Bezpečnost dat: Strategický krok v návrhu zákona o kybernetické bezpečnosti 2025

Thượng tá Nguyễn Đình Đỗ Thi, Phó Trưởng phòng An ninh thông tin mạng, Cục A05 giới thiệu những điểm mới dự thảo Luật An ninh mạng 2025. Ảnh: Báo Tin tức.

Podplukovník Nguyen Dinh Do Thi, zástupce vedoucího oddělení kybernetické bezpečnosti, oddělení A05, představil nové body návrhu zákona o kybernetické bezpečnosti 2025. Foto: noviny Tin Tuc.

Data - Národní strategické zdroje

V kontextu digitální transformace jsou data považována za „novou ropu“ a strategický zdroj země. Jsou klíčovým prvkem digitální transformace a digitálního ekonomického rozvoje.

Ve skutečnosti je cílem většiny kybernetických útoků krádež, šifrování, vymáhání výkupného nebo zničení dat. Důsledky datových útoků se neomezují pouze na narušení provozu nebo ekonomické ztráty, ale mohou trvat mnoho let. Ještě závažnější je, že když jsou data přivlastněna, unikla nebo použita nelegálně, může to ovlivnit národní bezpečnost, digitální suverenitu a společenskou důvěru.

Legalizace tohoto konceptu je strategickým, včasným a nezbytným krokem. Návrh zákona o kybernetické bezpečnosti 2025 stanoví, že data musí být chráněna jako národní zdroj a rizika související s daty musí být přísně kontrolována.

Bezpečnost dat se chápe jako zajištění shromažďování, aktualizace, úpravy a zpracování dat ve prospěch národní digitální transformace a digitálního ekonomického rozvoje. Zahrnutí bezpečnosti dat do nového zákona nejen vyplňuje právní mezeru, ale také demonstruje vizi Vietnamu v proaktivním vytváření bezpečného a transparentního kyberprostoru.

Klíčová politika na ochranu národní bezpečnosti

Podplukovník Nguyen Dinh Do Thi, zástupce vedoucího oddělení kybernetické bezpečnosti, oddělení A05, Ministerstva veřejné bezpečnosti , uvedl, že zajištění kybernetické bezpečnosti a bezpečnosti dat je trvalým a neoddělitelným požadavkem v procesu rozvoje vědy, technologií, inovací a digitální transformace.

Návrh zákona o kybernetické bezpečnosti z roku 2025 stanoví šest klíčových státních politik k zajištění kybernetické bezpečnosti a bezpečnosti dat a posílení národní bezpečnosti:

Zaprvé, upřednostnit ochranu kybernetické bezpečnosti v oblasti národní obrany, bezpečnosti, socioekonomického sektoru, vědy a techniky a zahraničních věcí.

Za druhé, vybudovat bezpečný kyberprostor, který neohrožuje národní bezpečnost a společenský řád.

Za třetí, zaměřit zdroje na budování specializovaných sil, rozvoj vysoce kvalitních lidských zdrojů a podporu výzkumu a vývoje technologií kybernetické bezpečnosti.

Za čtvrté, povzbuzovat organizace a jednotlivce k účasti na řešení rizik a koordinaci s úřady.

Za páté, upřednostňujte používání vietnamských produktů a služeb v oblasti kybernetické bezpečnosti.

Za šesté, posílit mezinárodní spolupráci na ochranu kybernetické bezpečnosti.

Zvláštní povinnosti vedoucího organizace

Významným novým bodem návrhu zákona o kybernetické bezpečnosti z roku 2025 je důraz na zvláštní roli a odpovědnost vedoucích pracovníků agentur, organizací a podniků při zajišťování kybernetické bezpečnosti.

Toto nařízení vyžaduje, aby vedoucí byl nejen zodpovědný za provádění ochranných činností, ale také aby splňoval požadavky na znalosti a dovednosti týkající se kybernetické bezpečnosti, a dokonce měl certifikát v oblasti managementu a administrace kybernetické bezpečnosti.

Pan Vu Ngoc Son, vedoucí výzkumu, poradenství, technologického rozvoje a mezinárodní spolupráce Národní asociace pro kybernetickou bezpečnost, k tomu uvedl: „Kybernetická bezpečnost je skutečně efektivní pouze tehdy, je-li upřednostňována v řízení a rozhodování. Pokud vedoucím pracovníkům chybí porozumění, strategie a technické investice riskují, že se stanou pouhými formalitami. Naopak, pokud vedoucí pracovníci mají hluboké porozumění, rozhodnutí o ochraně informačních systémů a datových operacích budou na správné cestě a zajistí udržitelnost.“

Organizace potřebují vybudovat model správy kybernetické bezpečnosti, zejména komplexní správu dat, včetně klasifikace, šifrování, bezpečného ukládání, monitorování a reakce na incidenty. Místo budování vlastního datového skladu se jednotky mohou připojit a využívat data přímo z Národní databáze nebo využít důvěryhodné datové služby poskytované státními agenturami a kvalifikovanými organizacemi, což pomáhá snižovat riziko úniku a optimalizovat náklady.

Včasné a systematické dodržování zákona o kybernetické bezpečnosti z roku 2025 nejen chrání podniky před právními riziky, ale také posiluje reputaci a konkurenceschopnost v digitálním ekonomickém prostředí.

- Video, které by vás mohlo zajímat: Nové body zákona o kybernetické bezpečnosti z roku 2025. Zdroj: VTV24.