电信企业保障国家网络信息安全的责任是什么?

Đánh giá bài viết

电信企业是否需要搭建环境安装监控设备、采样、提供网络数据流?电信企业未搭建环境安装监控设备、采样、提供网络数据流的行政处罚?

1、电信企业是否需要搭建环境安装监控设备、采样、提供网络数据流? 

根据2017年第05/2017/QD-TTg号决定关于国家网络信息安全事件响应网络第七条第四款的规定:

国家网络信息安全事件响应网络

4、网络成员有责任遵守网络的运行规定,遵守协调机构的协调要求,积极参与并为网络的活动做出贡献。电信企业和ISP互联网服务提供商负责存储和提供本企业管理范围内的用户IP地址、服务器、物联网设备、日志文件、DNS域名解析服务日志等相关信息; 按照国家协调机构的要求,建立安装监测和采样设备的环境,并提供网络数据流,为监测和检测事件服务。;建立 24/7 常设联络点,安排人力和物力资源准备协调和部署解决方案,以响应和克服事件的后果,以防攻击源被确定为源自您企业的用户或应国家协调机构的要求。

因此,电信企业必须按照国家协调机构的要求,负责搭建环境,安装监控和采样设备,并提供网络数据流,为监控和检测事件服务。

2、电信企业未搭建环境安装监控设备、采样、提供网络数据流的行政处罚?

根据第15/2020/ND-CP号法令第七十八条第四款规定,违反保障信息安全和应对网络信息安全事件的规定

违反保障信息安全和应对网络信息安全事件的规定

4. 有下列行为之一的,处以 50,000,000 越南盾至 70,000,000 越南盾的罚款:

d) 未能与国家协调机构、服务提供商和当局协调恢复一些最必要的操作、数据或连接,以尽量减少对信息系统的损害或对社会造成不利影响;

e) 问题未完全解决时不配合的;

g) 未能处理其信息系统中影响人员、机构和其他组织的事件的后果;

h) 不存储或提供管理范围内的用户IP地址、服务器、物联网设备、日志文件、DNS域名解析服务日志等相关信息;

(一)未搭建环境安装监测设备、采样、提供网络数据流的;

k) 未能建立 24/7 常设联络点,或未能安排人力和物力资源准备好协调和部署解决方案,以在攻击源被确定为来自属于企业的用户时或在国家协调机构提出要求时应对和克服事件的后果。

笔记: 根据第15/2020/ND-CP号法令第四条第三款规定,上述罚款为针对团体的罚款。

因此,如果电信企业没有搭建安装监控设备、采样、提供网络数据流的环境,可能会受到影响。 罚款 50,000,000 越南盾至 70,000,000 越南盾。

三、电信企业保障国家网络信息安全的责任是什么?

根据2015年《网络信息安全法》第十四条第四款规定,保障国家网络信息安全的应急响应:

应急响应保障国家网络信息安全

四、保障国家网络信息安全的责任规定如下:

a) 总理决定确保国家网络信息安全的应急预案体系;

b) 信息通信部负责主持协调应急工作,确保国家网络信息安全;

c) 各部委、各级人民委员会和有关机关、组织在各自职责范围内负责协调、指导应急工作,确保国家网络信息安全;

d)电信企业负责落实应急响应措施,会同信息通信部及有关部委、行业、各级人民委员会,保障国家网络信息安全。

因此,电信企业负责落实应急响应措施,会同信息通信部及有关部委、行业、各级人民委员会。关系到保障国家网络信息安全。

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注