Luật An ninh mạng đã được Quốc hội biểu quyết thông qua với 423 trong tổng số 466 đại biểu có mặt tán thành (tỷ lệ 86,86%); 15 đại biểu không tán thành; 28 đại biểu không biểu quyết.

Luật này gồm bảy chương, 43 điều quy định về hoạt động bảo vệ an ninh quốc gia và bảo đảm trật tự, an toàn xã hội trên không gian mạng; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan.
An ninh mạng được định nghĩa là sự bảo đảm hoạt động trên không gian mạng không gây phương
hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân.
Bảo vệ an ninh mạng là phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm trong lĩnh vực
này.

BIỆN PHÁP BẢO VỆ AN NINH MẠNG

Điều 5 của Luật quy định các biện pháp bảo vệ an ninh mạng bao gồm: thẩm định an ninh mạng;
đánh giá điều kiện an ninh mạng; kiểm tra an ninh mạng; giám sát an ninh mạng; ứng phó, khắc phục
sự cố an ninh mạng; đấu tranh bảo vệ an ninh mạng; sử dụng mật mã để bảo vệ thông tin mạng; ngăn
chặn, yêu cầu tạm ngừng, ngừng cung cấp thông tin mạng; đình chỉ, tạm đình chỉ các hoạt động thiết lập, cung cấp và sử dụng mạng viễn thông, mạng Internet, sản xuất và sử dụng thiết bị phát, thu phát sóng vô tuyến theo quy định của pháp luật; yêu cầu xóa bỏ, truy cập, xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội...

DOANH NGHIỆP NƯỚC NGOÀI PHẢI LƯU TRỮ DỮ LIỆU TẠI VIỆT NAM

Nội dung này được quy định tại Điều 26 của Luật. Theo đó, doanh nghiệp trong và ngoài nước khi cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam phải xác thực thông tin khi người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản của người dùng.

Cùng với đó, doanh nghiệp phải cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi có yêu cầu bằng văn bản để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng.

Doanh nghiệp trong và ngoài nước có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ.
Doanh nghiệp nước ngoài liên quan đến lĩnh vực nêu trên được yêu cầu đặt chi nhánh hoặc văn
phòng đại diện tại Việt Nam.

TRÁCH NHIỆM CỦA DOANH NGHIỆP CUNG CẤP DỊCH VỤ TRÊN KHÔNG GIAN MẠNG

Điều 41 của Luật quy định trách nhiệm của doanh nghiệp cung cấp dịch vụ không gian mạng như sau: Cảnh báo khả năng mất an ninh mạng trong việc sử dụng dịch vụ trên không gian mạng do mình cung cấp và hướng dẫn biện pháp phòng ngừa; xây dựng các phương án, giải pháp phản ứng nhanh với sự cố an ninh mạng, xử lý ngay các rủi ro an ninh như lỗ hổng bảo mật, mã độc, tấn công mạng, xâm nhập mạng;

Khi xảy ra sự cố an ninh mạng, doanh nghiệp cung cấp dịch vụ không gian mạng ngay lập tức triển khai phương án khẩn cấp, biện pháp ứng phó thích hợp, đồng thời báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng theo quy định của Luật này; áp dụng các giải pháp kỹ thuật và các biện pháp cần thiết khác nhằm bảo đảm an ninh cho quá trình thu thập thông tin, ngăn chặn nguy cơ lộ lọt, tổn hại hoặc mất dữ liệu;

Nếu xảy ra hoặc có nguy cơ xảy ra sự cố lộ lọt, tổn hại hoặc mất dữ liệu thông tin người sử dụng,
doanh nghiệp cung cấp dịch vụ không gian mạng cần lập tức đưa ra giải pháp ứng phó, đồng thời thông
báo đến người sử dụng và báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng theo quy định của
Luật này; phối hợp, tạo điều kiện cho lực lượng chuyên trách bảo vệ an ninh mạng trong hoạt động
bảo vệ an ninh mạng./.

Khởi nghiệp đổi mới sáng tạo, số 22.2018

Cục Thông tin Khoa học và Công nghệ Quốc gia