Nội dung này được nêu tại Dự thảo Tờ trình trong hồ sơ thẩm định Dự thảo Luật An ninh mạng năm 2025 do Bộ Công an chủ trì xây dựng. Dự thảo luật này được xây dựng trên cơ sở việc hợp nhất Luật An ninh mạng năm 2018 và Luật An toàn thông tin mạng năm 2015 (sửa đổi, bổ sung năm 2018).

Hội nhóm bảo hiểm, bất động sản bị các tổ chức phản động kích động

Những cơ sở thực tiễn xây dựng Dự thảo Luật An ninh mạng năm 2025 được nêu trong Dự thảo Tờ trình như sau:

Thứ nhất, hoạt động tấn công mạng, gián điệp mạng và lộ, mất bí mật nhà nước tại Việt Nam diễn ra ngày càng phức tạp, ảnh hưởng nghiêm trọng đến an ninh quốc gia. Tin tặc sử dụng nhiều thủ đoạn tinh vi, không ngừng nâng cấp, cải tiến các dòng mã độc để tiến hành các chiến dịch tấn công mạng nhằm vào các cơ quan, tổ chức, doanh nghiệp của Việt Nam.

Mục tiêu chủ yếu nhằm vào hệ thống mạng thông tin của các cơ quan Trung ương và các tập đoàn, doanh nghiệp quan trọng. Mục tiêu tấn công không chỉ nhằm thu thập thông tin tình báo, bí mật nhà nước, đặc biệt là các chủ trương, chính sách đối ngoại, an ninh, quốc phòng của Việt Nam, mà còn chuẩn bị sẵn để tiến hành các hành động tình báo, phát động các cuộc tấn công phá hoại khi cần thiết.

Hằng năm, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Bộ Công an phát hiện trên 2.600 trang/cổng thông tin điện tử của Việt Nam (có tên miền “.vn”) bị tin tặc tấn công, thay đổi giao diện hoặc chèn tập tin; hàng chục vụ lộ tài liệu bí mật nhà nước với hàng trăm đầu tài liệu; hàng trăm TB dữ liệu của các bộ, ban, ngành, địa phương bị tin tặc chiếm đoạt, trong đó có nhiều tài liệu bí mật nhà nước. Một số cơ quan, đơn vị mặc dù đã được kiểm tra, cảnh báo về các nguy cơ gây mất an ninh mạng, lộ bí mật nhà nước, nhưng vẫn để xảy ra tình trạng tiếp diễn.

Công tác bảo vệ an ninh mạng đang đối mặt nhiều thách thức. Ảnh minh họa: qdnd.vn

Thứ hai, việc kiểm soát, quản trị và bảo vệ dữ liệu chưa tương xứng với giá trị và mức độ khai thác, sử dụng dữ liệu trong nền kinh tế số, xã hội số. Dữ liệu cá nhân đang được khai thác, sử dụng, tạo ra giá trị thặng dư một cách tự do, thiếu nguyên tắc và sự quản lý, dẫn tới thực trạng lộ, lọt, mua bán, xâm phạm dữ liệu cá nhân diễn ra phổ biến, ngày càng nghiêm trọng, kéo theo gia tăng các loại tội phạm mạng, tội phạm lừa đảo chiếm đoạt tài sản.

Thứ ba, hoạt động phá hoại tư tưởng, chống đối trong nước nhằm từng bước chuyển hóa chế độ chính trị ở nước ta diễn ra mạnh mẽ. Hằng năm, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Bộ Công an rà soát, phát hiện hơn 7.500 nguồn khởi phát thông tin xấu độc, thu hút hơn 83 triệu lượt tiếp cận, tương tác thông tin, tập trung công kích, chống phá. Các hội nhóm “trái chiều”, bảo hiểm, bất động sản bị các tổ chức phản động lưu vong kích động, đã tổ chức tập trung đông người “đòi quyền lợi” và hoạt động chống phá nhân các sự kiện, ngày lễ lớn của đất nước.

Thứ tư, hoạt động sử dụng công nghệ cao để thực hiện hành vi phạm tội, xâm phạm trật tự, an toàn xã hội diễn ra ngày càng phức tạp, gây bức xúc trong xã hội, gây thiệt hại lớn về tài sản cho người dân, nhất là hoạt động lừa đảo, chiếm đoạt tài sản, đánh bạc và tổ chức đánh bạc, truyền bá văn hóa phẩm đồi trụy, mua bán vũ khí, vật liệu nổ, ma túy, bằng cấp giả.

Đặc biệt, các nhóm tội phạm người nước ngoài có xu hướng dịch chuyển sang địa bàn Việt Nam để thực hiện hành vi phạm tội với nhiều thủ đoạn hoạt động mới, tinh vi hơn, tập trung ở các tỉnh, thành phố lớn, khu du lịch, vùng ven biển có vị trí chiến lược, thiết yếu về an ninh quốc phòng.

