Национальная ассамблея голосует за принятие закона о кибербезопасности

Закон состоит из 7 глав и 43 статей, регламентирующих деятельность по защите национальной безопасности и обеспечению общественного порядка и безопасности в киберпространстве, а также обязанности соответствующих органов, организаций и лиц.

Перед голосованием за принятие всего законопроекта Национальная ассамблея проголосовала за принятие статьи 10 — Важные информационные системы национальной безопасности и статьи 26 — Обеспечение безопасности информации в киберпространстве.

Что касается правил информационной безопасности в киберпространстве, Закон требует, чтобы отечественные и иностранные предприятия при предоставлении услуг в телекоммуникационных сетях, Интернете и услуг с добавленной стоимостью в киберпространстве во Вьетнаме несли ответственность за аутентификацию информации при регистрации пользователями цифровых учетных записей; за обеспечение безопасности информации о пользователях и учетных записях; за предоставление информации о пользователях специализированным силам по защите кибербезопасности при Министерстве общественной безопасности по письменному запросу для проведения расследования и рассмотрения нарушений закона о кибербезопасности.

Отечественные и иностранные предприятия, предоставляющие услуги телекоммуникационных сетей, Интернета и услуги с добавленной стоимостью в киберпространстве во Вьетнаме, которые собирают, используют, анализируют и обрабатывают персональные данные, данные о взаимоотношениях пользователей услуг и данные, созданные пользователями услуг во Вьетнаме, обязаны хранить эти данные во Вьетнаме в течение срока, установленного Правительством. Иностранные предприятия, указанные в настоящем пункте, обязаны открыть филиалы или представительства во Вьетнаме.

8 важных информационных систем по национальной безопасности

Закон устанавливает, что важной информационной системой для национальной безопасности является информационная система, которая в случае инцидента, вторжения, перехвата, искажения, прерывания, приостановки, паралича, атаки или саботажа серьезно нарушит безопасность сети.

Соответственно, к данному типу отнесено 8 информационных систем, в том числе: военные, охранные, дипломатические и криптографические информационные системы;Информационные системы для хранения и обработки сведений, составляющих государственную тайну; Информационные системы для хранения и сохранности памятников и документов особой важности; Информационные системы для сохранения материалов и веществ, представляющих особую опасность для человека и экологической среды.

Информационные системы, обслуживающие сохранение, производство и управление другими особо важными объектами, связанными с национальной безопасностью; Важные информационные системы, обслуживающие деятельность центральных агентств и организаций; Национальные информационные системы в области энергетики, финансов, банковского дела, телекоммуникаций, транспорта, экологических ресурсов, химии, здравоохранения, культуры и печати; Автоматизированные системы управления и контроля на важных работах, связанных с национальной безопасностью, и на важных объектах национальной безопасности.

Закон также поручает Премьер-министру обнародовать, изменять и дополнять Перечень важных информационных систем по национальной безопасности.

«Всякий, кто нарушает положения настоящего Закона, в зависимости от характера и тяжести нарушения подлежит дисциплинарному взысканию, административному наказанию или уголовному преследованию; в случае причинения ущерба должна быть выплачена компенсация в соответствии с положениями закона» — четко гласит статья 9 Закона о кибербезопасности.