越省事 Vieter
VIETNAM INDUSTRY BRIEFING

新网络安全法起草规范信息安全、网络安全

根据合并了2015年网络信息安全法和2018年网络安全法的最新网络安全法草案,电信和网络服务提供商必须根据主管部门的要求在24小时内屏蔽或删除非法内容。

核心摘要:根据合并了2015年网络信息安全法和2018年网络安全法的最新网络安全法草案,电信和网络服务提供商必须根据主管部门的要求在24小时内屏蔽或删除非法内容。

公安部目前正在就最新的《网络安全法》草案(以下简称《草案》)公开征求意见,该法整合了2015年《网络信息安全法》和2018年《网络安全法》。该草案定于10月由国民议会通过,旨在加强国家对网络安全的管理,加强对网络犯罪和技术犯罪的预防和打击,并确保更全面地保护个人数据。

该草案的一项值得注意的条款涉及在越南网络空间内运营的电信企业、互联网服务提供商和增值数字服务提供商的责任。

具体来说,草案第十三条要求包括外国实体在内的所有服务提供者在注册数字账户时验证用户身份,确保这些账户的机密性和完整性,并根据要求向公安部网络安全部门提供用户信息。此类请求可以以书面形式、通过电子邮件或电话或通过其他法律认可的方式提出。

值得注意的是,服务提供商必须在收到主管部门的正式请求后 24 小时内立即删除或禁止访问非法内容、服务或应用程序。他们还有义务保留系统日志和其他相关技术数据,以支持调查和执法程序。

草案还要求提供电子邮件、数据传输和存储服务的企业在数字信息的传输和保留过程中实施恶意软件检测和过滤机制。这些实体必须定期向负责的国家机构报告其合规状况。进一步要求互联网服务提供商采取有效的管理和技术措施,预防、发现和阻止“恶意软件”的传播。

根据草案,“恶意软件”被定义为能够破坏全部或者部分信息系统正常运行的软件或者能够非法复制、修改或者删除其中存储数据的软件。机构、组织和个人必须按照主管部门的指示实施反恶意软件措施。

公安部表示,越南正在进入快速数字化转型时期。该国是全球互联网增长最快的国家之一。目前,其国家域名注册数量领先东南亚,跨境数据流量频繁跻身全球前十国家。

但国家安全、社会秩序、组织和个人合法权益面临的威胁日益增多,网络安全的进展也面临现实挑战。其中包括网络攻击、网络间谍活动以及涉及机密信息和国家秘密泄露、丢失的违法行为。

在越南境内和境外活动的黑客正在采用日益复杂的技术,定期更新其恶意软件,对机构、组织和企业的关键信息系统发起协同攻击。与此同时,与数字化进步的步伐相比,数据治理和保护仍然不足。个人数据的广泛利用导致人们越来越担心侵犯隐私和网络犯罪激增,特别是在线欺诈和数字资产盗窃。

公安部网络安全和高科技犯罪预防司(MPS A05)收集的统计数据表明,每年有超过 2,600 个“.vn”网站和在线门户受到网络攻击,通常导致网站被篡改或注入恶意代码。公安部还发现了 7,500 多个有害和非法在线内容来源,吸引了超过 8,300 万用户互动。这些消息来源经常旨在破坏党和国家的政策,并在政治敏感时期或公共假期煽动群众集会。

另一个令人担忧的威胁是跨国网络犯罪网络越来越多地转移到越南。这些组织以部署尖端技术而闻名,并已在胡志明市、海防、广宁、芽庄和岘港开展行动。- (VLLF)