Що таке IP-адреса і чому її необхідно надавати Міністерству громадської безпеки на запит?

Підприємства, що надають послуги в кіберпросторі, відповідають за ідентифікацію IP-адрес користувачів інтернет-послуг та надання їх спеціалізованим силам, відповідальним за захист мережевої безпеки, на запит.

Очікується, що сьогодні вдень, 24 листопада, на 51-й сесії Постійний комітет Національних зборів надасть висновки щодо проекту Закону про кібербезпеку 2025 року.

Проект закону є об'єднанням Закону про кібербезпеку 2018 року та Закону про мережеву інформаційну безпеку 2015 року та містить багато нових пунктів.

Одним із них є підприємство, що надає послуги в кіберпросторі, відповідальне за ідентифікацію інтернет-адрес (IP) організацій та осіб, які користуються інтернет-сервісами, надаючи їх спеціалізованим силам, відповідальним за захист мережевої безпеки, для управління, щоб виконувати роботу із забезпечення мережевої безпеки.

Згідно з проектом закону, спеціалізовані сили для захисту кібербезпеки створюються в Міністерстві громадської безпеки та Міністерстві національної оборони.

Підполковник Трієу Мань Тунг, заступник директора Департаменту кібербезпеки та запобігання високотехнологічним злочинам (Міністерство громадської безпеки)

ФОТО: ФУК БІНХ

Чому нам потрібно ідентифікувати IP-адреси?

Виступаючи на обговоренні законопроектів під головуванням Міністерства громадської безпеки, які будуть представлені на 10-й сесії, підполковник Трієу Мань Тунг, заступник директора Департаменту кібербезпеки та запобігання високотехнологічним злочинам, зазначив, що вищезазначений зміст є важливим моментом.

Пан Тунг проаналізував, що IP-адреса — це цифрова адреса, що призначається абонентам Інтернету або мобільного зв'язку, що допомагає ідентифікувати користувачів цифрових пристроїв та медіа, які мають доступ до мережі.

Насправді, через багато причин, таких як перехід з IPv4 на IPv6, процес оновлення інфраструктури постачальників послуг, несинхронізовані ресурси, ідентифікація IP-адрес стикається з багатьма труднощами.

Деякі IP-адреси не можуть точно ідентифікувати користувачів, що призводить до недостатнього розслідування, перевірки та обробки порушень, а також до недостатніх підстав для визначення того, чи вчинив користувач цієї IP-адреси незаконне діяння.

Таким чином, правила ідентифікації IP-адрес необхідні для державного управління, розслідування та вирішення порушень.

Пояснюючи далі нові правила в проекті, генерал-майор Ву Хюй Хань, член Комітету Національної асамблеї з питань національної оборони, безпеки та закордонних справ, наголосив, що ідентифікація IP-адрес здійснюється підприємствами та постачальниками послуг, а не Міністерством громадської безпеки. Це питання регулюється вже давно, але його реалізація «не стандартизована».

Через вищезгадану «нестандартну» ситуацію, коли надходить запит від керуючого агентства щодо IP-адреси, пристрої не можуть цього зробити, це дуже складно.

Щоб подолати це, проект вимагає від підрозділів ідентифікувати IP-адреси. Ця інформація надається спеціалізованим установам лише на запит. Ця вимога також встановлена ​​для виконання державних службових обов'язків або боротьби з кіберзлочинністю та її запобігання.

Міністерство громадської безпеки створює механізм управління ідентифікацією IP-адрес

Згідно з проектом Закону про кібербезпеку 2025 року, вітчизняні та іноземні підприємства, що надають послуги в телекомунікаційних мережах, Інтернеті та послуги з доданою вартістю в кіберпросторі у В'єтнамі, несуть відповідальність за автентифікацію інформації під час реєстрації користувачів для цифрових облікових записів, а також за забезпечення безпеки інформації та облікових записів користувачів.

Ці підрозділи повинні надавати інформацію про користувачів спеціалізованим силам з кіберзахисту при Міністерстві громадської безпеки не пізніше 24 годин на запит, надісланий у письмовій формі, електронною поштою, телефоном або іншим підтвердженим способом зв'язку, для розслідування та вирішення порушень закону про кібербезпеку.

У разі надзвичайної ситуації, яка загрожує національній безпеці або життю людей, інформація має бути надана не пізніше ніж протягом 3 годин.

Поряд з цим зберігається персональна інформація користувачів послуг, дані, створені користувачами послуг, включаючи: ім'я облікового запису, час користування послугою, інформацію про оплату плати за послугу, IP-адресу доступу та інші пов'язані дані протягом встановленого законом часу після завершення користування послугою користувачем.

Міністерство громадської безпеки відповідає за забезпечення інформаційної безпеки в кіберпросторі та безпеку даних; створення механізму управління ідентифікацією IP; автентифікацію інформації про реєстрацію цифрових облікових записів; попередження та обмін інформацією про кібербезпеку та кіберзагрози.

Thanhnien.vn

Джерело: https://thanhnien.vn/dia-chi-ip-la-gi-vi-sao-phai-cung-cap-cho-bo-cong-an-khi-co-yeu-cau-185251124083218426.htm