Mục lục bài viết

1. Tổng quan về Luật An ninh mạng và thực trạng không gian mạng tại Việt Nam

An ninh mạng là tổng thể các hoạt động nhằm bảo vệ không gian mạng, hệ thống thông tin, dữ liệu và hoạt động của tổ chức, cá nhân trước nguy cơ bị xâm phạm, phá hoại hoặc sử dụng trái pháp luật. An ninh mạng có quan hệ chặt chẽ với an toàn thông tin mạng và bảo vệ dữ liệu cá nhân, nhưng không hoàn toàn đồng nhất. An toàn thông tin tập trung vào bảo đảm tính bí mật, toàn vẹn và khả dụng của thông tin; bảo vệ dữ liệu cá nhân tập trung vào quyền và lợi ích hợp pháp của cá nhân đối với dữ liệu liên quan đến mình.

Tính đến ngày 31/8/2026, khi viết bài cần cập nhật các văn bản sau:

  • Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 1/7/2026, là căn cứ pháp lý mới về bảo vệ an ninh mạng. Luật An ninh mạng số 116/2025/QH15
  • Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1/1/2026. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
  • Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 1/1/2026. Nghị định số 356/2025/NĐ-CP
  • Các nghị định được ban hành trong tháng 8/2026 quy định chi tiết về phòng ngừa, xử lý hành vi vi phạm, thông tin giả, lực lượng, bảo vệ hệ thống thông tin, kinh doanh dịch vụ và xử phạt trong lĩnh vực an ninh mạng, bảo vệ dữ liệu cá nhân. Hệ thống văn bản pháp luật của Chính phủ

Luật An ninh mạng số 24/2018/QH14 và Nghị định số 53/2022/NĐ-CP là các văn bản quan trọng của giai đoạn trước. Khi sử dụng trong bài thu hoạch, cần kiểm tra quy định chuyển tiếp và phạm vi còn áp dụng, không nên mặc nhiên coi đây là toàn bộ căn cứ pháp lý hiện hành. Luật An ninh mạng số 24/2018/QH14, Nghị định số 53/2022/NĐ-CP

Không gian mạng Việt Nam đang phát triển nhanh cùng với quá trình chuyển đổi số trong cơ quan nhà nước, doanh nghiệp, trường học và đời sống xã hội. Bên cạnh những lợi ích như cung cấp thông tin, học tập, làm việc, giao dịch và kết nối cộng đồng, không gian mạng cũng xuất hiện nhiều nguy cơ:

  • Lừa đảo qua tin nhắn, cuộc gọi, thư điện tử và mạng xã hội.
  • Đánh cắp tài khoản, mật khẩu, mã xác thực và thông tin ngân hàng.
  • Phát tán mã độc, mã độc tống tiền, phần mềm gián điệp.
  • Thu thập, mua bán, làm lộ dữ liệu cá nhân.
  • Giả mạo cơ quan, tổ chức, giáo viên, cán bộ hoặc người thân.
  • Đăng tải thông tin sai sự thật, xúc phạm danh dự, nhân phẩm.
  • Tấn công hệ thống thông tin, gây gián đoạn hoạt động.
  • Lợi dụng trí tuệ nhân tạo để tạo nội dung giả mạo, hình ảnh và giọng nói giả.

Thực trạng trên cho thấy bảo vệ an ninh mạng không chỉ là nhiệm vụ của cơ quan chuyên trách mà còn là trách nhiệm của từng cơ quan, nhà trường, cán bộ, giáo viên, học sinh, sinh viên và người sử dụng mạng.

 

2. Các hành vi vi phạm pháp luật phổ biến trên không gian mạng hiện nay

Một số nhóm hành vi thường gặp gồm:

  1. Xâm nhập trái phép vào hệ thống thông tin

Đây là hành vi sử dụng thủ đoạn kỹ thuật để truy cập vào tài khoản, máy tính, máy chủ, cơ sở dữ liệu hoặc hệ thống thông tin khi không được phép. Các hành vi phá hoại, thay đổi, xóa dữ liệu, chiếm quyền điều khiển hoặc làm gián đoạn hoạt động của hệ thống cũng thuộc nhóm nguy hiểm này.

  1. Phát tán mã độc và tổ chức tấn công mạng

Mã độc có thể được phát tán qua tệp đính kèm, đường dẫn, phần mềm không rõ nguồn gốc hoặc ứng dụng giả mạo. Mã độc tống tiền thường mã hóa dữ liệu rồi yêu cầu nạn nhân trả tiền để khôi phục. Ngoài ra còn có hành vi tấn công từ chối dịch vụ, phát tán phần mềm gián điệp và khai thác lỗ hổng bảo mật.

  1. Thu thập, sử dụng và mua bán dữ liệu cá nhân trái pháp luật

Dữ liệu cá nhân bao gồm thông tin định danh, số điện thoại, địa chỉ, tài khoản, hình ảnh, thông tin tài chính, sức khỏe, hồ sơ học tập và nhiều thông tin khác. Việc thu thập vượt quá mục đích, sử dụng không đúng thỏa thuận, chia sẻ cho bên thứ ba, mua bán hoặc để lộ dữ liệu mà không có căn cứ pháp luật có thể làm phát sinh trách nhiệm pháp lý.

  1. Lừa đảo, giả mạo và chiếm đoạt tài sản

Các thủ đoạn phổ biến là giả danh công an, tòa án, ngân hàng, cơ quan thuế, nhà trường, người thân hoặc người có chức vụ; gửi đường dẫn giả; yêu cầu cung cấp mã xác thực; dụ cài đặt ứng dụng; thông báo trúng thưởng hoặc yêu cầu chuyển tiền khẩn cấp.

  1. Đăng tải, chia sẻ thông tin giả hoặc thông tin xâm phạm quyền, lợi ích hợp pháp của người khác

Hành vi đăng tải thông tin bịa đặt, xuyên tạc, vu khống, xúc phạm danh dự, nhân phẩm, kích động thù hằn, gây hoang mang hoặc xâm phạm bí mật đời tư có thể bị xử lý tùy theo tính chất, mức độ và hậu quả.

  1. Vi phạm quyền tác giả và quyền liên quan

Sao chép, đăng lại, phát tán trái phép sách, giáo trình, phần mềm, phim, hình ảnh, âm nhạc hoặc tài liệu của người khác trên mạng cũng có thể bị xử lý theo quy định về sở hữu trí tuệ.

Tùy từng trường hợp, người vi phạm có thể phải chịu trách nhiệm hành chính, dân sự hoặc hình sự. Việc xác định chế tài phải căn cứ vào hành vi cụ thể, lỗi, hậu quả, giá trị tài sản, tính chất dữ liệu bị xâm phạm và các tình tiết liên quan. Khi viện dẫn mức phạt, cần đối chiếu quy định hiện hành, trong đó có Nghị định số 330/2026/NĐ-CP về xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, thay vì sử dụng máy móc các mức phạt trong văn bản cũ.

 

3. Hướng dẫn viết và mẫu bài thu hoạch phòng, chống vi phạm pháp luật trên không gian mạng

Bài thu hoạch cần thể hiện sự hiểu biết về pháp luật, nhận diện được nguy cơ thực tế và đề xuất giải pháp phù hợp. Có thể triển khai theo bố cục sau:

Phần mở đầu: Nêu lý do chọn chuyên đề, sự cần thiết của việc phòng, chống vi phạm pháp luật trên không gian mạng và mục đích của bài thu hoạch.

Phần nội dung thứ nhất: Trình bày khái niệm cơ bản về không gian mạng, an ninh mạng, an toàn thông tin và dữ liệu cá nhân. Giới thiệu các văn bản pháp luật hiện hành có liên quan.

