Wymagania dotyczące zapewnienia bezpieczeństwa danych w trakcie krajowej transformacji cyfrowej

24 listopada Krajowe Stowarzyszenie Cyberbezpieczeństwa zorganizowało seminarium na temat „Prawo cyberbezpieczeństwa 2025: Krok naprzód w ochronie bezpieczeństwa danych”.

Podpis pod zdjęciem — Podpułkownik Nguyen Dinh Do Thi, zastępca szefa Departamentu Cyberbezpieczeństwa, Departament A05, przedstawił nowe punkty projektu Ustawy o cyberbezpieczeństwie 2025.

Podpułkownik Nguyen Dinh Do Thi, zastępca szefa Departamentu Cyberbezpieczeństwa w Departamencie Cyberbezpieczeństwa i Zapobiegania Przestępczości z Wykorzystaniem Technologii Zaawansowanych w Ministerstwie Bezpieczeństwa Publicznego, powiedział, że zapewnienie cyberbezpieczeństwa i bezpieczeństwa danych organizacji i osób fizycznych jest ciągłym i nieodłącznym wymogiem w procesie rozwoju nauki, technologii, innowacji i transformacji cyfrowej.

Projekt ustawy o cyberbezpieczeństwie 2025 określa kluczowe polityki państwa w zakresie zapewnienia cyberbezpieczeństwa i bezpieczeństwa danych, w tym: priorytetowe traktowanie ochrony cyberbezpieczeństwa w obronności narodowej, bezpieczeństwie, gospodarce społecznej, nauce i technologii oraz sprawach zagranicznych; budowanie bezpiecznej cyberprzestrzeni, która nie szkodzi bezpieczeństwu narodowemu i porządkowi społecznemu; koncentrowanie zasobów na budowaniu wyspecjalizowanych sił, rozwijaniu wysokiej jakości zasobów ludzkich, promowaniu badań i rozwoju technologii cyberbezpieczeństwa; zachęcanie organizacji i osób do udziału w zarządzaniu ryzykiem i koordynacji z właściwymi organami; priorytetowe traktowanie wykorzystania produktów i usług wietnamskiego przemysłu cyberbezpieczeństwa; wzmacnianie międzynarodowej współpracy w zakresie ochrony cyberbezpieczeństwa.

Według Vu Ngoc Sona, kierownika Departamentu Badań, Doradztwa, Rozwoju Technologii i Współpracy Międzynarodowej w Narodowym Stowarzyszeniu Cyberbezpieczeństwa, uczynienie bezpieczeństwa danych kluczowym elementem projektu ustawy jest znaczącym dodatkiem i bardzo wpisuje się w obecne trendy. Obecnie dane są postrzegane jako „nowa ropa naftowa”, strategiczny zasób kraju. Przywłaszczenie, wyciek lub nielegalne wykorzystanie danych powoduje szkody nie tylko ekonomiczne, ale może również wpłynąć na bezpieczeństwo narodowe, suwerenność cyfrową i zaufanie społeczne.

Wprowadzenie wymogów bezpieczeństwa danych do nowej ustawy określiło: dane muszą być chronione jako zasób narodowy, a ryzyko związane z danymi musi być ściśle kontrolowane. Nacisk na bezpieczeństwo danych w ustawie odzwierciedla nowoczesne myślenie zarządcze, zgodne z kontekstem, w którym dane stały się kluczowym czynnikiem dla każdej organizacji. Jest to strategiczny, terminowy i konieczny krok, ponieważ może on wypełnić lukę prawną, demonstrując wizję Wietnamu w proaktywnym tworzeniu bezpiecznej i transparentnej cyberprzestrzeni.

„Jednym z nowych punktów projektu Ustawy o cyberbezpieczeństwie 2025 jest podkreślenie szczególnej roli i odpowiedzialności szefów agencji, organizacji i przedsiębiorstw w zapewnianiu cyberbezpieczeństwa. Zgodnie z przepisami szefowie są nie tylko odpowiedzialni za wdrażanie działań ochronnych w ramach zarządzania, ale także muszą spełniać wymagania dotyczące wiedzy i umiejętności związanych z cyberbezpieczeństwem. Niniejsze rozporządzenie odzwierciedla rzeczywistość: cyberbezpieczeństwo jest naprawdę skuteczne tylko wtedy, gdy jest traktowane priorytetowo w zarządzaniu i podejmowaniu decyzji. Jeśli szef nie rozumie cyberbezpieczeństwa, wszystkie strategie, procesy, inwestycje techniczne i przydziały personalne mogą okazać się jedynie formalnością lub być wdrażane bez odpowiedniego ukierunkowania” – powiedział Vu Ngoc Son.

Pan Tran Cong Quynh Lan, zastępca dyrektora generalnego Wietnamskiego Banku Handlowego ds. Przemysłu i Handlu (VietinBank), powiedział, że wczesne i systematyczne przestrzeganie Ustawy o cyberbezpieczeństwie 2025 pomoże jednostce stać się pionierem w branży w zakresie bezpieczeństwa informacji. To z kolei stworzy przewagę konkurencyjną w porównaniu z bankami, które nie ukończyły jeszcze procesu monitorowania i ochrony danych, zwiększając tym samym zaufanie Banku Państwowego, klientów i organizacji międzynarodowych.

Prelegenci z agencji, firm świadczących usługi, infrastruktury krytycznej, banków, e-commerce itp. podzielali ten sam pogląd: aby skutecznie wdrożyć nowe przepisy, agencje zarządzające muszą niezwłocznie wydać standardy i regulacje techniczne dotyczące cyberbezpieczeństwa. Przedsiębiorstwa muszą proaktywnie budować model zarządzania cyberbezpieczeństwem, a w szczególności kompleksowe zarządzanie danymi, obejmujące klasyfikację, szyfrowanie, bezpieczne przechowywanie, monitorowanie i reagowanie na incydenty. Ludzie muszą również zwiększać świadomość swoich praw dotyczących danych, zachowywać ostrożność podczas udostępniania informacji i przestrzegać przepisów prawa.

Source: https://baotintuc.vn/khoa-hoc-cong-nghe/yeu-cau-dam-bao-an-ninh-du-lieu-trong-qua-trinh-chuyen-doi-so-quoc-gia-20251124184413738.htm