Khi có thay đổi hiện trạng hệ thống thông tin thì có cần kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia hay không?

Nội dung chính

• Khi có thay đổi hiện trạng hệ thống thông tin thì có cần kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia hay không?
• Cơ quan nào có quyền thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia?
• Khi có sự cố về an ninh mạng thì cần khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia như thế nào?

Khi có thay đổi hiện trạng hệ thống thông tin thì có cần kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia hay không?

Khi có thay đổi hiện trạng hệ thống thông tin thì có cần kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia hay không, căn cứ theo khoản 1 Điều 2 Luật An ninh mạng 2018 quy định: "An ninh mạng là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân"

Căn cứ theo điểm b khoản 2 Điều 13 Luật An ninh mạng 2018 quy định:

Kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được thực hiện trong trường hợp sau đây:

+ Khi đưa phương tiện điện tử, dịch vụ an toàn thông tin mạng vào sử dụng trong hệ thống thông tin;

+ Khi có thay đổi hiện trạng hệ thống thông tin;

+ Kiểm tra định kỳ hằng năm;

+ Kiểm tra đột xuất khi xảy ra sự cố an ninh mạng, hành vi xâm phạm an ninh mạng; khi có yêu cầu quản lý nhà nước về an ninh mạng; khi hết thời hạn khắc phục điểm yếu, lỗ hổng bảo mật theo khuyến cáo của lực lượng chuyên trách bảo vệ an ninh mạng.

Như vậy theo quy định trên khi có thay đổi hiện trạng hệ thống thông tin thì cần phải kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia theo quy định.

Khi có thay đổi hiện trạng hệ thống thông tin thì có cần kiểm tra an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia hay không? (Hình từ Internet)

Cơ quan nào có quyền thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia?

Cơ quan nào có quyền thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, căn cứ theo khoản 4 Điều 11 Luật An ninh mạng 2018 quy định:

Thẩm quyền thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được quy định như sau:

+ Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an thẩm định an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ trường hợp quy định tại điểm b và điểm c khoản này;

+ Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng thẩm định an ninh mạng đối với hệ thống thông tin quân sự;

+ Ban Cơ yếu Chính phủ thẩm định an ninh mạng đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

Khi có sự cố về an ninh mạng thì cần khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia như thế nào?

Khi có sự cố về an ninh mạng thì cần khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia như thế nào, căn cứ theo Điều 15 Luật An ninh mạng 2018 quy định:

Ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia

- Hoạt động ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia bao gồm:

+ Phát hiện, xác định sự cố an ninh mạng;

+ Bảo vệ hiện trường, thu thập chứng cứ;

+ Phong tỏa, giới hạn phạm vi xảy ra sự cố an ninh mạng, hạn chế thiệt hại do sự cố an ninh mạng gây ra;

+ Xác định mục tiêu, đối tượng, phạm vi cần ứng cứu;

+ Xác minh, phân tích, đánh giá, phân loại sự cố an ninh mạng;

+ Triển khai phương án ứng phó, khắc phục sự cố an ninh mạng;

+ Xác minh nguyên nhân và truy tìm nguồn gốc;

+ Điều tra, xử lý theo quy định của pháp luật.

- Chủ quản hệ thống thông tin quan trọng về an ninh quốc gia xây dựng phương án ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin thuộc phạm vi quản lý; triển khai phương án ứng phó, khắc phục khi sự cố an ninh mạng xảy ra và kịp thời báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền.

- Điều phối hoạt động ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia được quy định như sau:

+ Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an chủ trì điều phối hoạt động ứng phó, khắc phục sự cố an ninh mạng xảy ra đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ trường hợp quy định tại điểm b và điểm c khoản này; tham gia ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia khi có yêu cầu; thông báo cho chủ quản hệ thống thông tin khi phát hiện có tấn công mạng, sự cố an ninh mạng;

+ Lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Quốc phòng chủ trì điều phối hoạt động ứng phó, khắc phục sự cố an ninh mạng xảy ra đối với hệ thống thông tin quân sự;

+ Ban Cơ yếu Chính phủ chủ trì điều phối hoạt động ứng phó, khắc phục sự cố an ninh mạng xảy ra đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

- Cơ quan, tổ chức, cá nhân có trách nhiệm tham gia ứng phó, khắc phục sự cố an ninh mạng xảy ra đối với hệ thống thông tin quan trọng về an ninh quốc gia khi có yêu cầu của lực lượng chủ trì điều phối.