电信企业是否需要指定专门的网络事件响应部门 (CERT)？

根据第 72/2013/ND-CP 号法令关于响应网络事件的第 43 条救援：

网络事件救援

3.各部委、部级机构、政府机构、电信企业、互联网服务提供商以及管理和利用重要国家信息系统的组织负责建立或指定专门的网络事件响应部门 (CERT)，以主动部署本单位内的活动并与越南计算机应急响应中心 (VNCERT) 协调。

4。信息通信部颁布并组织实施网络事件应对协调规定。

因此，电信企业有责任建立或任命专门的网络事件响应部门（CERT）在其单位内主动部署活动并与越南计算机应急响应中心（VNCERT）协调。

或者换句话说，电信企业可以选择：

建立专门的网络事件响应部门（CERT）；或

指定专门的网络事件响应部门(CERT)。

具体而言，网络事件响应是旨在处理和克服导致网络信息不安全的事件的活动。

网络事件响应按照以下原则进行：

快速、准确、及时、有效；

遵守信息通信部的协调规定；

国内外组织和企业之间的协调。

电信企业未设立或指定专门机构应对网络信息安全事件，将被罚款多少？

根据第15/2020/ND-CP号法令第七十八条第三款违反保障信息安全和应对网络信息安全事件规定的规定：

违反保障信息安全和应对网络信息安全事件的规定

1. 有下列行为之一的，处以 10,000,000 越南盾至 20,000,000 越南盾的罚款：

…

3. 有下列行为之一的，处以 30,000,000 越南盾至 40,000,000 越南盾的罚款：

a) 未能按要求总结并向国家协调机构报告事件进展；

b) 未建立或者指定专门的网络信息安全事件响应机构或者未建立事件响应小组的；

c) 未按照适当程序记录、接收通知或者报告网络信息安全事件的；

d) 未制定确保网络信息安全的事件响应计划；

d) 在问题尚未完全解决的情况下提供的信息不充分；

e) 未能每 6 个月或 1 年综合并准备定期报告；

g) 未完全执行国家协调机构的事件响应协调要求。

因此，如果电信企业未设立或指定专门机构应对网络信息安全事件，可处以3000万越南盾至4000万越南盾的罚款。

国家对网络信息安全有哪些政策？

对照2015年《网络信息安全法》第五条的规定，国家对网络信息安全有以下政策：

促进培训、人力资源开发，建设网络信息安全基础设施和技术，满足政治稳定、经济社会发展、保障国防、国家安全、社会秩序和安全的要求。

鼓励国内组织和个人生产、提供的网络信息安全产品和服务的技术技术措施研究、开发和应用、出口支持和市场拓展；

为进口国内组织和个人没有能力生产或供应的现代产品和技术创造条件。

确保网络信息安全产品和服务业务良性竞争环境；

鼓励并创造条件组织和个人投资、研究、开发、提供网络信息安全产品和服务。

国家安排经费保障国家机关网络信息安全和国家重要信息系统的网络信息安全。

特别是根据2015年网络信息安全法第三条第一款的规定 网络信息安全是保护网络上的信息和信息系统免遭未经授权的访问、使用、披露、中断、修改或破坏，确保信息的完整性、安全性和可用性。