Bộ TT&TT đang dự thảo Thông tư quy định sử dụng chữ ký số cho văn bản điện tử trong cơ quan nhà nước. Dự thảo nêu rõ, các cơ quan, tổ chức sử dụng chữ ký số cho văn bản điện tử phải trang bị đầy đủ hạ tầng CNTT cơ bản (phần cứng, phần mềm, kết nối với các đơn vị để trao đổi văn bản điện tử…) đáp ứng yêu cầu cho việc ký số, kiểm tra chữ ký số và lưu trữ thông tin kèm văn bản điện tử được ký số và các thông tin kèm theo tương ứng.

Chữ ký số phải gắn kèm văn bản điện tử sau khi ký số. Văn bản điện tử được ký số phải đảm bảo tính xác thực, tính toàn vẹn xuyên suốt quá trình trao đổi, xử lý và lưu trữ văn bản điện tử được ký số.

Về quản lý khóa bí mật cá nhân và khóa bí mật con dấu, người có thẩm quyền ký số có trách nhiệm bảo quản an toàn khóa bí mật cá nhân.

Người có thẩm quyền của cơ quan, tổ chức có trách nhiệm giao cho nhân viên văn thư quản lý, sử dụng khóa bí mật con dấu theo quy định. Thiết bị lưu khóa bí mật con dấu phải được cất giữ an toàn tại trụ sở cơ quan, tổ chức.

Bộ TT&TT đang dự thảo Thông tư quy định sử dụng chữ ký số cho văn bản điện tử trong cơ quan nhà nước. Dự thảo nêu rõ, các cơ quan, tổ chức sử dụng chữ ký số cho văn bản điện tử phải trang bị đầy đủ hạ tầng CNTT cơ bản (phần cứng, phần mềm, kết nối với các đơn vị để trao đổi văn bản điện tử…) đáp ứng yêu cầu cho việc ký số, kiểm tra chữ ký số và lưu trữ thông tin kèm văn bản điện tử được ký số và các thông tin kèm theo tương ứng.

Chữ ký số phải gắn kèm văn bản điện tử sau khi ký số. Văn bản điện tử được ký số phải đảm bảo tính xác thực, tính toàn vẹn xuyên suốt quá trình trao đổi, xử lý và lưu trữ văn bản điện tử được ký số.

Về quản lý khóa bí mật cá nhân và khóa bí mật con dấu, người có thẩm quyền ký số có trách nhiệm bảo quản an toàn khóa bí mật cá nhân.

Người có thẩm quyền của cơ quan, tổ chức có trách nhiệm giao cho nhân viên văn thư quản lý, sử dụng khóa bí mật con dấu theo quy định. Thiết bị lưu khóa bí mật con dấu phải được cất giữ an toàn tại trụ sở cơ quan, tổ chức.

Emily

Emily

Ngày 23/11, Quốc hội khóa XIV, Quốc hội thảo luận về dự án Luật An ninh mạng. Phó Chủ tịch Quốc hội Đỗ Bá Tỵ điều hành nội dung làm việc.

Thảo luận tại phiên họp, ngoài ý kiến tán thành của các đại biểu về sự cần thiết ban hành Luật An ninh mạng đặc biệt là trong tình hình hiện nay thì nhiều đại biểu có ý kiến cho rằng cần cân nhắc về sự cần thiết ban hành Luật này bởi việc bảo vệ thông tin mạng đã được quy định trong Luật An toàn thông tin mạng. Do đó, Ban soạn thảo cần phân biệt rõ phạm vi điều chỉnh, đối tượng áp dụng cũng như những quy định của 2 luật này để có cơ sở làm rõ hơn về nội hàm của Luật An ninh mạng.

Cụ thể, đại biểu Nguyễn Thị Kim Thúy - TP Đà Nẵng đưa ý kiến:"Tờ trình của Chính phủ có nêu ra 10 lý do cần xây dựng ban hành Luật An ninh mạng. Nhưng theo tôi những lý do này chưa thuyết phục. Các lý do 1, 2, 3 là những lý do thuộc lĩnh vực an ninh quốc gia, lĩnh vực này đã có Luật An ninh quốc gia điều chỉnh. Mạng chỉ là phương tiện, là không gian có khả năng diễn ra hành vi xâm phạm an ninh quốc gia, nếu nói là cần phải có riêng 1 luật về an ninh mạng thì an ninh trong nhiều lĩnh vực khác như an ninh hàng không, an ninh lương thực, an ninh môi trường v.v. cũng phải được điều chỉnh bằng luật riêng. Nếu nói về lĩnh vực bảo vệ thông tin mạng thì điều này đã được quy định ở trong Luật An toàn thông tin mạng.

