Hva er en IP-adresse, og hvorfor må den oppgis til Departementet for offentlig sikkerhet på forespørsel?

Bedrifter som tilbyr tjenester i cyberspace er ansvarlige for å identifisere IP-adressene til internettbrukere og gi dem til spesialiserte styrker som har ansvar for å beskytte nettverkssikkerheten på forespørsel.

Det er forventet at Nasjonalforsamlingens stående komité i ettermiddag, 24. november, på den 51. sesjonen, vil avgi uttalelser om utkastet til lov om cybersikkerhet 2025.

Lovutkastet er en sammenslåing av loven om cybersikkerhet fra 2018 og loven om nettverks- og informasjonssikkerhet fra 2015, og har mange nye punkter.

En av disse er bedriften som tilbyr tjenester i cyberspace og som er ansvarlig for å identifisere internettadressen (IP-adressen) til organisasjoner og enkeltpersoner som bruker internettjenester, og levere den til den spesialiserte styrken som er ansvarlig for å beskytte nettverkssikkerheten, slik at ledelsen kan utføre arbeidet med å sikre nettverkssikkerhet.

I følge lovutkastet er den spesialiserte styrken for å beskytte cybersikkerhet organisert ved Departementet for offentlig sikkerhet og Forsvarsdepartementet.

Oberstløytnant Trieu Manh Tung, visedirektør for avdelingen for cybersikkerhet og forebygging av høyteknologisk kriminalitet (departementet for offentlig sikkerhet)

FOTO: PHUC BINH

Hvorfor trenger vi å identifisere IP-adresser?

Under en diskusjon om lovutkast ledet av departementet for offentlig sikkerhet som skal legges frem for den 10. sesjonen, sa oberstløytnant Trieu Manh Tung, visedirektør for avdelingen for cybersikkerhet og forebygging av høyteknologisk kriminalitet, at innholdet ovenfor er et viktig poeng.

Herr Tung analyserte at IP-adresse er en digital adresse som tildeles internettabonnenter eller mobiltelefonabonnenter, og som bidrar til å identifisere brukere av digitale enheter og medier som har tilgang til nettverket.

I virkeligheten står IP-identifikasjon overfor mange vanskeligheter av mange årsaker, som konvertering fra IPv4 til IPv6, infrastrukturoppgraderingsprosessen hos tjenesteleverandører, usynkroniserte ressurser.

Enkelte IP-adresser kan ikke identifisere brukere nøyaktig, noe som fører til utilstrekkelig etterforskning, verifisering og håndtering av brudd, og utilstrekkelig grunnlag for å avgjøre om brukeren av den IP-adressen har begått en ulovlig handling.

Derfor er forskrifter om IP-adresseidentifikasjon nødvendige for å tjene statlig styring og etterforskning og håndtering av brudd.

Generalmajor Vu Huy Khanh, medlem av nasjonalforsamlingens komité for nasjonalt forsvar, sikkerhet og utenrikssaker, forklarte de nye forskriftene i utkastet ytterligere og understreket at identifiseringen av IP-adresser gjøres av bedrifter og tjenesteleverandører, ikke av departementet for offentlig sikkerhet. Dette spørsmålet har vært regulert lenge, men implementeringen er «ikke standardisert».

På grunn av den ovennevnte "ikke-standardiserte" situasjonen, når det kommer en forespørsel fra administrasjonsbyrået knyttet til IP-adresse, kan ikke enhetene gjøre det, det er veldig vanskelig.

For å overkomme dette krever utkastet at enheter identifiserer IP-adresser. Denne informasjonen gis kun til spesialiserte etater på forespørsel. Kravet er også fastsatt for å tjene offentlige tjenesteaktiviteter eller for å bekjempe og forhindre nettkriminalitet.

Departementet for offentlig sikkerhet bygger mekanisme for håndtering av IP-identifikasjon

I følge lovutkastet om cybersikkerhet fra 2025 er innenlandske og utenlandske bedrifter som tilbyr tjenester på telekommunikasjonsnettverk, internett og verdiøkende tjenester på cyberspace i Vietnam ansvarlige for å autentisere informasjon når brukere registrerer seg for digitale kontoer; og for å sikre brukerinformasjon og kontoer.

Disse enhetene må gi brukerinformasjon til den spesialiserte styrken for cybersikkerhetsbeskyttelse under Departementet for offentlig sikkerhet senest 24 timer etter skriftlig forespørsel, via e-post, telefon eller annen bekreftet kommunikasjonsform, for å tjene til etterforskning og håndtering av brudd på loven om cybersikkerhet.

I tilfeller av nødsituasjoner som truer nasjonal sikkerhet eller menneskeliv, må informasjon gis innen senest 3 timer.

I tillegg lagres personopplysninger om tjenestebrukere og data opprettet av tjenestebrukere, inkludert: kontonavn, brukstidspunkt for tjenesten, informasjon om betaling av tjenestegebyr, IP-adresse for tilgang og andre relaterte data i den tiden som er foreskrevet av loven etter at brukeren er ferdig med å bruke tjenesten.

Departementet for offentlig sikkerhet er ansvarlig for å sikre informasjonssikkerhet i cyberspace og datasikkerhet; bygge en mekanisme for å håndtere IP-identifikasjon; autentisere informasjon om registrering av digitale kontoer; varsle og dele informasjon om cybersikkerhet og cybersikkerhetstrusler.

Thanhnien.vn

Kilde: https://thanhnien.vn/dia-chi-ip-la-gi-vi-sao-phai-cung-cap-cho-bo-cong-an-khi-co-yeu-cau-185251124083218426.htm