QUY TRÌNH HOẠCH ĐỊNH CHÍNH SÁCH LUẬT AN NINH MẠNG

QUY TRÌNH HOẠCH ĐỊNH CHÍNH SÁCH LUẬT AN NINH MẠNG. I, Xác định vấn đề chính sách. 1, Sơ lược về luật: Luật này gồm bảy chương, 43 điều quy định về hoạt động bảo vệ an ninh quốc gia và bảo đảm trật tự, an toàn xã hội trên không gian mạng; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan. An ninh mạng được định nghĩa là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân. Bảo vệ an ninh mạng là phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm trong lĩnh vực này. Từ trước đến nay chưa từng có Luật được ban hành mà tập trung hoàn toàn vào việc bảo vệ, chú trọng vào an ninh mạng như Luật An ninh mạng được thông qua ngày 12 tháng 6 năm 2018. 2, Thực trạng của nước ta trước khi xây dựng và ban hành Luật An ninh mạng. Nguy cơ bị tấn công mạng, khủng bố mạng, nhằm vào hệ thống thông tin nước ta ảnh hưởng nghiêm trọng tới chủ quyền, lợi ích, an ninh quốc gia, trật tự, an toàn xã hội, hoạt động gián điệp mạng, sử dụng không gian mạng để chiếm đoạt thông tin, tài liệu bí mật nhà nước đăng lên internet. Khả năng rò rỉ các thông tin riêng tư, cá nhân của các công dân ngày một tăng cao do các vụ tấn công hệ thống thông tin, cài mã độc, rao bán thông tin người dùng… ngày càng diễn biến phức tạp khiến yêu cầu bảo mật thông tin cá nhân trở nên cấp thiết. => Vậy tại sao lại cần ban hành Luật an ninh mạng: Để đáp ứng yêu cầu của công tác an ninh mạng trong bảo vệ an ninh quốc gia, bảo đảm trật tự an toàn xã hội song song với quá trình hội nhập quốc tế, phát triển công nghệ thông tin, đặc biệt là cuộc cách mạng công nghệ 4.0, khi mà thực trạng, tình hình diễn ra trên không gian mạng đã đặt ra yêu cầu cấp thiết đối với công tác an ninh mạng trong bảo vệ an ninh quốc gia, bảo đảm trật tự an toàn xã hội. • Một số vụ tấn công mạng ở VN: Trong thời gian gần đây, lợi dụng những diễn biến phức tạp của dịch Covid19, nhiều cá nhân đã đưa ra những thông tin sai sự thật, giật gân, câu like trên các trang mạng xã hội. Hành vi này không chỉ làm nhiễu loạn thông tin, tạo tâm lý hoang mang mà còn gây nhiều khó khăn cho công tác phòng, chống dịch.. Đã và đang có rất nhiều các vụ việc liên quan đến lộ thông tin cá nhân, phát tán clip nhạy cảm,.... xảy ra với công dân Việt Nam nói riêng và Thế giới nói chung, . Vô vàn những việc như vậy có thể xảy ra với tất cả mọi người, mà tiêu biểu thường được quan tâm hơn cả là những người nổi tiếng. Tất cả đều có thể xảy ra với chỉ một nút bấm. Năm 2017, đã có tổng số 9.344 vụ tấn công mạng, trong đó có 2.499 vụ phishing, 5.018 vụ tấn công giao diện trang web (defacing), và 1.764 vụ tấn công bằng phần mềm độc hại (malware). Nổi bật nhất trong năm 2017 có lẽ là cuộc tấn