban hành Luật An ninh mạng để bảo đảm quyền người, quyền công dân theo quy định Hiến pháp cần thiết Bên cạnh đó, việc ban hành Luật góp phần cụ thể hóa tinh thần nội dung Hiến pháp bảo vệ Tổ quốc, đặc biệt quy định “Tổ quốc Việt Nam thiêng liêng, bất khả xâm phạm” “mọi hành vi chống lại độc lập, chủ quyền, thống nhất, toàn vẹn lãnh thổ, chống lại nghiệp xây dựng bảo vệ Tổ quốc bị nghiêm trị” Tạo sở pháp lý để hội nhập quốc tế Qua nghiên cứu cho thấy, có nhiều quốc gia giới ban hành văn luật an ninh mạng, điển hình như: Mỹ, Nhật Bản, Trung Quốc, Anh, Úc, Séc, Hàn Quốc… Việc xây dựng, ban hành Luật An ninh mạng bảo đảm công tác an ninh mạng nước ta có phù hợp định với thơng lệ quốc tế bảo đảm điều kiện hội nhập quốc tế an ninh mạng II MỤC ĐÍCH, QUAN ĐIỂM CHỈ ĐẠO XÂY DỰNG LUẬT Mục đích ban hành Luật Hoàn thiện sở pháp lý để bảo vệ chủ quyền, lợi ích, an ninh quốc gia, quyền lợi ích hợp pháp tổ chức, cá nhân tham gia hoạt động không gian mạng; xây dựng môi trường không gian mạng lành mạnh; triển khai công tác an ninh mạng phạm vi toàn quốc, đẩy mạnh cơng tác giám sát, dự báo, ứng phó diễn tập ứng phó cố an ninh mạng, bảo vệ hệ thống thông tin quan trọng an ninh quốc gia; đảm bảo hiệu công tác quản lý nhà nước lĩnh vực này; nâng cao lực tự chủ an ninh mạng, hồn thiện sách nghiên cứu, phát triển chiến lược, chia sẻ thông tin an ninh mạng Quan điểm đạo xây dựng Luật Một là, thể chế hóa đầy đủ, kịp thời chủ trương, đường lối, sách Đảng, Nhà nước an ninh mạng Xác định bảo đảm an ninh mạng phận cấu thành đặc biệt quan trọng nghiệp bảo vệ Tổ quốc Việt Nam xã hội chủ nghĩa nhiệm vụ vừa cấp bách vừa lâu dài hệ thống trị Hai là, cụ thể hóa đầy đủ quy định Hiến pháp năm 2013, quy định bảo vệ Tổ quốc; quyền người, quyền nghĩa vụ công dân Ba là, bảo đảm tính đồng bộ, thống hệ thống pháp luật, xác định hợp lý mối quan hệ Luật An ninh mạng luật khác có liên quan Bốn là, kế thừa quy định hành phù hợp, sửa đổi, bổ sung quy định bộc lộ hạn chế Năm là, tham khảo có chọn lọc kinh nghiệm nước khu vực giới để vận dụng linh hoạt vào điều kiện thực tiễn Việt Nam; bảo đảm phù hợp với quy định, cam kết quốc tế mà Việt Nam tham gia ký kết thành viên III BỐ CỤC VÀ NHỮNG NỘI DUNG CƠ BẢN CỦA LUẬT A BỐ CỤC CỦA LUẬT Luật An ninh mạng gồm chương, 43 điều, cụ thể sau: Chương I Những quy định chung, gồm điều (từ Điều đến Điều 9), quy định phạm vi điều chỉnh; giải thích từ ngữ; sách Nhà nước an ninh mạng; nguyên tắc bảo vệ an ninh mạng; biện pháp bảo vệ an ninh mạng; bảo vệ không gian mạng quốc gia; hợp tác quốc tế an ninh mạng; hành vi bị nghiêm cấm an ninh mạng; xử lý vi phạm pháp luật an ninh mạng Chương II Bảo vệ an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia, gồm điều (từ Điều 10 đến Điều 15), quy định hệ thống thông tin quan trọng an ninh quốc gia; thẩm định an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia; đánh giá điều kiện an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia; kiểm tra an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia; giám sát an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia; ứng phó, khắc phục cố an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia Chương III Phòng ngừa, xử lý hành vi xâm phạm an ninh mạng, gồm điều (từ Điều 16 đến Điều 22), quy định phòng ngừa, xử lý thơng tin khơng gian mạng có nội dung tuyên truyền chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng; làm nhục, vu khống; xâm phạm trật tự quản lý kinh tế; phòng, chống gián điệp mạng; bảo vệ thơng tin thuộc bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư khơng gian mạng; phòng, chống hành vi sử dụng khơng gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật an ninh quốc gia, trật tự, an tồn xã hội; phòng, chống cơng mạng; phòng, chống khủng bố mạng; phòng ngừa, xử lý tình nguy hiểm an ninh mạng; đấu tranh bảo vệ an ninh mạng Chương IV Hoạt động bảo vệ an ninh mạng, gồm điều (từ Điều 23 đến Điều 29), quy định triển khai hoạt động bảo vệ an ninh mạng quan nhà nước, tổ chức trị trung ương địa phương; kiểm tra an ninh mạng hệ thống thông tin quan, tổ chức không thuộc Danh mục hệ thống thông tin quan trọng an ninh quốc gia; bảo vệ an ninh mạng sở hạ tầng không gian mạng quốc gia, cổng kết nối mạng quốc tế; bảo đảm an ninh thông tin không gian mạng; nghiên cứu, phát triển an ninh mạng; nâng cao lực tự chủ an ninh mạng; bảo vệ trẻ em không gian mạng Chương V Bảo đảm hoạt động bảo vệ an ninh mạng, gồm điều (từ Điều 30 đến Điều 35), quy định lực lượng bảo vệ an ninh mạng; bảo đảm nguồn nhân lực bảo vệ an ninh mạng; tuyển chọn, đào tạo, phát triển lực lượng bảo vệ an ninh mạng; giáo dục, bồi dưỡng kiến thức, nghiệp vụ an ninh mạng; phổ biến kiến thức an ninh mạng; kinh phí bảo vệ an ninh mạng Chương VI Trách nhiệm quan, tổ chức, cá nhân, gồm điều (từ Điều 36 đến Điều 42), quy định trách nhiệm Bộ Công an; trách nhiệm Bộ Quốc phòng; trách nhiệm Bộ Thơng tin Truyền thơng; trách nhiệm Ban Cơ yếu Chính phủ; trách nhiệm Bộ, ngành, Ủy ban nhân dân cấp tỉnh; trách nhiệm doanh nghiệp cung cấp dịch vụ không gian mạng; trách nhiệm quan, tổ chức, cá nhân sử dụng không gian mạng Chương VII Điều khoản thi hành, có 01 điều (Điều 43), quy định hiệu lực thi hành B NHỮNG NỘI DUNG CƠ BẢN CỦA LUẬT Những quy định chung (Chương I) 1.1 Về phạm vi điều chỉnh (Điều 1) Luật An ninh mạng quy định hoạt động bảo vệ an ninh quốc gia bảo đảm trật tự, an toàn xã hội không gian mạng; trách nhiệm quan, tổ chức, cá nhân có liên quan Quy định bao quát toàn nội dung Luật An ninh mạng hoạt động bảo vệ an ninh quốc gia bảo đảm trật tự an toàn xã hội, đồng thời, phân biệt rõ phạm vi điều chỉnh Luật với Luật An tồn thơng tin mạng quy định hoạt động an tồn thơng tin mạng, quyền, trách nhiệm quan, tổ chức, cá nhân việc bảo đảm an tồn thơng tin mạng; mật mã dân sự; tiêu chuẩn, quy chuẩn kỹ thuật an tồn thơng tin mạng; kinh doanh lĩnh vực an tồn thơng tin mạng; phát triển nguồn nhân lực an tồn thơng tin mạng; quản lý nhà nước an tồn thơng tin mạng 1.2 Giải thích từ ngữ (Điều 2) - Luật An ninh mạng quy định thuật ngữ, đồng thời, giải thích chi tiết, cụ thể từ ngữ để tránh nhầm lẫn hiểu khơng xác với nội dung quy định để phân biệt rõ ràng, cụ thể với số thuật ngữ Luật An tồn thơng tin mạng luật khác có liên quan Theo đó, từ ngữ quy định Điều Luật giải thích hiểu sau: An ninh mạng bảo đảm hoạt động không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an tồn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân Bảo vệ an ninh mạng phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm an ninh mạng Không