Công văn 2656/BCA-A05 2026 về việc hướng dẫn triển khai công tác bảo đảm an ninh mạng, an ninh thông tin, an ninh dữ liệu

Thời gian gần đây, Việt Nam đã ghi nhận các cuộc tấn công mạng quy mô lớn nhằm vào các cơ quan, tổ chức hoạt động trong nhiều lĩnh vực, gây ra hậu quả nghiêm trọng đến an ninh quốc gia, trật tự an toàn xã hội. Điều này phản ánh thiếu sót trong công tác bảo đảm an ninh mạng của các cơ quan, tổ chức tại Việt Nam. Trong giai đoạn 2023-2025, mức độ rò rỉ dữ liệu tại Việt Nam ở mức báo động với hơn 14,5 triệu tài khoản bị lộ, hơn 160 triệu bản ghi có liên quan dữ liệu cá nhân bị lộ lọt dẫn đến hệ luỵ là gần 40.000 tỷ đồng bị chiếm đoạt, thông tin cá nhân bị khai thác và buôn bán trên các nền tảng ngầm, ảnh hưởng nghiêm trọng đến an ninh mạng, an ninh quốc gia và trật tự an toàn xã hội. Trong khi đó, nhiều cơ quan, tổ chức vẫn chưa triển khai đầy đủ các biện pháp bảo đảm an ninh mạng cho hệ thống thông tin theo quy định, tiềm ẩn nhiều nguy cơ, rủi ro cho phép tin tặc khai thác, tấn công với các thủ đoạn tinh vi, phức tạp, gây khó khăn cho công tác điều tra, đấu tranh phòng, chống tội phạm của lực lượng Công an.

Trước tình hình đó, Kế hoạch số 04-KH/BCĐTW ngày 05/01/2026 của Ban chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo về bảo đảm an ninh mạng, bảo mật thông tin và an ninh dữ liệu trong hệ thống chính trị đã đặt ra nhiệm vụ trọng tâm trong năm 2026: “Các cơ quan chủ quản các cơ sở dữ liệu, hệ thống thông tin trong hệ thống chính trị từ Trung ương đến cơ sở có trách nhiệm rà soát tổng thể về an ninh mạng, bảo mật thông tin, an ninh dữ liệu đối với hệ thống thông tin theo tiêu chuẩn TCVN 14423:2025[1] và nguồn nhân lực thuộc phạm vi quản lý; triển khai giám sát an ninh mạng tại cơ quan, đơn vị thuộc phạm vi quản lý”, Bộ Công an đề nghị quý cơ quan, đơn vị:

Quá trình triển khai, thực hiện, nếu gặp khó khăn, vướng mắc, đề nghị quý cơ quan, đơn vị trao đổi, liên hệ với: Trung tâm An ninh mạng quốc gia - Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an; thư điện tử: [email protected] để được hỗ trợ, giải quyết.

Bộ Công an trao đổi và mong nhận được sự quan tâm, phối hợp của quý cơ quan, đơn vị./.

[1] Được ban hành tại Quyết định số 1019/QĐ-BKHCN, ngày 29/5/2025 của Bộ trưởng Bộ Khoa học và Công nghệ về việc công bố Tiêu chuẩn quốc gia.

[2] Thay thế cho Thông báo số 2009/TB-A05-TTANMQG ngày 11/4/2024 của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao về việc hướng dẫn các biện pháp tăng cường bảo đảm an ninh mạng cho hệ thống thông tin quan trọng về an ninh quốc gia.

[3] Căn cứ Điểm c khoản 1 Điều 40. Trách nhiệm của chủ quản hệ thống thông tin trong bảo vệ an ninh mạng tại Luật An ninh mạng năm 2025.

[4] Tối thiểu bao gồm: (1)Các quy định, quy trình quản lý, vận hành, bảo vệ hệ thống thông tin; (2)Quy chế đảm bảo an ninh mạng cho hệ thống thống thông tin đảm bảo tuân thủ quy định của pháp luật về an ninh mạng.

[5] Luật An ninh mạng 2025, Luật Bảo vệ bí mật nhà nước 2025, Luật Bảo vệ dữ liệu 2025, Luật Dữ liệu 2024 và các văn bản hướng dẫn dưới luật đi kèm.