Trong kỷ nguyên số hóa toàn diện, việc bảo vệ thông tin chiến lược không còn chỉ là trách nhiệm của cơ quan công quyền mà đã trở thành nhiệm vụ sống còn của mọi tổ chức. Sự ra đời của Luật Bảo vệ bí mật nhà nước 2025 (được hợp nhất tại Văn bản hợp nhất 100/VBHN-VPQH năm 2025) mang đến những quy định đột phá về trí tuệ nhân tạo (AI) và hạ tầng mạng, thiết lập một hành lang pháp lý vững chắc trước các thách thức an ninh phi truyền thống.
Bước ngoặt từ Văn bản hợp nhất 100/VBHN-VPQH năm 2025
Việc ban hành Văn bản hợp nhất 100/VBHN-VPQH năm 2025 không chỉ đơn thuần là kỹ thuật lập pháp mà còn phản ánh sự thay đổi tư duy quản lý thông tin mật. So với Luật Bảo vệ bí mật nhà nước 2018, các quy định mới đã được tinh chỉnh để giải quyết triệt để các lỗ hổng an ninh phát sinh từ dữ liệu điện tử và các công cụ AI hiện đại.
Những khái niệm mới định hình an ninh thông tin
Tại Điều 2 Luật Bảo vệ bí mật nhà nước 2025, các khái niệm cốt lõi đã được làm rõ:
- Mạng LAN độc lập: Được định nghĩa là mạng máy tính cục bộ không kết nối Internet, mạng viễn thông hoặc bất kỳ mạng nào bên ngoài trụ sở, nhằm đảm bảo sự cách ly tuyệt đối cho dữ liệu mật.
- Văn bản điện tử bí mật nhà nước: Chính thức luật hóa các dữ liệu số chứa bí mật nhà nước, tạo cơ sở cho việc quản lý chữ ký số và mã hóa thông tin.
Hành vi bị nghiêm cấm: 'Lá chắn' trước sự bùng nổ của AI
Một trong những điểm đáng chú ý nhất nằm tại Điều 5 Luật Bảo vệ bí mật nhà nước 2025. Pháp luật hiện nay đã chính thức nghiêm cấm hành vi:
"Sử dụng trí tuệ nhân tạo hoặc công nghệ mới để xâm phạm bí mật nhà nước; đăng tải bí mật nhà nước trên phương tiện thông tin đại chúng; đăng tải, phát tán bí mật nhà nước trên mạng Internet, mạng viễn thông."
Quy định này cho thấy sự nhạy bén của Nhà nước trước rủi ro từ các mô hình ngôn ngữ lớn (LLM) hoặc các công cụ AI có khả năng thu thập và phân tích dữ liệu quy mô lớn trái phép.
Thẩm quyền xác định bí mật nhà nước: Linh hoạt và Trách nhiệm
Theo Điều 10 Luật Bảo vệ bí mật nhà nước 2025, trách nhiệm xác định bí mật nhà nước và độ mật không còn chỉ tập trung duy nhất vào người đứng đầu mà đã mở rộng cho cả cấp phó của người đứng đầu cơ quan, tổ chức. Điều này giúp quy trình xử lý văn bản mật diễn ra nhanh chóng, đáp ứng yêu cầu cấp bách của công tác điều hành nhưng vẫn đảm bảo tính chịu trách nhiệm cá nhân cao nhất.
Bảng so sánh các quy định trọng tâm giữa Luật 2018 và Luật 2025
| Nội dung | Luật Bảo vệ bí mật nhà nước 2018 | Luật Bảo vệ bí mật nhà nước 2025 |
|---|---|---|
| Công nghệ AI | Chưa quy định cụ thể. | Nghiêm cấm dùng AI xâm phạm bí mật nhà nước. |
| Hạ tầng mạng | Quy định chung về máy tính không kết nối mạng. | Luật hóa tiêu chuẩn mạng LAN độc lập (Air-gapped). |
| Văn bản điện tử | Chưa có định nghĩa pháp lý riêng biệt. | Định nghĩa rõ ràng, tạo tiền đề cho quản lý dữ liệu số mật. |
| Thẩm quyền | Người đứng đầu cơ quan. | Người đứng đầu và cấp phó của người đứng đầu. |
Lời khuyên thực thi cho các tổ chức
Để tuân thủ đúng các quy định mới nhất, các cơ quan và doanh nghiệp cần thực hiện ngay các biện pháp sau:
- Rà soát hạ tầng: Đảm bảo các máy tính dùng để soạn thảo văn bản mật phải nằm trong mạng LAN độc lập theo đúng tiêu chuẩn tại khoản 5 Điều 2.
- Kiểm soát thiết bị: Tuyệt đối không sử dụng các công cụ AI trực tuyến để tóm tắt hoặc dịch thuật các tài liệu có dấu chỉ độ mật.
- Tập huấn cán bộ: Nâng cao nhận thức về thời hạn bảo vệ bí mật nhà nước (30 năm với Tuyệt mật, 20 năm với Tối mật và 10 năm với Mật) theo Điều 19.
Việc nắm vững và thực thi nghiêm túc Luật Bảo vệ bí mật nhà nước 2025 không chỉ là tuân thủ pháp luật mà còn là hành động thiết thực để bảo vệ an ninh quốc gia trong một thế giới số đầy biến động.