công của mã độc có tên Wannacry vào hồi tháng 52017. Cuộc tấn công quy mô lớn này đã ảnh hưởng đến 74 quốc gia trong đó có Việt Nam. Chỉ vài giờ lây lan Việt Nam đã có đến hơn 200 Doanh nghiệp bị nhiễm loại mã độc này. Theo Kaspersky thì Việt Nam là một trong 20 nước có thiệt hại nặng nề nhất do cuộc tấn công Wannacry gây ra. • Tại sao lại giao Luật An ninh mạng cho Bộ Công an mà không phải Bộ Thông tin Truyền thông? Đầu tiên phải nói đến việc nước ta đang phải đối phó với hàng chục nghìn cuộc tấn công mạng với quy mô lớn, cường độ cao mỗi năm, đe dọa trực tiếp đến an ninh quốc gia và trật tự an toàn xã hội, gây tổn thất nặng nề về kinh tế. Không gian mạng và một số loại hình dịch vụ, ứng dụng trên không gian mạng còn bị các thế lực thù địch, phản động sử dụng để phát tán thông tin kêu gọi biểu tình, tụ tập trái phép phá rối an ninh trật tự,.. Đây là một vấn đề liên quan đến trật tự và an ninh của tổ quốc và xã hội cần được xử lý, điều tra và có các biện pháp giải quyết với một chế tài liên quan đến hình sự và trách nhiệm trước luật pháp như Bộ Công an. Bộ TTTT có tác dụng giúp hỗ trợ Bộ Công an và Bộ Quốc phòng phát triển, hoàn thiện và thực thi Luật An ninh mạng. Việc ban hành Luật mà liên quan mật thiết với vấn đề an ninh quốc gia và trật tự an toàn xã hội là công việc, trách nhiệm và nghĩa vụ của Bộ Công an trong công cuộc giữ gìn và bảo vệ Tổ quốc. II, Nghiên cứu sơ bộ, đưa vào nghị trình. Thực hiện Nghị quyết số 222016QH14 ngày 29 tháng 7 năm 2016 của Quốc hội khóa XIV về Chương trình xây dựng Luật, Pháp lệnh năm 2016 và năm 2017. Quyết định số 1340QĐTTg ngày 2392016 của Thủ tướng Chính phủ phân công cơ quan chủ trì soạn thảo và thời hạn trình các dự án Luật, Pháp lệnh đã được Quốc hội thông qua, trong đó giao cho Bộ Công An chủ trì, phối hợp với các cơ quan liên quan xây dựng dự án Luật An ninh mạng để trình lên Quốc hội cho ý kiến vào năm 2018 và thông qua vào năm 2019 1, Nghiên cứu sơ bộ. Bộ trưởng Bộ Công an Tô Lâm, thừa ủy quyền của Thủ tướng Chính phủ, trình bày Tờ trình dự án Luật An ninh mạng trước Quốc hội chiều ngày 25102017 về sự cần thiết phải ban hành dự án luật này. Mục tiêu của Luật an ninh mạng: Bảo vệ chủ quyền, lợi ích, an ninh quốc gia và lợi ích hợp pháp của tổ chức, cá nhân tham gia hoạt động trên không gian mạng, xây dựng môi trường không gian mạng lành mạnh. Hoàn thiện cơ sở pháp lý ổn định, tạo hành lang pháp lý về an ninh mạng theo hướng áp dụng các quy định pháp luật một cách đồng bộ, khả thi, đảm bảo trình tự, thủ tục trong thực tiễn thi hành. Phát huy các nguồn lực của đất nước để bảo đảm an ninh mạng, phát triển lĩnh vực an ninh mạng đáp ứng yêu cầu phát triển kinh tế xã hội, quốc phòng, an ninh, góp