gian mạng mạng lưới kết nối sở hạ tầng công nghệ thông tin, bao gồm mạng viễn thơng, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu; nơi người thực hành vi xã hội không bị giới hạn không gian thời gian Không gian mạng quốc gia khơng gian mạng Chính phủ xác lập, quản lý kiểm soát Cơ sở hạ tầng không gian mạng quốc gia hệ thống sở vật chất, kỹ thuật để tạo lập, truyền đưa, thu thập, xử lý, lưu trữ trao đổi thông tin không gian mạng quốc gia, bao gồm: a) Hệ thống truyền dẫn bao gồm hệ thống truyền dẫn quốc gia, hệ thống truyền dẫn kết nối quốc tế, hệ thống vệ tinh, hệ thống truyền dẫn doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng; b) Hệ thống dịch vụ lõi bao gồm hệ thống phân luồng điều hướng thông tin quốc gia, hệ thống phân giải tên miền quốc gia (DNS), hệ thống chứng thực quốc gia (PKI/CA) hệ thống cung cấp dịch vụ kết nối, truy cập Internet doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng; c) Dịch vụ, ứng dụng công nghệ thông tin bao gồm dịch vụ trực tuyến; ứng dụng công nghệ thông tin có kết nối mạng phục vụ quản lý, điều hành quan, tổ chức, tập đoàn kinh tế, tài quan trọng; sở liệu quốc gia Dịch vụ trực tuyến bao gồm phủ điện tử, thương mại điện tử, trang thông tin điện tử, diễn đàn trực tuyến, mạng xã hội, blog; d) Cơ sở hạ tầng công nghệ thông tin đô thị thông minh, Internet vạn vật, hệ thống phức hợp thực - ảo, điện toán đám mây, hệ thống liệu lớn, hệ thống liệu nhanh hệ thống trí tuệ nhân tạo Cổng kết nối mạng quốc tế nơi diễn hoạt động chuyển nhận tín hiệu mạng qua lại Việt Nam quốc gia, vùng lãnh thổ khác Tội phạm mạng hành vi sử dụng không gian mạng, công nghệ thông tin phương tiện điện tử để thực tội phạm quy định Bộ luật Hình Tấn cơng mạng hành vi sử dụng không gian mạng, công nghệ thông tin phương tiện điện tử để phá hoại, gây gián đoạn hoạt động mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử Khủng bố mạng việc sử dụng không gian mạng, công nghệ thông tin phương tiện điện tử để thực hành vi khủng bố, tài trợ khủng bố 10 Gián điệp mạng hành vi cố ý vượt qua cảnh báo, mã truy cập, mật mã, tường lửa, sử dụng quyền quản trị người khác phương thức khác để chiếm đoạt, thu thập trái phép thông tin, tài nguyên thông tin mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử quan, tổ chức, cá nhân 11 Tài khoản số thông tin dùng để chứng thực, xác thực, phân quyền sử dụng ứng dụng, dịch vụ không gian mạng 12 Nguy đe dọa an ninh mạng tình trạng khơng gian mạng xuất dấu hiệu đe dọa xâm phạm an ninh quốc gia, gây tổn hại nghiêm trọng trật tự, an tồn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân 13 Sự cố an ninh mạng việc bất ngờ xảy không gian mạng xâm phạm an ninh quốc gia, trật tự, an tồn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân 14 Tình nguy hiểm an ninh mạng việc xảy khơng gian mạng có hành vi xâm phạm nghiêm trọng an ninh quốc gia, gây tổn hại đặc biệt nghiêm trọng trật tự, an toàn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân 1.3 Về sách Nhà nước an ninh mạng (Điều 3) Luật An ninh mạng quy định nội dung Điều 3, cụ thể sau: Ưu tiên, bảo vệ an ninh mạng quốc phòng, an ninh, phát triển kinh tế xã hội, khoa học, công nghệ đối ngoại Xây dựng không gian mạng lành mạnh, không gây phương hại đến an ninh quốc gia, trật tự, an tồn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân Ưu tiên nguồn lực xây dựng lực lượng chuyên trách bảo vệ an ninh mạng; nâng cao lực cho lực lượng bảo vệ an ninh mạng tổ chức, cá nhân tham gia bảo vệ an ninh mạng; ưu tiên đầu tư cho nghiên cứu, phát triển khoa học, công nghệ để bảo vệ an ninh mạng Khuyến khích, tạo điều kiện để tổ chức, cá nhân tham gia bảo vệ an ninh mạng, xử lý nguy đe dọa an ninh mạng; nghiên cứu, phát triển công nghệ, sản phẩm, dịch vụ, ứng dụng nhằm bảo vệ an ninh mạng; phối hợp với quan chức bảo vệ an ninh mạng Tăng cường hợp tác quốc tế an ninh mạng 1.4 Về nguyên tắc bảo vệ an ninh mạng (Điều 4) Luật An ninh mạng quy định việc bảo vệ an ninh mạng phải tuân thủ 07 nguyên tắc sau: Tuân thủ Hiến pháp pháp luật; bảo đảm lợi ích Nhà nước, quyền lợi ích hợp pháp quan, tổ chức, cá nhân Đặt lãnh đạo Đảng Cộng sản Việt Nam, quản lý thống Nhà nước; huy động sức mạnh tổng hợp hệ thống trị tồn dân tộc; phát huy vai trò nòng cốt lực lượng chuyên trách bảo vệ an ninh mạng Kết hợp chặt chẽ nhiệm vụ bảo vệ an ninh mạng, bảo vệ hệ thống thông tin quan trọng an ninh quốc gia với nhiệm vụ phát triển kinh tế - xã hội, bảo đảm quyền người, quyền công dân, tạo điều kiện cho quan, tổ chức, cá nhân hoạt động khơng gian mạng Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, làm thất bại hoạt động sử dụng không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân; sẵn sàng ngăn chặn nguy đe dọa an ninh mạng Triển khai hoạt động bảo vệ an ninh mạng sở hạ tầng không gian mạng quốc gia; áp dụng biện pháp bảo vệ hệ thống thông tin quan trọng an ninh quốc gia Hệ thống thông tin quan trọng an ninh quốc gia thẩm định, chứng nhận đủ điều kiện an ninh mạng trước đưa vào vận hành, sử dụng; thường xuyên kiểm tra, giám sát an ninh mạng trình sử dụng kịp thời ứng phó, khắc phục cố an ninh mạng Mọi hành vi vi phạm pháp luật an ninh mạng phải xử lý kịp thời nghiêm minh 1.5 Về biện pháp bảo vệ an ninh mạng (Điều 5) Luật quy định chi tiết, cụ thể biện pháp bảo vệ an ninh mạng Đây biện pháp hành chính, kỹ thuật chung, vừa bảo vệ an ninh quốc gia, trật tự, an toàn xã hội, vừa bảo vệ quyền lợi ích hợp pháp tổ chức, cá nhân không gian mạng Tại khoản Điều Luật An ninh mạng quy định Biện pháp bảo vệ an ninh mạng bao gồm: a) Thẩm định an ninh mạng; b) Đánh giá điều kiện an ninh mạng; c) Kiểm tra an ninh mạng; d) Giám sát an ninh mạng; đ) Ứng phó, khắc phục cố an ninh mạng; e) Đấu tranh, bảo vệ an ninh mạng; g) Sử dụng mật mã để bảo vệ thông tin mạng; h) Ngăn chặn, yêu cầu tạm ngừng, ngừng cung cấp thơng tin mạng; đình chỉ, tạm đình hoạt động thiết lập, cung cấp sử dụng mạng viễn thông, mạng Internet, sản xuất sử dụng thiết bị phát, thu phát sóng vơ tuyến theo quy định pháp luật; i) Yêu cầu xóa bỏ, truy cập xóa bỏ thơng tin trái pháp luật thông tin sai thật không gian mạng xâm phạm an ninh quốc gia trật tự, an tồn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân; k) Thu thập liệu điện tử liên quan đến hoạt động xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân không gian mạng; l) Phong tỏa, hạn chế hoạt động hệ thống thơng tin; đình chỉ, tạm đình yêu cầu ngừng hoạt động hệ thống thông tin, thu hồi tin miền theo quy định pháp luật; m) Khởi tố, điều tra, truy tố, xét xử theo quy định Bộ luật Tố tụng hình sự; n) Biện pháp khác theo quy định pháp luật an ninh quốc gia, pháp luật xử lý vi phạm hành Bên cạnh đó, Luật giao Chính phủ quy định trình tự, thủ tục áp dụng biện pháp bảo vệ an ninh mạng, trừ biện pháp khởi tố, điều tra, truy tố, xét xử theo quy định Bộ luật Tố tụng hình biện pháp khác theo quy định pháp luật an ninh quốc gia, pháp luật xử lý vi phạm hành 1.6 Về hợp tác quốc tế an ninh mạng (Điều 7) Tại khoản Điều Luật An ninh mạng quy định hợp tác quốc tế an ninh mạng thực sở tôn trọng độc lập, chủ quyền tồn vẹn lãnh thổ, khơng can thiệp vào cơng việc nội nhau, bình đẳng có lợi Cùng đó, nội dung hợp tác quốc tế an ninh mạng quy định khoản Điều gồm: a) Nghiên cứu, phân tích xu hướng an ninh mạng; b) xây dựng chế, sách nhằm đảy mạnh hợp tá tổ chức, cá nhân Việt Nam với tổ chức, cá nhân nước ngoài, tổ chức quốc tế hoạt động an ninh mạng; c) chia sẻ thông tin, kinh nghiệm; hỗ trọe đào tạo, trang thiết bị, cơng nghệ bảo vệ an ninh mạng; d) Phòng, chống tội phạm mạng, hành vi xâm phạm an ninh mạng; ngăn ngừa nguy đe dọa an ninh mạng; đ) Tư vấn, đào tạo phát triển nguồn nhân lực an ninh mạng; e) Tổ chức hội nghị, hội thảo diễn đàn quốc tế an ninh mạng; g) Ký kết thực điều ước quốc tế, thỏa thuận quốc tế an ninh mạng; h) Thực chương trình, dự án hợp tác quốc tế an ninh mạng; i) Hoạt động hợp tác quốc tế khác an ninh mạng Cùng đó, khoản Điều Luật quy định cụ thể việc Bộ Cơng an, Bộ Quốc phòng, Bộ Ngoại giao trường hợp hợp tác quốc tế an ninh mạng có liên quan đến trách nhiệm nhiều Bộ, ngành, cụ thể sau: Bộ Công an chịu trách nhiệm trước Chính phủ chủ trì, phối hợp thực hợp tác quốc tế an ninh mạng, trừ hoạt động hợp tác quốc tế Bộ Quốc phòng; Bộ Quốc phòng chịu trách nhiệm trước Chính phủ thực hợp tác quốc tế an ninh mạng phạm vụ quản lý; Bộ Ngoại giao có trách nhiệm phối hợp với Bộ Cơng an, Bộ Quốc phòng hoạt động hợp tác quốc tế an ninh mạng Trường hợp hợp tác quốc tế an ninh mạng có liên quan đến trách nhiệm nhiều Bộ, ngành Chính phủ định Ngoài ra, Luật quy định hoạt động hợp tác quốc tế an ninh mạng Bộ, ngành khác, địa phương phải có văn tham gia ý kiến Bộ Công an trước triển khai, trừ hoạt động hợp tác quốc tế Bộ Quốc phòng (khoản Điều 7) 1.7 Các hành vi bị nghiêm cấm an ninh mạng (Điều 8); xử lý vi phạm pháp luật an ninh mạng (Điều 9) - Luật An ninh mạng nghiêm cấm sử dụng không gian mạng để thực hành vi vi phạm pháp luật pháp luật (Bộ luật Hình sự, Bộ luật Dân văn quy phạm pháp luật khác liên quan) quy định Theo đó, Điều Luật An ninh mạng liệt kê cụ thể, rõ ràng hành vi bị nghiêm cấm an ninh mạng, góp phần thuận lợi việc thực xử lý hành vi vi phạm điều cấm, bao gồm: Sử dụng không gian mạng để thực hành vi sau đây: a) Hành vi quy định khoản Điều 18 Luật này; b) Tổ chức, hoạt động, câu kết, xúi giục, mua chuộc, lừa gạt, lôi kéo, đào tạo, huấn luyện người chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; c) Xuyên tạc lịch sử, phủ nhận thành tựu cách mạng, phá hoại khối đại đoàn kết toàn dân tộc, xúc phạm tôn giáo, phân biệt đối xử giới, phân biệt chủng tộc; d) Thông tin 10 trách bảo vệ an ninh mạng thuộc Bộ Công an, Bộ Quốc phòng; Ban Cơ yếu Chính phủ (khoản Điều 12) - Luật quy định cụ thể trường hợp, đối tượng kiểm tra an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia, cụ thể: + Kiểm tra an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia thực trường hợp sau đây: a) Khi đưa phương tiện điện tử, dịch vụ an tồn thơng tin mạng vào sử dụng hệ thống thơng tin; b) Khi có thay đổi trạng hệ thống thông tin; c) Kiểm tra định kỳ năm; (d) Kiểm tra đột xuất xảy cố an ninh mạng, hành vi xâm phạm an ninh mạng; có yêu cầu quản lý nhà nước an ninh mạng; hết thời hạn khắc phục điểm yếu, lỗ hổng bảo mật theo khuyến cáo lực lượng chuyên trách bảo vệ an ninh mạng (khoản Điều 13) + Về đối tượng Kiểm tra an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia bao gồm: a) Hệ thống phần cứng, phần mềm, thiết bị số sử dụng hệ thống thông tin; b) Quy định, biện pháp bảo vệ an ninh mạng; c) Thông tin lưu trữ, xử lý, truyền đưa hệ thống thông tin; d) Phương án ứng phó, khắc phục cố an ninh mạng chủ quản hệ thống thông tin; đ) Biện pháp bảo vệ bí mật nhà nước phòng, chống lộ, bí mật nhà nước qua kênh kỹ thuật; e) Nhân lực bảo vệ an ninh mạng (khoản Điều 13) Cùng đó, khoản Điều 13 quy định việc kiểm tra an ninh mạng đột xuất hệ thống thông tin quan trọng an ninh quốc gia (khoản Điều 13), cụ thể sau: a) Trước thời điểm tiến hành kiểm tra, lực lượng chuyên trách bảo vệ an ninh mạng có trách nhiệm thông báo văn cho chủ quản hệ thống thơng tin 12 trường hợp xảy cố an ninh mạng, hành vi xâm phạm an ninh mạng; 72 trường hợp có yêu cầu quản lý nhà nước an ninh mạng hết thời hạn khắc phục điểm yếu, lỗ hổng bảo mật theo khuyến cáo lực lượng chuyên trách bảo vệ an ninh mạng; b) Trong thời hạn 30 ngày kể từ ngày kết thúc kiểm tra, lực lượng chuyên trách bảo vệ an ninh mạng thông báo kết kiểm tra đưa yêu cầu chủ quản hệ thống thông tin trường hợp phát điểm yếu, lỗ hổng bảo mật; hướng dẫn tham gia khắc phục có đề nghị chủ quản hệ thống thông tin; c) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an kiểm tra an ninh mạng đột xuất hệ thống thông tin quan trọng an ninh quốc gia, trừ hệ thống thông tin quân Bộ Quốc phòng quản lý, hệ thống thơng tin yếu thuộc Ban Cơ yếu Chính phủ sản phẩm mật mã Ban Cơ yếu Chính phủ cung cấp để bảo vệ thơng tin thuộc bí mật nhà nước 14 Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng kiểm tra an ninh mạng đột xuất hệ thống thông tin quân Ban Cơ yếu Chính phủ kiểm tra an ninh mạng đột xuất hệ thống thông tin yếu thuộc Ban Cơ yếu Chính phủ sản phẩm mật mã Ban Cơ yếu Chính phủ cung cấp để bảo vệ thơng tin thuộc bí mật nhà nước; d) Chủ quản hệ thống thông tin quan trọng an ninh quốc gia có trách nhiệm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng tiến hành kiểm tra an ninh mạng đột xuất 2.4 Về giám sát an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia (Điều 14) - Giám sát an ninh mạng hoạt động thu thập, phân tích tình hình nhằm xác định nguy đe dọa an ninh mạng, cố an ninh mạng, điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại để cảnh báo, khắc phục, xử lý (khoản Điều 14) - Về quan chủ quản lực lượng chuyên trách thực nhiệm vụ hoạt động giám sát an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia, luật quy định cụ thể sau: Chủ quản hệ thống thông tin quan trọng an ninh quốc gia chủ trì, phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền thường xuyên thực giám sát an ninh mạng hệ thống thông tin