Phần nội dung thứ hai: Phân tích thực trạng. Có thể tập trung vào các vụ lừa đảo trực tuyến, nguy cơ lộ dữ liệu, tấn công tài khoản, phát tán mã độc, thông tin sai sự thật và các rủi ro tại cơ quan, trường học hoặc địa phương.

Phần nội dung thứ ba: Nhận diện nguyên nhân. Nguyên nhân thường xuất phát từ nhận thức hạn chế, sử dụng mật khẩu yếu, thiếu xác thực hai lớp, cài đặt phần mềm không rõ nguồn gốc, thiếu quy trình bảo mật và tâm lý chủ quan của người sử dụng.

Phần nội dung thứ tư: Liên hệ thực tế. Người viết cần đánh giá việc sử dụng mạng của bản thân hoặc đơn vị, chỉ ra điểm đã làm tốt, điểm còn hạn chế và nguy cơ có thể xảy ra. Không nên tự tạo ra sự việc hoặc số liệu không có thật.

Phần nội dung thứ năm: Đề xuất giải pháp. Giải pháp cần kết hợp giữa con người, quy trình và công nghệ; đồng thời phân biệt giải pháp dành cho cá nhân với giải pháp dành cho cơ quan, trường học.

Phần kết luận: Khẳng định ý nghĩa của việc tuân thủ pháp luật, bảo vệ dữ liệu và nâng cao trách nhiệm của người sử dụng mạng.

Khi viết, cần chú ý:

  • Ghi đúng tên, số hiệu và thời điểm áp dụng của văn bản pháp luật.
  • Nếu nêu số liệu hoặc vụ việc, phải có nguồn kiểm chứng và mốc thời gian.
  • Không đồng nhất mọi sự cố an toàn thông tin với hành vi phạm tội.
  • Không khẳng định một hành vi chắc chắn bị phạt nếu chưa xem xét đầy đủ điều kiện pháp lý.
  • Hạn chế sao chép lý thuyết; cần có phần phân tích và liên hệ thực tế.
  • Sử dụng ngôn ngữ khách quan, không quy chụp cá nhân, tổ chức khi chưa có kết luận của cơ quan có thẩm quyền.

 

Mẫu bài thu hoạch về nội dung an ninh mạng tham khảo 

BÀI THU HOẠCH

NỘI DUNG AN NINH MẠNG VÀ TRÁCH NHIỆM BẢO VỆ AN TOÀN THÔNG TIN

Họ và tên: ..............................................................

Đơn vị công tác: ........................................................

Chức vụ: ....................................................................

Thời gian học tập: ........................................................

I. MỞ ĐẦU

Trong thời đại chuyển đổi số, Internet và các nền tảng công nghệ đã trở thành một phần quan trọng của đời sống xã hội. Hoạt động quản lý nhà nước, sản xuất, kinh doanh, giáo dục, giao tiếp và cung cấp dịch vụ ngày càng phụ thuộc vào môi trường mạng.

Không gian mạng mang lại nhiều lợi ích nhưng cũng tiềm ẩn nguy cơ mất an toàn thông tin, lộ dữ liệu cá nhân, lừa đảo trực tuyến, phát tán mã độc, xâm nhập trái phép và lan truyền thông tin sai sự thật. Những hành vi này có thể gây thiệt hại về tài sản, danh dự, quyền riêng tư, hoạt động của cơ quan, tổ chức và lợi ích hợp pháp của cá nhân.

Việc nghiên cứu nội dung an ninh mạng giúp mỗi cá nhân nâng cao nhận thức pháp luật, chủ động phòng ngừa rủi ro và sử dụng Internet một cách an toàn, văn minh, có trách nhiệm.

II. NỘI DUNG

1. Nhận thức chung về an ninh mạng

An ninh mạng là hoạt động bảo vệ không gian mạng, hệ thống thông tin, dữ liệu và các hoạt động trên môi trường mạng trước nguy cơ bị xâm phạm, phá hoại hoặc sử dụng trái pháp luật.