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC KINH TẾ

BÀI TẬP NHÓM: QUY TRÌNH HOẠCH ĐỊNH CHÍNH SÁCH LUẬT AN NINH

MẠNG

Hà Nội, 2020

I, Xác định vấn đề chính sách 3

1, Sơ lược về luật 3

2, Thực trạng của nước ta trước khi xây dựng và ban hành Luật An ninh mạng 3

II, Nghiên cứu sơ bộ, đưa vào nghị trình 4

1, Nghiên cứu sơ bộ 4

2, Đưa vào nghị trình 5

III, Nghiên cứu chọn giải pháp, dự thảo chính sách 7

1 Các ý kiến đánh giá 7

2 Ý kiến trái chiều bên ngoài 9

3 Các phương án chính sách 10

4 Nội dung cơ bản của dự thảo cuối cùng 11

IV, Thông qua và ban hành 11

1 Kết quả ban đầu 11

2 Nhóm lợi ích và tác động của nhóm tới Luật 12

3 Đánh giá tác động của Luật An ninh mạng 13

Tài liệu tham khảo: 16

I, Xác định vấn đề chính sách

1, Sơ lược về luật:

- Luật này gồm bảy chương, 43 điều quy định về hoạt động bảo vệ an ninh quốc gia và bảo đảm trật tự, an toàn xã hội trên không gian mạng; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan

- An ninh mạng được định nghĩa là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân

- Bảo vệ an ninh mạng là phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm trong lĩnh vực này

- Từ trước đến nay chưa từng có Luật được ban hành mà tập trung hoàn toàn vào việc bảo vệ, chú trọng vào an ninh mạng như Luật An ninh mạng được thông qua ngày

12 tháng 6 năm 2018

2, Thực trạng của nước ta trước khi xây dựng và ban hành Luật An ninh mạng.

- Nguy cơ bị tấn công mạng, khủng bố mạng, nhằm vào hệ thống thông tin nước taảnh hưởng nghiêm trọng tới chủ quyền, lợi ích, an ninh quốc gia, trật tự, an toàn xã hội, hoạt động gián điệp mạng, sử dụng không gian mạng để chiếm đoạt thông tin, tài liệu bí mật nhà nước đăng lên internet

Khả năng rò rỉ các thông tin riêng tư, cá nhân của các công dân ngày một tăng cao

do các vụ tấn công hệ thống thông tin, cài mã độc, rao bán thông tin người dùng… ngày càng diễn biến phức tạp khiến yêu cầu bảo mật thông tin cá nhân trở nên cấp thiết

=> Vậy tại sao lại cần ban hành Luật an ninh mạng: Để đáp ứng yêu cầu của công tác an ninh mạng trong bảo vệ an ninh quốc gia, bảo đảm trật tự an toàn xã hội song song với quá trình hội nhập quốc tế, phát triển công nghệ thông tin, đặc biệt là cuộc cách mạngcông nghệ 4.0, khi mà thực trạng, tình hình diễn ra trên không gian mạng đã đặt ra yêu

cầu cấp thiết đối với công tác an ninh mạng trong bảo vệ an ninh quốc gia, bảo đảm trật

- Năm 2017, đã có tổng số 9.344 vụ tấn công mạng, trong đó có 2.499 vụ phishing,5.018 vụ tấn công giao diện trang web (defacing), và 1.764 vụ tấn công bằng phần mềm độc hại (malware)

Nổi bật nhất trong năm 2017 có lẽ là cuộc tấn công của mã độc có tên Wannacry vào hồi tháng 5/2017 Cuộc tấn công quy mô lớn này đã ảnh hưởng đến 74 quốc gia trong

đó có Việt Nam Chỉ vài giờ lây lan Việt Nam đã có đến hơn 200 Doanh nghiệp bị nhiễm loại mã độc này Theo Kaspersky thì Việt Nam là một trong 20 nước có thiệt hại nặng nề nhất do cuộc tấn công Wannacry gây ra

 Tại sao lại giao Luật An ninh mạng cho Bộ Công an mà không phải Bộ Thông tin Truyền thông?

Đầu tiên phải nói đến việc nước ta đang phải đối phó với hàng chục nghìn cuộc tấncông mạng với quy mô lớn, cường độ cao mỗi năm, đe dọa trực tiếp đến an ninh quốc gia

và trật tự an toàn xã hội, gây tổn thất nặng nề về kinh tế Không gian mạng và một số loạihình dịch vụ, ứng dụng trên không gian mạng còn bị các thế lực thù địch, phản động sử dụng để phát tán thông tin kêu gọi biểu tình, tụ tập trái phép phá rối an ninh trật tự, Đây

là một vấn đề liên quan đến trật tự và an ninh của tổ quốc và xã hội cần được xử lý, điều tra và có các biện pháp giải quyết với một chế tài liên quan đến hình sự và trách nhiệm trước luật pháp như Bộ Công an Bộ TTTT có tác dụng giúp hỗ trợ Bộ Công an và Bộ Quốc phòng phát triển, hoàn thiện và thực thi Luật An ninh mạng Việc ban hành Luật

mà liên quan mật thiết với vấn đề an ninh quốc gia và trật tự an toàn xã hội là công việc, trách nhiệm và nghĩa vụ của Bộ Công an trong công cuộc giữ gìn và bảo vệ Tổ quốc

II, Nghiên cứu sơ bộ, đưa vào nghị trình.

