Bộ Công an lấy ý kiến hai dự thảo quy chuẩn kỹ thuật quốc gia về an ninh mạng

Trong bối cảnh chuyển đổi số diễn ra sâu rộng trên mọi lĩnh vực, an ninh mạng ngày càng trở thành yếu tố then chốt gắn với bảo đảm an ninh quốc gia, trật tự an toàn xã hội và quyền lợi của tổ chức, cá nhân. Trước yêu cầu đó, Bộ Công an vừa công bố lấy ý kiến đối với 02 dự thảo Thông tư ban hành Quy chuẩn kỹ thuật quốc gia về an ninh mạng, nhằm hoàn thiện hành lang pháp lý và kỹ thuật cho các hệ thống thông tin quan trọng, phù hợp với thực tiễn quản lý hiện nay.

Theo Bộ Công an, hai dự thảo Thông tư lần này tập trung vào những lĩnh vực có mức độ rủi ro cao về an ninh mạng, bao gồm hệ thống lưu trữ tài liệu điện tử và thiết bị camera giám sát sử dụng giao thức Internet. Đây đều là các hạ tầng số được triển khai rộng rãi trong các cơ quan nhà nước, tổ chức, doanh nghiệp và cả khu vực dân cư, trong khi nguy cơ bị tấn công mạng, chiếm quyền kiểm soát, rò rỉ dữ liệu ngày càng gia tăng với thủ đoạn ngày càng tinh vi.

Bộ Công an lấy ý kiến 02 dự thảo Thông tư ban hành Quy chuẩn kỹ thuật quốc gia liên quan an ninh mạng 

Dự thảo Thông tư ban hành Quy chuẩn kỹ thuật quốc gia về an ninh mạng cho hệ thống lưu trữ tài liệu điện tử quy định các yêu cầu kỹ thuật đảm bảo an ninh mạng cho hệ thống lưu trữ tài liệu điện tử trong các cơ quan Đảng, Nhà nước. Áp dụng đối với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động quản lý, cung cấp, kinh doanh, khai thác hệ thống thuộc phạm vi điều chỉnh của quy chuẩn này.

Theo đó, dự thảo Quy chuẩn kỹ thuật quốc gia về an ninh mạng cho hệ thống lưu trữ tài liệu điện tử quy định kỹ thuật gồm 07 khoản quy định về: Yêu cầu chung; Yêu cầu đối với các loại phương tiện lưu trữ; Yêu cầu thu thập và xử lý tài liệu điện tử; Yêu cầu đối với hoạt động lưu trữ; Yêu cầu đánh giá hệ thống thông tin; Yêu cầu đối với bên thứ ba đáng tin cậy; Yêu cầu đối với nhà cung cấp dịch vụ khác.

Đối với dự thảo Thông tư ban hành Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản, phạm vi điều chỉnh quy định rõ dự thảo Thông tư này quy định các yêu cầu kỹ thuật về đảm bảo an ninh mạng cho thiết bị camera giám sát sử dụng giao thức Internet; áp dụng đối với tổ chức, cá nhân có liên quan về sản xuất, nhập khẩu, kinh doanh thiết bị camera sử dụng giao thức Internet.

Dự thảo Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản quy định kỹ thuật gồm 11 khoản quy định về: Khởi tạo mật khẩu duy nhất; quản lý lỗ hổng bảo mật; quản lý cập nhật; lưu trữ các tham số an toàn nhạy cảm; quản lý kênh giao tiếp an toàn; phòng chống tấn công thông qua các giao diện của thiết bị; bảo vệ dữ liệu người sử dụng...

Bộ Công an cho biết, việc tổ chức lấy ý kiến rộng rãi đối với hai dự thảo Thông tư là bước quan trọng nhằm tiếp thu ý kiến từ thực tiễn quản lý, vận hành hệ thống thông tin của các bộ, ngành, địa phương, doanh nghiệp và chuyên gia. Qua đó, các quy chuẩn khi được ban hành sẽ có tính khả thi cao hơn, đáp ứng tốt yêu cầu quản lý nhà nước, đồng thời không tạo ra rào cản không cần thiết cho hoạt động sản xuất, kinh doanh và đổi mới sáng tạo.

Trong bối cảnh các mối đe dọa an ninh mạng ngày càng phức tạp, việc sớm hoàn thiện và ban hành các quy chuẩn kỹ thuật quốc gia được xem là bước đi cần thiết, góp phần xây dựng nền tảng pháp lý và kỹ thuật vững chắc cho quá trình chuyển đổi số an toàn, bền vững tại Việt Nam.

Bảo Linh