thuộc phạm vi quản lý; xây dựng chế tự cảnh báo tiếp nhận cảnh báo nguy đe dọa an ninh mạng, cố an ninh mạng, điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại đề phương án ứng phó, khắc phục khẩn cấp (khoản Điều 14) Cùng đó, Luật quy định lực lượng chuyên trách bảo vệ an ninh mạng thực giám sát an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia thuộc phạm vi quản lý; cảnh báo phối hợp với chủ quản hệ thống thông tin khắc phục, xử lý nguy đe dọa an ninh mạng, cố an ninh mạng, điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại xảy hệ thống thông tin quan trọng an ninh quốc gia (khoản Điều 14) 2.5 Ứng phó, khắc phục cố an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia (Điều 15) - Để ứng phó, khắc phục cố an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia, Luật An ninh mạng quy định cụ thể hoạt động khoản Điều 15 cụ thể sau: a) Phát hiện, xác định cố an ninh mạng; b) Bảo vệ trường, thu thập chứng cứ; c) Phong tỏa, giới hạn phạm vi xảy cố an ninh mạng, hạn chế thiệt hại cố an ninh mạng gây ra; d) Xác định mục tiêu, đối tượng, phạm vi cần ứng cứu; đ) Xác minh, phân tích, đánh giá, phân loại cố an ninh mạng; e) Triển khai phương án ứng phó, khắc phục cố an ninh mạng; g) Xác minh nguyên nhân truy tìm nguồn gốc; h) Điều tra, xử lý theo quy định pháp luật 15 - Luật quy định việc chủ quản hệ thống thông tin quan trọng làm gì, phương án phương thức báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền cố an ninh mạng xảy hệ thống thông tin thuộc phạm vi quản lý Bên cạnh đó, việc điều phối hoạt động ứng phó, khắc phục cố an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia giao theo lĩnh vực, chức năng, nhiệm vụ, thẩm quyền quản lý Nhà nước của Bộ Cơng an, Bộ Quốc phòng, Ban Cơ yếu Chính phủ trách nhiệm quan, tổ chức, cá nhân tham gia ứng phó, khắc phục cố an ninh mạng xảy hệ thống thông tin quan trọng an ninh quốc gia có yêu cầu lực lượng chủ trì điều phối, quy định khoản khoản Điều 15 Phòng ngừa, xử lý hành vi xâm phạm an ninh mạng (Chương III) Để bảo vệ tối đa quyền lợi ích hợp pháp tổ chức, cá nhân, Chương III Luật An ninh mạng quy định đầy đủ biện pháp phòng ngừa, đấu tranh, xử lý nhằm loại bỏ nguy đe dọa, phát xử lý hành vi vi phạm pháp luật Đây hành lang pháp lý vững để người dân yên tâm buôn bán, kinh doanh hay hoạt động khơng gian mạng 3.1 Phòng ngừa, xử lý thơng tin khơng gia mạng có nội dung tun truyền chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng; làm nhục, vu khống; xâm phạm trật tự quản lý kinh tế (Điều 16) - Thơng tin khơng gian mạng có nội dung tun truyền chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam bao gồm: a) Tuyên truyền xuyên tạc, phỉ báng quyền nhân dân; b) Chiến tranh tâm lý, kích động chiến tranh xâm lược, chia rẽ, gây thù hận dân tộc, tôn giáo nhân dân nước; c) Xúc phạm dân tộc, quốc kỳ, quốc huy, quốc ca, vĩ nhân, lãnh tụ, danh nhân, anh hùng dân tộc (khoản Điều 16) - Thông tin khơng gian mạng có nội dung kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng bao gồm: a) Kêu gọi, vận động, xúi giục, đe dọa, gây chia rẽ, tiến hành hoạt động vũ trang dùng bạo lực nhằm chống quyền nhân dân; b) Kêu gọi, vận động, xúi giục, đe dọa, lôi kéo tụ tập đông người gây rối, chống người thi hành công vụ, cản trở hoạt động quan, tổ chức gây ổn định an ninh, trật tự (khoản Điều 16) - Thông tin khơng gian mạng có nội dung làm nhục, vu khống bao gồm: a) Xúc phạm nghiêm trọng danh dự, uy tín, nhân phẩm người khác; b) Thơng tin bịa đặt, sai thật xâm phạm danh dự, uy tín, nhân phẩm gây thiệt hại đến quyền lợi ích hợp pháp quan, tổ chức, cá nhân khác (khoản Điều 16) - Thông tin khơng gian mạng có nội dung xâm phạm trật tự quản lý kinh tế bao gồm: a) Thông tin bịa đặt, sai thật sản phẩm, hàng hóa, tiền, 16 trái phiếu, tín phiếu, cơng trái, séc loại giấy tờ có giá khác; b) Thơng tin bịa đặt, sai thật lĩnh vực tài chính, ngân hàng, thương mại điện tử, toán điện tử, kinh doanh tiền tệ, huy động vốn, kinh doanh đa cấp, chứng khốn (khoản Điều 16) - Thơng tin khơng gian mạng có nội dung bịa đặt, sai thật gây hoang mạng Nhân dân, gây thiệt hại cho hoạt động kinh tế - xã hội, gây khó khăn cho hoạt động quan nhà nước người thi hành công vụ, xâm phạm quyền lợi ích hợp pháp quan, tổ chức, cá nhân khác (khoản Điều 16) Bên cạnh đó, Luật quy định trách nhiệm quan chủ quản hệ thống thông tin việc triển khai biện pháp quản lý, kỹ thuật hệ thống thông tin thuộc phạm vi quản lý có yêu cầu lực lượng chuyên trách bảo vệ an ninh mạng (khoản Điều 16); trách nhiệm lực lượng chuyên trách bảo vệ an ninh mạng quan có thẩm quyền việc xử lý thông tin không gian mạng (khoản Điều 16); trách nhiệm doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng chủ quản hệ thống thông tin (khoản Điều 16) trách nhiệm tổ chức,cá nhân thông tin không gian mạng (khoản Điều 16) 3.2 Phòng, chống gián điệp mạng; bảo vệ thơng tin thuộc bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư không gian mạng (Điều 17) Luật An ninh mạng quy định chi tiết hành vi gián điệp mạng xâm phạm bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư không gian mạng bao gồm: a) Chiếm đoạt, mua bán, thu giữ, cố ý làm lộ thơng tin thuộc bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư gây ảnh hưởng đến danh dự, uy tín, nhân phẩm, quyền lợi ích hợp pháp quan, tổ chức, cá nhân; b) Cố ý xóa, làm hư hỏng, thất lạc, thay đổi thơng tin thuộc bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư truyền đưa, lưu trữ không gian mạng; c) Cố ý thay đổi, hủy bỏ làm vơ hiệu hóa biện pháp kỹ thuật xây dựng, áp dụng để bảo vệ thông tin thuộc bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư; d) Đưa lên khơng gian mạng thơng tin thuộc bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư trái quy định pháp luật; đ) Cố ý nghe, ghi âm, ghi hình trái phép đàm thoại; e) Hành vi khác cố ý xâm phạm bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư (khoản Điều 17) Đồng thời, Luật quy định trách nhiệm chủ quản hệ thống thông tin; quan soạn thảo, lưu trữ thông tin, tài liệu thuộc bí mật nhà nước; trách 17 nhiệm Bộ Cơng an; Bộ Quốc phòng Ban Cơ yếu Chính phủ việc thực quy định theo chức năng, nhiệm vụ, quyền hạn để phòng, chống gián điệp mạng; bảo vệ thơng tin thuộc bí mật nhà nước, bí mật cá nhân, bí mật gia đình đời sống riêng tư khơng gian mạng 3.3 Phòng, chống hành vi sử dụng khơng gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật an ninh quốc gia, trật tự, an toàn xã hội (Điều 18) Luật An ninh mạng quy định rõ ràng, cụ thể hành vi sử dụng không gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật an ninh quốc gia, trật tự, an toàn xã hội bao gồm: a) Đăng tải, phát tán thông tin không gian mạng có nội dung quy định khoản 1, 2, 3, Điều 16 hành vi quy định khoản Điều 17 Luật này; b) Chiếm đoạt tài sản; tổ chức đánh bạc, đánh bạc qua mạng Internet; trộm cắp cước viễn thông quốc tế Internet; vi phạm quyền sở hữu trí tuệ khơng gian mạng; c) Giả mạo trang thông tin điện tử quan, tổ chức, cá nhân; làm giả, lưu hành, trộm cắp, mua bán, thu thập, trao đổi trái phép thơng tin thẻ tín dụng, tài khoản ngân hàng người khác; phát hành, cung cấp, sử dụng trái phép phương tiện tốn; d) Tun truyền, quảng cáo, mua bán hàng hóa, dịch vụ thuộc danh mục cấm theo quy định pháp luật; đ) Hướng dẫn người khác thực hành vi vi phạm pháp luật; e) Hành vi khác sử dụng không gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật an ninh quốc gia, trật tự, an toàn xã hội (khoản Điều 18) Cùng đó, Luật giao trách nhiệm cho lực lượng chuyên trách bảo vệ an ninh mạng việc phòng, chống hành vi sử dựng khơng gian mạng, cơng nghệ thông tin, phương tiện điện tử để vi phạm pháp luật an ninh quốc gia trật tự, an tồn xã hội (khoản Điều 18) 3.4 Phòng, chống cơng mạng (Điều 19); phòng, chống khủng bố mạng (Điều 20) - Các hành vi công mạng hành vi có liên quan đến cơng mạng theo quy định quy định khoản Điều 19 gồm: a) Phát tán chương trình tin học gây hại cho mạng viễn thơng, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử; b) Gây cản trở, rối loạn, làm tê liệt, gián đoạn, ngưng trệ hoạt động, ngăn chặn trái phép việc truyền đưa liệu mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, phương tiện điện tử; c) Xâm nhập, làm tổn hại, chiếm đoạt liệu lưu trữ, truyền đưa qua mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử; d) Xâm nhập, tạo khai thác điểm yếu, lỗ hổng bảo mật dịch vụ hệ thống để chiếm đoạt thông tin, thu lợi bất chính; đ) Sản xuất, mua bán, trao đổi, tặng cho cơng cụ, thiết bị, phần mềm có tính công 18 mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử để sử dụng vào mục đích trái pháp luật; e) Hành vi khác gây ảnh hưởng đến hoạt động bình thường mạng viễn thơng, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử Đồng thời, Luật quy định trách nhiệm cho quan chủ quản hệ thống thông tin việc áp dụng biện pháp kỹ thuật để phòng ngừa, ngăn chặn hành vi quy định điểm a, b, c, d e khoản Điều hệ thống thông tin thuộc phạm vi quản lý (khoản Điều 19) Trong trường hợp xảy công mạng xâm phạm đe dọa xâm phạm chủ quyền, lợi ích, an ninh quốc gia, gây tổn hại nghiêm trọng trật tự, an tồn xã hội lực lượng chuyên trách bảo vệ an ninh mạng chủ trì, phối hợp với chủ quản hệ thống thơng tin tổ chức, cá nhân có liên quan áp dụng biện pháp xác định nguồn gốc công mạng, thu thập chứng cứ; yêu cầu doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng chặn lọc thông tin để ngăn chặn, loại trừ hành vi công mạng cung cấp đầy đủ, kịp thời thông tin, tài liệu liên quan (khoản Điều 19) Cùng đó, quy định cụ thể trách nhiệm Bộ Công an, Bộ Quốc phòng, Ban Cơ yếu Chính phủ cơng tác phòng, chống cơng mạng (khoản Điều 19) - Về phòng, chống khủng bố mạng, Luật An ninh mạng quy định quan nhà nước có thẩm quyền có trách nhiệm áp dụng biện pháp theo quy định Luật Điều 29 Luật An tồn thơng tin mạng quy định ngăn chặn hoạt động sử dụng mạng để khủng bố là: Các biện pháp ngăn chặn hoạt động sử dụng mạng để khủng bố gồm: a) Vơ hiệu hóa nguồn Internet sử dụng để thực hành vi khủng bố; b) Ngăn chặn việc thiết lập mở rộng trao đổi thông tin tín hiệu, nhân tố, phương pháp cách sử dụng Internet để thực hành vi khủng bố, mục tiêu hoạt động tổ chức khủng bố mạng; c) Trao đổi kinh nghiệm thực tiễn kiểm sốt nguồn Internet, tìm kiểm sốt nội dung trang tin điện tử có mục đích khủng bố Chính phủ quy định chi tiết trách nhiệm thực biện pháp ngăn chặn hoạt động sử dụng mạng để khủng bố quy định khoản Điều Cùng đó, Luật quy định trách nhiệm chủ quản hệ thống thông tin; quan hệ phối hợp Bộ Công an, Bộ Quốc phòng, Ban Cơ yếu Chính phủ Bộ, ngành có liên quan phát dấu hiệu, hành vi khủng bố mạng; triển khai cơng tác phòng, chống khủng bố mạng; quan, tổ chức, cá nhân phải kịp thời báo cho lực lượng bảo vệ an ninh mạng Cơ quan tiếp nhận tin báo có trách nhiệm tiếp nhận đầy đủ tin báo khủng bố mạng kịp thời thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng 19 3.5 Phòng ngừa, xử lý tình nguy hiểm an ninh mạng (Điều 21) - Tình nguy hiểm an ninh mạng theo quy định Luật khoản Điều 21 bao gồm: a) Xuất thơng tin kích động khơng gian mạng có nguy xảy bạo loạn, phá rối an ninh, khủng bố; b) Tấn công vào hệ thống thông tin quan trọng an ninh quốc gia; c) Tấn công nhiều hệ thống thông tin quy mô lớn, cường độ cao; d) Tấn công mạng nhằm phá hủy cơng trình quan trọng an ninh quốc gia, mục tiêu quan trọng an ninh quốc gia; đ) Tấn công mạng xâm phạm nghiêm trọng chủ quyền, lợi ích, an ninh quốc gia; gây tổn hại đặc biệt nghiêm trọng trật tự, an toàn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân Bên cạnh đó, để phòng ngừa tình nguy hiểm an ninh mạng, Luật giao trách nhiệm lực lượng chuyên trách bảo vệ an ninh mạng; doanh nghiệp viễn thông, Internet, công nghệ thông tin, doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng quan, tổ chức, cá nhân có liên quan (khoản Điều 21) Luật quy định biện pháp xử lý tình nguy hiểm an ninh mạng (khoản Điều 21) việc xử lý tình nguy hiểm an ninh mạng (khoản Điều 21) Theo đó, biện pháp xử lý tình nguy hiểm an ninh mạng gồm: a) Triển khai phương án phòng ngừa, ứng phó khẩn cấp an ninh mạng, ngăn chặn, loại trừ giảm nhẹ thiệt hại tình nguy hiểm an ninh mạng gây ra; b) Thông báo đến quan, tổ chức, cá nhân có liên quan; c) Thu thập thông tin liên quan; theo dõi, giám sát liên tục tình nguy hiểm an ninh mạng; d) Phân tích, đánh giá thơng tin, dự báo khả năng, phạm vi ảnh hưởng mức độ thiệt hại tình nguy hiểm an ninh mạng gây ra; đ) Ngừng cung cấp thông tin mạng khu vực cụ thể ngắt cổng kết nối mạng quốc tế; e) Bố trí lực lượng, phương tiện ngăn chặn, loại bỏ tình nguy hiểm an ninh mạng; g) Biện pháp khác theo quy định Luật An ninh quốc gia Ngoài ra, Chương III quy định đấu tranh bảo vệ an ninh mạng (Điều 22) hoạt động có tổ chức lực lượng chuyên trách bảo vệ an ninh mạng thực không gian mạng nhằm bảo vệ an ninh quốc gia bảo đảm trật tự, an tồn xã hội Cùng đó, Luật quy định Bộ Cơng an chủ trì phối hợp với Bộ, ngành có liên quan thực đấu tranh bảo vệ an ninh mạng Hoạt động bảo vệ an ninh mạng (Chương IV) Hiện nay, liệu người sử dụng Việt Nam không gian mạng bị