Chương 2 Nghị định 329/2026/NĐ-CP quy định về lực lượng bảo vệ an ninh mạng

a) Tham mưu chính sách, pháp luật về an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân, dự án công nghệ chiến lược theo quy định của pháp luật;

b) Quản lý nhà nước về an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân theo quy định của pháp luật;

c) Thực hiện biện pháp bảo vệ an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân theo quy định của pháp luật;

d) Phòng ngừa, phát hiện, ngăn chặn, xử lý hoạt động xâm phạm an ninh mạng, an ninh dữ liệu, dữ liệu cá nhân theo thẩm quyền;

đ) Điều phối, kiểm tra, hướng dẫn, huấn luyện, diễn tập, ứng cứu sự cố an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân theo quy định của pháp luật;

e) Hợp tác quốc tế về an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân theo quy định của pháp luật;

g) Nhiệm vụ khác theo quy định của pháp luật.

a) Bố trí đơn vị hoặc bộ phận chuyên trách thực hiện nhiệm vụ thường trực bảo vệ an ninh mạng;

b) Bố trí nhân sự chuyên trách thực hiện nhiệm vụ thường trực bảo vệ an ninh mạng;

c) Thuê tổ chức, doanh nghiệp cung cấp dịch vụ an ninh mạng theo quy định của pháp luật để hỗ trợ thực hiện nhiệm vụ bảo vệ an ninh mạng cho hệ thống thông tin của cơ quan chủ quản.

a) Bảo vệ an ninh mạng đối với hệ thống thông tin, cơ sở dữ liệu thuộc phạm vi quản lý;

b) Tổ chức quản lý rủi ro, giám sát an ninh mạng, kiểm soát truy cập, phân quyền đối với hệ thống thông tin, cơ sở dữ liệu thuộc phạm vi quản lý;

c) Tham mưu chủ quản hệ thống thông tin báo cáo về sự cố an ninh mạng; thực hiện quy trình ứng cứu sự cố; báo cáo, phối hợp theo cơ chế điều phối quy định của pháp luật; thực hiện chế độ báo cáo định kỳ hoặc đột xuất theo yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật;

d) Tổ chức hoặc tham mưu cơ quan chủ quản hệ thống thông tin tổ chức kiểm tra, đánh giá việc tuân thủ quy định về bảo vệ an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân đối với hệ thống thông tin, cơ sở dữ liệu thuộc phạm vi quản lý;

đ) Tổ chức hoặc tham mưu cơ quan chủ quản hệ thống thông tin tổ chức đào tạo, bồi dưỡng, huấn luyện, diễn tập bảo vệ an ninh mạng;

e) Tham gia bảo vệ an ninh mạng theo quy định của pháp luật;

g) Trao đổi, cung cấp cho lực lượng chuyên trách bảo vệ an ninh mạng thông tin, dữ liệu phục vụ bảo vệ an ninh mạng.

a) Tư vấn, hỗ trợ kỹ thuật, nghiên cứu, phát triển giải pháp bảo vệ an ninh mạng;

b) Hỗ trợ kiểm tra, đánh giá, phát hiện, cảnh báo điểm yếu, lỗ hổng bảo mật, mã độc, nguy cơ mất an ninh mạng;

c) Hỗ trợ ứng phó, khắc phục sự cố an ninh mạng; phục hồi, phân tích dữ liệu điện tử, chứng cứ điện tử theo quy định của pháp luật;

d) Hỗ trợ đào tạo, bồi dưỡng, tập huấn kiến thức, kỹ năng bảo vệ an ninh mạng;

đ) Thực hiện nhiệm vụ khác phục vụ bảo vệ an ninh mạng theo quyết định, chương trình, kế hoạch, hợp đồng hoặc thỏa thuận hợp pháp với cơ quan, tổ chức có thẩm quyền.

