[r]
(1)QUI ðỊNH
VỀ ð ẢM BẢO A N T O À N , A N N I N H T R O N G H OẠT ð ỘN G Q UẢN L Ý , C U N G CẤP , SỬ DỤN G I N T E R N E T TẠI V IỆT N A M
(Ban hành kèm theo Quyt ñnh s 71/2004/Qð-BCA (A11) ngày 29 tháng năm 2004 ca B tr ng B Công an)
C HƯ ƠN G I
N HỮN G Q U Y ð ỊN H C H U N G
ðiều Quy ñịnh áp dụng ñối với ñối tượng doanh nghiệp, ñơn vị cung cấp dịch vụ Internet (dịch vụ kết nối Internet-IXP, dịch vụ truy nhập Internet-ISP, dịch vụ ứng dụng Internet-OSP, dịch vụ thông tin Internet-ICP, dịch vụ truy nhập Internet dùng riêng- ISP dùng riêng);
ñại lý Internet (ñại lý cung cấp dịch vụ truy nhập, dịch vụứng dụng Internet) người sử dụng dịch vụ Internet Việt Nam
ðiều ðảm bảo an toàn, an ninh hoạt ñộng Internet Việt Nam bao gồm: bảo vệ
hệ thống thiết bị, thông tin, liệu sở liệu mạng chủ thể tham gia Internet hoạt ñộng ổn ñịnh; ñảm bảo thông tin lưu truyền Internet ñược thông suốt, ngun vẹn, nhanh chóng, kịp thời; chủđộng phịng ngừa, phát hiện, ngăn chặn hành vi lợi dụng dịch vụ Internet ñể xâm phạm an ninh quốc gia, trật tự an toàn xã hội
ðiều Bảo ñảm an toàn, an ninh hoạt ñộng Internet trách nhiệm
quan, tổ chức, cá nhân Bộ Công an quan quản lý Nhà nước ñối với việc ñảm bảo an ninh hoạt động Internet, có quyền kiểm tra, kiểm sốt, giám sát thơng tin Internet theo qui
định pháp luật
ðiều Mọi tổ chức, doanh nghiệp, cá nhân tham gia hoạt ñộng Internet Việt Nam phải chịu trách nhiệm nội dung tin ñưa vào lưu trữ, truyền ñi Internet; chịu
quản lý, kiểm tra, giám sát thực u cầu đảm bảo an tồn an ninh hoạt ñộng Internet theo quy ñịnh Quy ñịnh quy định khác pháp luật có liên quan
ðiều
(2)1 Lợi dụng Internet ñể hoạt ñộng xâm phạm an ninh quốc gia, trật tự an toàn xã hội, vi phạm phong mỹ tục, sắc văn hoá Việt Nam, xâm phạm quyền lợi ích hợp pháp tổ chức, công dân tiến hành hoạt ñộng tội phạm hình thức, phương tiện
2 Lưu giữ máy tính kết nối Internet tin, tài liệu, số liệu thuộc bí mật nhà nước
3 Sử dụng mật mã trái với quy ñịnh pháp luật yếu
4 Truy cập ñến nhà cung cấp dịch vụ Internet nước ngồi việc quay số điện thoại quốc tế trực tiếp; sử dụng hướng dẫn người khác sử dụng cơng cụ hỗ trợđể vào trang Web quan quản lý nhà nước có thẩm quyền cấm truy cập; gửi, lan truyền, phát tán vi rút tin học, chương trình phần mềm có tính lấy trộm thơng tin, phá huỷ liệu máy tính lên mạng Internet; làm rối loạn, cản trở hoạt ñộng cung cấp, sử dụng dịch vụ Internet; xây dựng trang Web, tổ chức diễn đàn Internet có nội dung hướng dẫn, lơi kéo, kích động người khác thực hành vi
5 Lợi dụng chức vụ, quyền hạn quản lý nhà nước an ninh thông tin ñể gây cản trở hoạt
ñộng hợp pháp chủ thể tham gia dịch vụ Internet; xâm phạm quyền lợi ích hợp pháp quan, tổ chức công dân
C HƯ ƠN G I I
N HỮN G Q U I ð ỊN H CỤ T HỂ
ðiều
Các doanh nghiệp cung cấp dịch vụ Internet có trách nhiệm:
1 Có trang thiết bị kỹ thuật ñồng tương xứng với qui mô hoạt ñộng để thực việc quản lý, kiểm tra, giám sát đảm bảo an tồn cho hệ thống, ngăn chặn tin mà pháp luật cấm