sử dụng tràn lan, với mục đích thu lợi nhuận mà Nhà nước chưa có đủ hành lang pháp lý để quản lý, chí bị sử dụng vào âm mưu trị vi phạm pháp luật Để quản lý chặt chẽ, bảo vệ nghiêm ngặt liệu nước ta không gian mạng, Luật An ninh mạng quy định doanh 20 nghiệp nước cung cấp dịch vụ mạng viễn thông, mạng Internet dịch vụ gia tăng khơng gian mạng Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý liệu thông tin cá nhân, liệu mối quan hệ người sử dụng dịch vụ, liệu người sử dụng dịch vụ Việt Nam tạo phải lưu trữ liệu Việt Nam thời gian theo quy định Chính phủ Chương IV quy định hoạt động bảo vệ an ninh mạng cách đồng bộ, thống từ trung ương tới địa phương, trọng tâm quan nhà nước tổ chức trị, quy định rõ nội dung triển khai hoạt động bảo vệ an ninh mạng, kiểm tra an ninh mạng hệ thống thông tin quan, tổ chức này, sở hạ tầng không gian mạng quốc gia, cổng kết nối mạng quốc tế đối tượng bảo vệ trọng điểm Với quy định chặt chẽ, tham gia đồng quan nhà nước, doanh nghiệp tổ chức, cá nhân, việc sử dụng thông tin để vu khống, làm nhục, xâm phạm danh dự, nhân phẩm, uy tín người khác xử lý nghiêm minh Các hoạt động nghiên cứu, phát triển an ninh mạng, phát triển công nghệ, sản phẩm, dịch vụ, ứng dụng nhằm bảo vệ an ninh mạng, nâng cao lực tự chủ an ninh mạng bảo vệ trẻ em không gian mạng quy định chi tiết Chương 4.1 Triển khai hoạt động bảo vệ an ninh mạng quan nhà nước, tổ chức trị trung ương địa phương (Điều 23) Luật An ninh mạng quy định nội dung triển khai hoạt động bảo vệ an ninh mạng khoản Điều 23 bao gồm: a) Xây dựng, hoàn thiện quy định, quy chế sử dụng mạng máy tính nội bộ, mạng máy tính có kết nối mạng Internet; phương án bảo đảm an ninh mạng hệ thống thông tin; phương án ứng phó, khắc phục cố an ninh mạng; b) Ứng dụng, triển khai phương án, biện pháp, công nghệ bảo vệ an ninh mạng hệ thống thông tin thông tin, tài liệu lưu trữ, soạn thảo, truyền đưa hệ thống thông tin thuộc phạm vi quản lý; c) Tổ chức bồi dưỡng kiến thức an ninh mạng cho cán bộ, công chức, viên chức, người lao động; nâng cao lực bảo vệ an ninh mạng cho lực lượng bảo vệ an ninh mạng; d) Bảo vệ an ninh mạng hoạt động cung cấp dịch vụ công không gian mạng, cung cấp, trao đổi, thu thập thông tin với quan, tổ chức, cá nhân, chia sẻ thông tin nội với quan khác hoạt động khác theo quy định Chính phủ; đ) Đầu tư, xây dựng hạ tầng sở vật chất phù hợp với điều kiện bảo đảm triển khai hoạt động bảo vệ an ninh mạng hệ thống thông tin; e) Kiểm tra an ninh mạng hệ thống thơng tin; phòng, chống hành vi vi phạm pháp luật an ninh mạng; ứng phó, khắc phục cố an ninh mạng (khoản Điều 23) Bên cạnh đó, Luật quy định người đứng đầu quan, tổ chức có trách nhiệm triển khai hoạt động bảo vệ an ninh mạng thuộc quyền quản lý (khoản Điều 23) 21 4.2 Kiểm tra an ninh mạng hệ thống thông tin quan, tổ chức không thuộc Danh mục hệ thống thông tin quan trọng an ninh quốc gia (Điều 24) - Việc kiểm tra an ninh mạng hệ thống thông tin quan, tổ chức không thuộc Danh mục hệ thống thông tin quan trọng an ninh quốc gia quy định khoản Điều 24 trường hợp sau đây: a) Khi có hành vi vi phạm pháp luật an ninh mạng xâm phạm an ninh quốc gia gây tổn hại nghiêm trọng trật tự, an tồn xã hội; b) Khi có đề nghị chủ quản hệ thống thông tin - Về đối tượng kiểm tra an ninh mạng quy định khoản Điều 24 bao gồm: a) Hệ thống phần cứng, phần mềm, thiết bị số sử dụng hệ thống thông tin; b) Thông tin lưu trữ, xử lý, truyền đưa hệ thống thông tin; c) Biện pháp bảo vệ bí mật nhà nước phòng, chống lộ, bí mật nhà nước qua kênh kỹ thuật - Đồng thời, Luật giao trách nhiệm cho chủ quản hệ thống thông tin (khoản Điều 24), lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an (khoản Điều 24) quy định trước thời điểm kiểm tra sau kết thúc kiểm tra (khoản Điều 24) Kết kiểm tra an ninh mạng bảo mật theo quy định pháp luật (khoản Điều 24) Luật giao Chính phủ quy định trình tự, thủ tục kiểm tra an ninh mạng quy định Điều 4.3 Bảo đảm an ninh thông tin không gian mạng (Điều 26) Để đảm bảo an ninh thông tin không gian mạng, Luật An ninh mạng quy định trang thông tin điện tử, cổng thông tin điện tử chuyên trang mạng xã hội quan, tổ chức, cá nhân không cung cấp, đăng tải, truyền đưa thông tin có nội dung quy định khoản: 1, 2, 3, Điều 16 Luật thơng tin khác có nội dung xâm phạm an ninh quốc gia (khoản Điều 26) Để quản lý chặt chẽ, bảo vệ nghiêm ngặt liệu nước ta không gian mạng, Luật An ninh mạng quy định doanh nghiệp nước nước cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng Việt Nam có trách nhiệm: a) Xác thực thơng tin người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản người dùng; cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Cơng an có u cầu văn để phục vụ điều tra, xử lý hành vi vi phạm pháp luật an ninh mạng; b) Ngăn chặn việc chia sẻ thơng tin, xóa bỏ thơng tin có nội dung quy định khoản 1, 2, 3, Điều 16 Luật dịch vụ hệ thống thông tin quan, tổ chức trực tiếp quản lý chậm 24 kể từ thời điểm có yêu cầu lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Cơng an quan có thẩm quyền Bộ Thông tin Truyền thông lưu nhật ký hệ thống để phục vụ 22 điều tra, xử lý hành vi vi phạm pháp luật an ninh mạng thời gian theo quy định Chính phủ; c) Không cung cấp ngừng cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng cho tổ chức, cá nhân đăng tải không gian mạng thơng tin có nội dung quy định khoản 1, 2, 3, Điều 16 Luật có yêu cầu lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an quan có thẩm quyền Bộ Thơng tin Truyền thông (khoản Điều 26) - Đối với doanh nghiệp nước nước cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý liệu thông tin cá nhân, liệu mối quan hệ người sử dụng dịch vụ, liệu người sử dụng dịch vụ Việt Nam tạo phải lưu trữ liệu Việt Nam thời gian theo quy định Chính phủ; Doanh nghiệp nước quy định khoản phải đặt chi nhánh văn phòng đại diện Việt Nam (khoản Điều 26) Cùng đó, Luật An ninh mạng giao Chính phủ quy định chi tiết khoản Điều Như vậy, doanh nghiệp nước nước cung cấp dịch vụ mạng viễn thông, mạng Internet dịch vụ gia tăng khơng gian mạng Việt Nam có trách nhiệm xác thực thông tin người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản người dùng trường hợp phục vụ điều tra, xử lý hành vi vi phạm pháp luật an ninh mạng, lực lượng chuyên trách bảo vệ an ninh mạng quyền yêu cầu cung cấp thông tin người dùng Mặt khác, thông tin cá nhân vi phạm pháp luật loại liệu quan trọng phục vụ điều tra, xử lý hành vi vi phạm pháp luật Lực lượng bảo vệ pháp luật phép yêu cầu cung cấp thông tin trường hợp phục vụ xử lý vi phạm pháp luật