साइबर सुरक्षा "विश्वास का बुनियादी ढांचा" है

साइबर सुरक्षा पर कानून लागू करने की आवश्यकता पर अपनी सहमति व्यक्त करते हुए, नेशनल असेंबली के प्रतिनिधियों ने पुष्टि की कि साइबर सुरक्षा "विश्वास का बुनियादी ढाँचा" है। कानून में संशोधन न केवल मौजूदा नियमों में सुधार करता है, बल्कि एक नए विकास मॉडल की नींव भी रखता है, जहाँ साइबर सुरक्षा डिजिटल अर्थव्यवस्था के लिए एक सुरक्षा कवच और प्रेरक शक्ति दोनों है।

एसओसी साइबर हमलों से तुरंत निपटने के लिए प्रतिक्रिया प्रक्रियाओं (एसओपी - मानक संचालन प्रक्रिया) का पता लगाने और उन्हें लागू करने में मदद करता है। फोटो: नहान दान समाचार पत्र

एक स्वच्छ और स्वस्थ नेटवर्क वातावरण का निर्माण

साइबर सुरक्षा पर मसौदा कानून पर राष्ट्रीय सभा के प्रतिनिधियों द्वारा चर्चा और टिप्पणियाँ की जा रही हैं, और 15वीं राष्ट्रीय सभा के 10वें सत्र के अंत में इसके पारित होने की उम्मीद है। मसौदा कानून पर अपनी राय देते हुए, कई प्रतिनिधियों ने टिप्पणी की कि वैज्ञानिक और तकनीकी क्रांति के तेज़ी से विकास के संदर्भ में, साइबर अपराध की स्थिति बेहद जटिल है।

एक स्वच्छ और स्वस्थ नेटवर्क वातावरण के निर्माण हेतु, सामाजिक -आर्थिक विकास को बढ़ावा देने और राष्ट्रीय रक्षा एवं सुरक्षा सुनिश्चित करने के आधार और उत्प्रेरक के रूप में, हमारी पार्टी और राज्य ने पिछले कुछ समय में नेटवर्क सुरक्षा सुनिश्चित करने हेतु कई महत्वपूर्ण नीतियाँ और दिशानिर्देश जारी किए हैं। पार्टी की नीति को संस्थागत रूप देने के लिए, इस संशोधित कानून ने 2015 के नेटवर्क सूचना सुरक्षा कानून और 2018 के नेटवर्क सुरक्षा कानून को एक कानून में एकीकृत कर दिया है, जो विधायी सुधार नीति और उन अंतर्राष्ट्रीय संधियों के अनुरूप है जिनका हमारा देश सदस्य है, और वर्तमान व्यावहारिक स्थिति के अनुरूप है।

मसौदा कानून एक अत्यावश्यक कानूनी ढांचा है, जो राष्ट्रीय संप्रभुता , सामाजिक व्यवस्था और सुरक्षा, तथा सूचना अवसंरचना को तेजी से बढ़ते परिष्कृत और संगठित खतरों से बचाने में योगदान देगा; साथ ही, एक सुरक्षित और स्वस्थ साइबरस्पेस के लिए आधार तैयार करेगा।

प्रतिनिधि बे ट्रुंग आन्ह (विन्ह लोंग प्रांत के राष्ट्रीय सभा प्रतिनिधिमंडल) ने कहा कि डिजिटल युग में, साइबर सुरक्षा "विश्वास का बुनियादी ढाँचा" है और मसौदा कानून की कई विषयवस्तुएँ इसी लक्ष्य पर केंद्रित हैं। इस बार साइबर सुरक्षा कानून में संशोधन का उद्देश्य न केवल मौजूदा नियमों को बेहतर बनाना है, बल्कि एक नए विकास मॉडल की नींव रखना भी है, जिसमें साइबर सुरक्षा न केवल एक रक्षात्मक "ढाल" की भूमिका निभाए, बल्कि डिजिटल आर्थिक विकास को बढ़ावा देने वाला बुनियादी ढाँचा भी बने।

