Luật An ninh mạng vừa được thông qua:

Doanh nghiệp cung cấp dịch vụ phải cảnh báo về khả năng mất an ninh mạng

VietTimes -- Theo Luật An ninh mạng, ngoài yêu cầu trên, các doanh nghiệp cung cấp dịch vụ trên không gian mạng phải xây dựng các phương án, giải pháp phản ứng nhanh và xử lý ngay các rủi ro an ninh như lỗ hổng bảo mật, mã độc, tấn công mạng, xâm nhập mạng.
Luật An ninh mạng vừa được thông qua quy định rõ trách nhiệm của doanh nghiệp cung cấp dịch vụ trên không gian mạng cũng như trách nhiệm cơ quan, tổ chức, cá nhân dùng không gian mạng.
Luật An ninh mạng vừa được thông qua quy định rõ trách nhiệm của doanh nghiệp cung cấp dịch vụ trên không gian mạng cũng như trách nhiệm cơ quan, tổ chức, cá nhân dùng không gian mạng.
Luật An ninh mạng vừa được Quốc hội thông qua ngày 12/6 vừa qua đã dành hẳn Chương VI quy định trách nhiệm của các cơ quan, tổ chức, cá nhân; trong đó có trách nhiệm của doanh nghiệp cung cấp dịch vụ trên không gian mạng cũng như trách nhiệm cơ quan, tổ chức, cá nhân dùng không gian mạng.

Theo đó, trách nhiệm của cơ quan, tổ chức, cá nhân sử dụng không gian mạng được quy định tại Điều 42 của Luật An ninh mạng. Cụ thể, cơ quan, tổ chức, cá nhân sử dụng không gian mạng có trách nhiệm tuân thủ quy định của pháp luật về bảo vệ an ninh mạng; kịp thời cung cấp thông tin liên quan đến bảo vệ an ninh mạng, nguy cơ đe dọa an ninh mạng, hành vi xâm phạm an ninh mạng cho cơ quan quản lý nhà nước có thẩm quyền, lực lượng bảo vệ an ninh mạng.

Cơ quan, tổ chức, cá nhân sử dụng không gian mạng cũng có trách nhiệm thực hiện yêu cầu và hướng dẫn của cơ quan quản lý nhà nước có thẩm quyền trong bảo vệ an ninh mạng; giúp đỡ, tạo điều kiện cho cơ quan, tổ chức và người có trách nhiệm tiến hành các biện pháp bảo vệ an ninh mạng.

Về trách nhiệm của doanh nghiệp cung cấp dịch vụ trên không gian mạng, Điều 41 Luật An ninh mạng nêu rõ, doanh nghiệp cung cấp dịch vụ trên không gian mạng có trách nhiệm: Cảnh báo khả năng mất an ninh mạng trong việc sử dụng dịch vụ trên không gian mạng do mình cung cấp và hướng dẫn biện pháp phòng ngừa; Xây dựng các phương án, giải pháp phản ứng nhanh với sự cố an ninh mạng, xử lý ngay các rủi ro an ninh như lỗ hổng bảo mật, mã độc, tấn công mạng, xâm nhập mạng; khi xảy ra sự cố an ninh mạng, ngay lập tức triển khai phương án khẩn cấp, biện pháp ứng phó thích hợp, đồng thời báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng theo quy định của Luật này;

Cùng với đó, áp dụng các giải pháp kỹ thuật và các biện pháp cần thiết khác nhằm bảo đảm an ninh cho quá trình thu thập thông tin, ngăn chặn nguy cơ lộ lọt, tổn hại hoặc mất dữ liệu. Nếu xảy ra hoặc có nguy cơ xảy ra sự cố lộ lọt, tổn hại hoặc mất dữ liệu thông tin người sử dụng, cần lập tức đưa ra giải pháp ứng phó, đồng thời thông báo đến người sử dụng và báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng theo quy định của Luật này; phối hợp, tạo điều kiện cho lực lượng chuyên trách bảo vệ an ninh mạng trong hoạt động bảo vệ an ninh mạng.

