Mục lục bài viết

1. Thời điểm lực lượng chuyên trách bảo vệ an ninh mạng kiểm tra ANM đối với hệ thống thông tin của tổ chức không thuộc Danh mục hệ thống thông tin quan trọng về ANQG ?

Lực lượng chuyên trách bảo vệ an ninh mạng có trách nhiệm tiến hành kiểm tra an ninh mạng đối với hệ thống thông tin của tổ chức không thuộc Danh mục hệ thống thông tin quan trọng về An ninh quốc gia (ANQG) trong các trường hợp được quy định tại khoản 1 Điều 24 Luật An ninh mạng năm 2018. Điều này được căn cứ vào khoản 1 Điều 16 Nghị định số 53/2022/NĐ-CP về trình tự và thủ tục kiểm tra an ninh mạng.

- Theo quy định, lực lượng chuyên trách bảo vệ an ninh mạng sẽ tiến hành kiểm tra an ninh mạng đối với hệ thống thông tin theo quy định tại khoản 5 Điều 13 và khoản 1 Điều 24 Luật An ninh mạng. Điều này có nghĩa là họ sẽ thực hiện các biện pháp kiểm tra an ninh mạng đối với hệ thống thông tin của cơ quan, tổ chức không thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia.

- Có hai trường hợp cụ thể khi lực lượng chuyên trách bảo vệ an ninh mạng sẽ tiến hành kiểm tra an ninh mạng đối với hệ thống thông tin của các cơ quan, tổ chức không thuộc Danh mục hệ thống thông tin quan trọng về ANQG. Thứ nhất, khi có hành vi vi phạm pháp luật về an ninh mạng gây xâm phạm đến an ninh quốc gia hoặc gây tổn hại nghiêm trọng đến trật tự và an toàn xã hội. Thứ hai, khi chủ quản hệ thống thông tin đề nghị kiểm tra an ninh mạng.

Điều này thể hiện rằng lực lượng chuyên trách bảo vệ an ninh mạng chỉ tiến hành kiểm tra an ninh mạng đối với các hệ thống thông tin không quan trọng về ANQG trong những trường hợp đặc biệt như vi phạm pháp luật về an ninh mạng hoặc khi có yêu cầu từ chủ quản hệ thống thông tin. Qua đó, nhằm đảm bảo an ninh mạng và bảo vệ an ninh quốc gia một cách hiệu quả.

 

2. Có phải thành lập Đoàn kiểm tra khi kiểm tra an ninh mạng đối với lực lượng chuyên trách bảo vệ an ninh mạng  ?

Lực lượng chuyên trách bảo vệ an ninh mạng, khi thực hiện quá trình kiểm tra an ninh mạng, có nhiệm vụ thành lập một Đoàn kiểm tra. Điều này được quy định tại Điểm b, Khoản 2, Điều 16 của Nghị định 53/2022/NĐ-CP về trình tự và thủ tục kiểm tra an ninh mạng.

- Trình tự và thủ tục kiểm tra an ninh mạng bao gồm các bước sau đây: Đầu tiên, lực lượng chuyên trách bảo vệ an ninh mạng sẽ tiến hành kiểm tra an ninh mạng của hệ thống thông tin theo quy định tại Khoản 5, Điều 13 và Khoản 1, Điều 24 của Luật An ninh mạng. Nội dung của quá trình kiểm tra an ninh mạng bao gồm các mục đích sau: kiểm tra việc tuân thủ luật pháp về bảo đảm an ninh mạng và bảo vệ bí mật nhà nước trên không gian mạng; kiểm tra và đánh giá hiệu quả của các biện pháp bảo đảm an ninh mạng, cùng với các kế hoạch và phương án ứng phó, khắc phục sự cố an ninh mạng; kiểm tra và đánh giá các lỗ hổng, điểm yếu về bảo mật, mã độc và tấn công thử nghiệm xâm nhập vào hệ thống; kiểm tra và đánh giá các yêu cầu khác do chủ quản hệ thống thông tin quy định.

- Quá trình và thủ tục kiểm tra an ninh mạng của lực lượng chuyên trách bảo vệ an ninh mạng diễn ra theo các bước sau: a) Thông báo về kế hoạch kiểm tra an ninh mạng theo quy định; b) Thành lập Đoàn kiểm tra với chức năng và nhiệm vụ được giao; c) Tiến hành kiểm tra an ninh mạng và phối hợp chặt chẽ với chủ quản hệ thống thông tin trong quá trình kiểm tra; d) Lập biên bản ghi lại quá trình và kết quả kiểm tra an ninh mạng, theo quy định của pháp luật; đ) Thông báo kết quả kiểm tra an ninh mạng trong vòng 03 ngày làm việc kể từ ngày hoàn thành kiểm tra.

- Do đó, lực lượng chuyên trách bảo vệ an ninh mạng phải thành lập Đoàn kiểm tra theo chức năng và nhiệm vụ được giao khi thực hiện quá trình kiểm tra an ninh mạng.

- Nội dung cụ thể của quá trình kiểm tra an ninh mạng bao gồm: kiểm tra việc tuân thủ luật pháp về bảo đảm an ninh mạng và bảo vệ bí mật nhà nước trên không gian mạng; kiểm tra và đánh giá hiệu quả của các biện pháp bảo đảm an ninh mạng, cùng với các kế hoạch và phương án ứng phó, khắc phục sự cố an ninh mạng; kiểm tra và đánh giá các lỗ hổng, điểm yếu về bảo mật, mã độc và tấn công thử nghiệm xâm nhập vào hệ thống; kiểm tra và đánh giá các yêu cầu khác do chủ quản hệ thống thông tin quy định. Quá trình này đảm bảo việc kiểm tra toàn diện và kỹ lưỡng các khía cạnh liên quan đến an ninh mạng.

