Dự thảo Nghị định hướng dẫn Luật An ninh (Bản mới nhất)

Dự thảo Nghị định hướng dẫn Luật An ninh

Bộ Tư pháp có công bố tài liệu thẩm định dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh (sau đây gọi tắt là Dự thảo Nghị định).

Dự thảo Nghị định hướng dẫn Luật An ninh

Dự thảo Nghị định quy định chi tiết điểm a, b, c, d, đ, g, k, l, m khoản 1 Điều 5, khoản 4 Điều 25, khoản 5 Điều 34 Luật An ninh mạng và quy định cơ chế quản lý định danh địa chỉ IP đối với các doanh nghiệp cung cấp dịch vụ viễn thông, Internet.

Dự thảo Nghị định áp dụng đối với cơ quan, tổ chức, cá nhân Việt Nam; cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước; cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động bảo vệ an ninh mạng tại Việt Nam.

*Nguyên tắc áp dụng biện pháp bảo vệ an ninh mạng

- Việc áp dụng các biện pháp bảo vệ an ninh mạng phải tuân thủ quy định của Hiến pháp và pháp luật; bảo đảm lợi ích của Nhà nước, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

- Các biện pháp bảo vệ an ninh mạng chỉ được áp dụng đúng mục đích, đúng đối tượng, đúng thẩm quyền và đúng trình tự, thủ tục theo quy định của pháp luật; chỉ được thực hiện sau khi có quyết định phê duyệt bằng văn bản của người có thẩm quyền.

Theo đó, căn cứ Điều 8 Dự thảo Nghị định có quy định chi tiết về đề xuất trình tự, thủ tục đánh giá điều kiện an ninh mạng như sau:

- Trình tự đánh giá điều kiện an ninh mạng:

+ Chủ quản hệ thống thông tin quan trọng về an ninh quốc gia nộp hồ sơ đề nghị đánh giá điều kiện an ninh mạng cho cơ quan có thẩm quyền đánh giá điều kiện an ninh mạng theo quy định tại khoản 3 Điều 7 Dự thảo Nghị định;

+ Cơ quan có thẩm quyền tiếp nhận, kiểm tra, hướng dẫn hoàn thiện hồ sơ đề nghị đánh giá điều kiện an ninh mạng và cấp giấy tiếp nhận ngay sau khi nhận đủ hồ sơ;

+ Sau khi tiếp nhận đủ hồ sơ hợp lệ, cơ quan có thẩm quyền tiến hành đánh giá điều kiện an ninh mạng và thông báo kết quả trong thời hạn 30 ngày, kể từ ngày cấp giấy tiếp nhận đủ hồ sơ hợp lệ của chủ quản hệ thống thông tin;

+ Trường hợp đủ điều kiện an ninh mạng, Thủ trưởng cơ quan đánh giá điều kiện an ninh mạng cấp Giấy chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin trong vòng 03 ngày làm việc kể từ khi kết thúc đánh giá điều kiện an ninh mạng.

- Hồ sơ đề nghị đánh giá điều kiện an ninh mạng đối với hệ thống thông tin bao gồm:

+ Văn bản đề nghị chứng nhận điều kiện an ninh mạng (Mẫu số 02 Phụ lục 2);

+ Báo cáo nghiên cứu tiền khả thi, hồ sơ thiết kế thi công dự án đầu tư xây dựng hệ thống thông tin trước khi phê duyệt;

+ Hồ sơ giải pháp bảo đảm an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia.

- Trường hợp không bảo đảm điều kiện an ninh mạng, cơ quan có thẩm quyền thông báo bằng văn bản và yêu cầu chủ quản hệ thống thông tin bổ sung, nâng cấp trước khi đưa vào vận hành.

Đề xuất hướng dẫn đánh giá điều kiện an ninh mạng

Căn cứ Điều 7 Dự thảo Nghị định có quy định về đề xuất hướng dẫn đánh giá điều kiện an ninh mạng như sau:

1. Đánh giá điều kiện an ninh mạng là hoạt động xem xét mức độ đáp ứng các điều kiện về an ninh mạng của hệ thống thông tin quan trọng về an ninh quốc gia trước khi đưa vào vận hành, sử dụng.

2. Điều kiện an ninh mạng phải đáp ứng bao gồm:

a) Quy định, quy trình, phương án bảo đảm an ninh mạng và nhân sự vận hành, quản trị hệ thống;

b) Biện pháp bảo đảm an ninh mạng đối với trang thiết bị, phần cứng, phần mềm;

c) Biện pháp kỹ thuật giám sát, bảo vệ an ninh mạng;

d) Biện pháp bảo đảm an ninh vật lý, kiểm soát truy cập, chống rò rỉ dữ liệu.

3. Thẩm quyền đánh giá điều kiện an ninh mạng:

a) Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an thực hiện đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ trường hợp quy định tại điểm b và điểm c khoản này;

b) Bộ Tư lệnh Tác chiến không gian mạng thuộc Bộ Quốc phòng thực hiện đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quân sự;

c) Ban Cơ yếu Chính phủ thực hiện đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

4. Hệ thống thông tin quan trọng về an ninh quốc gia được đưa vào vận hành, sử dụng sau khi được chứng nhận đủ điều kiện an ninh mạng.

Xem thêm chi tiết tại Dự thảo Nghị định hướng dẫn Luật An ninh.