Khoản 2 của Điều 41 quy định, doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ gia tăng trên không gian mạng có trách nhiệm thực hiện quy định tại khoản 1 Điều này, khoản 2 và khoản 3 Điều 26 của Luật An ninh mạng.

Theo đó, doanh nghiệp trong và ngoài nước khi cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam có trách nhiệm xác thực thông tin khi người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản của người dùng; cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi có yêu cầu bằng văn bản để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng.
Chậm nhất 24 giờ kể từ thời điểm có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an hoặc cơ quan có thẩm quyền của Bộ TT&TT, doanh nghiệp phải ngăn chặn việc chia sẻ thông tin, xóa bỏ các thông tin có nội dung vi phạm. Các doanh nghiệp cũng có trách nhiệm cung cấp hoặc ngừng cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ gia tăng cho tổ chức, cá nhân đăng tải trên không gian mạng thông tin có nội dung vi phạm khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an hoặc cơ quan có thẩm quyền của Bộ TT&TT.

Đồng thời, tại Điều 26, Luật An ninh mạng yêu cầu, doanh nghiệp trong và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ. Doanh nghiệp nước ngoài quy định tại khoản này phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.
Quy định rõ về trách nhiệm và phối hợp

Chương VI Luật An ninh mạng còn quy định rõ trách nhiệm của Bộ Công an, Bộ Quốc phòng, Bộ TT&TT, Ban Cơ yếu Chính phủ, các Bộ, ngành, UBND cấp tỉnh Theo chức năng, nhiệm vụ được giao, các bộ, ngành chức năng có trách nhiệm thực hiện đồng bộ các biện pháp được phân công để hướng tới một không gian mạng ít nguy cơ, hạn chế tối đa các hành vi vi phạm pháp luật trên không gian mạng.

Cụ thể, các điểm nổi bật trong quy định về trách nhiệm của Bộ Công an bao gồm: Ban hành hoặc trình cơ quan nhà nước có thẩm quyền ban hành và hướng dẫn thi hành các văn bản quy phạm pháp luật về an ninh mạng; Xây dựng, đề xuất chiến lược, chủ trương, chính sách, kế hoạch và phương án bảo vệ an ninh mạng; Phòng ngừa, đấu tranh với hoạt động sử dụng không gian mạng xâm phạm chủ quyền, lợi ích, an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm mạng; Bảo đảm an ninh thông tin trên không gian mạng; xây dựng cơ chế xác thực thông tin đăng ký tài khoản số; cảnh báo, chia sẻ thông tin an ninh mạng, các nguy cơ đe dọa an ninh mạng,...

Bộ Công an chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về an ninh mạng và có nhiệm vụ, quyền hạn sau đây, trừ nội dung thuộc phạm vi quản lý của Bộ Quốc phòng, Ban Cơ yếu Chính phủ.

Ngoài ra, trong phạm vi, nhiệm vụ, quyền hạn của mình, Bộ, ngành, UBND cấp tỉnh có trách nhiệm thực hiện công tác bảo vệ an ninh mạng đối với thông tin, hệ thống thông tin do mình quản lý; phối hợp với Bộ Công an thực hiện quản lý nhà nước về an ninh mạng của Bộ, ngành, địa phương.

Quốc hội khóa XIV vừa thông qua dự thảo Luật An ninh mạng tại kỳ họp thứ 5. Gồm 7 Chương 43 Điều, Luật An ninh mạng do Bộ Công an chủ trì xây dựng quy định những nội dung cơ bản về bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia; phòng ngừa, xử lý hành vi xâm phạm an ninh mạng; triển khai hoạt động bảo vệ an ninh mạng và quy định trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan.

Luật An ninh mạng sẽ chính thức có hiệu lực thi hành kể từ ngày 1/1/2019.