Việc huy động, khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng được thực hiện trong các trường hợp nào?

Việc huy động, khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng được thực hiện trong các trường hợp nào?

Căn cứ khoản 1 Điều 11 Nghị định 329/2026/NĐ-CP quy định về việc huy động và khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng như sau:

Điều 11. Huy động và khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng

1. Việc huy động, khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng được thực hiện trong các trường hợp sau đây:

a) Xử lý tình huống khẩn cấp, nghiêm trọng về an ninh mạng; tình huống nguy hiểm về an ninh mạng có nguy cơ ảnh hưởng đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;

b) Bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia; hệ thống thông tin, cơ sở dữ liệu, hạ tầng số, nền tảng số có vai trò trọng yếu, thiết yếu đối với hoạt động của cơ quan nhà nước, quốc phòng, an ninh, kinh tế - xã hội;

c) Phòng ngừa, phát hiện, ngăn chặn, xử lý mã độc, lỗ hổng bảo mật, điểm yếu kỹ thuật, nguy cơ tấn công mạng, sự cố an ninh mạng và các hành vi xâm phạm an ninh mạng;

d) Bảo vệ bí mật nhà nước, bí mật công tác, bí mật kinh doanh, dữ liệu cá nhân, dữ liệu cá nhân nhạy cảm, dữ liệu quan trọng và dữ liệu khác cần được bảo vệ theo quy định của pháp luật;

đ) Phòng, chống khủng bố mạng, gián điệp mạng, tấn công mạng, phá hoại hệ thống thông tin, xâm hại trẻ em trên không gian mạng và các hành vi sử dụng không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội;

e) Huấn luyện, diễn tập, kiểm tra, đánh giá an ninh mạng; thử nghiệm, rà quét, đánh giá lỗ hổng, kiểm thử xâm nhập, đánh giá khả năng ứng phó, phục hồi của hệ thống thông tin theo chương trình, kế hoạch, hợp đồng, thỏa thuận hoặc yêu cầu của cơ quan có thẩm quyền;

g) Thực hiện nhiệm vụ chuyên môn khác phục vụ trực tiếp hoạt động bảo vệ an ninh mạng theo quyết định, yêu cầu hoặc văn bản giao nhiệm vụ của cơ quan có thẩm quyền.

[...]

Như vậy, việc huy động và khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng trong 07 trường hợp sau:

(1) Xử lý tình huống khẩn cấp, nghiêm trọng về an ninh mạng; tình huống nguy hiểm về an ninh mạng có nguy cơ ảnh hưởng đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;

(2) Bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia; hệ thống thông tin, cơ sở dữ liệu, hạ tầng số, nền tảng số có vai trò trọng yếu, thiết yếu đối với hoạt động của cơ quan nhà nước, quốc phòng, an ninh, kinh tế - xã hội;

(3) Phòng ngừa, phát hiện, ngăn chặn, xử lý mã độc, lỗ hổng bảo mật, điểm yếu kỹ thuật, nguy cơ tấn công mạng, sự cố an ninh mạng và các hành vi xâm phạm an ninh mạng;

(4) Bảo vệ bí mật nhà nước, bí mật công tác, bí mật kinh doanh, dữ liệu cá nhân, dữ liệu cá nhân nhạy cảm, dữ liệu quan trọng và dữ liệu khác cần được bảo vệ theo quy định của pháp luật;

(5) Phòng, chống khủng bố mạng, gián điệp mạng, tấn công mạng, phá hoại hệ thống thông tin, xâm hại trẻ em trên không gian mạng và các hành vi sử dụng không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội;

(6) Huấn luyện, diễn tập, kiểm tra, đánh giá an ninh mạng; thử nghiệm, rà quét, đánh giá lỗ hổng, kiểm thử xâm nhập, đánh giá khả năng ứng phó, phục hồi của hệ thống thông tin theo chương trình, kế hoạch, hợp đồng, thỏa thuận hoặc yêu cầu của cơ quan có thẩm quyền;

(7) Thực hiện nhiệm vụ chuyên môn khác phục vụ trực tiếp hoạt động bảo vệ an ninh mạng theo quyết định, yêu cầu hoặc văn bản giao nhiệm vụ của cơ quan có thẩm quyền.

