- Kiểm tra an ninh mạng đối với hệ thống thông tin của tổ chức không thuộc danh mục HTTT quan trọng về an ninh quốc gia ra sao?
- Trình tự, thủ tục kiểm tra an ninh mạng đối với HTTT của tổ chức không thuộc danh mục HTTT quan trọng về an ninh quốc gia ra sao?
- Biện pháp bảo vệ an ninh mạng hiện nay gồm những biện pháp gì?
Kiểm tra an ninh mạng đối với hệ thống thông tin của tổ chức không thuộc danh mục HTTT quan trọng về an ninh quốc gia ra sao?
Căn cứ theo quy định taị Điều 12 Luật An ninh mạng 2025 có quy định về việc kiểm tra an ninh mạng đối với hệ thống thông tin của cơ quan, tổ chức không thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia như sau:
(1) Kiểm tra an ninh mạng đối với hệ thống thông tin của cơ quan, tổ chức không thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia trong trường hợp sau đây:
- Khi có hành vi được quy định tại các khoản 12, 13, 14 và 15 Điều 2 Luật An ninh mạng 2025;
- Khi có đề nghị của chủ quản hệ thống thông tin.
(2) Đối tượng kiểm tra an ninh mạng bao gồm:
- Phần cứng, phần mềm, thiết bị số được sử dụng trong hệ thống thông tin;
- Thông tin được lưu trữ, xử lý, truyền đưa trong hệ thống thông tin;
- Biện pháp bảo vệ bí mật nhà nước và phòng, chống lộ, mất bí mật nhà nước qua các kênh kỹ thuật.
(3) Chủ quản hệ thống thông tin có trách nhiệm thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi phát hiện hành vi vi phạm pháp luật về an ninh mạng trên hệ thống thông tin thuộc phạm vi quản lý.
(4) Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an tiến hành kiểm tra an ninh mạng đối với hệ thống thông tin của cơ quan, tổ chức trong các trường hợp nêu ở mục (1). Kết quả kiểm tra an ninh mạng được bảo mật theo quy định của pháp luật.
Kiểm tra an ninh mạng đối với HTTT của tổ chức không thuộc danh mục HTTT quan trọng về an ninh quốc gia ra sao? (hình từ Internet)
Trình tự, thủ tục kiểm tra an ninh mạng đối với HTTT của tổ chức không thuộc danh mục HTTT quan trọng về an ninh quốc gia ra sao?
Căn cứ theo quy định tại Điều 26 Nghị định 331/2026/NĐ-CP có quy định về trình tự, thủ tục kiểm tra an ninh mạng đối với hệ thống thông tin của cơ quan, tổ chức không thuộc danh mục hệ thống thông tin quan trọng về an ninh quốc gia cụ thể như sau:
(1) Trình tự, thủ tục kiểm tra an ninh mạng của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an theo quy định tại khoản 4 Điều 12 Luật An ninh mạng 2025:
- Thông báo về kế hoạch kiểm tra an ninh mạng theo quy định;
- Thành lập Đoàn kiểm tra theo chức năng, nhiệm vụ được giao;
- Tiến hành kiểm tra an ninh mạng, phối hợp chặt chẽ với chủ quản hệ thống thông tin trong quá trình kiểm tra;
- Lập biên bản về quá trình, kết quả kiểm tra an ninh mạng và bảo quản theo quy định của pháp luật;
- Thông báo kết quả kiểm tra an ninh mạng sau khi hoàn thành kiểm tra.
(2) Trường hợp cần giữ nguyên hiện trạng hệ thống thông tin, phục vụ điều tra, xử lý hành vi vi phạm pháp luật; hướng dẫn hoặc tham gia khắc phục khi có đề nghị của chủ quản hệ thống thông tin, lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an gửi văn bản đề nghị chủ quản hệ thống thông tin tạm ngừng tiến hành kiểm tra an ninh mạng. Nội dung văn bản phải ghi rõ lý do, mục đích, thời gian tạm ngừng hoạt động kiểm tra an ninh mạng. Bên cạnh đó, chủ quản hệ thống thông tin phải thiết lập phương án dự phòng, bảo đảm tính liên tục của hệ thống trước khi thực hiện cách ly hiện trạng, trừ trường hợp khẩn cấp để ngăn chặn ngay hành vi xâm phạm an ninh quốc gia.
(3) Việc kiểm tra đối với hệ thống thông tin quân sự thuộc phạm vi quản lý của Bộ Quốc phòng do Bộ Quốc phòng chủ trì thực hiện hoặc có sự thống nhất bằng văn bản của Bộ Quốc phòng.
(4) Việc kiểm tra đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ do Ban Cơ yếu Chính phủ chủ trì thực hiện hoặc có sự thống nhất bằng văn bản của Ban Cơ yếu Chính phủ.
Biện pháp bảo vệ an ninh mạng hiện nay gồm những biện pháp gì?
Căn cứ theo quy định tại khoản 1 Điều 5 Luật An ninh mạng 2025 có quy định về biện pháp bảo vệ an ninh mạng bao gồm:
- Thẩm định an ninh mạng;
- Đánh giá điều kiện an ninh mạng;
- Kiểm tra an ninh mạng;
- Giám sát an ninh mạng;
- Ứng phó, khắc phục sự cố an ninh mạng;
- Đấu tranh bảo vệ an ninh mạng;
- Sử dụng mật mã để bảo vệ thông tin mạng;
- Sử dụng giải pháp kỹ thuật để bảo vệ an ninh thông tin mạng, an ninh dữ liệu, hệ thống thông tin; ngăn chặn thông tin vi phạm pháp luật;
- Ngăn chặn, yêu cầu tạm ngừng, ngừng cung cấp thông tin mạng; đình chỉ, tạm đình chỉ các hoạt động thiết lập, cung cấp và sử dụng mạng viễn thông, mạng Internet, sản xuất và sử dụng thiết bị phát, thu phát sóng vô tuyến theo quy định của pháp luật;
- Yêu cầu xóa bỏ, truy cập xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;
- Thu thập dữ liệu điện tử liên quan đến hoạt động xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trên không gian mạng;
- Phong tỏa, hạn chế hoạt động của hệ thống thông tin; đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin, thu hồi tên miền theo quy định của pháp luật;
- Khởi tố, điều tra, truy tố, xét xử theo quy định của Bộ luật Tố tụng hình sự;
- Biện pháp khác theo quy định của pháp luật về an ninh quốc gia, pháp luật về xử lý vi phạm hành chính.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