"Các quy định của 2 luật nói trên đã bao quát vấn đề an ninh mạng. Giả sử 2 luật còn bỏ sót những quy định nào đó thì có thể rà soát để bổ sung, không cần ban hành thêm một luật."

"Mặt khác, khái niệm hệ thống thông tin quan trọng về an ninh quốc gia quy định tại khoản 6 Điều 3 dự thảo Luật An ninh mạng trùng lặp với khái niệm hệ thống thông tin quan trọng quốc gia quy định tại khoản 4 Điều 3 Luật An toàn thông tin mạng và không nằm ngoài hệ thống phân loại cấp độ thông tin quy định tại khoản 2 Điều 21 của Luật An toàn thông tin mạng. Từ những điều đã trình bày ở trên, tôi đề nghị Chính phủ và Quốc hội cân nhắc kỹ xem có cần thiết phải ban hành một luật riêng về an ninh mạng hay chỉ cần sửa đổi, bổ sung các luật hiện hành như Luật An ninh quốc gia, Luật An toàn thông tin mạng".

Ngày 23/11, Quốc hội khóa XIV, Quốc hội thảo luận về dự án Luật An ninh mạng. Phó Chủ tịch Quốc hội Đỗ Bá Tỵ điều hành nội dung làm việc.

Thảo luận tại phiên họp, ngoài ý kiến tán thành của các đại biểu về sự cần thiết ban hành Luật An ninh mạng đặc biệt là trong tình hình hiện nay thì nhiều đại biểu có ý kiến cho rằng cần cân nhắc về sự cần thiết ban hành Luật này bởi việc bảo vệ thông tin mạng đã được quy định trong Luật An toàn thông tin mạng. Do đó, Ban soạn thảo cần phân biệt rõ phạm vi điều chỉnh, đối tượng áp dụng cũng như những quy định của 2 luật này để có cơ sở làm rõ hơn về nội hàm của Luật An ninh mạng.

Cụ thể, đại biểu Nguyễn Thị Kim Thúy - TP Đà Nẵng đưa ý kiến:"Tờ trình của Chính phủ có nêu ra 10 lý do cần xây dựng ban hành Luật An ninh mạng. Nhưng theo tôi những lý do này chưa thuyết phục. Các lý do 1, 2, 3 là những lý do thuộc lĩnh vực an ninh quốc gia, lĩnh vực này đã có Luật An ninh quốc gia điều chỉnh. Mạng chỉ là phương tiện, là không gian có khả năng diễn ra hành vi xâm phạm an ninh quốc gia, nếu nói là cần phải có riêng 1 luật về an ninh mạng thì an ninh trong nhiều lĩnh vực khác như an ninh hàng không, an ninh lương thực, an ninh môi trường v.v. cũng phải được điều chỉnh bằng luật riêng. Nếu nói về lĩnh vực bảo vệ thông tin mạng thì điều này đã được quy định ở trong Luật An toàn thông tin mạng.

"Các quy định của 2 luật nói trên đã bao quát vấn đề an ninh mạng. Giả sử 2 luật còn bỏ sót những quy định nào đó thì có thể rà soát để bổ sung, không cần ban hành thêm một luật."

"Mặt khác, khái niệm hệ thống thông tin quan trọng về an ninh quốc gia quy định tại khoản 6 Điều 3 dự thảo Luật An ninh mạng trùng lặp với khái niệm hệ thống thông tin quan trọng quốc gia quy định tại khoản 4 Điều 3 Luật An toàn thông tin mạng và không nằm ngoài hệ thống phân loại cấp độ thông tin quy định tại khoản 2 Điều 21 của Luật An toàn thông tin mạng. Từ những điều đã trình bày ở trên, tôi đề nghị Chính phủ và Quốc hội cân nhắc kỹ xem có cần thiết phải ban hành một luật riêng về an ninh mạng hay chỉ cần sửa đổi, bổ sung các luật hiện hành như Luật An ninh quốc gia, Luật An toàn thông tin mạng".