Các doanh nghiệp cung cấp dịch vụ trên mạng phải định danh địa chỉ IP cho lực lượng bảo vệ an ninh mạng (dự kiến)

Các doanh nghiệp cung cấp dịch vụ trên mạng phải định danh địa chỉ IP cho lực lượng bảo vệ an ninh mạng (dự kiến) (Hình ảnh từ Internet)

Bộ Công an đang lấy ý kiến dự thảo Nghị định quy định chi tiết một số điều của Luật An ninh mạng.

Dự thảo Nghị định

Các doanh nghiệp cung cấp dịch vụ trên mạng phải định danh địa chỉ IP cho lực lượng bảo vệ an ninh mạng (dự kiến)

Cụ thể, tại Điều 40 dự thảo Nghị định đề xuất về việc cung cấp thông tin định danh địa chỉ IP cho lực lượng chuyên trách bảo vệ an ninh mạng như sau:

(1) Doanh nghiệp cung cấp dịch vụ viễn thông, Internet có trách nhiệm thiết lập, duy trì cơ chế kỹ thuật phù hợp đảm bảo khả năng kết nối, cung cấp thông tin phục vụ định danh địa chỉ IP với hệ thống kỹ thuật của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an theo quy định của pháp luật.

(2) Việc cung cấp thông tin phục vụ định danh địa chỉ IP được thực hiện theo trình tự, thủ tục sau đây:

- Trên cơ sở yêu cầu hợp pháp bằng văn bản hoặc yêu cầu điện tử hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện biện pháp bảo vệ an ninh mạng, phòng ngừa, phát hiện, điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng;

- Doanh nghiệp cung cấp dịch vụ viễn thông, Internet phải cung cấp đầy đủ, chính xác thông tin định danh địa chỉ IP (bao gồm: Họ tên cá nhân, thông tin tổ chức, số căn cước công dân, tên/mã thuê bao, địa chỉ đăng ký lắp đặt và vị trí thiết bị) tại thời điểm tương ứng theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng;

- Thời hạn cung cấp thông tin chậm nhất là 24 giờ kể từ thời điểm nhận được yêu cầu; đối với trường hợp khẩn cấp liên quan đến an ninh quốc gia, phòng, chống khủng bố mạng, tấn công mạng hoặc tội phạm đặc biệt nghiêm trọng, thời hạn cung cấp thông tin không quá 03 giờ.

(3) Nghiêm cấm việc sử dụng , tiết lộ hoặc khai thác thông tin định danh địa chỉ IP vì mục đích thương mại, trừ trường hợp pháp luật có quy định khác.

Đây là quy định mới nếu được thông qua, theo đó các doanh nghiệp cung cấp dịch dịch vụ viễn thông, Internet có trách nhiệm thiết lập, duy trì cơ chế kỹ thuật phù hợp đảm bảo khả năng kết nối, cung cấp thông tin phục vụ định danh địa chỉ IP với hệ thống kỹ thuật của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an theo quy định của pháp luật.

Theo đó, tại dự thảo Nghị định cũng đề xuất khi doanh nghiệp cung cấp dịch vụ viễn thông, Internet khi cấp phát địa chỉ IP cho tổ chức, cá nhân phải áp dụng biện pháp kỹ thuật để xác định chính xác danh tính thông tin thuê bao tại thời điểm cấp phát IP.

Nội dung dữ liệu nhật ký hệ thống để định danh địa chỉ IP bao gồm tối thiểu các thông tin sau đây:

- Địa chỉ IP nguồn, cổng nguồn;

- Địa chỉ IP đích, cổng đích;

- Thời điểm bắt đầu và thời điểm kết thúc phiên kết nối, được đồng bộ theo chuẩn thời gian quốc gia;

- Thông tin thuê bao, tài khoản sử dụng địa chỉ IP tại thời điểm tương ứng;

- Mã định danh cổng cấp IP công cộng (gateway ID);

- Mã định danh phiên kết nối (Session ID);

- Trong trường hợp sử dụng ánh xạ địa chỉ IP (NAT) cần phải lưu trữ đầy đủ thông tin ánh xạ địa chỉ IP.

Dữ liệu nhật ký hệ thống quy định tại khoản 2 Điều này phải được lưu trữ đầy đủ, liên tục tối thiểu 12 tháng; hệ thống lưu trữ dữ liệu phải bảo đảm tính toàn vẹn, an toàn, bảo mật, phòng ngừa việc sửa đổi, xóa bỏ và đảm bảo trích xuất, cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện biện pháp bảo vệ an ninh mạng theo thời gian thực.

Xem thêm dự thảo Nghị định dự kiến có hiệu lực thi hành từ ngày 01/7/2026.