Việc huy động, khuyến khích tổ chức, cá nhân tham gia bảo vệ an ninh mạng được thực hiện trong các trường hợp nào? (Hình từ Internet)

Quy định về phòng ngừa, phát hiện, ngăn chặn và xử lý phần mềm độc hại ra sao?

Căn cứ Điều 17 Luật An ninh mạng 2025 quy định phòng ngừa, phát hiện, ngăn chặn và xử lý phần mềm độc hại như sau:

- Cơ quan, tổ chức, cá nhân có trách nhiệm chủ động phòng ngừa, phát hiện, ngăn chặn phần mềm độc hại và thực hiện theo hướng dẫn, yêu cầu của cơ quan nhà nước có thẩm quyền.

- Chủ quản hệ thống thông tin quan trọng về an ninh quốc gia triển khai hệ thống kỹ thuật nhằm phòng ngừa, phát hiện, ngăn chặn và xử lý kịp thời phần mềm độc hại.

- Tổ chức, doanh nghiệp cung cấp dịch vụ thư điện tử, truyền đưa, lưu trữ thông tin phải có hệ thống lọc phần mềm độc hại trong quá trình gửi, nhận, lưu trữ thông tin trên hệ thống của mình và báo cáo cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

- Doanh nghiệp cung cấp dịch vụ Internet có biện pháp quản lý, phòng ngừa, phát hiện, ngăn chặn phát tán phần mềm độc hại và xử lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

- Bộ Công an chủ trì, phối hợp với Bộ Quốc phòng và Bộ, ngành có liên quan tổ chức phòng ngừa, phát hiện, ngăn chặn và xử lý phần mềm độc hại gây tổn hại tới an ninh quốc gia.

Quy định về phòng, chống khủng bố mạng như thế nào?

Căn cứ Điều 19 Luật An ninh mạng 2025 quy định về phòng, chống khủng bố an ninh mạng như sau:

- Cơ quan nhà nước có thẩm quyền có trách nhiệm áp dụng biện pháp theo quy định của Luật này và pháp luật về phòng, chống khủng bố để xử lý khủng bố mạng.

- Chủ quản hệ thống thông tin thường xuyên rà soát, kiểm tra hệ thống thông tin thuộc phạm vi quản lý nhằm loại trừ nguy cơ khủng bố mạng.

- Khi phát hiện dấu hiệu, hành vi khủng bố mạng, cơ quan, tổ chức, cá nhân phải kịp thời báo cho lực lượng bảo vệ an ninh mạng. Cơ quan tiếp nhận tin báo có trách nhiệm tiếp nhận đầy đủ tin báo về khủng bố mạng và kịp thời thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng.

- Bộ Công an chủ trì, phối hợp với Bộ, ngành có liên quan triển khai công tác phòng, chống khủng bố mạng, áp dụng biện pháp vô hiệu hóa nguồn khủng bố mạng, xử lý khủng bố mạng, hạn chế đến mức thấp nhất hậu quả xảy ra đối với hệ thống thông tin, trừ trường hợp quy định tại khoản 5 và khoản 6 Điều 19 Luật An ninh mạng 2025

- Bộ Quốc phòng chủ trì, phối hợp với Bộ, ngành có liên quan triển khai công tác phòng, chống khủng bố mạng, áp dụng biện pháp vô hiệu hóa nguồn khủng bố mạng, xử lý khủng bố mạng, hạn chế đến mức thấp nhất hậu quả xảy ra đối với hệ thống thông tin quân sự.

- Ban Cơ yếu Chính phủ chủ trì, phối hợp với Bộ, ngành có liên quan triển khai công tác phòng, chống khủng bố mạng, áp dụng biện pháp vô hiệu hóa nguồn khủng bố mạng, xử lý khủng bố mạng, hạn chế đến mức thấp nhất hậu quả xảy ra đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.