उन्होंने इस तथ्य का हवाला दिया कि जिन देशों का डिजिटल अर्थव्यवस्था अनुपात सकल घरेलू उत्पाद के 25% से अधिक है, वे सभी साइबर सुरक्षा को एक विकासात्मक ढाँचा मानते हैं, न कि एक नियंत्रण उपकरण। प्रतिनिधि बे ट्रुंग आन्ह ने कहा, "अगर कानून अभी भी केवल सुरक्षा और उल्लंघनों से निपटने पर केंद्रित है, तो हम विकास के लिए कोई प्रेरक शक्ति तैयार किए बिना, बस एक ऐसी दीवार खड़ी कर रहे हैं जो ऊँची और मोटी होती जा रही है।"

प्रतिनिधि ने यह भी कहा कि कृत्रिम बुद्धिमत्ता अब सार्वजनिक डेटा से व्यक्तिगत जानकारी का अनुमान लगा सकती है और उसे निकाल सकती है। हालाँकि, मसौदा कानून में अभी तक अनुमानित डेटा की पहचान नहीं की गई है और न ही इस प्रकार के डेटा के लिए सुरक्षा अधिकार स्थापित किए गए हैं। यह एक ऐसी खामी है जो लोगों की निजता को सीधे प्रभावित कर सकती है। इसलिए, उन्होंने डेटा विषय की स्पष्ट सहमति के बिना व्यक्तियों को प्रमाणित करने या उनकी पहचान करने के लिए अनुमानित डेटा के प्रसंस्करण पर रोक लगाने वाला एक प्रावधान जोड़ने का प्रस्ताव रखा।

साइबर सुरक्षा एक अत्यधिक अस्थिर क्षेत्र है, इस बात को ध्यान में रखते हुए, प्रतिनिधि ने विश्लेषण किया कि यदि कानून में लचीले अद्यतन तंत्र की अनुमति नहीं है, तो यह बहुत जल्दी अप्रचलित हो जाएगा। इसलिए, सरकार को हर 3 से 5 साल में कानून में संशोधन करने के बजाय, जोखिम सूची और सुरक्षा मानकों को तिमाही आधार पर अद्यतन करने की अनुमति दी जानी चाहिए। प्रतिनिधि बे ट्रुंग आन्ह ने इस बात पर ज़ोर दिया कि इस संशोधित कानून को वर्तमान की सुरक्षा से हटकर भविष्य के निर्माण पर ध्यान केंद्रित करने की आवश्यकता है, न कि केवल एक "ढाल" के रूप में, बल्कि "डिजिटल राष्ट्र के लिए उड़ान भरने का मार्ग" के रूप में। इस कानून को नवाचार का मार्ग प्रशस्त करना चाहिए, संसाधनों को मुक्त करना चाहिए और डिजिटल युग में राष्ट्रीय विकास की शक्ति को उन्मुक्त करना चाहिए।

नेटवर्क सूचना सुरक्षा सुनिश्चित करना

नेटवर्क सूचना सुरक्षा सुनिश्चित करने के मुद्दे पर चिंतित, प्रतिनिधि दीन्ह थी नोक डुंग (हाई फोंग शहर के राष्ट्रीय असेंबली प्रतिनिधिमंडल) ने कहा कि मसौदा कानून में यह प्रावधान है: दूरसंचार नेटवर्क, इंटरनेट और साइबरस्पेस पर मूल्यवर्धित सेवाएं प्रदान करते समय घरेलू और विदेशी उद्यम नेटवर्क सुरक्षा पर कानून के उल्लंघन की जांच और निपटान के लिए लिखित अनुरोध या ईमेल, फोन या अन्य पुष्टिकृत आदान-प्रदान के माध्यम से प्राप्त होने के 24 घंटे के भीतर सार्वजनिक सुरक्षा मंत्रालय के तहत नेटवर्क सुरक्षा संरक्षण के लिए विशेष बल को उपयोगकर्ता की जानकारी प्रदान करने के लिए जिम्मेदार हैं।

हालांकि, प्रतिनिधियों के अनुसार, फोन द्वारा व्यक्तिगत जानकारी मांगने के फॉर्म पर विचार किया जाना चाहिए, यह फॉर्म वास्तव में उपयुक्त नहीं है और इसकी सटीकता को सत्यापित करना मुश्किल है।