Một số đối tượng người nước ngoài còn móc nối, câu kết với đối tượng người Việt Nam để lừa đảo, lôi kéo người Việt Nam sang Campuchia phạm tội sử dụng công nghệ cao, dưới hình thức giới thiệu “việc nhẹ, lương cao”.

6 tháng đầu năm 2025, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Bộ Công an phát hiện 25 vụ việc liên quan đến hệ thống thông tin của một số cơ quan, đơn vị tồn tại điểm yếu, lỗ hổng bảo mật nghiêm trọng, xảy ra tình trạng lây nhiễm mã độc; lộ, mất tài khoản quản trị, tài khoản người dùng; 56 vụ việc liên quan hoạt động quảng cáo, rao bán thông tin, dữ liệu cá nhân trên các diễn đàn, hội nhóm, trang mạng tin tặc, với gần 110 triệu bản ghi.

Triển khai Đề án 06 của Chính phủ, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Bộ Công an tiến hành kiểm tra, đánh giá an ninh mạng hệ thống thông tin tại 7 ban, bộ, ngành, địa phương kết nối Cơ sở dữ liệu quốc gia về dân cư và hệ thống định danh xác thực điện tử VneID, phát hiện 1.315 lỗ hổng bảo mật mức độ nghiêm trọng, 4.095 lỗ hổng bảo mật mức độ cao tại các máy chủ hệ thống. Một trong những nguyên nhân dẫn đến thực trạng trên là do sự bất cập, thiếu đồng bộ trong hệ thống chính sách, pháp luật về lĩnh vực an ninh mạng.

Các đối tượng trong đường dây mua bán dữ liệu cá nhân trên không gian mạng bị Công an tỉnh Bình Dương (nay là TP Hồ Chí Minh) triệt phá hồi tháng 2-2025. Ảnh: Công an cung cấp

Cần thiết phải có quy định bảo vệ an ninh dữ liệu và an ninh các ứng dụng công nghệ mới

Tại Dự thảo Báo cáo đánh giá tác động, Bộ Công an đánh giá, trong bối cảnh chính trị, pháp lý và kinh tế-xã hội của nước ta hiện nay, việc bổ sung các quy định bảo vệ an ninh dữ liệu và an ninh các ứng dụng công nghệ mới vào Luật An ninh mạng năm 2025 là một bước đi quan trọng và cấp thiết. Điều này không chỉ giúp hoàn thiện hệ thống pháp luật, bảo vệ quyền lợi công dân, bảo đảm an ninh quốc gia, mà còn thúc đẩy sự phát triển của nền kinh tế số, tăng cường niềm tin của người dân và doanh nghiệp trong việc sử dụng các dịch vụ kỹ thuật số.

Từ đó, Bộ Công an đưa ra hai giải pháp với chính sách bảo vệ an ninh dữ liệu, gồm:

- Giải pháp 1: Bổ sung thêm 1 điều luật quy định về bảo vệ an ninh dữ liệu vào Luật An ninh mạng năm 2025.

- Giải pháp 2: Không bổ sung thêm điều luật quy định về bảo vệ an ninh dữ liệu vào Luật An ninh mạng năm 2025.

Đối với hai giải pháp này, Bộ Công an cho biết, giải pháp 1 là giải pháp tối ưu được lựa chọn, bởi việc này là cần thiết để hoàn thiện hệ thống pháp luật về bảo mật và an ninh dữ liệu. Điều này không chỉ giúp bảo vệ quyền lợi của công dân, tăng cường an ninh quốc gia, mà còn khuyến khích đầu tư vào công nghệ bảo mật, hỗ trợ sự phát triển bền vững của nền kinh tế số và bảo đảm sự phù hợp với các cam kết quốc tế mà Việt Nam đã tham gia.

Tương tự, với chính sách bảo vệ an ninh với những ứng dụng công nghệ mới, Bộ Công an cũng đề xuất hai giải pháp và chọn giải pháp tối ưu là bổ sung thêm 1 điều luật quy định về bảo vệ an ninh, với những ứng dụng công nghệ mới vào Luật An ninh mạng năm 2025.

Bộ Công an cho rằng, việc này bảo đảm tính đầy đủ và thống nhất của hệ thống pháp luật, bảo vệ quyền lợi công dân, tăng cường an ninh quốc gia, thu hút đầu tư quốc tế và khuyến khích phát triển công nghệ bảo mật. Đồng thời, giải pháp này giúp nước ta hội nhập quốc tế, bảo phát đảm triển bền vững trong môi trường số và tạo ra một môi trường pháp lý minh bạch giúp người dân và doanh nghiệp yên tâm sử dụng các công nghệ mới.

ĐỨC TUẤN

* Mời bạn đọc vào chuyên mục Xã hội xem các tin, bài liên quan.