Nhiệm vụ và biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin từ 1/7/2026 chi tiết ra sao?
Căn cứ theo quy định tại khoản 1 và khoản 2 Điều 10 Luật An ninh mạng 2025 quy định chi tiết nhiệm vụ và biện pháp bảo vệ an ninh mạng với hệ thống thông tin từ 1/7/2026 cụ thể như sau:
Nhiệm vụ bảo vệ an ninh mạng đối với hệ thống thông tin bao gồm:
(1) Xác định cấp độ an ninh mạng của hệ thống thông tin và hệ thống thông tin quan trọng về an ninh quốc gia;
(2) Đánh giá và quản lý rủi ro an ninh mạng hệ thống thông tin;
(3) Đôn đốc, giám sát, kiểm tra công tác bảo vệ an ninh mạng hệ thống thông tin;
(4) Tổ chức triển khai các biện pháp bảo vệ an ninh mạng hệ thống thông tin;
(5) Thực hiện chế độ báo cáo theo quy định;
(6) Tổ chức tuyên truyền, nâng cao nhận thức về an ninh mạng.
Biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin bao gồm:
(1) Ban hành quy định về bảo đảm an ninh mạng trong thiết kế, xây dựng, quản lý, vận hành, sử dụng, nâng cấp, hủy bỏ hệ thống thông tin;
(2) Thẩm định an ninh mạng đối với hồ sơ, thiết kế của hệ thống thông tin;
(3) Đánh giá điều kiện an ninh mạng đối với hệ thống thông tin;
(4) Áp dụng biện pháp quản lý theo tiêu chuẩn, quy chuẩn kỹ thuật về an ninh mạng, nghiên cứu xây dựng hệ thống tường lửa quốc gia để phòng, chống nguy cơ, khắc phục sự cố an ninh mạng;
(5) Tổ chức triển khai các biện pháp lưu trữ, sao lưu bảo vệ an ninh thông tin mạng và an ninh của các thành tố cấu thành hệ thống thông tin;
(6) Kiểm tra, giám sát việc tuân thủ quy định và đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật được áp dụng;
(7) Thực hiện giám sát an ninh mạng;
(8) Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin.
Nhiệm vụ và biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin từ 1/7/2026 chi tiết ra sao tại Luật An ninh mạng 2025? (hình từ Internet)
Các chủ quản hệ thống thông tin áp dụng nhiệm vụ và biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin ra sao?
Hệ thống thông tin được phân loại theo 5 cấp độ căn cứ vào mức độ tổn hại tới an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của tổ chức, cá nhân, lợi ích công cộng khi bị sự cố hoặc có hành vi vi phạm pháp luật về an ninh mạng quy định tại khoản 1 Điều 8 Luật An ninh mạng 2025 như sau:
- Cấp độ 1 có thể làm tổn hại tới quyền và lợi ích hợp pháp của tổ chức, cá nhân; - Cấp độ 2 có thể làm tổn hại nghiêm trọng tới quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc làm tổn hại tới lợi ích công cộng; - Cấp độ 3 có thể làm tổn hại đặc biệt nghiêm trọng tới quyền và lợi ích hợp pháp của tổ chức, cá nhân; tổn hại nghiêm trọng tới lợi ích công cộng; tổn hại hoặc tổn hại nghiêm trọng tới trật tự, an toàn xã hội hoặc làm tổn hại tới an ninh quốc gia; - Cấp độ 4 có thể làm tổn hại đặc biệt nghiêm trọng tới lợi ích công cộng, trật tự, an toàn xã hội hoặc làm tổn hại nghiêm trọng tới an ninh quốc gia; - Cấp độ 5 có thể làm tổn hại đặc biệt nghiêm trọng tới an ninh quốc gia. |
Việc áp dụng nhiệm vụ và biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin của các chủ quản hệ thống thông tin theo 05 cấp độ trên được quy định chi tiết tại khoản 3, khoản 4 và khoản 5 Điều 10 Luật An ninh mạng 2025 cụ thể như sau:
- Chủ quản hệ thống thông tin thuộc Cấp độ 1, Cấp độ 2 thực hiện đầy đủ các nhiệm vụ bảo vệ an ninh mạng đối với hệ thống thông tin nêu ở phần trên và theo nhu cầu, khả năng thực tế lựa chọn áp dụng biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin.
- Chủ quản hệ thống thông tin thuộc cấp độ 3, cấp độ 4 không thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia thực hiện đầy đủ các nhiệm vụ bảo vệ an ninh mạng đối với hệ thống thông tin nêu ở phần trên, các biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin số (1), (4), (5), (6), (7), (8) và theo nhu cầu, khả năng thực tế lựa chọn áp dụng biện pháp số (2) và (3).
- Chủ quản hệ thống thông tin thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia thực hiện đầy đủ các nhiệm vụ, biện pháp nêu ở phần trên.
Chính sách của Nhà nước về an ninh mạng từ 1/7/2026 cụ thể ra sao?
Căn cứ theo quy định tại Điều 3 Luật An ninh mạng 2025 có nêu rõ các chính sách của Nhà nước về an ninh mạng từ 1/7/2026 như sau:
- Xây dựng không gian mạng lành mạnh, không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
- Ưu tiên bảo vệ an ninh mạng trong các lĩnh vực quốc phòng, an ninh, cơ yếu, phát triển kinh tế - xã hội, khoa học, công nghệ và đối ngoại.
- Ưu tiên bố trí nguồn lực xây dựng, phát triển lực lượng chuyên trách bảo vệ an ninh mạng, bảo đảm nguồn nhân lực chất lượng cao phục vụ bảo vệ an ninh mạng; nâng cao năng lực cho lực lượng bảo vệ an ninh mạng và tổ chức, cá nhân tham gia bảo vệ an ninh mạng; ưu tiên đầu tư cho hoạt động nghiên cứu, phát triển khoa học, công nghệ hiện đại phục vụ bảo vệ an ninh mạng; có cơ chế đặc thù, chính sách ưu đãi để huy động, thu hút, đào tạo và sử dụng nhân tài trong lĩnh vực an ninh mạng.
- Đẩy mạnh liên kết, đầu tư theo phương thức đối tác công tư trong bảo vệ an ninh mạng; khuyến khích, tạo điều kiện để cơ quan, tổ chức, cá nhân tham gia bảo vệ an ninh mạng, xử lý các nguy cơ đe dọa an ninh mạng; nghiên cứu, phát triển công nghệ, sản phẩm, dịch vụ, ứng dụng nhằm bảo vệ an ninh mạng; sử dụng sản phẩm, dịch vụ an ninh mạng của Việt Nam.
- Mở rộng hợp tác quốc tế về an ninh mạng để tăng cường khả năng bảo vệ an ninh mạng; phòng, chống tội phạm mạng và các mối đe dọa về an ninh mạng xuyên quốc gia; tiếp thu công nghệ hiện đại nhằm nâng cao năng lực tự chủ an ninh mạng quốc gia.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