a) Thực hiện đúng phạm vi, nội dung, thời hạn, phương thức và yêu cầu được giao, được đặt hàng, được thỏa thuận hoặc được cơ quan có thẩm quyền cho phép;

b) Tuân thủ quy định của pháp luật về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân, bảo vệ bí mật kinh doanh, bí mật công tác và quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân có liên quan;

c) Không lợi dụng việc tham gia bảo vệ an ninh mạng để thu thập, khai thác, sử dụng, công bố, chia sẻ, mua bán, chuyển giao trái phép thông tin, dữ liệu, tài liệu, mã độc, điểm yếu, lỗ hổng bảo mật hoặc bí mật khác mà mình biết được trong quá trình tham gia;

d) Chịu trách nhiệm trước pháp luật về hành vi vi phạm trong quá trình tham gia bảo vệ an ninh mạng.

a) Tiêu chuẩn chuyên môn theo vị trí việc làm bao gồm khung năng lực, yêu cầu về văn bằng, chứng chỉ chuyên môn, kỹ năng, kinh nghiệm và sản phẩm công việc theo quy định của cơ quan có thẩm quyền;

b) Đối với vị trí tiếp cận hệ thống thông tin quan trọng, dữ liệu nhạy cảm hoặc thực hiện điều tra số, cơ quan quản lý thực hiện thẩm định độ tin cậy, kiểm soát xung đột lợi ích và quản trị truy cập theo nguyên tắc tối thiểu.

a) Có phẩm chất chính trị, đạo đức, ý thức kỷ luật phù hợp với yêu cầu nhiệm vụ;

b) Không thuộc trường hợp có xung đột lợi ích theo quy định của pháp luật;

c) Có năng lực chuyên môn phù hợp với nhiệm vụ được giao;

d) Có ý thức tuân thủ các quy định, cam kết về bảo vệ bí mật nhà nước, bí mật công tác, bảo mật thông tin.

a) Kịp thời, hiệu quả, đúng chức năng, nhiệm vụ, thẩm quyền; chia sẻ thông tin có kiểm soát, đúng mục đích, đúng đối tượng; không làm gián đoạn trái pháp luật hoạt động bình thường của cơ quan, tổ chức, doanh nghiệp;

b) Thực hiện trên cơ sở quy định của pháp luật, hợp đồng, thỏa thuận; xác định rõ trách nhiệm của các bên, phạm vi chia sẻ dữ liệu, yêu cầu bảo mật và cơ chế xử lý rủi ro theo quy định của pháp luật.

a) Trao đổi, cung cấp thông tin, dữ liệu phục vụ phối hợp bảo vệ an ninh mạng;

b) Tham gia xử lý tình huống nguy hiểm về an ninh mạng; ứng cứu, khắc phục sự cố an ninh mạng;

c) Triển khai các biện pháp bảo vệ an ninh mạng theo quy định của pháp luật;

d) Đào tạo, tập huấn, diễn tập, nghiên cứu, thử nghiệm trong bảo vệ an ninh mạng;

đ) Hoạt động khác phục vụ trực tiếp bảo vệ an ninh mạng, an ninh dữ liệu.

a) Lực lượng chuyên trách thuộc Bộ Công an là lực lượng nòng cốt, chủ trì triển khai công tác bảo vệ an ninh mạng trên phạm vi toàn quốc; chủ trì, phối hợp với cơ quan, tổ chức có liên quan trong phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm pháp luật trên không gian mạng và bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia (trừ hệ thống thông tin quân sự và hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ theo quy định của pháp luật);

b) Lực lượng chuyên trách thuộc Bộ Quốc phòng chủ trì bảo vệ an ninh mạng đối với hệ thống thông tin quân sự; phát hiện, ngăn chặn, xử lý theo thẩm quyền các hành vi vi phạm pháp luật về an ninh mạng đối với hệ thống thông tin quân sự.