An ninh mạng có mối liên hệ với an toàn thông tin mạng và bảo vệ dữ liệu cá nhân. An toàn thông tin tập trung vào việc bảo đảm thông tin không bị mất, sai lệch, tiết lộ hoặc gián đoạn trái phép. Bảo vệ dữ liệu cá nhân tập trung vào quyền và lợi ích hợp pháp của cá nhân đối với những thông tin gắn với mình.

Tính đến ngày 31/8/2026, việc nghiên cứu chuyên đề cần cập nhật Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 1/7/2026; Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1/1/2026; và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều, biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Luật An ninh mạng số 116/2025/QH15, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP.

Luật An ninh mạng năm 2018 và Nghị định số 53/2022/NĐ-CP là những văn bản có ý nghĩa trong quá trình hình thành hệ thống pháp luật về an ninh mạng. Tuy nhiên, khi áp dụng vào bài viết hiện nay cần kiểm tra quy định chuyển tiếp và văn bản mới có liên quan.

2. Thực trạng và các hành vi vi phạm pháp luật trên không gian mạng

Hiện nay, các hành vi vi phạm pháp luật trên không gian mạng diễn ra với nhiều phương thức tinh vi. Một số hành vi phổ biến gồm:

  • Xâm nhập trái phép vào tài khoản, máy tính, máy chủ hoặc hệ thống thông tin.
  • Phát tán mã độc, phần mềm gián điệp, mã độc tống tiền.
  • Đánh cắp mật khẩu, mã xác thực, thông tin tài khoản ngân hàng.
  • Thu thập, sử dụng, chia sẻ, mua bán hoặc làm lộ dữ liệu cá nhân trái pháp luật.
  • Giả danh cơ quan công an, tòa án, ngân hàng, cơ quan thuế, nhà trường hoặc người thân để lừa đảo.
  • Đăng tải, chia sẻ thông tin bịa đặt, xuyên tạc, xúc phạm danh dự, nhân phẩm của tổ chức, cá nhân.
  • Tổ chức đánh bạc, lừa đảo chiếm đoạt tài sản hoặc kinh doanh hàng hóa, dịch vụ trái phép trên mạng.
  • Sao chép, phát tán trái phép tài liệu, hình ảnh, phần mềm và các sản phẩm được bảo hộ quyền tác giả.

Các hành vi này gây ra nhiều hậu quả nghiêm trọng. Cá nhân có thể bị mất tiền, mất quyền kiểm soát tài khoản, bị lộ thông tin riêng tư hoặc bị lợi dụng danh tính. Cơ quan, trường học và doanh nghiệp có thể bị gián đoạn hoạt động, mất dữ liệu, ảnh hưởng đến uy tín và phát sinh chi phí khắc phục.

Nguyên nhân của tình trạng trên gồm sự chủ quan của người sử dụng, thiếu kỹ năng nhận diện lừa đảo, sử dụng mật khẩu yếu, cài đặt ứng dụng không rõ nguồn gốc, thiếu quy trình bảo mật và việc chia sẻ thông tin quá mức trên mạng xã hội.

3. Trách nhiệm của cá nhân trong bảo đảm an ninh mạng

Mỗi cá nhân phải có ý thức tuân thủ pháp luật và chủ động bảo vệ tài khoản, thiết bị, dữ liệu của mình. Một số trách nhiệm cơ bản gồm:

Thứ nhất, sử dụng mật khẩu đủ mạnh, không dùng cùng một mật khẩu cho nhiều tài khoản và bật xác thực hai lớp đối với thư điện tử, tài khoản mạng xã hội, tài khoản ngân hàng.

