Những khái niệm cần biết theo luật an toàn thông tin mạng

Trong thời đại 4.0 và đang chuyển giao sang cuộc “cách mạng” 5.0, internet đã và đang là thứ không thể thiếu trong cuộc sống hàng ngày của mỗi người. Luật An toàn thông tin mạng ra đời nhằm điều chỉnh, kiểm soát, bảo hộ các hoạt động liên quan đến thông tin mạng internet tại Việt Nam. Cùng tìm hiểu một số khái niệm an toàn thông tin mạng theo quy định của pháp luật hiện hành ngay trong nội dung bài viết dưới đây.

An toàn thông tin mạng là gì?

An toàn thông tin mạng được định nghĩa tại khoản 1 Điều 3 Luật An toàn thông tin mạng 2015 là: “sự bảo vệ thông tin, hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin.”

Để hiểu rõ hơn về các quy định an toàn thông tin mạng, bạn cũng cần nắm được một số khái niệm khác như:

• Mạng là môi trường trong đó thông tin được cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông qua mạng viễn thông và mạng máy tính.
• Hệ thống thông tin là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên mạng.
• Xâm phạm an toàn thông tin mạng là hành vi truy nhập, sử dụng, tiết lộ, làm gián đoạn, sửa đổi, phá hoại trái phép thông tin, hệ thống thông tin.
• Sự cố an toàn thông tin mạng là việc thông tin, hệ thống thông tin bị gây nguy hại, ảnh hưởng tới tính nguyên vẹn, tính bảo mật hoặc tính khả dụng.
• Phần mềm độc hại là phần mềm có khả năng gây ra hoạt động không bình thường cho một phần hay toàn bộ hệ thống thông tin hoặc thực hiện sao chép, sửa đổi, xóa bỏ trái phép thông tin lưu trữ trong hệ thống thông tin.
• Địa chỉ điện tử là địa chỉ được sử dụng để gửi, nhận thông tin trên mạng bao gồm địa chỉ thư điện tử, số điện thoại, địa chỉ Internet và hình thức tương tự khác.
• Sản phẩm an toàn thông tin mạng là phần cứng, phần mềm có chức năng bảo vệ thông tin, hệ thống thông tin.

Kinh doanh lĩnh vực an toàn thông tin mạng

Hoạt động kinh doanh ở lĩnh vực an toàn thông tin mạng được phân thành kinh doanh sản phẩm an toàn thông tin mạng và kinh doanh dịch vụ an toàn thông tin mạng. Khi muốn hoạt động kinh doanh ở lĩnh vực này phải đạt đủ điều kiện mà Luật An toàn thông tin mạng 2015 đã quy định tại khoản 1 Điều 42 bao gồm:

“a) Phù hợp với chiến lược, kế hoạch phát triển an toàn thông tin mạng quốc gia;

b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ an toàn thông tin mạng;

c) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng được yêu cầu chuyên môn về an toàn thông tin;

d) Có phương án kinh doanh phù hợp.”

Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Doanh nghiệp để được cấp phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng cần nộp hồ sơ đề nghị cấp Giấy phép tại Bộ Thông tin và Truyền thông. Thành phần hồ sơ bao gồm các tài liệu sau:

• Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trong đó nêu rõ loại hình sản phẩm, dịch vụ an toàn thông tin mạng sẽ kinh doanh;
• Bản sao Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;
• Bản thuyết minh hệ thống thiết bị kỹ thuật bảo đảm phù hợp với quy định của pháp luật;
• Phương án kinh doanh gồm phạm vi, đối tượng cung cấp sản phẩm, dịch vụ, tiêu chuẩn, chất lượng sản phẩm, dịch vụ;
• Bản sao văn bằng hoặc chứng chỉ chuyên môn về an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật.

Trên đây là các thông tin pháp lý, khái niệm cơ bản đối với vấn đề an toàn thông tin mạng theo quy định pháp luật hiện hành. Bạn có thể tìm hiểu chi tiết hơn về luật an toàn thông tin mạng thông qua những bài chia sẻ khác trên trang https://luatsuquocte.com.