Doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng không?

Tôi có thắc mắc muốn được giải đáp như sau doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng không? Câu hỏi của anh X.L.Q đến từ Long An.

Doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng không?

Căn cứ tại điểm d khoản 1 Điều 16 Quyết định 05/2017/QĐ-TTg năm 2017 xây dựng và triển khai kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng:

Xây dựng và triển khai kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng
1. Các cơ quan, đơn vị xây dựng và thực hiện kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng (sau đây gọi tắt là kế hoạch ứng phó sự cố) để đảm bảo nhân lực, vật lực, tài lực và các điều kiện cần thiết để sẵn sàng triển khai kịp thời, hiệu quả phương án ứng cứu sự cố bảo đảm an toàn thông tin mạng, cụ thể như sau:
...
d) Các thành viên mạng lưới, tổ chức, doanh nghiệp có quản lý hệ thống thông tin thuộc Danh mục hệ thống thông tin quan trọng quốc gia, hệ thống thông tin lớn, hệ thống điều khiển công nghiệp (SCADA) xây dựng, phê duyệt và thực hiện kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng trong tổ chức, doanh nghiệp mình.

Đồng thời, theo quy định tại điểm đ khoản 1 Điều 7 Quyết định 05/2017/QĐ-TTg năm 2017 mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia:

Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia
1. Thành viên có nghĩa vụ phải tham gia mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia (sau đây gọi tắt là mạng lưới ứng cứu sự cố) gồm:
...
đ) Các doanh nghiệp cung cấp dịch vụ hạ tầng viễn thông, Internet (ISP); các tổ chức, doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu, cho thuê không gian lưu trữ thông tin số; đơn vị quản lý, vận hành cơ sở dữ liệu quốc gia; đơn vị chuyên trách về an toàn thông tin, công nghệ thông tin của các tổ chức ngân hàng, tài chính, kho bạc, thuế, hải quan;

Như vậy, doanh nghiệp cung cấp dịch vụ Internet (ISP) có trách nhiệm trong việc xây dựng, phê duyệt và thực hiện kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng trong doanh nghiệp mình.

Doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng không?

Doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng không? (Hình từ Internet)

Doanh nghiệp cung cấp dịch vụ Internet (ISP) không xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng thì bị phạt tối đa bao nhiêu tiền?

Căn cứ tại khoản 3 Điều 78 Nghị định 15/2020/NĐ-CP vi phạm các quy định về đảm bảo an toàn thông tin và ứng cứu sự cố an toàn thông tin mạng:

Vi phạm các quy định về đảm bảo an toàn thông tin và ứng cứu sự cố an toàn thông tin mạng
...
3. Phạt tiền từ 30.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau:
a) Không tổng hợp, báo cáo Cơ quan điều phối quốc gia về diễn biến sự cố khi được yêu cầu;
b) Không thành lập hoặc không chỉ định đơn vị chuyên trách ứng cứu sự cố an toàn thông tin mạng hoặc không thành lập Đội ứng cứu sự cố;
c) Không ghi nhận hoặc không tiếp nhận thông báo hoặc không báo cáo sự cố an toàn thông tin mạng theo đúng quy trình;
d) Không xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng;
đ) Cung cấp không đầy đủ thông tin trong thời gian chưa khắc phục triệt để sự cố;
e) Không tổng hợp, xây dựng báo cáo định kỳ 06 tháng, 01 năm;
g) Thực hiện không đầy đủ các yêu cầu điều phối ứng cứu sự cố của Cơ quan điều phối quốc gia.

Như vậy, trong trường hợp doanh nghiệp cung cấp dịch vụ Internet (ISP) không xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng thì bị có thể bị phạt từ 30.000.000 đồng đến 40.000.000 đồng.

Hay nói cách khác, doanh nghiệp cung cấp dịch vụ Internet (ISP) không xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng thì có thể bị phạt tối đa 40.000.000 đồng.

Khi tham gia, thực hiện các hoạt động ứng cứu sự cố theo yêu cầu của Cơ quan điều phối quốc gia có phải bảo đảm bí mật thông tin không?