Thứ hai, không cung cấp mật khẩu, mã xác thực, mã giao dịch, thông tin giấy tờ tùy thân hoặc thông tin tài chính cho người không có thẩm quyền. Cần kiểm tra kỹ người gửi, số điện thoại, địa chỉ trang thông tin và mục đích thu thập trước khi cung cấp dữ liệu.

Thứ ba, thường xuyên cập nhật hệ điều hành, phần mềm và ứng dụng; không cài đặt chương trình không rõ nguồn gốc; không mở đường dẫn hoặc tệp đính kèm đáng ngờ.

Thứ tư, tôn trọng quyền riêng tư, danh dự và nhân phẩm của người khác. Không tự ý đăng tải hình ảnh, thông tin cá nhân, hồ sơ học tập, hồ sơ sức khỏe hoặc thông tin nội bộ của cơ quan khi chưa được phép.

Thứ năm, kiểm chứng thông tin trước khi chia sẻ. Khi phát hiện thông tin sai sự thật hoặc nội dung có dấu hiệu lừa đảo, cần báo cáo cho nền tảng cung cấp dịch vụ, cơ quan quản lý hoặc cơ quan có thẩm quyền.

Thứ sáu, khi xảy ra sự cố, cần nhanh chóng đổi mật khẩu, khóa tài khoản, liên hệ ngân hàng hoặc đơn vị cung cấp dịch vụ, lưu giữ bằng chứng và trình báo cơ quan chức năng. Không nên tự ý truy cập hoặc tấn công ngược lại hệ thống của người khác.

4. Giải pháp phòng, chống vi phạm pháp luật trên không gian mạng

Đối với cá nhân, cần xây dựng thói quen sử dụng mạng an toàn. Mỗi người nên rà soát các tài khoản quan trọng, bật xác thực hai lớp, kiểm tra quyền truy cập của ứng dụng, hạn chế công khai thông tin cá nhân và sao lưu dữ liệu cần thiết.

Đối với cơ quan, trường học và đơn vị, cần ban hành quy định về sử dụng thư điện tử, mạng xã hội, thiết bị công vụ và dữ liệu nội bộ. Tài khoản cần được phân quyền phù hợp; dữ liệu quan trọng phải được sao lưu; phần mềm cần được cập nhật; cán bộ, giáo viên, người lao động và học sinh cần được tập huấn định kỳ.

Đơn vị cũng cần xây dựng quy trình xử lý sự cố, trong đó xác định rõ người tiếp nhận thông tin, cách cô lập thiết bị, phương thức bảo vệ bằng chứng và trách nhiệm báo cáo. Đối với hệ thống có quy mô và mức độ rủi ro cao, cần triển khai giải pháp giám sát, cảnh báo và ứng phó sự cố phù hợp.

Đối với cộng đồng, cần tăng cường tuyên truyền bằng những tình huống gần gũi như cuộc gọi giả danh, đường dẫn giả, yêu cầu chuyển tiền khẩn cấp, thông báo trúng thưởng hoặc lời mời cài đặt ứng dụng không rõ nguồn gốc. Việc tuyên truyền cần dễ hiểu, thực tế và phù hợp với từng nhóm đối tượng.

5. Liên hệ trách nhiệm của bản thân

Qua nghiên cứu chuyên đề, tôi nhận thức rõ rằng bảo vệ an ninh mạng không phải là trách nhiệm riêng của cơ quan chuyên môn mà gắn trực tiếp với hành vi hằng ngày của mỗi người.

Bản thân tôi cần chủ động cập nhật kiến thức pháp luật, sử dụng mật khẩu an toàn, bật xác thực hai lớp, kiểm tra thông tin trước khi giao dịch và không chia sẻ dữ liệu cá nhân cho người không có thẩm quyền. Tôi cũng cần thận trọng khi sử dụng mạng xã hội, không đăng tải hoặc chia sẻ thông tin chưa được kiểm chứng, không xúc phạm danh dự, nhân phẩm của người khác.