Thực hiện Nghị quyết số 22/2016/QH14 ngày 29 tháng 7 năm 2016 của Quốc hội khóa XIV về Chương trình xây dựng Luật, Pháp lệnh năm 2016 và năm 2017

Quyết định số 1340/QĐ-TTg ngày 23/9/2016 của Thủ tướng Chính phủ phân công

cơ quan chủ trì soạn thảo và thời hạn trình các dự án Luật, Pháp lệnh đã được Quốc hội thông qua, trong đó giao cho Bộ Công An chủ trì, phối hợp với các cơ quan liên quan xâydựng dự án Luật An ninh mạng để trình lên Quốc hội cho ý kiến vào năm 2018 và thông qua vào năm 2019

1, Nghiên cứu sơ bộ.

Bộ trưởng Bộ Công an Tô Lâm, thừa ủy quyền của Thủ tướng Chính phủ, trình bày Tờ trình dự án Luật An ninh mạng trước Quốc hội chiều ngày 25/10/2017 về sự cần thiết phải ban hành dự án luật này

Mục tiêu của Luật an ninh mạng:

- Bảo vệ chủ quyền, lợi ích, an ninh quốc gia và lợi ích hợp pháp của tổ chức, cá nhân tham gia hoạt động trên không gian mạng, xây dựng môi trường không gian mạng lành mạnh

- Hoàn thiện cơ sở pháp lý ổn định, tạo hành lang pháp lý về an ninh mạng theo hướng áp dụng các quy định pháp luật một cách đồng bộ, khả thi, đảm bảo trình tự, thủ tục trong thực tiễn thi hành

- Phát huy các nguồn lực của đất nước để bảo đảm an ninh mạng, phát triển lĩnh vực an ninh mạng đáp ứng yêu cầu phát triển kinh tế - xã hội, quốc phòng, an ninh, góp phần nâng cao chất lượng cuộc sống của nhân dân và bảo đảm quốc phòng, an ninh.

- Nâng cao khả năng bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng

về an ninh quốc gia trước những nguy cơ đến từ không gian mạng; đảm bảo hiệu quả công tác quản lý nhà nước trong lĩnh vực này

- Nâng cao tự chủ về an ninh mạng, hoàn thiện chính sách nghiên cứu, phát triển chiến lược, chia sẻ thông tin về an ninh mạng

- Mở rộng hợp tác quốc tế về an ninh mạng trên cơ sở tôn trọng độc lập, chủ quyền, bình đẳng, cùng có lợi, phù hợp với pháp luật Việt Nam và điều ước quốc tế mà Việt Nam tham gia ký kết

2, Đưa vào nghị trình.

Trước những vấn đề đặt ra về an ninh mạng trong tờ trình dự án Luật An ninh mạng trước Quốc hội chiều ngày 25/10/2017 Quốc hội đã đưa vào nghị trình sàng lọc xem xét vấn đề về về an ninh mạng và quyết định xây dựng đầy đủ,chặt chẽ về bộ luật này

Trong phiên họp sáng, Quốc hội thảo luận tại hội trường về dự án Luật anh ninh mạng Dự luật từng được cho ý kiến lần đầu tại kỳ họp thứ 4 vào cuối năm 2017

Nội dung chính của Tờ trình của Bộ Công an về Dự án Luật An ninh mạng.

 Dự thảo đã chỉnh lý Luật An ninh mạng năm 2018 gồm 7 chương với 47 điều, cụ thể:

 > Chương I: những quy định chung gồm 8 điều (Phạm vi điều chỉnh; Giải thích từ ngữ; Chính sách của Nhà nước về an ninh mạng; Nguyên tắc bảo vệ an ninh mạng;Biện pháp bảo vệ an ninh mạng; Xác lập và bảo vệ không gian mạng quốc gia; Hợp tác quốc tế về an ninh mạng; Các hành vi bị nghiêm cấm)

 > Chương II: bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia gồm 6 điều (Hệ thống thông tin quan trọng về an ninh quốc gia; Thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia; Đánh giá điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia; Kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia; Giám sát an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia; Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia).

