Exigences pour garantir la sécurité des données lors de la transformation numérique nationale

Le 24 novembre, la National Cyber Security Association a organisé un séminaire sur le thème « Loi sur la cybersécurité 2025 : un pas en avant dans la protection de la sécurité des données ».

Légende de la photo — Le lieutenant-colonel Nguyen Dinh Do Thi, chef adjoint du département de la cybersécurité, département A05, a présenté de nouveaux points du projet de loi sur la cybersécurité 2025.

Le lieutenant-colonel Nguyen Dinh Do Thi, chef adjoint du département de la cybersécurité et de la prévention de la cybercriminalité de haute technologie du ministère de la Sécurité publique, a déclaré que garantir la cybersécurité et la sécurité des données des organisations et des particuliers est une exigence continue et indissociable du processus de développement scientifique, technologique, d'innovation et de transformation numérique.

Le projet de loi sur la cybersécurité 2025 définit les principales orientations politiques de l'État en matière de cybersécurité et de sécurité des données, notamment : la priorité accordée à la protection de la cybersécurité dans les domaines de la défense nationale, de la sécurité, du socio -économique , des sciences et technologies et des affaires étrangères ; la construction d'un cyberespace sûr qui ne porte pas atteinte à la sécurité nationale et à l'ordre social ; l'allocation de ressources à la formation de forces spécialisées, au développement de ressources humaines hautement qualifiées et à la promotion de la recherche et du développement en matière de technologies de cybersécurité ; l'incitation des organisations et des particuliers à participer à la gestion des risques et à la coordination avec les autorités compétentes ; la priorité donnée à l'utilisation des produits et services de l'industrie vietnamienne de la cybersécurité ; et le renforcement de la coopération internationale en matière de protection de la cybersécurité.

Selon M. Vu Ngoc Son, directeur du département Recherche, Conseil, Développement technologique et Coopération internationale de l'Association nationale de cybersécurité, l'intégration de la sécurité des données comme élément central du projet de loi constitue un ajout important et parfaitement en phase avec les tendances actuelles. Aujourd'hui, les données sont considérées comme le « nouvel or noir », une ressource stratégique pour le pays. Lorsque des données sont appropriées, divulguées ou utilisées illégalement, les dommages ne sont pas seulement économiques, mais peuvent également affecter la sécurité nationale, la souveraineté numérique et la confiance sociale.

L'intégration des exigences en matière de sécurité des données dans la nouvelle loi établit que les données doivent être protégées en tant que ressource nationale et que les risques liés aux données doivent être strictement contrôlés. L'importance accordée à la sécurité des données dans la loi reflète une approche moderne du management, en phase avec le contexte dans lequel les données sont devenues un facteur essentiel pour toute organisation. Il s'agit d'une mesure stratégique, opportune et nécessaire, car elle comble le vide juridique et témoigne de la volonté du Vietnam de créer de manière proactive un cyberespace sûr et transparent.

« L’un des points nouveaux du projet de loi sur la cybersécurité 2025 est de souligner le rôle et la responsabilité particuliers des dirigeants d’agences, d’organisations et d’entreprises en matière de cybersécurité. Conformément à la réglementation, ces dirigeants sont non seulement responsables de la mise en œuvre des mesures de protection relevant de leur compétence, mais doivent également posséder les connaissances et les compétences requises en matière de cybersécurité. Cette réglementation reflète une réalité : la cybersécurité n’est véritablement efficace que si elle est une priorité dans la gouvernance et la prise de décision. Si le dirigeant ne maîtrise pas la cybersécurité, toutes les stratégies, tous les processus, tous les investissements techniques et toutes les affectations de personnel risquent de n’être que de simples formalités ou d’être mis en œuvre sans stratégie », a déclaré M. Vu Ngoc Son.

M. Tran Cong Quynh Lan, directeur général adjoint de la Banque commerciale par actions du Vietnam pour l'industrie et le commerce (VietinBank), a déclaré que la mise en conformité rapide et systématique avec la loi sur la cybersécurité de 2025 permettra à l'établissement de devenir une banque pionnière du secteur en matière de sécurité de l'information, créant ainsi un avantage concurrentiel par rapport aux banques qui n'ont pas encore achevé le processus de surveillance et de protection des données, et renforçant de ce fait la confiance de la Banque d'État, des clients et des organisations internationales.

Les intervenants des agences, des entreprises de services, des infrastructures critiques, des banques, du commerce électronique, etc., ont tous partagé le même avis : pour une mise en œuvre efficace de la nouvelle réglementation, les organismes de gestion doivent publier rapidement des normes et des réglementations techniques en matière de cybersécurité. Les entreprises doivent élaborer de manière proactive un modèle de gouvernance de la cybersécurité, notamment une gouvernance complète des données, incluant la classification, le chiffrement, le stockage sécurisé, la surveillance et la gestion des incidents. Il est également essentiel de sensibiliser le public à ses droits en matière de données, d’inciter à la prudence lors du partage d’informations et de veiller au respect de la réglementation.

Comment (0)