Một trong những điểm mới của Nghị định 147 là các tổ chức, doanh nghiệp, cá nhân nước ngoài cung cấp dịch vụ xuyên biên giới vào Việt Nam như Facebook, Google, Netflix… phải thực hiện quy trình xử lý nội dung, dịch vụ, ứng dụng vi phạm pháp luật như sau:

Đối với việc ngăn chặn, gỡ bỏ nội dung, dịch vụ, ứng dụng vi phạm pháp luật, các tổ chức, doanh nghiệp, cá nhân nước ngoài thực hiện chậm nhất là 24 giờ kể từ khi có yêu cầu bằng văn bản hoặc qua phương tiện điện tử của Bộ Thông tin và Truyền thông (TT&TT), Bộ Công an hoặc cơ quan có thẩm quyền theo quy định của pháp luật chuyên ngành.

Đối với các tài khoản mạng xã hội, trang cộng đồng, nhóm cộng đồng, kênh nội dung thường xuyên cung cấp nội dung vi phạm pháp luật (trong 30 ngày có ít nhất 5 lần cung cấp nội dung vi phạm pháp luật hoặc trong 90 ngày có ít nhất 10 lần cung cấp nội dung vi phạm bị Bộ TT&TT, Bộ Công an yêu cầu ngăn chặn, gỡ bỏ), các tổ chức, doanh nghiệp, cá nhân nước ngoài thực hiện việc khoá tạm thời các tài khoản, trang cộng đồng, nhóm cộng đồng, kênh nội dung không cho người sử dụng tại Việt Nam truy cập chậm nhất là 24 giờ kể từ khi có yêu cầu bằng văn bản hoặc qua phương tiện điện tử của Bộ TT&TT, Bộ Công an hoặc cơ quan có thẩm quyền theo quy định của pháp luật chuyên ngành.

Thời gian khoá tạm thời từ 7 ngày đến 30 ngày, tùy thuộc vào số lần và mức độ vi phạm.

Khi có yêu cầu của Bộ TT&TT, Bộ Công an hoặc cơ quan có thẩm quyền theo quy định của pháp luật chuyên ngành, các tổ chức, doanh nghiệp, cá nhân nước ngoài thực hiện việc khoá vĩnh viễn các tài khoản, trang cộng đồng, nhóm cộng đồng, kênh nội dung không cho người sử dụng tại Việt Nam truy cập khi đăng tải nội dung xâm phạm an ninh quốc gia hoặc đã bị khoá tạm thời từ 3 lần trở lên.

Các tổ chức, doanh nghiệp, cá nhân nước ngoài có trách nhiệm ngăn chặn, gỡ bỏ kịp thời chậm nhất là 24 giờ các nội dung xâm phạm an ninh quốc gia Việt Nam.

Trường hợp các tổ chức, doanh nghiệp, cá nhân nước ngoài không ngăn chặn, gỡ bỏ kịp thời các nội dung xâm phạm an ninh quốc gia Việt Nam theo yêu cầu, Bộ TT&TT, Bộ Công an sẽ triển khai các biện pháp kỹ thuật ngăn chặn toàn bộ nội dung, dịch vụ, ứng dụng trên mạng vi phạm và thực hiện các biện pháp xử phạt vi phạm hành chính theo quy định.

Biện pháp ngăn chặn chỉ được gỡ bỏ sau khi các vi phạm đã được tổ chức, doanh nghiệp, cá nhân nước ngoài xử lý theo yêu cầu của cơ quan chức năng.

Trao đổi với VietNamNet, đại diện của một đơn vị lớn đang cung cấp dịch vụ xuyên biên giới tại Việt Nam cho biết, với việc pháp luật đưa ra quy định, nền tảng sẽ tuân thủ và khi có xác nhận từ các cơ quan chức năng, các thông tin được đăng lên là vi phạm ngay lập tức sẽ được gỡ bỏ theo quy định pháp luật.

Bên cạnh đó, nếu các tài khoản vi phạm các tiêu chuẩn cộng đồng và pháp luật địa phương, nền tảng sẽ thực hiện các biện pháp quản lý như gỡ bỏ nội dung và thậm chí khoá các tài khoản với các vi phạm nghiêm trọng.

