A hálózati vállalatoknak azonosítaniuk kell az IP-címeket és hitelesíteniük kell a digitális fiókokat.

November 20-án délután a Közbiztonsági Kommunikációs Osztály (X04, Közbiztonsági Minisztérium ) médiamegbeszélést szervezett a Közbiztonsági Minisztérium által kidolgozott törvénytervezetekről. Különösen a 2025-ös kiberbiztonsági törvénytervezet keltette fel a sajtó figyelmét.

Trieu Manh Tung alezredes, a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztály (A05, Közbiztonsági Minisztérium) igazgatóhelyettese közvetlenül válaszolt számos aggályra, különösen a hálózati információbiztonság állami irányításának tartalmával kapcsolatban.

A kormány benyújtotta a Nemzetgyűlésnek a kiberbiztonságról szóló (módosított) törvénytervezetet, amely a 2018-as kiberbiztonsági törvény és a 2015-ös hálózati információbiztonsági törvény összevonása, és várhatóan ezen az ülésszakon kerül megvitatásra és jóváhagyásra. Trieu Manh Tung alezredes szerint a tervezet számos új ponttal egészíti ki a technológia gyakorlati fejlődését és a hálózati biztonság biztosításának jelenlegi időszakbeli követelményeit.

Trieu Manh Tung alezredes hangsúlyozta az adatbiztonsági szabályozások tökéletesítésének fontosságát, különösen akkor, amikor a minisztériumok, ágazati egységek és önkormányzatok előmozdítják a digitális átalakulást, a nemzeti adatközpontokat és a big data rendszereket építik.

„Az információs rendszerek egyre bővülnek és szorosan összekapcsolódnak, így az adatvédelmi és hálózati biztonság biztosítására vonatkozó követelmények megkövetelik, hogy a jogi keretrendszer naprakész, egységes és kellően erős legyen” – mondta a Közbiztonsági Minisztérium A05-ös főosztályának igazgatóhelyettese.

A tervezet egyik figyelemre méltó tartalma, hogy a kibertérben szolgáltatásokat nyújtó vállalkozásoknak kötelezővé kell tenniük a felhasználók IP-címeinek azonosítását, és kérésre információkat kell szolgáltatniuk a hálózati biztonság védelméért felelős speciális erőknek.

A tervezet 50. cikkelye szerint a Közbiztonsági Minisztérium felelős a kibertér információbiztonságának és az adatbiztonságnak biztosításáért; egy olyan mechanizmus kiépítéséért, amely kezeli az internetcímek azonosítását (IP), hitelesíti a digitális fiókok regisztrációs adatait, valamint figyelmeztet, megosztja az információkat és a kiberbiztonsági fenyegetések kockázatait.

Az IP-cím egy egyedi számsorozat a kibertérben, hasonlóan egy „földrajzi címhez”, amely lehetővé teszi az elektronikus eszközök számára az azonosítást, a kommunikációt és az adatok cseréjét. Az IP-címből származó információk segítik a hatóságokat a kapcsolat helyének, idejének és előfizetőjének meghatározásában, hasonlóan egy fix cím lakcímadataihoz.

A kibertérben működő telekommunikációs vállalatok és szolgáltatók felelősek az internetes szolgáltatásokat használó szervezetek és magánszemélyek IP-címeinek azonosításáért; azokat a hálózati biztonság védelméért felelős speciális erőknek kell átadni irányítási célokra.

A vitán részt vevő küldöttek. (Fotó: PV/Vietnam+)

Ezeknek a vállalkozásoknak a Közbiztonsági Minisztériummal is együtt kell működniük a csatlakozórendszerek kiépítésében, a műszaki távvezetékek csatlakoztatásában, az adattovábbításban, valamint a hálózati biztonság védelmét szolgáló megoldások és intézkedések telepítéséhez szükséges feltételek teljesítésében.

Jelenleg azonban számos okból, például az IPv4-ről IPv6-ra való átállás, a szolgáltatók infrastrukturális fejlesztési folyamata, a szinkronizálatlan erőforrások miatt az IP-cím azonosítása számos nehézségbe ütközik.

„Egyes IP-címek nem képesek pontosan azonosítani a felhasználókat, ami nem ad elegendő alapot a jogsértések kivizsgálására, ellenőrzésére és kezelésére. Ezért a 2025-ös kiberbiztonsági törvénytervezetben szereplő, az IP-címek azonosítására vonatkozó szabályozás szükséges az állami irányítás, a jogsértések kivizsgálása és kezelése érdekében” – hangsúlyozta Trieu Manh Tung alezredes.

A 2025-ös kiberbiztonsági jogi projekt a kiberbiztonság védelmének finanszírozására vonatkozó rendelkezéseket is tartalmaz. Az állami szerveknek, szervezeteknek, vállalkozásoknak és politikai szervezeteknek a teljes finanszírozás legalább 10%-át biztosítaniuk kell a kiberbiztonság védelmét szolgáló technológiai alkalmazások és fejlesztések projektfejlesztésére, terveire, programjaira és beruházási terveire.

Ez egy új szabályozás, amely tükrözi a kormányzat irányvonalát az informatikai rendszerek kiépítésében, biztosítva, hogy a rendszerek megfelelően védettek legyenek a gyakori belföldi és nemzetközi támadásokkal szemben.

A szabályozás célja továbbá, hogy ösztönözze az ügynökségeket, a politikai rendszer egységeit és az állami tulajdonú vállalatokat vietnami vállalatok által fejlesztett kiberbiztonsági termékek és szolgáltatások használatára az autonómia javítása és a műszaki szabványok biztosítása érdekében.

A törvényjavaslat-készítő szerv képviselője szerint a kiberbiztonsági törvénynek a napról napra változó technológiai kontextusban történő értelmezése megköveteli, hogy a törvény hosszú távú jövőképpel rendelkezzen, amely képes legyen legalább a következő 5-10 évben orientálni és szabályozni a nemzeti kérdéseket.

A törvény kidolgozásának folyamata mindig két tényező egyensúlyára törekszik: a hálózati biztonság garantálására és a digitális transzformációs program elősegítésére. A hálózati biztonság védelme a fenntartható digitális transzformáció alapjának tekinthető, míg a rugalmas jogi keretrendszer segít az embereknek és a vállalkozásoknak biztonságosan kiaknázni a digitális transzformáció lehetőségeit.

(Vietnám+)

Forrás: https://www.vietnamplus.vn/doanh-nghiep-mang-phai-dinh-danh-dia-chi-ip-xac-thuc-tai-khoan-so-post1078269.vnp