Đề xuất bổ sung quy định về quản lý định danh địa chỉ IP

Đề xuất bổ sung quy định về quản lý định danh địa chỉ IP (Hình từ Internet)

Đề xuất bổ sung quy định về quản lý định danh địa chỉ IP

Bộ Công an đề xuất bổ sung quy định về quản lý định danh địa chỉ IP để nâng cao hiệu quả quản lý nhà nước, phục vụ công tác phòng ngừa, phát hiện, điều tra, xử lý các hành vi vi phạm pháp luật trên không gian mạng, đồng thời bảo đảm tính chính xác, liên tục và khả năng truy nguyên của dữ liệu kỹ thuật.

Mới đây, Bộ Tư pháp đã đăng tải hồ sơ thẩm định dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.

Tại Dự thảo Nghị định này, Bộ Công an đã đề xuất bổ sung quy định về quản lý định danh địa chỉ IP – một nội dung quy định mới so với Nghị định 53/2022/NĐ-CP, cụ thể như sau:

[1] Nguyên tắc định danh địa chỉ IP

- Việc quản lý định danh địa chỉ IP phải bảo đảm tính chính xác, toàn vẹn và khả năng truy nguyên duy nhất đối với tổ chức, cá nhân đăng ký sử dụng dịch vụ, địa chỉ lắp đặt đường truyền kết nối Internet đối với mạng băng thông rộng cố định, số điện thoại đăng ký đối với mạng viễn thông di động.

- Doanh nghiệp cung cấp dịch vụ viễn thông, doanh nghiệp cung cấp dịch vu Internet có trách nhiệm thiết lập, duy trì hệ thống kỹ thuật để ghi nhận, lưu trữ và quản lý thông tin phục vụ định danh địa chỉ IP gắn với thông tin thuê bao, thời điểm sử dụng dịch vụ và dịch vụ liên quan theo quy định của pháp luật.

- Việc định danh địa chỉ IP được thực hiện xuyên suốt các giai đoạn cấp phát, sử dụng và thu hồi địa chỉ IP, bảo đảm tính liên tục, nhất quán và khả năng phục vụ yêu cầu quản lý nhà nước và các biện pháp bảo vệ an ninh mạng.

[2] Nội dung, yêu cầu kỹ thuật định danh địa chỉ IP

- Doanh nghiệp cung cấp dịch vụ viễn thông, Internet khỉ cấp phát địa chỉ IP cho tổ chức, cá nhân phải áp dụng biện pháp kỹ thuật để xác định chính xác danh tính thông tin thuê bao tại thời điểm cấp phát địa chỉ IP.

- Dữ liệu nhật ký hệ thống cấp phát, quản lý địa chỉ IP được đồng bộ theo chuẩn thời gian quốc gia bao gồm tối thiểu các thông tin sau đây:

+ Địa chỉ IP nguồn, cổng nguồn, địa chỉ IP đích, cổng đích, giao thức kết nối;

+ Trong trường hợp sử dụng kỹ thuật dịch địa chỉ mạng (Network Address Translation) phải lưu trữ đầy đủ thông tin ánh xạ địa chỉ IP;

+ Thời điểm bắt đầu và thời điểm kết thúc phiên kết nối, được đồng bộ theo chuẩn thời gian quốc gia;

+ Mã định danh cổng cấp IP công cộng (Gateway ID); mã định danh phiên kết nối (Session ID);

+ Thông tin thuê bao, tài khoản sử dụng địa chỉ IP tại thời điểm tương ứng;

- Dữ liệu nhật ký hệ thống quy định tại khoản 2 Điều này phải được lưu trữ đầy đủ, liên tục tối thiểu 12 tháng; hệ thống lưu trữ dữ liệu phải bảo đảm tính toàn vẹn, an toàn, bảo mật, phòng ngừa việc sửa đổi, xóa bỏ và đảm bảo trích xuất, cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện biện pháp bảo vệ an nnh mạng theo thời gian thực.

[3] Cung cấp thông tin định danh địa chỉ IP cho lực lượng chuyên trách bảo vệ an ninh mạng

- Doanh nghiệp cung cấp dịch vụ viễn thông, Internet có trách nhiệm thiết lập, duy trì cơ chế kỹ thuật phủ hợp đảm bảo khả năng kết nối, cung cấp thông tin phục vụ định danh địa chỉ IP với hệ thống kỹ thuật của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an theo quy định của pháp luật.

- Đối với các yêu cầu cung cấp thông tin định danh địa chỉ IP cụ thể được thực hiện theo trình tự, thủ tục sau đây:

+ Trên cơ sở yêu cầu hợp pháp bằng văn bản hoặc yêu cầu điện tử hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện biện pháp bảo vệ an nỉnh mạng, xác minh, điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng;

+ Doanh nghiệp cung cấp dịch vụ viễn thông, Internet phải cung cấp đầy đủ, chính xác thông tin định danh địa chỉ IP (bao gồm: Họ tên cá nhân, thông tin tổ chức, số căn cước công dân, tên/mã thuê bao, địa chỉ đăng ký lắp đặt đường truyền kết nối Internet đối với mạng băng rộng cố định, số điện thoại đăng ký đối với mạng viễn thông di động) tại thời điểm tương ứng theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng;

+ Thời hạn cung cấp thông tin chậm nhất là 24 giờ kể từ thời điểm nhận được yêu cầu; đối với trường hợp khẩn cấp liên quan đến an ninh quốc gia, phòng, chống khủng bố mạng, tấn công mạng hoặc tội phạm đặc biệt nghiêm trọng, thời hạn cung cấp thông tin không quá 03 giờ.

- Nghiêm cấm việc sử dụng, tiết lộ hoặc khai thác thông tin định danh địa chỉ IP vì mục đích thương mại, trừ trường hợp pháp luật có quy định khác.