Họ được chia làm ba đội (hai đội tấn công, một đội phòng thủ) với mục tiêu là ứng cứu, xử lý sự cố tấn công khai thác lỗ hổng bảo mật Trang thông tin điện tử Sở thông tin và Truyền thông https://sotttt.phuyen.gov.vn trong hai ngày từ 12 đến 14/12. Đội tấn công sẽ tấn công vào trang thông tin điện tử của Sở TT&TT để thu thập thông tin, tài khoản, thay đổi trang chủ.

Thông qua buổi diễn tập, đội ngũ chuyên trách công nghệ thông tin rút ra kinh nghiệm, bài học, hoàn thiện kiến thức, kỹ năng, bảo đảm an toàn thông tin nhằm phục vụ cho công tác bảo đảm an toàn các hệ thống thông tin được tốt hơn.

Diễn tập thực chiến an toàn thông tin là hoạt động được triển khai thường xuyên và định kỳ tại Phú Yên để góp phần đào tạo, nâng cao năng lực an toàn thông tin cho cán bộ chuyên trách.

Nhờ đó, cán bộ chuyên trách có cơ hội thực hành các công cụ, nâng cao năng lực bảo vệ an toàn thông tin, phát hiện điểm yếu, lỗ hổng trong công nghệ, quy trình, con người để kịp ngăn chặn. Chẳng hạn, năm 2022, gần 60 học viên đã tham dự diễn tập và chia làm 5 đội, thực hành diễn tập thực chiến tấn công, phát hiện và khắc phục các vấn đề liên quan đến an toàn thông tin của hệ thống cổng thông tin điện tử hoặc một website của tỉnh.

Trong năm 2023, Trung tâm Công nghệ thông tin và Truyền thông tỉnh Phú Yên cũng đã tổ chức lớp tập huấn chuyên sâu về an ninh, an toàn thông tin cho học viên là đội ứng cứu sự cố an toàn thông tin mạng tỉnh; công chức, viên chức phụ trách công nghệ thông tin tại các sở, ban, ngành, địa phương trên địa bàn tỉnh.

Diễn ra trong ba ngày từ 28 đến 30/6, 35 học viên tham dự được lắng nghe các chuyên đề: Tổng quan về các sự cố, rủi ro và nguy cơ; Một số khái niệm liên quan đến nguy cơ về an toàn thông tin; Các quy trình quản lý sự cố; Các báo cáo và hiển thị; Phát hiện tấn công và cảnh báo sớm DdoS; Quản lý các sự kiện bảo mật với các hệ thống SIEM. Sau khi học xong lý thuyết, học viên được thực hành trên môi trường mạng.

Theo Kế hoạch đào tạo và phát triển nguồn nhân lực an toàn thông tin giai đoạn 2022-2025 trên địa bàn tỉnh Phú Yên, các nội dung cần triển khai thực hiện là đào tạo ngắn hạn về an toàn thông tin cho cán bộ, công chức, viên chức, người lao động tại các sở, ban, ngành, địa phương trên địa bàn tỉnh; hỗ trợ các cơ quan, tổ chức chính trị - xã hội đào tạo, tập huấn về an toàn thông tin khi có đề nghị từ các cơ quan tổ chức này.

Cùng với đó, phối hợp với Cục An toàn thông tin - Bộ Thông tin và Truyền thông và các đơn vị liên quan để tổ chức đào tạo, nâng cao năng lực an toàn thông tin cho cán bộ quản lý, đội ngũ kỹ thuật an toàn thông tin và người dùng cuối tại các cơ quan, đơn vị, địa phương trên địa bàn tỉnh.

Phối hợp, cử cán bộ, công chức tham gia các khóa đào tạo ngắn hạn về an toàn thông tin theo thông báo, triệu tập của Bộ Thông tin và Truyền thông, Cục An toàn thông tin.

Chuẩn hóa kỹ năng an toàn thông tin trong các cơ quan, tổ chức. Đào tạo kiến thức, kỹ năng an toàn thông tin cho các tổ chức, cá nhân.

Phối hợp với Bộ Thông tin và Truyền thông, Cục An toàn thông tin và các đơn vị chức năng thuộc Bộ trong việc truyền thông, nâng cao nhận thức của các cấp, các ngành về đào tạo, phát triển nguồn nhân lực an toàn thông tin tại địa phương.

