Sản phẩm, dịch vụ an toàn thông tin mạng là gì, bao gồm những gì? Quy định về kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng.

Nội dung chính

• An toàn thông tin mạng là gì?
• Sản phẩm an toàn thông tin mạng là gì? Dịch vụ an toàn thông tin mạng là gì?
• Sản phẩm, dịch vụ an toàn thông tin mạng bao gồm những gì?
• Quy định về kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

An toàn thông tin mạng là gì?

Căn cứ khoản 1 Điều 3 Luật An toàn thông tin mạng 2015 quy định về an toàn thông tin mạng:

“1. An toàn thông tin mạng là sự bảo vệ thông tin, hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin.”

An toàn thông tin mạng

Sản phẩm an toàn thông tin mạng là gì? Dịch vụ an toàn thông tin mạng là gì?

Căn cứ khoản 19,20 Điều 3 Luật An toàn thông tin mạng 2015 quy định về sản phẩm an toàn thông tin mạng và Dịch vụ an toàn thông tin mạng:

“19. Sản phẩm an toàn thông tin mạng là phần cứng, phần mềm có chức năng bảo vệ thông tin, hệ thống thông tin.

20. Dịch vụ an toàn thông tin mạng là dịch vụ bảo vệ thông tin, hệ thống thông tin.”

Sản phẩm, dịch vụ an toàn thông tin mạng bao gồm những gì?

Căn cứ Điều 41 Luật An toàn thông tin mạng 2015 về Sản phẩm, dịch vụ trong lĩnh vực an toàn thông tin mạng:

“1. Dịch vụ an toàn thông tin mạng gồm:

a) Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng;

b) Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự;

c) Dịch vụ mật mã dân sự;

d) Dịch vụ chứng thực chữ ký điện tử;

đ) Dịch vụ tư vấn an toàn thông tin mạng;

e) Dịch vụ giám sát an toàn thông tin mạng;

g) Dịch vụ ứng cứu sự cố an toàn thông tin mạng;

h) Dịch vụ khôi phục dữ liệu;

i) Dịch vụ phòng ngừa, chống tấn công mạng;

k) Dịch vụ an toàn thông tin mạng khác.

2. Sản phẩm an toàn thông tin mạng gồm:

a) Sản phẩm mật mã dân sự;

b) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng;

c) Sản phẩm giám sát an toàn thông tin mạng;

d) Sản phẩm chống tấn công, xâm nhập;

đ) Sản phẩm an toàn thông tin mạng khác.

3. Chính phủ quy định chi tiết danh mục sản phẩm, dịch vụ an toàn thông tin mạng quy định tại điểm k khoản 1 và điểm đ khoản 2 Điều này.”

Theo đó, sản phẩm an toàn thông tin mạng bao gồm: Sản phẩm mật mã dân sự; Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng; Sản phẩm giám sát an toàn thông tin mạng; Sản phẩm chống tấn công, xâm nhập.

Dịch vụ an toàn thông tin mạng bao gồm: Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng; Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự; Dịch vụ mật mã dân sự; Dịch vụ chứng thực chữ ký điện tử; Dịch vụ tư vấn an toàn thông tin mạng; Dịch vụ giám sát an toàn thông tin mạng; Dịch vụ ứng cứu sự cố an toàn thông tin mạng; Dịch vụ khôi phục dữ liệu; Dịch vụ phòng ngừa, chống tấn công mạng.

Quy định về kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Căn cứ Điều 40 Luật An toàn thông tin mạng 2015 về kinh doanh trong lĩnh vực an toàn thông tin mạng:

“1. Kinh doanh trong lĩnh vực an toàn thông tin mạng là ngành, nghề kinh doanh có điều kiện. Kinh doanh trong lĩnh vực an toàn thông tin mạng gồm kinh doanh sản phẩm an toàn thông tin mạng và kinh doanh dịch vụ an toàn thông tin mạng.

2. Doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Điều 41 của Luật này phải có Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng do cơ quan nhà nước có thẩm quyền cấp. Thời hạn của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng là 10 năm.

3. Việc kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng phải tuân thủ quy định của Luật này và quy định khác của pháp luật có liên quan.

Điều kiện kinh doanh, trình tự thủ tục cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, việc xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, trách nhiệm của doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự và việc sử dụng sản phẩm, dịch vụ mật mã dân sự thực hiện theo quy định tại Chương III của Luật này.

Điều kiện kinh doanh, trình tự, thủ tục cấp Giấy phép kinh doanh dịch vụ chứng thực chữ ký điện tử thực hiện theo quy định của pháp luật về giao dịch điện tử.”

Theo đó, kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng là ngành, nghề kinh doanh có điều kiện. Doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng phải có Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được cấp bởi cơ quan nhà nước có thẩm quyền. Kinh doanh trong lĩnh vực an toàn thông tin mạng được quy định cụ thể bởi pháp luật về an toàn thông tin mạng.