Luật ANM gồm 7 chương, 43 điều quy định về hoạt động bảo vệ an ninh quốc gia và bảo đảm TTATXH trên không gian mạng; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan.
1. Các biện pháp bảo vệ an ninh mạng: Tại khoản 1, 2 điều 2 của Luật nêu rõ: ANM là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, TTATXH, quyền và lợi ích hợp pháp của tổ chức, cá nhân; bảo vệ ANM là phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm ANM.
Biện pháp bảo vệ ANM được quy định tại điều 5, bao gồm: Thẩm định ANM; đánh giá điều kiện ANM; kiểm tra ANM; giám sát ANM; ứng phó, khắc phục sự cố ANM; đấu tranh bảo vệ ANM; sử dụng mật mã để bảo vệ thông tin mạng; ngăn chặn, yêu cầu tạm ngừng, ngừng cung cấp thông tin mạng; đình chỉ, tạm đình chỉ các hoạt động thiết lập, cung cấp và sử dụng mạng viễn thông, mạng internet, sản xuất và sử dụng thiết bị phát, thu phát sóng vô tuyến theo quy định của pháp luật; thu thập dữ liệu điện tử liên quan đến hoạt động xâm phạm an ninh quốc gia, TTATXH, quyền và lợi ích hợp pháp của tổ chức, cá nhân trên không gian mạng; Phong tỏa, hạn chế hoạt động của hệ thống thông tin; đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin, thu hồi tên miền theo quy định của pháp luật; xóa bỏ, truy cập, xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật trên không gian mạng xâm phạm an ninh quốc gia, TTATXH; các hành vi gây hậu quả nghiêm trọng có thể bị khởi tố, điều tra, truy tố, xét xử theo quy định của Bộ luật Tố tụng hình sự...
Lực lượng bảo vệ ANM gồm: Lực lượng chuyên trách bảo vệ ANM được bố trí tại Bộ Công an, Bộ Quốc phòng; lực lượng bảo vệ ANM được bố trí tại bộ, ngành, UBND cấp tỉnh, cơ quan, tổ chức quản lý trực tiếp hệ thống thông tin quan trọng về an ninh quốc gia; tổ chức, cá nhân được huy động tham gia bảo vệ ANM.
2. 6 nhóm hành vi bị cấm: Theo quy định của điều 8, 6 nhóm hành vi bị nghiêm cấm gồm:
(1) Sử dụng không gian mạng để thực hiện hành vi sau đây:
a. Tuyên truyền xuyên tạc, phỉ báng chính quyền nhân dân; chiến tranh tâm lý, kích động chiến tranh xâm lược, chia rẽ, gây thù hận giữa các dân tộc, tôn giáo và nhân dân các nước; xúc phạm dân tộc, quốc kỳ, quốc huy, quốc ca, vĩ nhân, lãnh tụ, danh nhân, anh hùng dân tộc;
Kêu gọi, vận động, xúi giục, đe dọa, gây chia rẽ, tiến hành hoạt động vũ trang hoặc dùng bạo lực nhằm chống chính quyền nhân dân;
Kêu gọi, vận động, xúi giục, đe dọa, lôi kéo tụ tập đông người gây rối, chống người thi hành công vụ, cản trở hoạt động của cơ quan, tổ chức gây mất ổn định về an ninh, trật tự;
Xúc phạm nghiêm trọng danh dự, uy tín, nhân phẩm của người khác;
Thông tin bịa đặt, sai sự thật xâm phạm danh dự, uy tín, nhân phẩm hoặc gây thiệt hại đến quyền và lợi ích hợp pháp của tổ chức, cá nhân khác;
Thông tin bịa đặt, sai sự thật về sản phẩm, hàng hóa, tiền, trái phiếu, tín phiếu, công trái, séc và các loại giấy tờ có giá khác; thông tin bịa đặt, sai sự thật trong lĩnh vực tài chính, ngân hàng, thương mại điện tử, thanh toán điện tử, kinh doanh tiền tệ, huy động vốn, kinh doanh đa cấp, chứng khoán;
Thông tin trên không gian mạng có nội dung sai sự thật gây hoang mang trong nhân dân, gây thiệt hại cho các hoạt động KT-XH, gây khó khăn cho hoạt động của cơ quan Nhà nước hoặc người thi hành công vụ, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân khác;
Chiếm đoạt, mua bán, thu giữ, cố ý làm lộ thông tin thuộc bí mật Nhà nước, bí mật công tác; bí mật kinh doanh, bí mật cá nhân, bí mật gia đình và đời sống riêng tư gây ảnh hưởng đến danh dự, uy tín, nhân phẩm, quyền và lợi ích hợp pháp của tổ chức, cá nhân; cố ý xóa, làm hư hỏng, thất lạc, thay đổi thông tin thuộc bí mật Nhà nước, bí mật công tác; bí mật kinh doanh, bí mật cá nhân, bí mật gia đình và đời sống riêng tư được truyền đưa, lưu trữ trên không gian mạng; cố ý thay đổi, hủy bỏ hoặc làm vô hiệu hóa các biện pháp kỹ thuật được xây dựng, áp dụng để bảo vệ thông tin thuộc bí mật Nhà nước, bí mật công tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình và đời sống riêng tư;
Đưa lên không gian mạng những thông tin thuộc bí mật cá nhân, bí mật gia đình, đời sống riêng tư trái quy định của pháp luật; cố ý nghe, ghi âm trái phép các cuộc đàm thoại; hành vi khác cố ý xâm phạm bí mật Nhà nước, bí mật công tác, bí mật kinh doanh, bí mật cá nhân, bí mật gia đình và đời sống riêng tư;
Chiếm đoạt tài sản; tổ chức đánh bạc, đánh bạc qua mạng internet; trộm cắp cước viễn thông quốc tế trên nền internet; vi phạm bản quyền và sở hữu trí tuệ trên không gian mạng; giả mạo trang thông tin điện tử của cơ quan, tổ chức, cá nhân; làm giả, lưu hành, trộm cắp, mua bán, thu thập, trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng của người khác; phát hành, cung cấp, sử dụng các phương tiện thanh toán trái phép; tuyên truyền, quảng cáo, mua bán hàng hóa, dịch vụ thuộc danh mục cấm theo quy định của pháp luật; hướng dẫn người khác thực hiện hành vi vi phạm pháp luật; hành vi khác sử dụng không gian mạng vi phạm pháp luật về an ninh quốc gia, TTATXH.