Họ được chia làm ba đội (hai đội tấn công, một đội phòng thủ) với mục tiêu là ứng cứu, xử lý sự cố tấn công khai thác lỗ hổng bảo mật Trang thông tin điện tử Sở thông tin và Truyền thông https://sotttt.phuyen.gov.vn trong hai ngày từ 12 đến 14/12. Đội tấn công sẽ tấn công vào trang thông tin điện tử của Sở TT&TT để thu thập thông tin, tài khoản, thay đổi trang chủ.

Thông qua buổi diễn tập, đội ngũ chuyên trách công nghệ thông tin rút ra kinh nghiệm, bài học, hoàn thiện kiến thức, kỹ năng, bảo đảm an toàn thông tin nhằm phục vụ cho công tác bảo đảm an toàn các hệ thống thông tin được tốt hơn.

Diễn tập thực chiến an toàn thông tin là hoạt động được triển khai thường xuyên và định kỳ tại Phú Yên để góp phần đào tạo, nâng cao năng lực an toàn thông tin cho cán bộ chuyên trách.

Nhờ đó, cán bộ chuyên trách có cơ hội thực hành các công cụ, nâng cao năng lực bảo vệ an toàn thông tin, phát hiện điểm yếu, lỗ hổng trong công nghệ, quy trình, con người để kịp ngăn chặn. Chẳng hạn, năm 2022, gần 60 học viên đã tham dự diễn tập và chia làm 5 đội, thực hành diễn tập thực chiến tấn công, phát hiện và khắc phục các vấn đề liên quan đến an toàn thông tin của hệ thống cổng thông tin điện tử hoặc một website của tỉnh.

Trong năm 2023, Trung tâm Công nghệ thông tin và Truyền thông tỉnh Phú Yên cũng đã tổ chức lớp tập huấn chuyên sâu về an ninh, an toàn thông tin cho học viên là đội ứng cứu sự cố an toàn thông tin mạng tỉnh; công chức, viên chức phụ trách công nghệ thông tin tại các sở, ban, ngành, địa phương trên địa bàn tỉnh.

Diễn ra trong ba ngày từ 28 đến 30/6, 35 học viên tham dự được lắng nghe các chuyên đề: Tổng quan về các sự cố, rủi ro và nguy cơ; Một số khái niệm liên quan đến nguy cơ về an toàn thông tin; Các quy trình quản lý sự cố; Các báo cáo và hiển thị; Phát hiện tấn công và cảnh báo sớm DdoS; Quản lý các sự kiện bảo mật với các hệ thống SIEM. Sau khi học xong lý thuyết, học viên được thực hành trên môi trường mạng.

Theo Kế hoạch đào tạo và phát triển nguồn nhân lực an toàn thông tin giai đoạn 2022-2025 trên địa bàn tỉnh Phú Yên, các nội dung cần triển khai thực hiện là đào tạo ngắn hạn về an toàn thông tin cho cán bộ, công chức, viên chức, người lao động tại các sở, ban, ngành, địa phương trên địa bàn tỉnh; hỗ trợ các cơ quan, tổ chức chính trị - xã hội đào tạo, tập huấn về an toàn thông tin khi có đề nghị từ các cơ quan tổ chức này.

Cùng với đó, phối hợp với Cục An toàn thông tin - Bộ Thông tin và Truyền thông và các đơn vị liên quan để tổ chức đào tạo, nâng cao năng lực an toàn thông tin cho cán bộ quản lý, đội ngũ kỹ thuật an toàn thông tin và người dùng cuối tại các cơ quan, đơn vị, địa phương trên địa bàn tỉnh.

Phối hợp, cử cán bộ, công chức tham gia các khóa đào tạo ngắn hạn về an toàn thông tin theo thông báo, triệu tập của Bộ Thông tin và Truyền thông, Cục An toàn thông tin.

Chuẩn hóa kỹ năng an toàn thông tin trong các cơ quan, tổ chức. Đào tạo kiến thức, kỹ năng an toàn thông tin cho các tổ chức, cá nhân.

Phối hợp với Bộ Thông tin và Truyền thông, Cục An toàn thông tin và các đơn vị chức năng thuộc Bộ trong việc truyền thông, nâng cao nhận thức của các cấp, các ngành về đào tạo, phát triển nguồn nhân lực an toàn thông tin tại địa phương.