Luật An toàn thông tin mạng: Bảo mật để bảo đảm an toàn

Luật An toàn thông tin mạng gồm 8 chương, 54 điều quy định về hoạt động an toàn thông tin mạng, quyền và trách nhiệm của cơ quan, tổ chức, cá nhân trong việc bảo đảm an toàn thông tin mạng... Luật có hiệu lực thi hành kể từ ngày 1/7/2016.

An toàn, an ninh mạng luôn là vấn đề được quan tâm trong thời đại ngày nay. Ảnh: K.P

Luật An toàn thông tin mạng hướng đến giải quyết các yêu cầu về bảo đảm an toàn thông tin mạng quốc gia. Qua đó hoàn thiện cơ sở pháp lý ổn định về an toàn thông tin theo hướng áp dụng các quy định pháp luật một cách đồng bộ, khả thi trong thực tiễn thi hành và phát huy các nguồn lực của đất nước để bảo đảm an toàn thông tin mạng, phát triển lĩnh vực an toàn thông tin mạng đáp ứng yêu cầu phát triển kinh tế - xã hội, quốc phòng - an ninh, góp phần nâng cao chất lượng cuộc sống của nhân dân và bảo đảm quốc phòng - an ninh. Bảo vệ quyền và lợi ích hợp pháp của tổ chức, cá nhân tham gia hoạt động an toàn thông tin mạng; đẩy mạnh công tác phòng, chống nguy cơ mất an toàn thông tin mạng, đảm bảo hiệu quả công tác thực thi quản lý nhà nước trong lĩnh vực an toàn thông tin mạng. Mở rộng hợp tác quốc tế về an toàn thông tin mạng trên cơ sở tôn trọng độc lập, chủ quyền, bình đẳng, cùng có lợi, phù hợp với pháp luật Việt Nam và điều ước quốc tế mà Việt Nam tham gia ký kết.

“An toàn thông tin mạng” được hiểu là sự bảo vệ thông tin, hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin.

Luật nghiêm cấm ngăn chặn việc truyền tải thông tin trên mạng, can thiệp, truy nhập, gây nguy hại, xóa, thay đổi, sao chép và làm sai lệch thông tin trên mạng trái pháp luật. Gây ảnh hưởng, cản trở trái pháp luật tới hoạt động bình thường của hệ thống thông tin hoặc tới khả năng truy nhập hệ thống thông tin của người sử dụng. Tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng của biện pháp bảo vệ an toàn thông tin mạng của hệ thống thông tin; tấn công, chiếm quyền điều khiển, phá hoại hệ thống thông tin. Phát tán thư rác, phần mềm độc hại, thiết lập hệ thống thông tin giả mạo, lừa đảo. Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống thông tin để thu thập, khai thác thông tin cá nhân. Xâm nhập trái pháp luật bí mật mật mã và thông tin đã mã hóa hợp pháp của cơ quan, tổ chức, cá nhân; tiết lộ thông tin về sản phẩm mật mã dân sự, thông tin về khách hàng sử dụng hợp pháp sản phẩm mật mã dân sự; sử dụng, kinh doanh các sản phẩm mật mã dân sự không rõ nguồn gốc. 

Bảo vệ hệ thống thông tin, quy định về phân loại cấp độ an toàn thông tin của hệ thống thông tin; nhiệm vụ bảo vệ hệ thống thông tin; biện pháp bảo vệ hệ thống thông tin; giám sát an toàn hệ thống thông tin; hệ thống thông tin quan trọng quốc gia; trách nhiệm của chủ quản hệ thống thông tin; trách nhiệm bảo đảm an toàn thông tin mạng cho hệ thống thông tin quan trọng quốc gia.

Luật cũng dành riêng một chương quy định về cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng. Quy định về kinh doanh trong lĩnh vực an toàn thông tin mạng; sản phẩm, dịch vụ trong lĩnh vực an toàn thông tin mạng; điều kiện cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng; hồ sơ đề nghị cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng…

K.K