Trình tự điều phối, ứng phó, khắc phục sự cố an ninh mạng được thực hiện như thế nào?

Trình tự điều phối, ứng phó, khắc phục sự cố an ninh mạng được thực hiện như thế nào?

Căn cứ theo khoản 7 Điều 9 Nghị định 333/2026/NĐ-CP quy định về trình tự điều phối, ứng phó, khắc phục sự cố an ninh mạng được như sau:

- Chủ quản hệ thống thông tin phát hiện, xác định, phân loại sự cố an ninh mạng và triển khai ngay biện pháp ứng phó ban đầu;

- Trường hợp sự cố vượt quá khả năng xử lý hoặc xuất hiện tình huống nguy hiểm về an ninh mạng, chủ quản hệ thống thông tin thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền;

- Lực lượng chuyên trách bảo vệ an ninh mạng đánh giá sự cố, hướng dẫn hoặc quyết định phương án điều phối, ứng phó, khắc phục sự cố an ninh mạng theo thẩm quyền;

- Chủ quản hệ thống thông tin thực hiện biện pháp ứng phó, khắc phục sự cố an ninh mạng theo phương án đã được xác định hoặc theo hướng dẫn của lực lượng chuyên trách bảo vệ an ninh mạng;

- Cơ quan, tổ chức, doanh nghiệp, cá nhân có liên quan phối hợp, cung cấp thông tin, hỗ trợ kỹ thuật, nguồn lực cần thiết phục vụ hoạt động điều phối, ứng phó, khắc phục sự cố an ninh mạng theo yêu cầu của cơ quan có thẩm quyền;

- Sau khi hoàn thành việc ứng phó, khắc phục sự cố, chủ quản hệ thống thông tin tổng hợp kết quả xử lý, đánh giá nguyên nhân, hậu quả, biện pháp đã áp dụng và gửi báo cáo cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền.

Trình tự điều phối, ứng phó, khắc phục sự cố an ninh mạng được thực hiện như thế nào? (Hình từ Internet)

Trình tự, thủ tục thực hiện biện pháp sử dụng mật mã để bảo vệ thông tin mạng được thực hiện như thế nào?

Căn cứ theo Điều 10 Nghị định 333/2026/NĐ-CP quy định trình tự, thủ tục thực hiện biện pháp sử dụng mật mã để bảo vệ thông tin mạng được thực hiện như sau:

- Lực lượng chuyên trách bảo vệ an ninh mạng sử dụng các biện pháp mã hóa bằng mật mã của cơ yếu để bảo vệ thông tin mạng khi lưu trữ, truyền đưa thông tin, tài liệu có nội dung thuộc bí mật nhà nước trên không gian mạng. Việc sử dụng mật mã của cơ yếu phải tuân thủ quy định của pháp luật về cơ yếu, bảo vệ bí mật nhà nước và an ninh mạng.

- Đối với dữ liệu, thông tin thuộc phạm vi quản lý của Bộ Công an, lực lượng chuyên trách bảo vệ an ninh mạng được sử dụng mật mã an ninh để thực hiện các biện pháp bảo mật hoặc xác thực dữ liệu nhằm phục vụ yêu cầu bảo vệ an ninh quốc gia, trật tự, an toàn xã hội và bảo đảm an ninh mạng.

- Trường hợp cần thiết vì lý do an ninh quốc gia, trật tự, an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, lực lượng chuyên trách bảo vệ an ninh mạng gửi văn bản yêu cầu các cơ quan, tổ chức, cá nhân có liên quan thực hiện mã hóa các thông tin không nằm trong phạm vi bí mật nhà nước trước khi tiến hành lưu trữ, truyền đưa trên mạng Internet. Văn bản yêu cầu phải nêu rõ lý do, phạm vi, nội dung thông tin cần mã hóa và biện pháp mã hóa áp dụng.

Hoạt động ngăn chặn, xử lý thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh thông tin mạng bao gồm những gì?

Căn cứ theo khoản 4 Điều 16 Nghị định 333/2026/NĐ-CP quy định hoạt động ngăn chặn, xử lý thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh thông tin mạng như sau:

- Hạn chế, ngăn chặn truy cập, xóa bỏ thông tin, gỡ bỏ dịch vụ, ứng dụng tại Việt Nam đối với thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh thông tin mạng theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an;

- Việc thực hiện yêu cầu quy định tại điểm a khoản này phải hoàn thành chậm nhất trong thời hạn 24 giờ kể từ thời điểm nhận được yêu cầu; trường hợp khẩn cấp đe dọa xâm hại an ninh quốc gia thì phải hoàn thành chậm nhất trong thời hạn 06 giờ kể từ thời điểm nhận được yêu cầu;

- Áp dụng biện pháp quản lý nhà nước, biện pháp kỹ thuật để hạn chế, tạm ngừng hoặc ngừng cung cấp dịch vụ đối với tổ chức, cá nhân nhiều lần đăng tải thông tin vi phạm pháp luật về an ninh thông tin mạng theo yêu cầu của cơ quan có thẩm quyền và phù hợp với quy định của pháp luật;

- Hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời tài khoản cá nhân, trang, nhóm cộng đồng, kênh nội dung được sử dụng để đăng tải thông tin vi phạm pháp luật về an ninh thông tin mạng trong các trường hợp sau đây:

Trong thời hạn 30 ngày, đăng tải từ 03 lần trở lên thông tin vi phạm pháp luật về an ninh thông tin mạng thì bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời với thời hạn tối đa 60 ngày, căn cứ tính chất, mức độ vi phạm;

Trong thời hạn 90 ngày, đăng tải từ 10 lần trở lên thông tin vi phạm pháp luật về an ninh thông tin mạng thì bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời với thời hạn tối đa 180 ngày, căn cứ tính chất, mức độ vi phạm

- Hạn chế hiển thị vô thời hạn tại Việt Nam hoặc khóa tài khoản vô thời hạn đối với tài khoản cá nhân, trang, nhóm cộng đồng, kênh nội dung được sử dụng để thực hiện, tiếp tục thực hiện, phát tán, tổ chức, điều hành hoặc hỗ trợ thực hiện hành vi vi phạm pháp luật về an ninh mạng trong các trường hợp sau đây:

Đăng tải, phát tán thông tin xâm phạm an ninh quốc gia của nước Cộng hòa xã hội chủ nghĩa Việt Nam;

Đã bị khóa tạm thời từ 03 lần trở lên theo yêu cầu của cơ quan có thẩm quyền mà tiếp tục được sử dụng để thực hiện hành vi vi phạm pháp luật về an ninh mạng;

Có căn cứ xác định tài khoản cá nhân, trang, nhóm cộng đồng, kênh nội dung tiếp tục được sử dụng làm công cụ, phương tiện thực hiện hành vi vi phạm pháp luật về an ninh mạng và việc áp dụng biện pháp khóa tài khoản vô thời hạn là cần thiết, phù hợp với tính chất, mức độ vi phạm;

- Tài khoản bị áp dụng biện pháp khóa tài khoản vô thời hạn được xem xét khôi phục trong các trường hợp sau đây: không còn căn cứ áp dụng biện pháp; có nhầm lẫn trong quá trình xác minh, xử lý; xuất hiện tình tiết mới làm thay đổi căn cứ áp dụng biện pháp; cơ quan có thẩm quyền xác định tài khoản không được sử dụng để thực hiện hành vi vi phạm pháp luật về an ninh mạng.