- Để thực hiện quá trình kiểm tra an ninh mạng, lực lượng chuyên trách bảo vệ an ninh mạng phải thành lập một Đoàn kiểm tra. Đoàn kiểm tra này có chức năng và nhiệm vụ được giao để đảm bảo tiến trình kiểm tra diễn ra một cách hiệu quả. Trước khi tiến hành kiểm tra, lực lượng chuyên trách bảo vệ an ninh mạng cần thông báo về kế hoạch kiểm tra an ninh mạng theo quy định. Sau đó, Đoàn kiểm tra được thành lập và được giao nhiệm vụ cụ thể. Trong quá trình kiểm tra, Đoàn kiểm tra phải phối hợp chặt chẽ với chủ quản hệ thống thông tin để đảm bảo sự hiệu quả và đúng quy trình kiểm tra. Đồng thời, Đoàn kiểm tra phải lập biên bản ghi lại quá trình và kết quả kiểm tra an ninh mạng, và tuân thủ các quy định về bảo quản tài liệu theo quy định của pháp luật. Cuối cùng, kết quả kiểm tra an ninh mạng phải được thông báo trong vòng 03 ngày làm việc kể từ ngày hoàn thành kiểm tra.

Như vậy, lực lượng chuyên trách bảo vệ an ninh mạng phải thành lập Đoàn kiểm tra theo chức năng và nhiệm vụ được giao khi tiến hành quá trình kiểm tra an ninh mạng. Quá trình kiểm tra bao gồm kiểm tra tuân thủ luật pháp về bảo đảm an ninh mạng và bảo vệ bí mật nhà nước trên không gian mạng, đánh giá hiệu quả biện pháp bảo đảm an ninh mạng và các kế hoạch ứng phó, khắc phục sự cố, phát hiện lỗ hổng và điểm yếu bảo mật, và đánh giá các yêu cầu khác do chủ quản hệ thống thông tin quy định.

 

3. Những chính sách của nhà nước có  về an ninh mạng?

Chính sách của Nhà nước về an ninh mạng đã được quy định một cách cụ thể trong Điều 3 của Luật An ninh mạng năm 2018. Theo đó, chính sách này có những mục tiêu và nguyên tắc cơ bản như sau.

- Trước tiên, Nhà nước ưu tiên bảo vệ an ninh mạng trong các lĩnh vực quốc phòng, an ninh, phát triển kinh tế-xã hội, khoa học, công nghệ và đối ngoại. Điều này nhấn mạnh tầm quan trọng của an ninh mạng đối với sự phát triển và bảo vệ quốc gia.

- Một mục tiêu quan trọng khác của chính sách này là xây dựng một không gian mạng lành mạnh, không gây thiệt hại đến an ninh quốc gia, trật tự, an toàn xã hội, cũng như quyền và lợi ích hợp pháp của các cơ quan, tổ chức và cá nhân. Điều này đòi hỏi sự chú trọng đến việc ngăn chặn các hoạt động mạng gây hại và đảm bảo tính an toàn của hệ thống thông tin quốc gia.

- Chính sách an ninh mạng cũng tập trung vào việc ưu tiên sử dụng nguồn lực để xây dựng lực lượng chuyên trách bảo vệ an ninh mạng. Điều này bao gồm việc nâng cao năng lực cho lực lượng này và tạo điều kiện cho tổ chức và cá nhân tham gia vào việc bảo vệ an ninh mạng. Ngoài ra, chính sách còn đặt sự ưu tiên vào việc đầu tư vào nghiên cứu và phát triển khoa học, công nghệ nhằm nâng cao khả năng bảo vệ an ninh mạng.

- Chính sách an ninh mạng cũng khuyến khích và tạo điều kiện cho tổ chức và cá nhân tham gia vào việc bảo vệ an ninh mạng, giải quyết các nguy cơ đe dọa an ninh mạng. Ngoài ra, nó cũng khuyến khích nghiên cứu, phát triển công nghệ, sản phẩm, dịch vụ và ứng dụng nhằm bảo vệ an ninh mạng. Đồng thời, chính sách này cũng tạo điều kiện cho sự phối hợp với các cơ quan chức năng khác trong việc bảo vệ an ninh mạng.

Cuối cùng, chính sách an ninh mạng cũng nhấn mạnh việc tăng cường hợp tác quốc tế về an ninh mạng. Việc này nhằm đảm bảo sự đối thoại, chia sẻ thông tin và hợp tác với các quốc gia khác trong việc đối phó với các mối đe dọa an ninh mạng có tầm quốc tế.

Xem thêm >>> An ninh mạng là gì? Các nguyên tắc và biện pháp bảo vệ an ninh mạng

Trong trường hợp quý khách hàng có bất kỳ vấn đề, thắc mắc hay những khó khăn nào liên quan đến bài viết hoặc các vấn đề pháp luật, chúng tôi muốn đảm bảo rằng bạn sẽ nhận được sự hỗ trợ và giải đáp một cách đầy đủ và chính xác nhất. Để đảm bảo quyền lợi và nhu cầu của quý khách, chúng tôi đã thiết lập tổng đài tư vấn pháp luật với số điện thoại 1900.6162 và địa chỉ email lienhe@luatminhkhue.vn. Chúng tôi cam kết giữ bí mật thông tin của quý khách và đảm bảo rằng mọi cuộc trò chuyện và thư từ được xử lý một cách cẩn thận và an toàn. Đội ngũ chuyên gia luật sẽ đảm bảo rằng mọi câu hỏi và yêu cầu của quý khách được trả lời một cách đáng tin cậy và nhanh chóng.