 > Chương III: Phòng ngừa, xử lý hành vi xâm phạm an ninh mạng gồm 7 điều (Phòng ngừa, xử lý thông tin trên không gian mạng có nội dung tuyên truyền chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng; làm nhục, vu khống; xâm phạm trật tự quản lý kinh tế; Phòng, chống gián điệp mạng, bảo vệ thông tin bí mật nhà nước,

bí mật công tác, thông tin cá nhân trên không gian mạng; Phòng ngừa, xử lý hành

vi sử dụng không gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật về an ninh, trật tự; Phòng, chống tấn công mạng; Phòng, chống chiến tranh mạng; Phòng ngừa, xử lý tình huống nguy hiểm về an ninh mạng; Đấu tranh bảo vệ an ninh mạng)

 > Chương IV: Triển khai hoạt động bảo vệ an ninh mạng gồm 8 điều (Triển khai hoạt động bảo vệ an ninh mạng trong cơ quan nhà nước, tổ chức chính trị ở trung ương và địa phương; Kiểm tra an ninh mạng đối với hệ thống thông tin của các cơ quan, tổ chức; Bảo vệ an ninh mạng đối với cơ sở hạ tầng không gian mạng quốc gia, cổng kết nối mạng quốc tế; Bảo đảm an ninh thông tin trên không gian mạng; Nghiên cứu, phát triển an ninh mạng; Nghiên cứu, phát triển công nghệ, sản phẩm,dịch vụ, ứng dụng nhằm bảo vệ an ninh mạng; Nâng cao năng lực tự chủ về an ninh mạng; Bảo vệ trẻ em trên không gian mạng)

 > Chương V: bảo đảm hoạt động bảo vệ an ninh mạng gồm 7 điều (Lực lượng bảo

vệ an ninh mạng; Bảo đảm nguồn nhân lực bảo vệ an ninh mạng; Đào tạo, phát triển lực lượng bảo vệ an ninh mạng; Giáo dục, bồi dưỡng kiến thức về an ninh

mạng; Phổ biến kiến thức về an ninh mạng; Bảo đảm trang thiết bị, cơ sở vật chất phục vụ triển khai hoạt động bảo vệ an ninh mạng; Kinh phí bảo đảm hoạt động bảo vệ an ninh mạng).

 > Chương VI: Trách nhiệm của cơ quan, tổ chức, cá nhân gồm 9 điều (Trách nhiệm của cơ quan, tổ chức, cá nhân sử dụng không gian mạng; Trách nhiệm của chủ thể cung cấp thiết bị số, dịch vụ mạng, ứng dụng mạng; Trách nhiệm của cơ quan, tổ chức cung cấp dịch vụ trên mạng viễn thông, mạng internet; Trách nhiệm của chủ quản hệ thống thông tin quan trọng về an ninh quốc gia; Trách nhiệm của

Bộ Công an; Trách nhiệm của Bộ Quốc phòng; Trách nhiệm của Bộ Thông tin và Truyền thông; Trách nhiệm của Ban Cơ yếu Chính phủ; Trách nhiệm của bộ, ngành, ủy ban nhân dân cấp tỉnh, thành phố trực thuộc Trung ương)

 > Chương VII: Điều khoản thi hành gồm 1 điều (Hiệu lực thi hành

Ban soạn thảo gồm có: Bộ Công an Việt Nam, Bộ Quốc phòng Việt Nam, Bộ Thông tin và Truyền thông Việt Nam, Bộ Kế hoạch và Đầu tư Việt Nam, Bộ Công thương Việt Nam

Đối tượng áp dụng tại dự thảo luật là cơ quan, tổ chức, cá nhân Việt Nam, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoạt động hoặc có liên quan tới hoạt động quản lý, cung cấp, sử dụng không gian mạng của nước Cộng hòa xã hội chủ nghĩa Việt Nam

III, Nghiên cứu chọn giải pháp, dự thảo chính sách.