ñưa vào lưu trữ, truyền ñi Internet qua hệ thống doanh nghiệp quản lý
2 Xây dựng nội quy vận hành, khai thác, sử dụng dịch vụ Internet doanh nghiệp cung cấp Tổ
chức tuyên truyền, hướng dẫn, kiểm tra việc thực ñối với doanh nghiệp sử dụng dịch vụ
(3)3 Phối hợp với đơn vị chức Bộ Cơng an, quan Nhà nước có thẩm quyền phát hiện, ngăn chặn xử lý hành vi lợi dụng Internet ñể hoạt ñộng xâm phạm an ninh quốc gia trật tự an toàn xã hội
4 Ngừng việc cung cấp dịch vụ Internet ñối với chủ thể lợi dụng Internet ñể hoạt ñộng chống lại Nhà nước Cộng hoà Xã hội chủ nghĩa Việt Nam gây phương hại ñến an ninh quốc gia
5 Bố trí mặt bằng, điểm truy nhập mạng lưới ñiều kiện kỹ thuật cần thiết cho ñơn vị
chức thuộc Bộ Công an thực nhiệm vụ bảo vệ an ninh quốc gia hoạt ñộng Internet
6 Chỉđược cung cấp dịch vụ cơng cộng sau phép văn Bộ Bưu chính, Viễn thơng sở báo cáo đồn kiểm tra liên ngành theo qui định Thơng tư số
04/2001/TT-TCBð ngày 20/11/2001 Tổng Cục Bưu điện (nay Bộ Bưu Viễn thơng) hướng dẫn thi hành Nghịđịnh số 55/2001/Nð-CP ngày 23/8/2001 Chính phủ quản lý, cung cấp sử dụng dịch vụ Internet (sau ñây gọi Nghịñịnh số 55) kết kiểm tra thực tế mạng lưới, thiết bị biện pháp đảm bảo an tồn, an ninh hoạt ñộng Internet doanh nghiệp
ðiều
Tổ chức, doanh nghiệp cung cấp dịch vụ truy nhập Internet (ISP), dịch vụứng dụng Internet (OSP), ñơn vị cung cấp dịch vụ thông tin Internet (ICP), dịch vụ truy nhập Internet dùng riêng (ISP dùng riêng) có trách nhiệm:
1 Có hệ thống tường lửa (Firewall) tương xứng với qui mơ hoạt động doanh nghiệp
ñảm bảo phát hiện, ngăn chặn tin mà pháp luật cấm theo qui ñịnh Nghịđịnh số 55 bảo vệ an tồn hệ thống thiết bị, thông tin, liệu doanh nghiệp, ñơn vị
2 Thông tin ñưa vào, truyền ñi Internet phải ñược lưu giữ lại máy chủ doanh nghiệp,
ñơn vị thời gian 15 ngày, thời gian lưu trữ tính từ thơng tin ñi/ñến máy chủ
3 Tổ chức tập huấn cho số nhân viên ñại lý Internet nắm vững qui ñịnh Nhà nước an tồn, an ninh thơng tin hoạt ñộng Internet, giải pháp kỹ thuật phù hợp ñểñại lý thực tốt nhiệm vụ hướng dẫn khách hàng sử dụng dịch vụ vào mục đích lành mạnh, phát hiện, ngăn chặn kịp thời khách hàng có hành vi vi phạm qui định Nghịđịnh số 55
(4)ðiều
ðại lý Internet có trách nhiệm:
1 Tuân thủ qui định pháp luật vềđảm bảo an tồn, an ninh thông tin Internet Xây dựng, niêm yết công khai nội qui sử dụng Internet ñiểm khai thác
2 Thơng tin liên quan đến người sử dụng dịch vụ phải ñược lưu giữ lại máy chủ ñại lý thời gian 30 ngày, thời gian lưu trữ tính từ thơng tin đi/đến máy chủ
3 Có sổđăng ký sử dụng dịch vụ thống kê đầy đủ chi tiết thơng tin khách hàng gồm: họ tên, ñịa chỉ, số chứng minh nhân dân hộ chiếu, thời gian sử dụng dịch vụ Phải có giải pháp ngăn chặn việc truy cập đến trang Web có nội dung xấu Internet cài đặt chương trình phần mềm để quản lý tức thời nội dung thông tin khách hàng
4 Bố trí nhân viên quản lý có chun mơn kỹ thuật nắm vững qui ñịnh Nhà nước