Trong công việc, tôi có trách nhiệm bảo vệ tài liệu, hồ sơ và thông tin nội bộ của cơ quan; không tự ý sao chép, chuyển tiếp hoặc lưu trữ dữ liệu công việc trên các nền tảng không bảo đảm an toàn. Khi phát hiện dấu hiệu lừa đảo, xâm nhập hoặc làm lộ dữ liệu, tôi sẽ kịp thời báo cáo cho người có trách nhiệm và phối hợp xử lý theo quy định.

Tôi cũng sẽ tuyên truyền, nhắc nhở người thân, đồng nghiệp và cộng đồng nâng cao cảnh giác trước các thủ đoạn lừa đảo trên mạng. Bằng những việc làm cụ thể, tôi góp phần xây dựng môi trường mạng an toàn, lành mạnh và có trách nhiệm.

III. KẾT LUẬN

An ninh mạng có ý nghĩa quan trọng đối với sự ổn định, phát triển của đất nước, hoạt động của cơ quan, trường học và cuộc sống của mỗi người dân. Những nguy cơ trên không gian mạng ngày càng đa dạng, đòi hỏi người sử dụng phải có kiến thức pháp luật, kỹ năng nhận diện rủi ro và thái độ thận trọng.

Phòng, chống vi phạm pháp luật trên không gian mạng cần được thực hiện đồng bộ bằng pháp luật, giáo dục, quản lý và giải pháp kỹ thuật. Trong đó, ý thức và trách nhiệm của từng cá nhân là yếu tố trực tiếp góp phần hạn chế sự cố.

Sau khi nghiên cứu chuyên đề, tôi xác định cần tiếp tục rèn luyện kỹ năng sử dụng Internet an toàn, bảo vệ dữ liệu cá nhân, tuân thủ quy định của cơ quan và tích cực tuyên truyền cho những người xung quanh. Đây là trách nhiệm thiết thực của mỗi công dân trong quá trình xây dựng xã hội số an toàn, văn minh và phát triển bền vững.

………, ngày …… tháng …… năm ……

Người viết

(Ký và ghi rõ họ tên)

 

4. Trách nhiệm của cá nhân trong việc bảo vệ an toàn thông tin và dữ liệu cá nhân

Mỗi cá nhân có trách nhiệm chủ động bảo vệ tài khoản, thiết bị, thông tin của mình và tôn trọng dữ liệu của người khác.

Trước hết, cá nhân cần sử dụng mật khẩu đủ mạnh, không dùng một mật khẩu cho nhiều tài khoản, bật xác thực hai lớp và không cung cấp mật khẩu, mã xác thực, mã ngân hàng cho người khác. Khi nghi ngờ tài khoản bị xâm nhập, cần đổi mật khẩu, đăng xuất khỏi các thiết bị lạ và thông báo cho đơn vị cung cấp dịch vụ.

Thiết bị điện thoại, máy tính cần được cập nhật phần mềm, cài đặt ứng dụng từ nguồn đáng tin cậy, sử dụng phần mềm bảo vệ phù hợp và sao lưu dữ liệu quan trọng. Không nên sử dụng thiết bị công cộng hoặc mạng không an toàn để thực hiện giao dịch có tính bảo mật cao.

Cá nhân cần kiểm tra kỹ địa chỉ trang thông tin, số điện thoại, tài khoản nhận tiền và nội dung yêu cầu trước khi cung cấp thông tin hoặc thực hiện giao dịch. Không mở đường dẫn, tệp đính kèm và ứng dụng đáng ngờ; không chuyển tiền chỉ vì bị thúc ép hoặc đe dọa.

Khi đăng tải hình ảnh, thông tin về người khác, cần tôn trọng quyền riêng tư, danh dự và nhân phẩm của họ. Đối với thông tin của học sinh, trẻ em, người bệnh, cán bộ, khách hàng hoặc người lao động, cần đặc biệt thận trọng và chỉ sử dụng trong phạm vi cần thiết, đúng mục đích.

Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, chủ thể dữ liệu có các quyền liên quan đến việc được biết, đồng ý, truy cập, yêu cầu chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu trong những trường hợp luật định. Việc thực hiện các quyền này phải tuân thủ điều kiện và trình tự pháp luật quy định, đồng thời có thể bị giới hạn trong một số trường hợp liên quan đến quốc phòng, an ninh, điều tra hoặc lợi ích công cộng.

Khi phát hiện dấu hiệu lừa đảo, xâm nhập, phát tán mã độc hoặc làm lộ dữ liệu, cá nhân cần lưu giữ bằng chứng, thông báo cho cơ quan, đơn vị quản lý và trình báo cơ quan có thẩm quyền. Không nên tự ý truy cập, trả đũa hoặc phát tán thông tin của người bị nghi ngờ vi phạm.

 

5. Liên hệ thực tế: Giải pháp nâng cao nhận thức về an ninh mạng cho bản thân và cộng đồng

Đối với bản thân, mỗi người có thể thực hiện các giải pháp sau:

  • Rà soát và thay đổi mật khẩu của các tài khoản quan trọng.
  • Bật xác thực hai lớp cho thư điện tử, mạng xã hội, tài khoản ngân hàng.
  • Kiểm tra quyền truy cập của các ứng dụng trên điện thoại.
  • Không công khai quá mức số điện thoại, địa chỉ, giấy tờ tùy thân và thông tin gia đình.
  • Kiểm chứng thông tin trước khi chia sẻ.
  • Thường xuyên cập nhật kiến thức về nhận diện lừa đảo và bảo vệ dữ liệu.
  • Chủ động báo cáo nội dung vi phạm cho nền tảng hoặc cơ quan có thẩm quyền.

Đối với cơ quan, trường học và đơn vị, cần xây dựng quy chế sử dụng mạng, phân quyền truy cập dữ liệu, quản lý tài khoản công vụ, sao lưu dữ liệu, cập nhật phần mềm và xây dựng phương án ứng phó sự cố. Các đơn vị cần tổ chức tập huấn bằng tình huống thực tế như nhận cuộc gọi giả danh, mở đường dẫn lạ, xử lý thư điện tử đáng ngờ hoặc phát hiện tài khoản bị chiếm quyền.

Việc nâng cao nhận thức nên được thực hiện thường xuyên, ngắn gọn và phù hợp với từng nhóm đối tượng. Đối với học sinh, cần hướng dẫn cách bảo vệ tài khoản, nhận diện lừa đảo và ứng xử có trách nhiệm trên mạng. Đối với phụ huynh, cần phổ biến thủ đoạn giả danh nhà trường, cơ quan công an, ngân hàng và người thân. Đối với cán bộ, giáo viên và người lao động, cần nhấn mạnh trách nhiệm bảo vệ dữ liệu công vụ và thông tin của tổ chức.

Có thể liên hệ bản thân trong bài thu hoạch như sau:

Qua nghiên cứu chuyên đề, tôi nhận thức rõ rằng bảo vệ an ninh mạng không phải là công việc riêng của cơ quan chuyên môn mà gắn với hành vi hằng ngày của mỗi người. Bản thân tôi cần sử dụng mật khẩu an toàn, bật xác thực hai lớp, kiểm tra nguồn thông tin trước khi chia sẻ và không cung cấp dữ liệu cá nhân cho các tổ chức, cá nhân không rõ mục đích. Trong công việc và sinh hoạt, tôi sẽ chủ động nhắc nhở người thân, đồng nghiệp và học sinh về nguy cơ lừa đảo trực tuyến, đồng thời kịp thời báo cáo các nội dung có dấu hiệu vi phạm. Tôi cũng cần tuân thủ quy định của cơ quan, không tự ý sao chép hoặc phát tán tài liệu nội bộ, góp phần xây dựng môi trường mạng an toàn, lành mạnh và có trách nhiệm.