1 Các ý kiến của chuyên gia và Đại biểu Quốc hội (ĐBQH).

1.1

Về sự cần thiết ban hành Luật, tính hợp hiến, tính hợp pháp, tính thống nhất của dự thảo Luật với hệ thống pháp luật

- Nhiều ý kiến tán thành với sự cần thiết ban hành Luật; nhiều ý kiến đề nghị làm

rõ tính hợp hiến, tính thống nhất của dự thảo Luật; Một số ý kiến không tán thành ban hành Luật và đề nghị sửa đổi Luật ANQG, Luật ATTTM hoặc ban hành văn bản hướng dẫn thi hành 2 luật này; ý kiến khác đề nghị hợp nhất dự thảo Luật này với Luật ATTTM.

=> Việc sửa đổi, bổ sung Luật ANQG không thể quy định chi tiết, cụ thể đối với luật này Còn đối với Luật ATTTM tuy có một số quy định liên quan đến ANQG,

TTATXH, nhưng chưa đầy đủ, chưa đáp ứng yêu cầu bảo vệ ANQG, TTATXH Hoạt động bảo vệ an ninh mạng có liên quan đến việc hạn chế quyền con người, quyền công dân, nên việc ban hành văn bản dưới luật để điều chỉnh là không phù hợp với quy định của Hiến pháp Còn ý kiến đề nghị hợp nhất dự thảo Luật này với Luật ATTTM là không khả thi trong tình hình hiện nay

1.2

Về bố cục của dự thảo Luật

- Một số ý kiến đề nghị bổ sung một số chương, điều quy định về lực lượng bảo vệ

an ninh mạng, công tác xây dựng và quản lý cơ sở hạ tầng không gian mạng quốc gia, bảo vệ trẻ em trên không gian mạng và đề nghị bổ sung một số quy định cụ thể.

=> ĐBQH, UBTVQH đã chỉ đạo, bổ sung các điều 6,30,31… như dự thảo Luật đãchỉnh lý

- Có ý kiến để nghị bổ sung quy định về trách nhiệm giám sát thi hành Luật; quản

lý các chương trình quảng cáo, phim ảnh có tính chất bạo lực.

=> UBTVQH cho rằng, hoạt động giám sát thi hành Luật đã được quy định cụ thể trong hệ thống pháp luật Còn việc quản lý các chương trình quảng cáo, phim ảnh không thuộc phạm vi điều chỉnh của Luật này và trong trường hợp có nội dung xâm phạm ANQG, TTATXH thì đã bị nghiêm cấm theo quy định tại Điều 8 dự thảo Luật đã chỉnh

lý Do đó, UBTVQH đề nghị không bổ sung những nội dung này trong dự thảo Luật

1.3 Về tên gọi của Luật

- Đa số ý kiến nhất trí tên gọi như Chính phủ trình.

- Một số ý kiến đề nghị đổi tên là “Luật Bảo vệ ANQG trên không gian mạng”; “ Luật An ninh, an toàn mạng”; “Luật An ninh thông tin mạng”.

=> UBTVQH cho rằng, với tên gọi của luật là “Luật An ninh mạng” như Chính phủ trình là ngắn gọn, bao quát và thống nhất với phạm vi điều chỉnh của dự thảo Luật;

đồng thời, tên gọi này đã được Quốc hội quyết định tại Nghị quyết số 22/2016/QH14 và Nghị quyết số 64/2017/QH14 về Chương trình xây dựng luật, pháp lệnh Tiếp thu ý kiến của đa số ĐBQH, UBTVQH đề nghị giữ nguyên tên gọi của Luật như dự thảo do Chính phủ trình

1.4 Về bảo đảm an ninh thông tin trên không gian mạng đối với doanh nghiệp nước ngoài khi cung cấp dịch vụ viễn thông, internet tại Việt Nam.

- Nhiều ý kiến nhất trí với quy định bắt buộc các doanh nghiệp nước ngoài khi cung cấp dịch vụ viễn thông, internet tại Việt Nam phải đặt cơ quan đại diện, máy chủ quản lý dữ liệu người sử dụng Việt Nam tại Việt Nam; Một số ý kiến không nhất trí với quy định này vì cho rằng khó bảo đảm tính khả thi, không đúng với thực tiễn, gia tăng chi phí của doanh nghiệp nước ngoài, gây khó khăn cho các hoạt động tiếp cận thông tin

và trái với các cam kết quốc tế mà Việt Nam là thành viên.

