Ngày 10/12/2025, Quốc hội thông qua Luật An ninh mạng 2025, có hiệu lực từ ngày 01/7/2026.
Luật An ninh mạng mới gồm 8 Chương 45 Điều.
Luật An ninh mạng 2025 được xây dựng trên cơ sở hợp nhất Luật An ninh mạng 2018 và Luật An toàn thông tin mạng 2015 trên nguyên tắc không làm thay đổi chức năng, nhiệm vụ của các Bộ ngành, không tạo ra chính sách mới, bảo đảm thực hiện đúng tinh thần Nghị quyết 18 của Trung ương về một số vấn đề tiếp tục đổi mới, sắp xếp tổ chức bộ máy của hệ thống chính trị tinh gọn, hoạt động hiệu lực, hiệu quả. Một việc chỉ giao cho một cơ quan chủ trì chịu trách nhiệm chính, bảo đảm phân công, phân cấp rõ ràng, tránh chồng chéo chức năng, nhiệm vụ, phạm vi quản lý, bỏ sót địa bàn.
Luật đã quy định cụ thể trách nhiệm của các bộ ngành, địa phương, cá nhân, tổ chức, doanh nghiệp trong bảo đảm an ninh mạng và thống nhất đầu mối thực hiện nhiệm vụ chủ trì điều phối chung để tổ chức thực hiện đảm bảo an ninh mạng.
Luật có nhiều điểm mới, đã bổ sung quy định về hợp tác quốc tế trong phòng, chống tội phạm mạng, các biện pháp bảo vệ an ninh mạng; bổ sung quy định bảo vệ nhóm yếu thế trên không gian mạng, trẻ em, người cao tuổi và người gặp khó khăn về nhận thức.
Theo Luật An ninh mạng 2018 thì an ninh mạng là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
Điều 4 Luật An ninh mạng 2018 quy định nguyên tắc bảo vệ an ninh mạng như sau:
1. Tuân thủ Hiến pháp và pháp luật; bảo đảm lợi ích của Nhà nước, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
2. Đặt dưới sự lãnh đạo của Đảng Cộng sản Việt Nam, sự quản lý thống nhất của Nhà nước; huy động sức mạnh tổng hợp của hệ thống chính trị và toàn dân tộc; phát huy vai trò nòng cốt của lực lượng chuyên trách bảo vệ an ninh mạng.
3. Kết hợp chặt chẽ giữa nhiệm vụ bảo vệ an ninh mạng, bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia với nhiệm vụ phát triển kinh tế - xã hội, bảo đảm quyền con người, quyền công dân, tạo điều kiện cho cơ quan, tổ chức, cá nhân hoạt động trên không gian mạng.
4. Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, làm thất bại mọi hoạt động sử dụng không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; sẵn sàng ngăn chặn các nguy cơ đe dọa an ninh mạng.
5. Triển khai hoạt động bảo vệ an ninh mạng đối với cơ sở hạ tầng không gian mạng quốc gia; áp dụng các biện pháp bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia.
6. Hệ thống thông tin quan trọng về an ninh quốc gia được thẩm định, chứng nhận đủ điều kiện về an ninh mạng trước khi đưa vào vận hành, sử dụng; thường xuyên kiểm tra, giám sát về an ninh mạng trong quá trình sử dụng và kịp thời ứng phó, khắc phục sự cố an ninh mạng.
7. Mọi hành vi vi phạm pháp luật về an ninh mạng phải được xử lý kịp thời, nghiêm minh.