Căn cứ tại Điều 4 Thông tư 20/2017/TT-BTTTT về nguyên tắc điều phối, ứng cứu sự cố:

Nguyên tắc điều phối, ứng cứu sự cố
1. Tuân thủ các quy định pháp luật về điều phối, ứng cứu sự cố an toàn thông tin mạng.
2. Chủ động, kịp thời, nhanh chóng, chính xác, đồng bộ và hiệu quả.
3. Phối hợp chặt chẽ, chính xác, đồng bộ và hiệu quả giữa các cơ quan tổ chức, doanh nghiệp trong nước và nước ngoài.
4. Ứng cứu sự cố trước hết phải được thực hiện, xử lý bằng lực lượng tại chỗ và trách nhiệm chính của chủ quản hệ thống thông tin.
5. Tuân thủ các điều kiện, nguyên tắc ưu tiên về duy trì hoạt động của hệ thống thông tin đã được cấp thẩm quyền phê duyệt trong kế hoạch ứng phó sự cố.
6. Thông tin trao đổi trong mạng lưới phải được kiểm tra, xác thực đối tượng trước khi thực hiện các bước tác nghiệp tiếp theo.
7. Bảo đảm bí mật thông tin biết được khi tham gia, thực hiện các hoạt động ứng cứu sự cố theo yêu cầu của Cơ quan điều phối quốc gia hoặc cơ quan tổ chức, cá nhân gặp sự cố.

Như vậy, khi tham gia, thực hiện các hoạt động ứng cứu sự cố theo yêu cầu của Cơ quan điều phối quốc gia hoặc cơ quan tổ chức, cá nhân gặp sự cố thì phải có trách nhiệm và nghĩa vụ bảo đảm bí mật thông tin biết được.

Dịch vụ internet
Căn cứ pháp lý
MỚI NHẤT
Pháp luật
Mẫu Đơn đề nghị cung cấp dịch vụ đăng ký, duy trì tên miền “.vn” của doanh nghiệp có nhu cầu cung cấp dịch vụ đăng ký, duy trì tên miền “.vn” là mẫu nào?
Pháp luật
Mẫu Báo cáo cung cấp dịch vụ đăng ký, duy trì tên miền quốc tế của Nhà đăng ký tên miền quốc tế tại Việt Nam là mẫu nào?
Pháp luật
Tên miền New gTLD và tên miền cấp hai dưới New gTLD liên quan đến quyền lợi quốc gia Việt Nam gồm những tên miền nào?
Pháp luật
Doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng không?
Pháp luật
Doanh nghiệp cung cấp dịch vụ Internet có phải gửi Thông báo chính thức cung cấp dịch vụ Internet không?
Pháp luật
Doanh nghiệp cung cấp dịch vụ Internet (ISP) phải cập nhật thông tin về đầu mối ứng cứu sự cố trong thời gian nào khi có thay đổi?
Pháp luật
Doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải tuân thủ các yêu cầu điều phối ứng cứu sự cố của Cơ quan điều phối quốc gia không?
Pháp luật
Nhà cung cấp dịch vụ internet ISP có phải bố trí nhân lực, vật lực sẵn sàng phối hợp, triển khai các giải pháp nhằm ứng cứu khi được yêu cầu từ Cơ quan điều phối quốc gia không?
Pháp luật
Trạm trung chuyển Internet là gì? Trạm trung chuyển Internet quốc gia do cơ quan nào thành lập?
Pháp luật
Đại lý Internet là gì? Đại lý Internet được phép hoạt động khi có các điều kiện nào theo quy định?
Đặt câu hỏi

Quý khách cần hỏi thêm thông tin về có thể đặt câu hỏi tại đây.

Đi đến trang Tìm kiếm nội dung Tư vấn pháp luật - Dịch vụ internet
324 lượt xem
TÌM KIẾM LIÊN QUAN
Dịch vụ internet
Chủ quản: Công ty THƯ VIỆN PHÁP LUẬT. Giấy phép số: 27/GP-TTĐT, do Sở TTTT TP. HCM cấp ngày 09/05/2019.
Chịu trách nhiệm chính: Ông Bùi Tường Vũ - Số điện thoại liên hệ: 028 3930 3279
Địa chỉ: P.702A , Centre Point, 106 Nguyễn Văn Trỗi, P.8, Q. Phú Nhuận, TP. HCM;
Địa điểm Kinh Doanh: Số 17 Nguyễn Gia Thiều, P. Võ Thị Sáu, Q3, TP. HCM;
Chứng nhận bản quyền tác giả số 416/2021/QTG ngày 18/01/2021, cấp bởi Bộ Văn hoá - Thể thao - Du lịch
Thông báo
Bạn không có thông báo nào