Internet ñiểm khai thác ñể hướng dẫn khách hàng sử dụng vào mục đích lành mạnh, phát hiện, ngăn chặn kịp thời khách hàng có hành vi vi phạm qui ñịnh pháp luật
Internet
5 Cung cấp ñầy ñủ số liệu cấu hình kỹ thuật, sơ đồ kết nối, lưu lượng thơng tin phạm vi
đại lý quản lý cách trung thực, chi tiết, ñầy ñủ cho quan quản lý Nhà nước có thẩm quyền có yêu cầu
6 Phối hợp với quan công an quan nhà nước có thẩm quyền thực u cầu bảo
đảm an tồn an ninh thông tin
ðiều
Người sử dụng Internet có trách nhiệm:
1 Chịu trách nhiệm trước pháp luật nội dung tin ñưa vào truyền ñi Internet
2 Khi nhận thơng tin gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, vi phạm phong mỹ tục, sắc văn hoá Việt Nam khơng in, sao, tán phát phải báo cho quan Cơng an nơi gần để xử lý
(5)ðiều
Cơ quan, tổ chức, cá nhân tham gia hoạt động Internet có trách nhiệm thực chếđộ thơng tin, báo cáo sau ñây;
1 Các doanh nghiệp, đơn vị sau cấp phép cung cấp dịch vụ Internet phải báo cáo với Tổng cục An ninh - Bộ Cơng an sơđồ kết nối mạng, kế hoạch, biện pháp trang thiết bịđảm bảo an tồn, an ninh hoạt động Internet, danh sách trích ngang cán bộ, nhân viên doanh nghiệp, đơn vị, sơ yếu lý lịch thành viên quản trị mạng, quản trị hệ thống, nhân viên điều hành mạng lưới chậm 15 ngày trước đồn kiểm tra liên ngành đến kiểm tra thực tế theo hướng dẫn Thơng tư số 04/2001/TT-TCBð ngày 20/11/2001 Tổng Cục Bưu điện (nay Bộ
Bưu Viễn thơng)
2 ðịnh kỳ tháng lần, doanh nghiệp cung cấp dịch vụ Internet có trách nhiệm báo cáo Tổng cục An ninh - Bộ Công an kết thực cơng tác đảm bảo an tồn, an ninh hoạt
ñộng cung cấp, sử dụng dịch vụ Internet, thay ñổi bổ sung cấu trúc mạng, danh sách
ñại lý Internet, thuê bao sử dụng dịch vụ Internet mình; thống kê danh sách thành viên cung cấp thơng tin, loại hình tin tức ñiện tử Internet theo mẫu thống tổ chức theo dõi, quản lý chặt chẽ
3 Phát hiện, thông báo kịp thời cho quan công an hoạt động vi phạm an tồn, an ninh thông tin, công, phá hoại hệ thống thiết bị, gây cản trở hoạt ñộng cung cấp dịch vụ Internet hành vi vi phạm pháp luật khác; phối hợp chặt chẽ với quan Công an trình xác minh làm rõ nội dung việc vi phạm, cung cấp thông tin, tài liệu cần thiết liên quan ñến vụ
việc ñược yêu cầu
ðiều 1
Bộ Công an giao Tổng cục An ninh quan thường trực giúp lãnh đạo Bộ Cơng an chỉđạo, tổ
chức cơng tác đảm bảo an tồn, an ninh hoạt động Internet, có trách nhiệm:
1 Tổ chức, triển khai biện pháp nghiệp vụđể kiểm tra, kiểm sốt, giám sát thơng tin Internet theo quy định pháp luật
(6)3 Hướng dẫn Công an tỉnh, thành phố trực thuộc Trung ương tổ chức, triển khai cơng tác đảm bảo an tồn, an ninh hoạt động Internet địa phương
ðiều
Tổng cục An ninh chỉđạo Cục nghiệp vụ chức năng, cơng an ñịa phương:
1 ðịnh kỳ tháng lần, tổ chức kiểm tra việc triển khai biện pháp đảm bảo an tồn, an ninh thơng tin hoạt ñộng Internet chủ thể cung cấp dịch vụ theo nội dung quy ñịnh Quy ñịnh
2 Phối hợp với Thanh tra chuyên ngành Bưu Viễn thơng Cơng nghệ thơng tin, Thanh tra chun ngành Văn hố Thơng tin tiến hành tra, kiểm tra xử lý vi phạm hoạt ñộng Internet theo quy ñịnh pháp luật
