Hoàn thiện cơ chế bảo vệ an ninh mạng theo cấp độ hệ thống thông tin

Dự thảo Nghị định của Chính phủ về bảo vệ an ninh mạng đối với hệ thống thông tin theo cấp độ do Bộ Công an chủ trì soạn thảo được xây dựng trên những quan điểm chỉ đạo xuyên suốt, bám sát yêu cầu bảo đảm an ninh quốc gia trong bối cảnh chuyển đổi số mạnh mẽ hiện nay, đồng thời đáp ứng yêu cầu hoàn thiện hệ thống pháp luật và nâng cao hiệu quả quản lý nhà nước về an ninh mạng.

Trước hết, dự thảo Nghị định xác định rõ mục tiêu bảo đảm chủ quyền, an ninh quốc gia và trật tự, an toàn xã hội trên không gian mạng. Đây là nền tảng quan trọng nhằm tạo lập cơ sở pháp lý vững chắc để bảo vệ lợi ích quốc gia, chủ động phòng ngừa, phát hiện, đấu tranh và xử lý các mối đe dọa từ không gian mạng. Qua đó, góp phần giữ vững ổn định chính trị, bảo vệ hệ thống chính trị, quốc phòng, an ninh và thúc đẩy sự phát triển bền vững của đất nước.

Một trong những nội dung cốt lõi của dự thảo là xây dựng tiêu chí xác định cấp độ an ninh mạng đối với các hệ thống thông tin, đồng thời làm rõ tiêu chí xác định hệ thống thông tin quan trọng về an ninh quốc gia. Trên cơ sở đó, Nghị định hướng dẫn cụ thể việc triển khai các biện pháp bảo đảm an ninh mạng theo từng cấp độ, góp phần nâng cao năng lực phòng thủ, khả năng phát hiện và ứng phó trước các nguy cơ, thách thức ngày càng gia tăng.

Dự thảo cũng bảo đảm tính kế thừa và đồng bộ với các văn bản quy phạm pháp luật hiện hành về an ninh mạng và an toàn thông tin mạng, đồng thời cụ thể hóa đầy đủ các quy định của Luật An ninh mạng năm 2025. Các nội dung được quy định theo hướng chi tiết, rõ ràng, bảo đảm tính khả thi và hiệu lực thi hành trong thực tiễn.

Đáng chú ý, việc xây dựng Nghị định được đặt trong khuôn khổ thẩm quyền của Chính phủ, phù hợp với quy định của Luật An ninh mạng năm 2025 và yêu cầu thực tiễn của Việt Nam. Dự thảo chú trọng bảo đảm tính khả thi trong điều kiện công nghệ thông tin và không gian mạng phát triển nhanh chóng, coi an ninh mạng là nền tảng cho phát triển kinh tế – xã hội, đồng thời bảo đảm hoạt động bình thường của các cơ quan, tổ chức, doanh nghiệp và bảo vệ quyền, lợi ích hợp pháp của tổ chức, cá nhân.

Bên cạnh các quan điểm chỉ đạo, dự thảo Nghị định cũng đưa ra nhiều điểm mới và chính sách nổi bật. Trong đó, đáng chú ý là việc điều chỉnh tiêu chí xác định cấp độ hệ thống thông tin phù hợp với tình hình hiện nay; bổ sung nguyên tắc quản lý rủi ro trong bảo đảm an ninh mạng; và hoàn thiện các quy định đối với hệ thống thông tin cấp độ cao khi triển khai trên hạ tầng điện toán đám mây, trung tâm dữ liệu.

Theo hướng tiếp cận mới, dự thảo chỉ yêu cầu tách biệt về mặt vật lý đối với các hệ thống thông tin quan trọng về an ninh quốc gia và hệ thống thông tin cấp độ 5, trong khi cho phép các thành phần bảo vệ có thể dùng chung với các hệ thống khác. Quy định này góp phần giảm chi phí đầu tư cho doanh nghiệp, tổ chức, đồng thời vẫn bảo đảm yêu cầu về an ninh mạng.