a) Phối hợp theo yêu cầu được thực hiện khi có yêu cầu, chỉ đạo của cơ quan có thẩm quyền hoặc theo đề nghị của cơ quan chủ trì, bao gồm: ứng phó, xử lý tấn công mạng, khủng bố mạng, sự cố an ninh mạng; bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia; điều tra, xử lý hành vi vi phạm pháp luật trên không gian mạng; tổ chức diễn tập phòng thủ không gian mạng;

b) Phối hợp không theo yêu cầu được thực hiện trên cơ sở trao đổi, chia sẻ thông tin, dữ liệu và hiệp đồng tác chiến, bao gồm: chia sẻ thông tin về nguy cơ, tình huống tấn công mạng, khủng bố mạng, sự cố an ninh mạng; phối hợp phòng ngừa, phát hiện, ngăn chặn, điều tra, xử lý hành vi vi phạm pháp luật trên không gian mạng; bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia; tổ chức diễn tập, huấn luyện phòng thủ không gian mạng.

a) Xử lý tình huống khẩn cấp, nghiêm trọng về an ninh mạng; tình huống nguy hiểm về an ninh mạng có nguy cơ ảnh hưởng đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;

b) Bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia; hệ thống thông tin, cơ sở dữ liệu, hạ tầng số, nền tảng số có vai trò trọng yếu, thiết yếu đối với hoạt động của cơ quan nhà nước, quốc phòng, an ninh, kinh tế - xã hội;

c) Phòng ngừa, phát hiện, ngăn chặn, xử lý mã độc, lỗ hổng bảo mật, điểm yếu kỹ thuật, nguy cơ tấn công mạng, sự cố an ninh mạng và các hành vi xâm phạm an ninh mạng;

d) Bảo vệ bí mật nhà nước, bí mật công tác, bí mật kinh doanh, dữ liệu cá nhân, dữ liệu cá nhân nhạy cảm, dữ liệu quan trọng và dữ liệu khác cần được bảo vệ theo quy định của pháp luật;

đ) Phòng, chống khủng bố mạng, gián điệp mạng, tấn công mạng, phá hoại hệ thống thông tin, xâm hại trẻ em trên không gian mạng và các hành vi sử dụng không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội;

e) Huấn luyện, diễn tập, kiểm tra, đánh giá an ninh mạng; thử nghiệm, rà quét, đánh giá lỗ hổng, kiểm thử xâm nhập, đánh giá khả năng ứng phó, phục hồi của hệ thống thông tin theo chương trình, kế hoạch, hợp đồng, thỏa thuận hoặc yêu cầu của cơ quan có thẩm quyền;

g) Thực hiện nhiệm vụ chuyên môn khác phục vụ trực tiếp hoạt động bảo vệ an ninh mạng theo quyết định, yêu cầu hoặc văn bản giao nhiệm vụ của cơ quan có thẩm quyền.

a) Huy động thông qua quyết định của cơ quan, người có thẩm quyền;

b) Hợp đồng, thỏa thuận, đặt hàng, giao nhiệm vụ, cơ chế cộng đồng hoặc hình thức hợp pháp khác theo quy định của pháp luật;

c) Qua nền tảng kết nối tham gia bảo vệ an ninh mạng quy định tại khoản 8 Điều này.

a) Bộ trưởng Bộ Công an quyết định hoặc ủy quyền việc ban hành quyết định theo quy định tại điểm a khoản 3 Điều này, trường hợp cần huy động đơn vị thuộc Bộ Quốc phòng có hoạt động dân sự, kinh tế, Bộ trưởng Bộ Công an trao đổi thống nhất với Bộ trưởng Bộ Quốc phòng trước khi quyết định huy động theo quy định tại Nghị định này, trừ trường hợp quy định tại điểm b khoản 4 Điều này;

b) Bộ trưởng Bộ Quốc phòng quyết định hoặc ủy quyền việc ban hành quyết định theo quy định tại điểm a khoản 3 Điều này để phục vụ nhiệm vụ quân sự, quốc phòng;

c) Lực lượng chuyên trách bảo vệ an ninh mạng huy động tổ chức, cá nhân tham gia bảo vệ an ninh mạng theo quy định tại điểm b hoặc điểm c khoản 3 Điều này.

