کسب‌وکارهایی که خدمات آنلاین ارائه می‌دهند باید آدرس‌های IP کاربران را شناسایی کنند.

شرکت‌ها مسئول شناسایی آدرس‌های اینترنتی (آدرس‌های IP) سازمان‌ها و افرادی هستند که از خدمات اینترنتی استفاده می‌کنند و آنها را در اختیار نیروی متخصص امنیت شبکه قرار می‌دهند تا مدیریت، کار تضمین امنیت شبکه را انجام دهد.

رئیس کمیته دفاع ملی، امنیت و امور خارجه مجلس ملی، لو تان توی - عکس: جیا هان

مطالب فوق در گزارش بررسی طرح قانون امنیت سایبری که توسط رئیس کمیته ملی دفاع، امنیت و امور خارجه، لو تان توی، صبح روز 31 اکتبر به مجلس ملی ارائه شد، آمده است.

پیشنهاد عدم تنظیم مجدد قوانینی که قبلاً در قانون مجازات وجود داشته است

لونگ تام کوانگ، وزیر امنیت عمومی ، ضمن ارائه پیش‌نویس قانون گفت که این پیش‌نویس شامل ۹ فصل و ۵۸ ماده است که شامل ۳ ماده از قانون امنیت سایبری سال ۲۰۱۸، ۱۶ ماده از قانون امنیت اطلاعات شبکه سال ۲۰۱۵، ۹ ماده تجمیع‌شده و ۳ ماده جدید اضافه‌شده است.

مقررات اصلاح‌شده و تکمیلی بر افزودن مقرراتی در مورد تضمین امنیت داده‌ها، افزودن مقرراتی در مورد مسئولیت شناسایی آدرس‌های IP و ارائه آنها به نیروهای متخصص برای حفاظت از امنیت شبکه تمرکز دارند.

از سوی دیگر، این قانون، مقررات مربوط به تأمین بودجه حفاظت از امنیت سایبری برای آژانس‌ها، سازمان‌ها، شرکت‌های دولتی و سازمان‌های سیاسی را تکمیل می‌کند و مقررات مربوط به تشویق استفاده از محصولات و خدمات صنعت امنیت ویتنام و مقررات مربوط به اعطای گواهینامه‌های امنیت سایبری را تکمیل می‌کند.

نکته قابل توجه این است که این لایحه اقدامات ممنوعه در رابطه با امنیت سایبری، از جمله استفاده از فضای مجازی برای ارسال و انتشار اطلاعات حاوی تبلیغات ضد دولتی را تصریح می‌کند.

تحریف تاریخ، انکار دستاوردهای انقلابی، تخریب همبستگی ملی، توهین به مذهب و تبعیض بر اساس جنسیت یا نژاد ممنوع است؛

جعل، تهمت، اتهام دروغین، هتک آبرو، اعتبار، حیثیت دیگران یا آسیب رساندن به حقوق و منافع مشروع سایر نهادها، سازمان‌ها، افراد...

لو تان توی، رئیس کمیته دفاع ملی، امنیت و امور خارجه مجلس ملی، ضمن ارائه گزارش بررسی، گفت که کمیته با ضرورت انتشار این قانون، عمدتاً بر اساس ادغام مفاد قانون امنیت سایبری مصوب سال ۲۰۱۸ و قانون امنیت اطلاعات شبکه مصوب سال ۲۰۱۵، موافقت کرده است.

هدف از این اصلاحات و الحاقیه‌ها، نهادینه کردن سریع دستورالعمل‌ها و دیدگاه‌های حزب؛ غلبه بر همپوشانی‌ها، تناقضات و مرزبندی نامشخص اختیارات و وظایف بین دو قانون؛ و برآورده کردن الزامات عملی در زمینه تحول گسترده دیجیتال و تحولات پیچیده حملات سایبری و جرایم سایبری فرامرزی است.

در خصوص اعمال ممنوعه در امنیت سایبری، آقای توی پیشنهاد داد که تمام اعمال ممنوعه، به ویژه اعمال استفاده از هوش مصنوعی برای ایجاد، ویرایش و انتشار اطلاعات نادرست، هویت‌های جعلی برای تهمت، کلاهبرداری و آسیب رساندن به امنیت ملی و نظم اجتماعی، بررسی و تکمیل شوند؛ در عین حال، او پیشنهاد داد که اعمالی که قبلاً در قانون مجازات وجود دارند، مجدداً تنظیم نشوند.

