Мережеві підприємства повинні ідентифікувати IP-адреси та автентифікувати цифрові облікові записи.

Проект Закону про кібербезпеку 2025 року вимагає від підприємств ідентифікувати IP-адреси, автентифікувати облікові записи, обмінюватися даними за запитом та виділяти достатні кошти для забезпечення кібербезпеки.

20 листопада вдень Департамент комунікацій громадської безпеки (X04, Міністерство громадської безпеки ) організував обговорення в ЗМІ законопроектів, розроблених Міністерством громадської безпеки. Зокрема, увагу преси привернув Законопроект про кібербезпеку 2025 року.

Підполковник Трієу Мань Тунг, заступник директора Департаменту кібербезпеки та запобігання високотехнологічним злочинам (A05, Міністерство громадської безпеки), безпосередньо відповів на багато запитань, особливо пов'язаних зі змістом державного управління мережевою інформаційною безпекою.

Проект Закону про кібербезпеку (зі змінами), який є об'єднанням Закону про кібербезпеку 2018 року та Закону про безпеку мережевої інформації 2015 року, був поданий урядом до Національних зборів і, як очікується, буде розглянуто та схвалено на цій сесії. За словами старшого підполковника Чьеу Мань Тунга, проект додає багато нових пунктів, щоб відповідати практичному розвитку технологій та вимогам забезпечення мережевої безпеки в поточний період.

Підполковник Трієу Мань Тунг наголосив на важливості вдосконалення нормативних актів щодо безпеки даних, особливо в умовах, коли міністерства, відділення та місцеві органи влади сприяють цифровій трансформації, будують національні центри обробки даних та системи великих даних.

«Інформаційні системи дедалі більше розширюються та є тісно взаємопов’язаними, тому вимоги до захисту даних та забезпечення безпеки мережі вимагають оновлення, уніфікації та достатньої міцності правової бази», – сказав заступник директора Департаменту A05 Міністерства громадської безпеки.

Одним із помітних пунктів проекту є вимога до підприємств, що надають послуги в кіберпросторі, ідентифікувати IP-адреси користувачів та надавати інформацію спеціалізованим силам, відповідальним за захист мережевої безпеки, на запит.

Згідно зі статтею 50 проекту, Міністерство громадської безпеки покладається на відповідальність за забезпечення інформаційної безпеки в кіберпросторі та безпеку даних; створення механізму управління ідентифікацією інтернет-адрес (IP), автентифікацію інформації про реєстрацію цифрових облікових записів; попередження, обмін інформацією та ризики кіберзагроз.

IP-адреса — це унікальна серія чисел у кіберпросторі, подібна до «географічної адреси», яка дозволяє електронним пристроям ідентифікувати, зв’язуватися та обмінюватися даними. Інформація з IP-адреси допомагає владі визначити місцезнаходження, час та абонента з’єднання, подібно до інформації про місце проживання за фіксованою адресою.

Телекомунікаційні підприємства та постачальники послуг у кіберпросторі відповідають за ідентифікацію IP-адрес організацій та осіб, які користуються інтернет-сервісами, та надають їх спеціалізованим силам, відповідальним за захист безпеки мережі, з метою управління.

Делегати, присутні на обговоренні. (Фото: PV/Vietnam+)

Ці підприємства також повинні координувати свої дії з Міністерством громадської безпеки щодо створення систем з'єднання, підключення технічних ліній передачі, передачі даних та виконання необхідних умов для впровадження рішень та заходів захисту безпеки мережі.

Однак, наразі через багато причин, таких як перехід з IPv4 на IPv6; процес оновлення інфраструктури постачальників послуг, несинхронізовані ресурси, ідентифікація IP-адрес стикається з багатьма труднощами.

«Деякі IP-адреси не можуть точно ідентифікувати користувачів, що призводить до недостатніх підстав для розслідування, перевірки та обробки порушень. Тому положення про ідентифікацію IP-адрес у проекті Закону про кібербезпеку 2025 року є необхідним для державного управління, розслідування та обробки порушень», – наголосив старший підполковник Чіеу Мань Тунг.

Проект Закону про кібербезпеку 2025 року також додає положення щодо фінансування захисту кібербезпеки. Державні установи, організації, підприємства та політичні організації повинні забезпечити щонайменше 10% від загального фінансування для розробки проектів, планів, програм та інвестиційних планів застосування та розвитку технологій для захисту кібербезпеки.

Це нове положення, яке відображає напрямок уряду щодо побудови інформаційно-технологічних систем, забезпечуючи належний захист систем від поширених внутрішніх та міжнародних атак.

Регламент також має на меті заохотити агентства, підрозділи політичної системи та державні підприємства використовувати продукти та послуги кібербезпеки, розроблені в'єтнамськими підприємствами, з метою підвищення автономії та забезпечення технічних стандартів.

За словами представника законодавчого органу, тлумачення Закону про кібербезпеку в контексті технологій, що змінюються щодня, вимагає від закону довгострокового бачення, здатного орієнтувати та регулювати національні питання щонайменше протягом наступних 5-10 років.

Процес розробки закону завжди спрямований на балансування двох факторів: забезпечення безпеки мережі та сприяння програмі цифрової трансформації. Захист безпеки мережі вважається основою сталої цифрової трансформації, тоді як гнучка правова база допоможе людям та бізнесу безпечно використовувати можливості цифрової трансформації.

(В'єтнам+)

Джерело: https://www.vietnamplus.vn/doanh-nghiep-mang-phai-dinh-danh-dia-chi-ip-xac-thuc-tai-khoan-so-post1078269.vnp