a) Khuyến khích cơ quan, tổ chức, doanh nghiệp, tổ chức xã hội nghề nghiệp, cơ sở nghiên cứu, cơ sở đào tạo, chuyên gia và cá nhân có năng lực chuyên môn hình thành mạng lưới, liên minh tham gia bảo vệ an ninh mạng theo nguyên tắc tự nguyện, bình đẳng, phối hợp, chia sẻ thông tin, hỗ trợ kỹ thuật và tuân thủ quy định của pháp luật;

b) Mạng lưới, liên minh tham gia bảo vệ an ninh mạng được tổ chức theo ngành, lĩnh vực, địa bàn, khu vực, nhóm hệ thống thông tin, chuỗi cung ứng số, hạ tầng số hoặc theo chuyên đề, chuyên môn kỹ thuật, mục tiêu hỗ trợ bảo vệ an ninh mạng cụ thể;

c) Quy chế hoạt động hoặc thỏa thuận tham gia mạng lưới, liên minh bảo vệ an ninh mạng phải xác định tối thiểu mục tiêu, phạm vi hoạt động; thành viên, điều kiện tham gia, chấm dứt tham gia; đầu mối điều phối; cơ chế phối hợp và chia sẻ thông tin; nguyên tắc bảo mật; cơ chế huy động nguồn lực, hỗ trợ kỹ thuật, huấn luyện, diễn tập, cảnh báo và giải quyết vướng mắc.

a) Nền tảng kết nối là sản phẩm, dịch vụ công nghệ thông tin hỗ trợ liên kết, chia sẻ thông tin, dữ liệu, phối hợp hành động, phân phối nhiệm vụ, kết nối chuyên gia, huy động cộng đồng trên không gian mạng tham gia nhiệm vụ bảo vệ an ninh mạng, an ninh dữ liệu;

b) Tổ chức, doanh nghiệp cung cấp nền tảng kết nối tham gia bảo vệ an ninh mạng phải có giấy phép kinh doanh dịch vụ an ninh mạng.

a) Thực hiện đúng phạm vi, thời hạn, phương thức và yêu cầu kỹ thuật được cơ quan, tổ chức, doanh nghiệp chủ quản hệ thống thông tin cho phép;

b) Không công bố, chia sẻ, mua bán, chuyển giao trái phép thông tin về điểm yếu, lỗ hổng bảo mật;

c) Không khai thác vượt quá mức cần thiết để chứng minh sự tồn tại của điểm yếu, lỗ hổng bảo mật;

d) Không làm gián đoạn, cản trở, phá hoại hoặc gây ảnh hưởng đến hoạt động bình thường của hệ thống thông tin, cơ sở dữ liệu, nền tảng số;

đ) Tuân thủ quy định của pháp luật về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân, bảo vệ bí mật kinh doanh, bảo vệ quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân có liên quan.

a) Xác định rõ phạm vi, điều kiện, phương thức, yêu cầu kỹ thuật và giới hạn được phép săn tìm, phát hiện điểm yếu, lỗ hổng bảo mật trong chương trình, kế hoạch, hợp đồng, thỏa thuận, đặt hàng hoặc giao nhiệm vụ;

b) Tiếp nhận, xác minh, phân loại, xử lý hoặc phối hợp xử lý thông tin về điểm yếu, lỗ hổng bảo mật được báo cáo;

c) Áp dụng kịp thời biện pháp khắc phục đối với điểm yếu, lỗ hổng bảo mật đã được xác minh;

d) Bảo mật thông tin về tổ chức, cá nhân báo cáo điểm yếu, lỗ hổng bảo mật theo quy định của pháp luật;

đ) Báo cáo lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an trong trường hợp điểm yếu, lỗ hổng bảo mật có khả năng ảnh hưởng đến an ninh quốc gia, trật tự, an toàn xã hội, hệ thống thông tin quan trọng về an ninh quốc gia, dữ liệu quan trọng hoặc dữ liệu cá nhân theo quy định của pháp luật.