b. Tổ chức, hoạt động, cấu kết, xúi giục, mua chuộc, lừa gạt, lôi kéo, đào tạo, huấn luyện người chống Nhà nước CHXHCN Việt Nam.
c. Xuyên tạc lịch sử, phủ nhận thành tựu cách mạng, phá hoại khối đại đoàn kết toàn dân tộc, xúc phạm tôn giáo, phân biệt đối xử về giới, phân biệt chủng tộc.
d. Thông tin sai sự thật gây hoang mang trong nhân dân, gây thiệt hại cho các hoạt động KT-XH, gây khó khăn cho hoạt động của cơ quan Nhà nước hoặc người thi hành công vụ, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân khác.
đ. Hoạt động mại dâm, tệ nạn xã hội, mua bán người; đăng tải thông tin dâm ô, đồi trụy, tội ác; phá hoại thuần phong, mỹ tục của dân tộc, đạo đức xã hội, sức khỏe cộng đồng.
e) Xúi giục, lôi kéo, kích động người khác phạm tội.
(2) Thực hiện tấn công mạng, khủng bố mạng, gián điệp mạng, tội phạm mạng; gây sự cố, tấn công, xâm nhập, chiếm quyền điều khiển, làm sai lệch, gián đoạn, ngưng trệ, tê liệt hoặc phá hoại hệ thống thông tin quan trọng về an ninh quốc gia.
(3) Sản xuất, đưa vào sử dụng công cụ, phương tiện, phần mềm hoặc có hành vi cản trở, gây rối loạn hoạt động của mạng máy tính, mạng viễn thông; phát tán chương trình tin học gây hại cho hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử; xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
(4) Chống lại hoặc cản trở hoạt động của lực lượng bảo vệ ANM; tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng biện pháp bảo vệ ANM.
(5) Lợi dụng hoặc lạm dụng hoạt động bảo vệ ANM để xâm phạm chủ quyền, lợi ích, an ninh quốc gia, TTATXH, quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc để trục lợi.
(6) Hành vi khác vi phạm quy định của Luật này.
3. Doanh nghiệp nước ngoài phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam:
Điều 26 quy định, doanh nghiệp trong và ngoài nước khi cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam có trách nhiệm: Xác thực thông tin khi người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản của người dùng; cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ ANM thuộc Bộ Công an khi có yêu cầu bằng văn bản để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về ANM; ngăn chặn việc chia sẻ thông tin, xóa bỏ thông tin có nội dung vi phạm trên dịch vụ hoặc hệ thống thông tin do cơ quan, tổ chức trực tiếp quản lý chậm nhất là 24 giờ kể từ thời điểm có yêu cầu của lực lượng chuyên trách bảo vệ ANM thuộc Bộ Công an hoặc cơ quan có thẩm quyền của Bộ TT&TT và lưu nhật ký hệ thống để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về ANM trong thời gian theo quy định của Chính phủ; không cung cấp hoặc ngừng cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng cho tổ chức, cá nhân đăng tải trên không gian mạng thông tin có nội dung vi phạm khi có yêu cầu của lực lượng chuyên trách bảo vệ ANM thuộc Bộ Công an hoặc cơ quan có thẩm quyền của BộTT&TT.
Đồng thời doanh nghiệp trong và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng internet vàcác dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ. Doanh nghiệp nước ngoài quy định tại khoản này phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.
Minh Phượng (Sở Tư pháp)
Bạn Nguyễn Xuân Anh (Lương Sơn) hỏi: Đề nghị cho biết việc tự kiểm tra pháp luật của doanh nghiệp gồm những nội dung gì?