=> Về vấn đề này, Chủ nhiệm Ủy ban Quốc phòng và An ninh của Quốc hội Võ Trọng Việt cho biết: Sau khi cân nhắc nhiều mặt, đồng thời tham khảo các quy định tương tự của pháp luật một số nước là thành viên của WTO, về yêu cầu đặt máy chủ quản

lý dữ liệu trên lãnh thổ Việt Nam, Ủy ban Thường vụ Quốc hội đã chỉ đạo không quy định nội dung này trong dự thảo Luật để bảo đảm tính khả thi và thuận lợi cho hoạt động của các doanh nghiệp nước ngoài khi cung cấp dịch vụ vào Việt Nam

Về yêu cầu đặt cơ quan đại diện và lưu trữ dữ liệu người sử dụng Việt Nam trên lãnh thổ Việt Nam, Ủy ban Thường vụ Quốc hội đề nghị giữ lại nội dung này trong dự thảo Luật và ghép với quy định tương tự đối với doanh nghiệp trong nước để chỉnh lý thành khoản 2 Điều 26 dự thảo Luật đã chỉnh lý

Việc quy định như vậy sẽ đáp ứng được yêu cầu bảo vệ chủ quyền quốc gia đối với dữ liệu điện tử và xử lý các tình huống, hành vi trên không gian mạng xâm phạm an ninh quốc gia, trật tự an toàn xã hội Bên cạnh đó phù hợp với các điều ước quốc tế mà Việt Nam là thành viên, phù hợp với Hiến pháp năm 2013 và đáp ứng yêu cầu của tình hình thực tiễn hiện nay

Quy định như vậy còn tạo hành lang pháp lý cho các bộ, ngành chức năng quản lý chặt chẽ hoạt động của các doanh nghiệp cung cấp dịch vụ xuyên biên giới vào Việt Nam; đảm bảo chủ quyền thanh toán, chống thất thu thuế; bảo đảm sự công bằng giữa các doanh nghiệp nước ngoài với doanh nghiệp trong nước

3 Các phương án chính sách.

Để bảo vệ an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của

cơ quan, tổ chức, cá nhân, Luật An ninh mạng đã quy định 4 nhóm biện pháp bảo vệ an ninh mạng, gồm nhóm biện pháp an ninh mạng; nhóm biện pháp hành chính; nhóm biện pháp điều tra, truy tố theo quy định của Bộ luật Tố tụng Hình sự; và nhóm các biện pháp khác theo quy định của pháp luật Cụ thể là:

Thứ nhất, nhóm biện pháp an ninh mạng, gồm 7 biện pháp:

- Thẩm định an ninh mạng là hoạt động xem xét, đánh giá những nội dung về an

ninh mạng để làm cơ sở cho việc quyết định xây dựng hoặc nâng cấp hệ thống thông tin

- Đánh giá điều kiện an ninh mạng là hoạt động xem xét sự đáp ứng về an ninh

mạng của hệ thống thông tin trước khi đưa vào vận hành, sử dụng

- Kiểm tra an ninh mạng là hoạt động xác định thực trạng an ninh mạng của hệ

thống thông tin, kết cấu hạ tầng hệ thống thông tin hoặc thông tin được lưu trữ, xử lý, truyền đưa trong hệ thống thông tin nhằm phòng ngừa, phát hiện, xử lý nguy cơ đe dọa anninh mạng và đưa ra các phương án, biện pháp bảo đảm hoạt động bình thường của hệ thống thông tin

- Giám sát an ninh mạng là hoạt động thu thập, phân tích tình hình nhằm xác định

nguy cơ đe dọa an ninh mạng, sự cố an ninh mạng, điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại để cảnh báo, khắc phục, xử lý

- Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin là hoạt động

phát hiện, xác định sự cố an ninh mạng; bảo vệ hiện trường, thu thập chứng cứ; phong tỏa, giới hạn phạm vi xảy ra sự cố an ninh mạng, hạn chế thiệt hại do sự cố an ninh mạng