ðiều
Cơ quan, tổ chức, cá nhân vi phạm quy định an tồn, an ninh thơng tin hoạt ñộng quản lý, cung cấp, sử dụng dịch vụ Internet, tuỳ theo tính chất, mức độ vi phạm bị xử phạt theo quy ñịnh ðiều 41 ðiều 45 Nghịñịnh số 55 Cụ thể sau:
1 Phạt tiền từ 200.000 ñồng ñến 1.000.000 ñồng ñối với hành vi vi phạm sau đây:
a) Sử dụng mật khẩu, khố mật mã, thơng tin riêng người khác để truy nhập, sử dụng dịch vụ
Internet trái phép;
b) Sử dụng cơng cụ phần mềm để truy nhập, sử dụng dịch vụ Internet trái phép
2 Phạt tiền từ 1.000.000 ñồng ñến 5.000.000 ñồng ñối với hành vi vi phạm sau ñây:
a) Vi phạm qui ñịnh Nhà nước mã hố giải mã thơng tin Internet việc sử
dụng dịch vụ Internet ;
b) Vi phạm qui ñịnh Nhà nước an tồn, an ninh thơng tin Internet việc sử
dụng dịch vụ Internet
3 Phạt tiền từ 10.000.000 ñồng ñến 20.000.000 ñồng ñối với hành vi vi phạm sau
(7)a) Vi phạm qui ñịnh Nhà nước mã hố giải mã thơng tin Internet việc cung cấp dịch vụ Internet;
b) Vi phạm qui định Nhà nước an tồn, an ninh thông tin Internet việc cung cấp dịch vụ Internet;
c) Sử dụng Internet ñể nhằm mục ñích ñe dọa, quấy rối, xúc phạm ñến danh dự, nhân phẩm người khác mà chưa ñến mức truy cứu trách nhiệm hình sự;
d) ðưa vào Internet lợi dụng Internet để truyền bá thơng tin, hình ảnh đồi truỵ, thơng tin khác trái với qui ñịnh pháp luật nội dung tin Internet, mà chưa đến mức truy cứu trách nhiệm hình sự;
ự) đánh cắp mật khẩu, khoá mật mã, thông tin riêng tổ chức, cá nhân phổ biến cho người khác sử dụng;
e) Vi phạm quy ñịnh vận hành, khai thác sử dụng máy tính gây rối loạn hoạt động, phong toả làm biến dạng, làm huỷ hoại liệu Internet mà chưa ñến mức truy cứu trách nhiệm hình
4 Phạt tiền từ 20.000.000 đồng đến 50.000.000 ñồng ñối với hành vi tạo cố ý lan truyền, phát tán chương trình vi rút Internet mà chưa ñến mức truy cứu trách nhiệm hình
5 Ngồi hình thức xử phạt hành chính, tuỳ theo tính chất, mức độ vi phạm mà tổ chức, cá nhân cịn bị áp dụng hình thức xử phạt bổ sung biện pháp khắc phục hậu sau đây:
a) Tạm đình đình việc cung cấp sử dụng dịch vụ Internet ñối với hành vi vi phạm ñiểm khoản 1, ñiểm khoản 2, ñiểm khoản 3, khoản ðiều 13 Qui
định
b) Buộc khơi phục lại tình trạng ban đầu bị thay đổi vi phạm hành gây hành vi vi phạm qui ñịnh ñiểm e khoản 3, khoản ðiều 13 Qui ñịnh
(8)C HƯ ƠN G I I I
ðIỀU K H OẢN T H I H À N H
ðiều Căn Quy ñịnh này, tổ chức, doanh nghiệp cung cấp dịch vụ Internet Việt Nam xây dựng quy chế quản lý Internet đơn vị mình, quản lý người sử dụng, quản lý nội dung thông tin biện pháp kỹ thuật kiểm tra, giám sát, đảm bảo an tồn, an ninh thơng tin hoạt động Internet
ðiều
1 Tổng cục An ninh - Bộ Cơng an chỉđạo đơn vị nghiệp vụ phối hợp với quan chức Bộ Bưu - Viễn thơng, Bộ Văn hố - Thơng tin Bộ, ngành, ñịa phương liên quan xem xét giải pháp kỹ thuật đảm bảo an tồn, anh ninh hoạt ñộng Internet tổ
chức, ñơn vị, doanh nghiệp cung cấp dịch vụ Internet từ cấp phép ñịnh kỳ kiểm tra việc tổ chức, thực Quy ñịnh