"यदि इस फ़ॉर्म को विनियमित करना जारी रहता है, तो परिपत्रों और अध्यादेशों में फ़ोन द्वारा अनुरोध करने की अनुमति वाले व्यक्ति की स्थिति और पद को स्पष्ट करना आवश्यक है और अनुरोध प्राप्त करने और संसाधित करने वाला व्यक्ति दूरसंचार नेटवर्क, इंटरनेट और साइबरस्पेस पर मूल्यवर्धित सेवाएं प्रदान करने वाले उद्यम में एक प्रमुख व्यक्ति भी होना चाहिए। यह मानवाधिकारों और व्यक्तिगत अधिकारों से जुड़ा मुद्दा है, इसलिए सूचना के दोहन को सख्त प्रक्रियाओं और प्रक्रियाओं को सुनिश्चित करना चाहिए, अति-सरलीकरण से बचना चाहिए, जो कार्यान्वयन प्रक्रिया के दौरान नागरिकों के अधिकारों और हितों के उल्लंघन का कारण बन सकता है," प्रतिनिधि दिन्ह थी नोक डुंग ने कहा।

साइबर सुरक्षा संरक्षण के लिए बजट के संबंध में, प्रतिनिधि दिन्ह थी नोक डुंग ने कहा कि मसौदा कानून में यह प्रावधान है कि राजनीतिक एजेंसियों और संगठनों के साइबर सुरक्षा संरक्षण के लिए बजट को सूचना प्रौद्योगिकी अनुप्रयोग और विकास के लिए परियोजनाओं, कार्यक्रमों और निवेश योजनाओं को लागू करने के लिए कुल बजट का कम से कम 10% सुनिश्चित करना चाहिए।

प्रतिनिधि ने सुझाव दिया कि इस प्रावधान पर भी आगे विचार करने की आवश्यकता है क्योंकि वास्तव में, किसी सूचना प्रौद्योगिकी विकास परियोजना में नेटवर्क सुरक्षा के लिए धन को अलग करना मुश्किल है। प्रतिनिधि ने बताया, "क्योंकि एक एप्लिकेशन, एक सॉफ्टवेयर, एक सिस्टम, ऑपरेटिंग भाग और सुरक्षा भाग एक साथ विकसित होंगे और इन्हें अलग नहीं किया जा सकता। साथ ही, कुछ कानूनों में, हमने कई गतिविधियों को सुनिश्चित करने के लिए धन के प्रतिशत पर नियम भी प्रदान किए हैं, लेकिन वास्तव में, कार्यान्वयन अभी भी सुनिश्चित नहीं है क्योंकि यह कुल धन स्तर और प्रत्येक चरण के कार्यों जैसे कई कारकों पर निर्भर करता है।"

साइबर सुरक्षा उत्पादों और सेवाओं की व्यावसायिक गतिविधियों के प्रबंधन के संबंध में, कई प्रतिनिधियों ने कहा कि साइबर सुरक्षा उत्पादों और सेवाओं के लिए व्यावसायिक लाइसेंस देने की शर्तों पर मसौदा नियमों की अभी भी पूर्व-जांच की जाती है, जिसके लिए व्यवसायों को व्यावसायिक लाइसेंस और अभ्यास प्रमाणपत्र की आवश्यकता होती है। यह दृष्टिकोण प्रशासनिक प्रक्रियाओं और अनुपालन लागतों को आसानी से बढ़ा देता है, खासकर प्रौद्योगिकी क्षेत्र के स्टार्टअप्स के लिए।

इस वास्तविकता का सामना करते हुए, प्रतिनिधियों ने निरीक्षण-पश्चात व्यवस्था अपनाने का प्रस्ताव रखा, जिसका अर्थ है कि यदि व्यवसाय तकनीकी मानकों और नियमों को पूरा करते हैं तो वे स्वतंत्र रूप से काम कर सकते हैं। राज्य केवल उल्लंघन के संकेत मिलने पर ही निरीक्षण करेगा। यह संस्थागत सुधार और सामाजिक-आर्थिक विकास पर केंद्रीय समिति के संकल्प संख्या 66 के अनुरूप भी है।

बिच ग्रहणाधिकार

स्रोत: https://nhandan.vn/an-ninh-mang-la-ha-tang-cua-long-tin-post925185.html