Các quy định Bộ luật Tố tụng hình năm 2015 văn có liên quan quy định rõ việc quản lý, sử dụng thông tin cung cấp để phục vụ điều tra, xử lý hành vi vi phạm pháp luật Trước hoạt động vi phạm pháp luật không gian mạng diễn nghiêm trọng, phức tạp, yêu cầu bảo đảm sở, điều kiện để điều tra, xử lý nhanh chóng, hiệu lực lượng bảo vệ pháp luật cần thiết, cấp bách, có trách nhiệm doanh nghiệp cung cấp dịch vụ nước Đối với quy định doanh nghiệp nước cung cấp dịch vụ không gian mạng phải cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ an ninh mạng: Có thể thấy, tất quốc gia giới coi an ninh quốc gia điều kiện tiên hàng đầu, đó, doanh nghiệp cung cấp dịch vụ khơng gian mạng phải phối hợp với quan chức quốc gia giới bảo vệ an ninh quốc gia, phòng chống tội phạm Khoản Điều 26 Luật An ninh mạng quy định rõ trường hợp phải cung cấp thông tin cho lực lượng chuyên trách bảo vệ an ninh 23 mạng Đây hai điều kiện đồng thời, tức có hành vi vi phạm pháp luật an ninh mạng xảy lực lượng chuyên trách bảo vệ an ninh mạng có văn yêu cầu doanh nghiệp nêu cung cấp thông tin hành vi vi phạm pháp luật Cần đặc biệt lưu ý rằng, thông tin cung cấp thông tin liên quan tới hành vi vi phạm pháp luật Đối với quy định khoản Điều 26 lưu trữ liệu Việt Nam: doanh nghiệp phải chịu điều chỉnh theo quy định doanh nghiệp nước cung cấp dịch vụ mạng viễn thông, mạng Internet dịch vụ gia tăng khơng gian mạng Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý liệu người dùng Việt Nam Quy định không áp dụng toàn doanh nghiệp mà doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet dịch vụ gia tăng không gian mạng Việt Nam, phải kèm theo điều kiện có hoạt động thu thập, khai thác, phân tích, xử lý liệu người dùng Việt Nam Quy định phù hợp với yêu cầu bảo vệ an ninh mạng nay; đồng thời, Luật An ninh mạng quy định cụ thể 03 loại liệu cần lưu trữ (thông tin cá nhân người sử dụng dịch vụ; liệu mối quan hệ người sử dụng dịch vụ; liệu người sử dụng dịch vụ Việt Nam tạo ra) Như vậy, khơng phải tồn liệu truyền đưa không gian mạng phải lưu trữ Việt Nam; đó, quy định khơng làm ảnh hưởng tới lưu thông liệu số, cản trở hoạt động doanh nghiệp 4.4 Nghiên cứu, phát triển an ninh mạng (Điều 27) Luật An ninh mạng quy định, nội dung nghiên cứu, phát triển an ninh mạng bao gồm: a) Xây dựng hệ thống phần mềm, trang thiết bị bảo vệ an ninh mạng; b) Phương pháp thẩm định phần mềm, trang thiết bị bảo vệ an ninh mạng đạt chuẩn hạn chế tồn điểm yếu, lỗ hổng bảo mật, phần mềm độc hại; c) Phương pháp kiểm tra phần cứng, phần mềm cung cấp thực chức năng; d) Phương pháp bảo vệ bí mật nhà nước, bí mật cơng tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình đời sống riêng tư; khả bảo mật truyền đưa thông tin không gian mạng; đ) Xác định nguồn gốc thông tin truyền đưa không gian mạng; e) Giải nguy đe dọa an ninh mạng; g) Xây dựng thao trường mạng, môi trường thử nghiệm an ninh mạng; h) Sáng kiến kỹ thuật nâng cao nhận thức, kỹ an ninh mạng; i) Dự báo an ninh mạng; k) Nghiên cứu thực tiễn, phát triển lý luận an ninh mạng (khoản Điều 27) Bên cạnh đó, Luật quy định quan, tổ chức, cá nhân có liên quan có quyền nghiên cứu, phát triển an ninh mạng 4.5 Nâng cao lực tự chủ an ninh mạng (Điều 28) Để nâng cao lực tự chủ an ninh mạng, Luật An ninh mạng quy định Nhà nước khuyến khích, tạo điều kiện để quan, tổ chức, cá nhân nâng cao lực tự chủ an ninh mạng nâng cao khả sản xuất, kiểm tra, đánh giá, kiểm định thiết bị số, dịch vụ mạng, ứng dụng mạng (khoản Điều 24 28) Đồng thời, Luật An ninh mạng quy định Chính phủ thực biện pháp nâng cao lực tự chủ an ninh mạng cho quan, tổ chức, cá nhân: a) Thúc đẩy chuyển giao, nghiên cứu, làm chủ phát triển công nghệ, sản phẩm, dịch vụ, ứng dụng để bảo vệ an ninh mạng; b) Thúc đẩy ứng dụng công nghệ mới, công nghệ tiên tiến liên quan đến an ninh mạng; c) Tổ chức đào tạo, phát triển sử dụng nhân lực an ninh mạng; d) Tăng cường môi trường kinh doanh, cải thiện điều kiện cạnh tranh hỗ trợ doanh nghiệp nghiên cứu, sản xuất sản phẩm, dịch vụ, ứng dụng để bảo vệ an ninh mạng (khoản Điều 28) 4.6 Bảo vệ trẻ em không gian mạng (Điều 29) Theo quy định Luật Trẻ em số 102/2016/QH13, trẻ em người 16 tuổi; bảo vệ trẻ em việc thực biện pháp phù hợp để bảo đảm trẻ em sống an tồn, lành mạnh; phòng ngừa, ngăn chặn xử lý hành vi xâm hại trẻ em; trợ giúp trẻ em có hồn cảnh đặc biệt Theo đó, để đáp ứng yêu cầu thực tiễn, đồng thời thể sách bảo vệ trẻ em Nhà nước ta, Luật An ninh mạng quy định, trẻ em có quyền bảo vệ, tiếp cận thơng tin, tham gia hoạt động xã hội, vui chơi, giải trí, giữ bí mật cá nhân, đời sống riêng tư quyền khác tham gia không gian mạng (khoản Điều 29) Đây quy định tiến Luật An ninh mạng Bên cạnh đó, Luật quy định cụ thể trách nhiệm chủ quản hệ thống thông tin, doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng (khoản Điều 29); quan, tổ chức cá nhân tham gia hoạt động không gian mạng (khoản Điều 29); quan, tổ chức, cha mẹ, giáo viên, người chăm sóc trẻ em cá nhân khác liên quan (khoản Điều 29); lực lượng chuyên trách bảo vệ an ninh mạng quan chức (khoản Điều 29) Bảo đảm hoạt động bảo vệ an ninh mạng (Chương V) Nguồn nhân lực bảo vệ an ninh mạng yếu tố định thành bại công tác bảo vệ an ninh mạng Chương V Luật An ninh mạng quy định đầy đủ nội dung bảo đảm triển khai hoạt động bảo vệ an ninh mạng, xác định lực lượng chuyên trách bảo vệ an ninh mạng, ưu tiên đào tạo nguồn nhân lực an ninh mạng chất lượng cao, trọng giáo dục, bồi dưỡng, phổ biến kiến thức an ninh mạng - Về lực lượng bảo vệ an ninh mạng (Điều 30) Luật An ninh mạng quy định: Lực lượng chuyên trách bảo vệ an ninh mạng bố trí Bộ Cơng an, Bộ Quốc phòng Lực lượng bảo vệ an ninh mạng bố trí Bộ, ngành, Ủy ban nhân dân cấp tỉnh, quan, tổ chức quản lý trực tiếp hệ thống thông tin quan trọng an ninh quốc gia Tổ chức, cá nhân huy động tham gia bảo vệ an ninh mạng 25 - Về bảo đảm nguồn nhân lực bảo vệ an ninh mạng (Điều 31) Luật An ninh mạng quy định: Cơng dân Việt Nam có kiến thức an ninh mạng, an tồn thơng tin mạng, cơng nghệ thơng tin nguồn lực bản, chủ yếu bảo vệ an ninh mạng Nhà nước có chương trình, kế hoạch xây dựng, phát triển nguồn nhân lực bảo vệ an ninh mạng Khi xảy tình nguy hiểm an ninh mạng, khủng bố mạng, công mạng, cố an ninh mạng nguy đe dọa an ninh mạng, quan nhà nước có thẩm quyền định huy động nhân lực bảo vệ an ninh mạng Cùng đó, quy định thẩm quyền, trách nhiệm, trình tự, thủ tục huy động nhân lực bảo vệ an ninh mạng thực theo quy định Luật An ninh quốc gia, Luật Quốc phòng, Luật Cơng an nhân dân quy định khác pháp luật có liên quan - Tại Chương V Luật quy định cụ thể việc tuyển chọn, đào tạo, phát triển lực lượng bảo vệ an ninh mạng (Điều 32); giáo dục, bồi dưỡng kiến thức, nghiệp vụ an ninh mạng (Điều 33); phổ biến kiến thức an ninh mạng (Điều 34) kinh phí bảo vệ an ninh mạng (Điều 35) Trách nhiệm quan, tổ chức, cá nhân (Chương VI) Trách nhiệm quan, tổ chức, cá nhân quy định Chương VI, theo chức năng, nhiệm vụ giao Bộ Công an, Bộ Quốc phòng, Bộ Thơng tin Truyền thơng, Ban Cơ yếu Chính phủ, bộ, ngành, Ủy ban nhân dân cấp tỉnh doanh nghiệp cung cấp dịch vụ quan, tổ chức, cá nhân sử dụng không gian mạng thực đồng biện pháp phân cơng để hướng tới khơng gian mạng nguy cơ, hạn chế tối đa hành vi vi phạm pháp luật không gian mạng 6.1 Trách nhiệm Bộ Công an (Điều 36) Theo quy định Điều 36 Luật An ninh mạng, Bộ Công an chịu trách nhiệm trước Chính phủ thực quản lý nhà nước an ninh mạng có nhiệm vụ, quyền hạn sau đây, trừ nội dung thuộc trách nhiệm Bộ Quốc phòng Ban Cơ yếu Chính phủ: Ban hành trình quan nhà nước có thẩm quyền ban hành hướng dẫn thi hành văn quy phạm pháp luật an ninh mạng Xây dựng, đề xuất chiến lược, chủ trương, sách, kế hoạch phương án bảo vệ an ninh mạng Phòng ngừa, đấu tranh với hoạt động sử dụng khơng gian mạng xâm phạm chủ quyền, lợi ích, an ninh quốc gia, trật tự, an tồn xã hội phòng, chống tội phạm mạng Bảo đảm an ninh thông tin không gian mạng; xây dựng chế xác thực thông tin đăng ký tài khoản số; cảnh báo, chia sẻ thông tin an ninh mạng, nguy đe dọa an ninh mạng Tham mưu, đề xuất Chính phủ, Thủ tướng Chính phủ xem xét, định việc phân công, phối hợp thực biện pháp bảo vệ an ninh mạng, phòng ngừa, xử lý hành vi xâm phạm an ninh mạng trường hợp nội dung quản lý nhà nước liên quan đến phạm vi quản lý nhiều Bộ, ngành Tổ chức diễn tập phòng, chống cơng mạng; diễn tập ứng phó, khắc phục cố an ninh mạng 26 hệ thống thông tin quan trọng an ninh quốc gia Kiểm tra, tra, giải khiếu nại, tố cáo xử lý vi phạm pháp luật an ninh mạng 6.2 Trách nhiệm Bộ Quốc phòng (Điều 37) Luật An ninh mạng quy định Bộ Quốc phòng chịu trách nhiệm trước Chính phủ thực quản lý nhà nước an ninh mạng phạm vi quản lý có nhiệm vụ, quyền hạn tương tự Bộ Công an nội dung công tác thực quản lý nhà nước an ninh mạng phạm vi thẩm quyền quản lý Bên cạnh đó, Luật quy định quan hệ phối hợp Bộ Cơng an Bộ Quốc phòng quy định khoản Điều 37 phối hợp với Bộ Công an tổ chức diễn tập phòng, chống cơng mạng, diễn tập ứng phó, khắc phục cố an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia, triển khai thực công tác bảo vệ an ninh mạng 6.3 Trách nhiệm Bộ Thông tin Truyền thông (Điều 38); Trách nhiệm Ban Cơ yếu Chính phủ (Điều 39) - Điều 38 Luật An ninh mạng quy định Bộ Thông tin Truyền thơng có trách nhiệm: Phối hợp với Bộ Cơng an, Bộ Quốc phòng bảo vệ an ninh mạng Phối hợp với quan liên quan tổ chức tun truyền, phản bác thơng tin có nội dung chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam quy định khoản Điều 16 Luật Yêu cầu doanh nghiệp cung cấp dịch vụ mạng viễn thông, mạng Internet, dịch vụ gia tăng không gian mạng, chủ quản hệ thống thông tin loại bỏ thơng tin có nội dung vi phạm pháp luật an ninh mạng dịch vụ, hệ thống thông tin doanh nghiệp, quan, tổ chức trực tiếp quản lý - Điều 39 Luật An ninh mạng quy định Ban Cơ yếu Chính phủ có trách nhiệm: Tham mưu, đề xuất Bộ trưởng Bộ Quốc phòng ban hành trình quan có thẩm quyền ban hành tổ chức thực văn quy phạm pháp luật, chương trình, kế hoạch mật mã để bảo vệ an ninh mạng thuộc phạm vi Ban Cơ yếu Chính phủ quản lý Bảo vệ an ninh mạng hệ thống thông tin yếu thuộc Ban Cơ yếu Chính phủ sản phẩm mật mã Ban Cơ yếu Chính phủ cung cấp theo quy định Luật Thống quản lý nghiên cứu khoa học, công nghệ mật mã; sản xuất, sử dụng, cung cấp sản phẩm mật mã để bảo vệ thơng tin thuộc bí mật nhà nước lưu trữ, trao đổi không gian mạng Cũng Chương VI Luật An ninh mạng quy định trách nhiệm Bộ, ngành, Ủy ban nhân dân cấp tỉnh thực công tác bảo vệ an ninh mạng hệ thống thông tin thuộc phạm vi quản lý; phối hợp với Bộ Công an thực quản lý nhà nước an ninh mạng Bộ, ngành, địa phương (Điều 40); trách nhiệm doanh nghiệp cung cấp dịch vụ không gian mạng cảnh báo khả an ninh mạng việc sử dụng dịch vụ khơng gian mạng cung cấp hướng dẫn biện pháp phòng ngừa; xây 27 dựng phương án, giải pháp phản ứng nhanh với cố an ninh mạng….; việc áp dụng giải pháp kỹ thuật biện pháp cần thiết khác việc phối hợp, tạo điều kiện cho lực lượng chuyên trách bảo vệ an ninh mạng (Điều 41) Đồng thời, Luật quy định trách nhiệm quan, tổ chức, cá nhân sử dụng không gian mạng phải tuân thủ quy định pháp luật an ninh mạng; kịp thời cung cấp thông tin liên quan đến bảo vệ an ninh mạng, nguy đe dọa an ninh mạng, hành vi xâm phạm an ninh mạng cho quan có thẩm quyền, lực lượng bảo vệ an ninh mạng thực yêu cầu hướng dẫn quan có thẩm quyền bảo vệ an ninh mạng; giúp đỡ, tạo điều kiện cho quan, tổ chức người có trách nhiệm tiến hành biện pháp bảo vệ an ninh mạng (Điều 41) Điều khoản thi hành (Chương VII) Chương VII quy định Điều khoản thi hành (Điều 43), quy định thời điểm có hiệu lực thi hành Luật An ninh mạng từ ngày 01/01/2019 - Hệ thống thông tin vận hành, sử dụng đưa vào Danh mục hệ thống thơng tin quan trọng an ninh quốc gia thời hạn 12 tháng kể từ ngày Luật có hiệu lực, c.hủ quản hệ thống thơng tin có trách nhiệm bảo đảm đủ điều kiện an ninh mạng, lực lượng chuyên trách bảo vệ an ninh mạng đánh giá điều kiện an ninh mạng theo quy định Điều 12 Luật này; trường hợp cần gia hạn Thủ tướng Chính phủ định khơng q 12 tháng - Hệ thống thông tin vận hành, sử dụng bổ sung vào Danh mục hệ thống thơng tin quan trọng an ninh quốc gia thời hạn 12 tháng kể từ ngày bổ sung, chủ quản hệ thống thơng tin có trách nhiệm bảo đảm đủ điều kiện an ninh mạng, lực lượng chuyên trách bảo vệ an ninh mạng đánh giá điều kiện an ninh mạng theo quy định Điều 12 Luật này; trường hợp cần gia hạn Thủ tướng Chính phủ định khơng q 12 tháng./ CỤC PHÁP CHẾ VÀ CẢI CÁCH HÀNH CHÍNH, TƯ PHÁP 28 ... vệ an ninh mạng; phối hợp với quan chức bảo vệ an ninh mạng Tăng cường hợp tác quốc tế an ninh mạng 1.4 Về nguyên tắc bảo vệ an ninh mạng (Điều 4) Luật An ninh mạng quy định việc bảo vệ an ninh. .. kiểm tra an ninh mạng hệ thống thông tin quan trọng an ninh quốc gia ( Điều 13) Luật An ninh mạng quy định nội dung sau: đánh giá điều kiện an ninh mạng hoạt động xem xét đáp ứng an ninh mạng... a) Thẩm định an ninh mạng; b) Đánh giá điều kiện an ninh mạng; c) Kiểm tra an ninh mạng; d) Giám sát an ninh mạng; đ) Ứng phó, khắc phục cố an ninh mạng; e) Đấu tranh, bảo vệ an ninh mạng; g)