确保企业国家网络信息安全的责任是法律内容,读者在实际执行之前通常需要仔细检查。本文已被 ANT Legal 以易于理解的方式系统化,帮助个人和企业了解主要问题、常见风险和适当的解决方案。
电信企业是否需要搭建环境安装监控设备、采样、提供网络数据流?电信企业未搭建环境安装监控设备、采样、提供网络数据流的行政处罚?
1、电信企业是否需要搭建环境安装监控设备、采样、提供网络数据流?
根据2017年第05/2017/QD-TTg号决定关于国家网络信息安全事件响应网络第七条第四款的规定:
国家网络信息安全事件响应网络
…
4、网络成员有责任遵守网络的运行规定,遵守协调机构的协调要求,积极参与并为网络的活动做出贡献。电信企业和ISP互联网服务提供商负责存储和提供本企业管理范围内的用户IP地址、服务器、物联网设备、日志文件、DNS域名解析服务日志等相关信息; 按照国家协调机构的要求,建立安装监测和采样设备的环境,并提供网络数据流,为监测和检测事件服务。;建立 24/7 常设联络点,安排人力和物力资源准备协调和部署解决方案,以响应和克服事件的后果,以防攻击源被确定为源自您企业的用户或应国家协调机构的要求。
因此,电信企业必须按照国家协调机构的要求,负责搭建环境,安装监控和采样设备,并提供网络数据流,为监控和检测事件服务。
2、电信企业未搭建环境安装监控设备、采样、提供网络数据流的行政处罚?
根据第15/2020/ND-CP号法令第七十八条第四款规定,违反保障信息安全和应对网络信息安全事件的规定
违反保障信息安全和应对网络信息安全事件的规定
…
4. 有下列行为之一的,处以 50,000,000 越南盾至 70,000,000 越南盾的罚款:
…
d) 未能与国家协调机构、服务提供商和当局协调恢复一些最必要的操作、数据或连接,以尽量减少对信息系统的损害或对社会造成不利影响;
e) 问题未完全解决时不配合的;
g) 未能处理其信息系统中影响人员、机构和其他组织的事件的后果;
h) 不存储或提供管理范围内的用户IP地址、服务器、物联网设备、日志文件、DNS域名解析服务日志等相关信息;
(一)未搭建环境安装监测设备、采样、提供网络数据流的;
k) 未能建立 24/7 常设联络点,或未能安排人力和物力资源准备好协调和部署解决方案,以在攻击源被确定为来自属于企业的用户时或在国家协调机构提出要求时应对和克服事件的后果。
笔记: 根据第15/2020/ND-CP号法令第四条第三款规定,上述罚款为针对团体的罚款。
因此,如果电信企业没有搭建安装监控设备、采样、提供网络数据流的环境,可能会受到影响。 罚款 50,000,000 越南盾至 70,000,000 越南盾。
三、电信企业保障国家网络信息安全的责任是什么?
根据2015年《网络信息安全法》第十四条第四款规定,保障国家网络信息安全的应急响应:
应急响应保障国家网络信息安全
…
四、保障国家网络信息安全的责任规定如下:
a) 总理决定确保国家网络信息安全的应急预案体系;
b) 信息通信部负责主持协调应急工作,确保国家网络信息安全;
c) 各部委、各级人民委员会和有关机关、组织在各自职责范围内负责协调、指导应急工作,确保国家网络信息安全;
d)电信企业负责落实应急响应措施,会同信息通信部及有关部委、行业、各级人民委员会,保障国家网络信息安全。
因此,电信企业负责落实应急响应措施,会同信息通信部及有关部委、行业、各级人民委员会。关系到保障国家网络信息安全。
适用现行法律规定时的提示
本文属于企业与并购栏目,内容以参考为目的,帮助读者在准备申请材料或实施交易前,从总体层面理解相关法律问题。
法律规定可能因时间、地区、申请材料类型及具体情况而有所不同。如需准确确认适用于具体案件或文件的法律依据,建议您在实施前通过 0966.475.966 联系 ANT Legal 律师进行审查和咨询。
常见法律风险提示
- 误用已经被修改、补充或替代的法律文件。
- 申请材料、文件或必要证据准备不完整。
- 对条件、程序、期限或有权机关理解不准确。
- 在未充分评估法律风险前签署文件、提交材料或实施交易。
ANT Legal 可以提供哪些支持?
ANT Legal 可以根据具体情况审查资料,确认适用的法律依据,提出处理方案,并在必要时代表客户与个人、组织或有权机关沟通办理。
如需快速咨询,您可以通过 0966.475.966 联系律师。