کسب‌وکارهایی که خدمات آنلاین ارائه می‌دهند باید آدرس‌های IP کاربران را شناسایی کنند.

وزیر امنیت عمومی، لونگ تام کوانگ، گزارشی ارائه می‌دهد - عکس: جیا هان

این لایحه همچنین مسئولیت‌هایی را برای کسب‌وکارهایی که خدمات آنلاین ارائه می‌دهند، پیش‌بینی می‌کند.

به طور خاص، شرکت‌ها باید از مفاد قانون امنیت سایبری پیروی کنند، در مورد احتمال از دست رفتن امنیت سایبری در استفاده از خدماتی که در فضای مجازی ارائه می‌دهند، هشدار دهند و دستورالعمل‌هایی در مورد اقدامات پیشگیرانه ارائه دهند.

مسئول شناسایی آدرس اینترنتی (آدرس IP) سازمان‌ها و افرادی که از خدمات اینترنتی استفاده می‌کنند، و ارائه آن به نیروی متخصص حفاظت از امنیت شبکه برای مدیریت جهت انجام کار تضمین امنیت شبکه.

از سوی دیگر، طرح‌ها و راهکارهایی را برای واکنش سریع به حوادث امنیت سایبری تدوین کنید، نقاط ضعف، حفره‌های امنیتی، بدافزارها، حملات سایبری، نفوذ به شبکه و سایر خطرات امنیتی را فوراً برطرف کنید؛ هنگامی که یک حادثه امنیت سایبری رخ می‌دهد، فوراً برنامه‌های اضطراری و اقدامات واکنشی مناسب را به کار بگیرید و همزمان طبق مقررات، به نیروی متخصص برای حفاظت از امنیت سایبری گزارش دهید.

راهکارهای فنی و سایر اقدامات لازم را برای تضمین امنیت فرآیند جمع‌آوری اطلاعات، جلوگیری از خطر افشای داده‌ها، نشت، آسیب یا از دست دادن آنها، به کار بگیرید.

در صورت بروز حادثه یا خطر نشت، آسیب یا از بین رفتن اطلاعات کاربر، لازم است فوراً راهکاری برای واکنش ارائه شود، به کاربر اطلاع داده شود و طبق مقررات به نیروی متخصص حفاظت از امنیت شبکه گزارش شود.

هماهنگی و رعایت الزامات و دستورالعمل‌های نیروی متخصص حفاظت از امنیت سایبری تحت نظر وزارت امنیت عمومی برای ایجاد سیستم اتصال، اتصال خطوط انتقال فنی، انتقال داده‌ها و سایر شرایط لازم برای استقرار راهکارها و اقدامات لازم برای حفاظت از امنیت سایبری.

این لایحه همچنین مسئولیت‌های سازمان‌ها، نهادها و افرادی که از فضای مجازی استفاده می‌کنند را در قبال رعایت مفاد قانون امنیت سایبری تصریح می‌کند.

مسئول حفظ اطلاعات محرمانه در مورد ثبت، افتتاح، مدیریت و استفاده از حساب دیجیتال خود باشید؛ در صورتی که از حساب دیجیتال برای ارتکاب عمل غیرقانونی استفاده شود، بسته به ماهیت و شدت تخلف، صاحب حساب مشمول اقدامات انضباطی، مجازات‌های اداری یا پیگرد قانونی خواهد شد؛ در صورت ایجاد خسارت به منافع دولت، حقوق و منافع مشروع سازمان‌ها و افراد، باید طبق مقررات خسارت را جبران کند.

اطلاعات و اسناد را صادقانه و به طور کامل مطابق با قانون در اختیار مقامات ذیصلاح و ارائه دهندگان خدمات قرار دهید. درخواست‌ها و دستورالعمل‌های مقامات ذیصلاح را در حفاظت از امنیت شبکه اجرا کنید.

تین لانگ - تان چونگ

منبع: https://tuoitre.vn/doanh-nghiep-cung-cap-dich-vu-tren-mang-phai-dinh-danh-dia-chi-ip-nguoi-dung-20251031095200079.htm