Krav for å sikre datasikkerhet under nasjonal digital transformasjon

Den 24. november holdt National Cyber Security Association et seminar om «Cybersikkerhetsloven 2025: Et skritt fremover i å beskytte datasikkerhet».

Bildetekst — Oberstløytnant Nguyen Dinh Do Thi, nestleder for avdelingen for cybersikkerhet, avdeling A05, introduserte nye punkter i utkastet til lov om cybersikkerhet 2025.

Oberstløytnant Nguyen Dinh Do Thi, nestleder for avdelingen for cybersikkerhet, avdeling for cybersikkerhet og forebygging av høyteknologisk kriminalitet i departementet for offentlig sikkerhet, sa at det å sikre cybersikkerhet og datasikkerhet for organisasjoner og enkeltpersoner er et kontinuerlig og uatskillelig krav i prosessen med å utvikle vitenskap, teknologi, innovasjon og digital transformasjon.

Lovforslaget om cybersikkerhet 2025 identifiserer statens viktigste retningslinjer for å sikre cybersikkerhet og datasikkerhet, inkludert: Prioritering av cybersikkerhetsbeskyttelse innen nasjonalt forsvar, sikkerhet, sosioøkonomi , vitenskap og teknologi og utenrikssaker; bygging av et trygt cyberrom som ikke skader nasjonal sikkerhet og sosial orden; fokusering av ressurser på å bygge spesialiserte styrker, utvikling av menneskelige ressurser av høy kvalitet, fremme forskning og utvikling av cybersikkerhetsteknologi; oppmuntring av organisasjoner og enkeltpersoner til å delta i håndtering av risikoer og koordinering med kompetente myndigheter; prioritering av bruken av Vietnams cybersikkerhetsprodukter og -tjenester; styrking av internasjonalt samarbeid for å beskytte cybersikkerhet.

Ifølge Vu Ngoc Son, leder for avdelingen for forskning, rådgivning, teknologiutvikling og internasjonalt samarbeid i National Cyber Security Association, er det et viktig tillegg til den nåværende trenden å gjøre datasikkerhet til et sentralt innhold i lovutkastet. I dag regnes data som «ny olje», en strategisk ressurs for landet. Når data tilegnes, lekker eller brukes ulovlig, er skaden ikke bare økonomisk, men kan også påvirke nasjonal sikkerhet, digital suverenitet og sosial tillit.

Inkluderingen av krav til datasikkerhet i den nye loven har fastslått: Data må beskyttes som en nasjonal ressurs, og datarelaterte risikoer må kontrolleres strengt. Vektleggingen av datasikkerhet i loven gjenspeiler moderne ledelsestenkning, i tråd med konteksten der data har blitt en viktig faktor for enhver organisasjon. Dette er et strategisk, betimelig og nødvendig skritt fordi det kan fylle det juridiske gapet og demonstrere Vietnams visjon om proaktivt å skape et trygt og transparent cyberspace.

«Et av de nye punktene i lovutkastet om cybersikkerhet 2025 er å understreke den spesielle rollen og ansvaret til ledere av etater, organisasjoner og virksomheter i å sikre cybersikkerhet. I henhold til forskriftene er lederne ikke bare ansvarlige for å implementere beskyttelsesaktiviteter innenfor ledelsens virkeområde, men må også oppfylle kravene til kunnskap og ferdigheter knyttet til cybersikkerhet. Denne forskriften gjenspeiler realiteten: Cybersikkerhet er bare virkelig effektiv når den prioriteres i styring og beslutningstaking. Hvis lederen ikke forstår cybersikkerhet, risikerer alle strategier, prosesser, tekniske investeringer og personelltildelinger å bli bare formaliteter eller bli implementert uten fokus», delte Vu Ngoc Son.

Tran Cong Quynh Lan, visedirektør i Vietnam Joint Stock Commercial Bank for Industry and Trade (VietinBank), sa at tidlig og systematisk overholdelse av loven om cybersikkerhet fra 2025 vil hjelpe enheten med å bli en pionerbank i bransjen innen informasjonssikkerhet. Dette vil skape et konkurransefortrinn sammenlignet med banker som ennå ikke har fullført prosessen med å overvåke og beskytte data, og dermed øke tilliten fra statsbanken, kunder og internasjonale organisasjoner.

Foredragsholderne fra etater, bedrifter som tilbyr tjenester, kritisk infrastruktur, banker, e-handel osv. delte alle samme syn: For å implementere de nye forskriftene effektivt, må forvaltningsorganer raskt utstede standarder og tekniske forskrifter for cybersikkerhet. Bedrifter må proaktivt bygge en styringsmodell for cybersikkerhet, spesielt omfattende datastyring, inkludert klassifisering, kryptering, sikker lagring, overvåking og hendelsesrespons. Folk må også øke bevisstheten om sine datarettigheter, være forsiktige når de deler informasjon og overholde lovbestemmelser.

Kommentar (0)