 

6. Câu hỏi thường gặp về thực hiện chuyên đề an ninh mạng

Câu hỏi 1: Khi viết bài có bắt buộc phải sử dụng số liệu thống kê không?

Không bắt buộc. Nếu sử dụng số liệu, cần ghi rõ nguồn và thời điểm. Trường hợp không có nguồn đáng tin cậy, nên phân tích xu hướng và biểu hiện thực tế thay vì tự đưa ra số liệu.

Câu hỏi 2: Có thể chỉ sử dụng Luật An ninh mạng năm 2018 và Nghị định số 13/2023/NĐ-CP không?

Không nên. Từ năm 2026, cần cập nhật Luật An ninh mạng số 116/2025/QH15, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Các văn bản cũ chỉ nên được sử dụng để trình bày quá trình hình thành pháp luật hoặc khi đã kiểm tra quy định chuyển tiếp.

Câu hỏi 3: An ninh mạng và bảo vệ dữ liệu cá nhân khác nhau như thế nào?

An ninh mạng tập trung vào bảo vệ không gian mạng, hệ thống thông tin và an ninh quốc gia, trật tự an toàn xã hội. Bảo vệ dữ liệu cá nhân tập trung vào việc kiểm soát hoạt động thu thập, xử lý, sử dụng, lưu trữ và chia sẻ dữ liệu gắn với cá nhân. Hai lĩnh vực có liên quan nhưng không thể sử dụng thay thế hoàn toàn cho nhau.

Câu hỏi 4: Vô tình chia sẻ thông tin sai sự thật có bị xử lý không?

Trách nhiệm pháp lý phụ thuộc vào nội dung, mức độ lỗi, hậu quả, phạm vi phát tán và các tình tiết cụ thể. Người sử dụng mạng cần nhanh chóng gỡ bỏ, cải chính, thông báo cho người tiếp nhận và hợp tác với cơ quan có thẩm quyền khi phát hiện sai sót.

Câu hỏi 5: Có cần đưa mức phạt cụ thể vào bài thu hoạch không?

Không nhất thiết. Nếu đưa mức phạt, phải đối chiếu văn bản hiện hành và nêu đúng điều kiện áp dụng. Cách trình bày an toàn là phân tích hành vi, căn cứ pháp lý và khẳng định chế tài sẽ tùy thuộc tính chất, mức độ vi phạm.

Câu hỏi 6: Liên hệ thực tế có được sử dụng tình huống giả định không?

Có thể sử dụng tình huống giả định để minh họa, nhưng phải ghi rõ đó là tình huống giả định. Không nên trình bày sự việc chưa được kiểm chứng như một vụ việc có thật hoặc nêu tên cá nhân, tổ chức khi không cần thiết.

Câu hỏi 7: Giải pháp nào quan trọng nhất trong bảo đảm an ninh mạng?

Không có giải pháp duy nhất. Hiệu quả bảo vệ phụ thuộc vào sự kết hợp giữa nhận thức của con người, quy trình quản lý và biện pháp kỹ thuật. Trong đó, người sử dụng thường là mắt xích trực tiếp quyết định việc có mở đường dẫn lạ, cung cấp mã xác thực hoặc phát tán thông tin hay không.

Câu hỏi 8: Cần làm gì khi nghi ngờ bị lừa đảo hoặc lộ dữ liệu?

Cần dừng giao dịch, khóa hoặc đổi thông tin bảo mật, liên hệ ngay với ngân hàng hoặc đơn vị cung cấp dịch vụ, lưu giữ tin nhắn và bằng chứng liên quan, đồng thời báo cho cơ quan, tổ chức quản lý hoặc cơ quan công an để được hướng dẫn xử lý.

Bên cạnh đó, bạn đọc cũng có thể xem thêm: