Đánh giá ngắn gọn về dự thảo quy định an ninh mạng mới cho ngành soi kèo bóng đá trực tiếp hôm nay và hợp đồng tương lai

1 Lời nói đầu

Ngày 29 tháng 4 năm 2022, Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc ("CSRC”) đã ban hành “Các biện pháp quản lý an ninh mạng cho ngành soi kèo bóng đá trực tiếp hôm nay và tương lai (Dự thảo lấy ý kiến)” (“《Phương pháp》”) và sẽ công khai lấy ý kiến công chúng cho đến ngày 29 tháng 5 năm 2022

Trong những năm gần đây, luật pháp về lĩnh vực an ninh mạng trong ngành soi kèo bóng đá trực tiếp hôm nay và hợp đồng tương lai vẫn tiếp tục được thực hiện Năm 2021, "Các biện pháp quản lý công nghệ thông tin dành cho các tổ chức kinh doanh quỹ soi kèo bóng đá trực tiếp hôm nay" (Phiên bản sửa đổi năm 2021), "Các biện pháp báo cáo, điều tra và xử lý các sự cố an ninh mạng trong ngành soi kèo bóng đá trực tiếp hôm nay và tương lai" và các quy định khác, cũng như một loạt tiêu chuẩn ngành như "Yêu cầu cơ bản về bảo vệ cấp độ an ninh mạng trong ngành soi kèo bóng đá trực tiếp hôm nay và tương lai" và "Thông số kỹ thuật phát hiện bảo mật cho các ứng dụng Internet di động trong ngành soi kèo bóng đá trực tiếp hôm nay và tương lai", đã dần hình thành một hệ thống pháp lý về an ninh mạng cho ngành soi kèo bóng đá trực tiếp hôm nay và tương lai Đồng thời, các luật cấp cao hơn như Luật bảo mật dữ liệu, Luật bảo vệ thông tin cá nhân và Quy định bảo vệ an ninh cơ sở hạ tầng thông tin quan trọng lần lượt được triển khai, đưa ra các yêu cầu mang tính nguyên tắc hơn từ cấp lập pháp quốc gia Việc thực thi luật cấp cao hơn trong ngành và sự kết nối hiệu quả giữa các quy định pháp lý của ngành liên quan và các nguyên tắc luật cấp cao hơn vẫn cần được cải thiện hơn nữa Ngoài ra, quá trình chuyển đổi kỹ thuật số của các tổ chức ngành tiếp tục được đẩy nhanh và các hoạt động giám sát ngành ở các khía cạnh như quản lý đăng ký của các tổ chức dịch vụ công nghệ thông tin và các dự án thí điểm đổi mới công nghệ tài chính trên thị trường vốn cũng phải phản ánh những thay đổi mới nhất trong quá trình phát triển của ngành Trong bối cảnh trên, các “Biện pháp” ra đời rất đúng lúc

Bài viết này nhằm mục đích sàng lọc và tóm tắt các nội dung chính của "Biện pháp" và phân tích ngắn gọn các yêu cầu chính để các tổ chức có liên quan trong ngành soi kèo bóng đá trực tiếp hôm nay và tương lai tham khảo

2 Mô tả ngắn gọn nội dung chính

Các "Biện pháp" bao gồm hệ thống quản lý và giám sát an ninh mạng của ngành soi kèo bóng đá trực tiếp hôm nay và hợp đồng tương lai, hoạt động an ninh mạng, quản lý tổng thể về bảo mật dữ liệu, ứng phó khẩn cấp về an ninh mạng, an ninh mạng cơ sở hạ tầng thông tin quan trọng, thúc đẩy và phát triển an ninh mạng, giám sát và quản lý cũng như trách nhiệm pháp lý, vv, đồng thời đưa ra các yêu cầu toàn diện về an ninh mạng, bảo mật dữ liệu và bảo vệ thông tin cá nhân của các tổ chức trong ngành

21 Cơ sở pháp lý

Cơ sở lập pháp của "Biện pháp" bao gồm các quy tắc quản lý ngành như Luật soi kèo bóng đá trực tiếp hôm nay, Luật Quỹ đầu tư soi kèo bóng đá trực tiếp hôm nay và Quy định quản lý giao dịch hợp đồng tương lai cũng như các luật cơ bản trong lĩnh vực an ninh mạng, bảo mật dữ liệu và bảo vệ thông tin cá nhân như Luật An ninh mạng, Luật Bảo mật dữ liệu và Luật bảo vệ thông tin cá nhân

22 Phạm vi áp dụng và đối tượng áp dụng

Điều 2 của “Biện pháp” quy định các loại đối tượng áp dụng sau:

Các "Biện pháp" không chỉ áp dụng cho các nhà khai thác cơ sở hạ tầng tài chính và các tổ chức vận hành được cấp phép, mà cả các công ty công nghệ cung cấp các dịch vụ quan trọng liên quan đến hệ thống thông tin cho ngành cũng nằm trong phạm vi giám sát Theo yêu cầu tại Điều 20 của "Biện pháp", các tổ chức dịch vụ công nghệ thông tin cần phải đăng ký với Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc Quy định này thực chất là trình bày lại nội dung liên quan của “Biện pháp quản lý công nghệ thông tin đối với tổ chức kinh doanh quỹ soi kèo bóng đá trực tiếp hôm nay” và “Quy định về quản lý đăng ký tổ chức dịch vụ soi kèo bóng đá trực tiếp hôm nay tham gia kinh doanh dịch vụ soi kèo bóng đá trực tiếp hôm nay”

Ngoài ra, Điều 65 của "Biện pháp" quy định bảy loại đối tượng nên tham khảo và áp dụng "Biện pháp", chẳng hạn như các tổ chức tham gia bán và thanh toán quỹ, đăng ký cổ phiếu, định giá, định giá và các doanh nghiệp dịch vụ quỹ khác, nhà quản lý quỹ đầu tư soi kèo bóng đá trực tiếp hôm nay tư nhân tham gia vào hoạt động đầu tư soi kèo bóng đá trực tiếp hôm nay với sự hỗ trợ của hệ thống thông tin quản lý vận hành và bảo trì của chính họ và có sản phẩm hiện có liên quan đến tổng cộng hơn 1000 nhà đầu tư, vv

23 Cơ quan có thẩm quyền

Điều 5 của "Biện pháp" quy định trách nhiệm giám sát và quản lý của Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc và Điều 6 nêu rõ rằng Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc sẽ thiết lập một hệ thống quản lý và giám sát an ninh mạng có trách nhiệm tập trung và phân cấp cho ngành soi kèo bóng đá trực tiếp hôm nay và hợp đồng tương lai, tức là bộ phận giám sát khoa học và công nghệ của Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc sẽ thống nhất giám sát và quản lý an ninh mạng của ngành soi kèo bóng đá trực tiếp hôm nay và tương lai, và các bộ phận khác sẽ hợp tác thực hiện các công việc liên quan; các văn phòng được cử đi của Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc sẽ giám sát và quản lý an ninh mạng của các tổ chức điều hành và tổ chức dịch vụ công nghệ thông tin trong phạm vi quyền hạn của họ

24 Mười yêu cầu bảo mật mạng quan trọng

Các "Biện pháp" đưa ra các yêu cầu cụ thể đối với các tổ chức trong ngành từ góc độ hoạt động an ninh mạng và ứng phó khẩn cấp về an ninh mạng Trong số đó, các tổ chức cốt lõi và tổ chức điều hành phải tuân thủ các yêu cầu về an ninh mạng, chủ yếu bao gồm mười khía cạnh sau:

Cần lưu ý rằng việc vận hành cơ sở hạ tầng thông tin quan trọng ("Quan Túc”) các tổ chức cốt lõi và cơ quan điều hành của (sau đây gọi chung là “Đơn vị cơ sở Guan”) phải tuân theo các quy định nghiêm ngặt hơn dựa trên các yêu cầu trên Các quy định này chủ yếu được trình bày lại và cải tiến dựa trên Luật An ninh mạng và Quy định bảo vệ an ninh cơ sở hạ tầng thông tin quan trọng và được tóm tắt như sau:

25 Bảo mật dữ liệu

Các "Biện pháp" kế thừa "Luật bảo mật dữ liệu" và quy định việc quản lý bảo mật dữ liệu của các tổ chức cốt lõi và tổ chức điều hành từ các khía cạnh như cơ chế thể chế, cơ cấu tổ chức, phân loại và phân loại dữ liệu, quản lý thẩm quyền, đánh giá chất lượng, ngăn chặn rò rỉ và thiệt hại cũng như tiết lộ thông tin

Điều đáng chú ý là "Các biện pháp" cũng đưa ra các yêu cầu sau để xử lý dữ liệu cốt lõi và dữ liệu quan trọng: (1) Khi các tổ chức cốt lõi và tổ chức điều hành xử lý dữ liệu quan trọng và dữ liệu cốt lõi, họ phải chỉ định người phụ trách bảo mật dữ liệu và chỉ định một cơ quan hoặc bộ phận quản lý bảo mật dữ liệu theo quy định của pháp luật; (2) Các hệ thống thông tin xử lý dữ liệu quan trọng về nguyên tắc phải đáp ứng các yêu cầu bảo vệ ở cấp độ an ninh mạng từ cấp ba trở lên và hệ thống thông tin xử lý dữ liệu cốt lõi phải được bảo vệ nghiêm ngặt theo luật và quy định liên quan Theo định nghĩa trong Điều 62 (5) của Biện pháp, “Dữ liệu quan trọng và dữ liệu cốt lõi đề cập đến dữ liệu quan trọng và dữ liệu cốt lõi được xác định theo Luật Bảo mật Dữ liệu cũng như hệ thống phân loại và bảo vệ theo cấp bậc dữ liệu liên quan của nhà nước cũng như ngành soi kèo bóng đá trực tiếp hôm nay và tương lai”

Yêu cầu làm rõ người chịu trách nhiệm về bảo mật dữ liệu và cơ quan quản lý xuất phát từ Điều 27 của "Luật bảo mật dữ liệu", trong khi yêu cầu bảo vệ phân loại là thực hiện "Luật An ninh mạng" "Biện pháp" đưa ra các yêu cầu ba cấp độ đối với các hệ thống thông tin xử lý dữ liệu quan trọng, phù hợp với Điều 9 của "Quy định quản lý bảo mật dữ liệu mạng (Dự thảo lấy ý kiến)" được xuất bản trước đó Cụ thể đối với ngành soi kèo bóng đá trực tiếp hôm nay và tương lai, các tổ chức trong ngành có thể tham khảo "Các yêu cầu cơ bản về bảo vệ cấp độ an ninh mạng của ngành soi kèo bóng đá trực tiếp hôm nay và tương lai" và "Yêu cầu đánh giá về bảo vệ cấp độ an ninh mạng của ngành soi kèo bóng đá trực tiếp hôm nay và tương lai" ban hành năm 2021 để thực hiện công tác bảo vệ được phân loại

26 Bảo vệ thông tin cá nhân

Các yêu cầu nguyên tắc về bảo vệ thông tin cá nhân được nhắc lại trong "Biện pháp" Điều 25 của "Biện pháp" quy định rằng các tổ chức cốt lõi và tổ chức điều hành phải xử lý thông tin cá nhân của nhà đầu tư theo các nguyên tắc hợp pháp, sự cần thiết chính đáng và thiện chí, đồng thời thực hiện các nghĩa vụ bao gồm nhưng không giới hạn ở những điều sau:

• Để thu thập thông tin cá nhân, nhà đầu tư phải được thông báo về mục đích, phương pháp và phạm vi xử lý thông tin cá nhân và phải có sự đồng ý của cá nhân;

• Thực hiện các biện pháp kỹ thuật bảo mật cần thiết để lưu trữ và truyền thông tin cá nhân nhằm ngăn chặn thông tin cá nhân bị rò rỉ, giả mạo và bị mất;

• Xác định hợp lý chính sách sử dụng thông tin cá nhân và quyền hoạt động, đồng thời không lạm dụng thông tin cá nhân;

• Nếu bạn xử lý thông tin cá nhân nhạy cảm như soi kèo bóng đá trực tiếp hôm nay và tài khoản tương lai, cung cấp hoặc tiết lộ thông tin cá nhân cho người khác, bạn phải có được sự đồng ý riêng của cá nhân đó;

• Để thực hiện nghĩa vụ pháp lý, nghĩa vụ pháp lý hoặc yêu cầu pháp lý, các tổ chức cốt lõi và cơ quan điều hành có thể xử lý thông tin cá nhân mà không cần có sự đồng ý của cá nhân

Chúng tôi hiểu rằng các yêu cầu trên được phản ánh theo "Luật bảo vệ thông tin cá nhân" "Các biện pháp" đưa ra các quy định đặc biệt hoặc chi tiết hơn cho ngành trong khuôn khổ các yêu cầu pháp lý hiện hành và làm rõ các nguyên tắc thực hiện các yêu cầu của "Luật bảo vệ thông tin cá nhân" trong ngành soi kèo bóng đá trực tiếp hôm nay và hợp đồng tương lai

27 Biện pháp giám sát

Về mặt giám sát và quản lý, "Biện pháp" quy định rõ ràng nghĩa vụ báo cáo của các tổ chức công nghiệp, yêu cầu (1) các tổ chức cốt lõi, tổ chức điều hành và tổ chức dịch vụ công nghệ thông tin hợp tác với các yêu cầu của Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc và các văn phòng được ủy quyền cung cấp thông tin liên quan; và (2) các tổ chức cốt lõi và tổ chức điều hành nên tiến hành đánh giá an ninh mạng đặc biệt về công tác an ninh mạng hàng năm, chuẩn bị báo cáo quản lý an ninh mạng hàng năm và nộp cho Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc và các văn phòng được ủy quyền

Ngoài ra, "Biện pháp" cũng đề xuất một số biện pháp quản lý mới và cơ chế chịu lỗi cải tiến, chẳng hạn như (1) làm rõ rằng Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc và các cơ quan được cử đến có thể ủy thác cho các tổ chức chuyên nghiệp sử dụng thử nghiệm thâm nhập, quét lỗ hổng và đánh giá rủi ro công nghệ thông tin để tiến hành giám sát và kiểm tra các tổ chức ngành; (2) đề xuất Ủy ban Điều tiết soi kèo bóng đá trực tiếp hôm nay Trung Quốc có thể Tổ chức và thực hiện đảm bảo an ninh mạng trong những giai đoạn quan trọng đối với ngành soi kèo bóng đá trực tiếp hôm nay và hợp đồng tương lai; và (3) quy định các sắp xếp thể chế liên quan để nâng cao khả năng chịu lỗi mang tính đổi mới Các tổ chức nòng cốt và tổ chức điều hành tham gia cơ chế đổi mới công nghệ tài chính trên thị trường vốn hoặc cơ chế đổi mới ứng dụng công nghệ thông tin Nếu xảy ra sự cố an ninh mạng, nếu đáp ứng một số điều kiện nhất định thì hình phạt có thể được giảm nhẹ, giảm nhẹ hoặc thậm chí được miễn hình phạt

3 Quan sát và đề xuất

Là quy định chuyên ngành đầu tiên liên quan đến quản lý an ninh mạng trong ngành soi kèo bóng đá trực tiếp hôm nay và hợp đồng tương lai, "Các biện pháp" thiết lập các ý tưởng cơ bản và yêu cầu nguyên tắc để quản lý an ninh mạng của các tổ chức trong ngành Sau khi ban hành các “Biện pháp”, các chính sách hỗ trợ tương ứng cần được hoàn thiện hơn nữa Ví dụ, các quy tắc nhận dạng chính cho ngành soi kèo bóng đá trực tiếp hôm nay và tương lai, danh mục dữ liệu quan trọng và dữ liệu cốt lõi cũng như hướng dẫn xuất dữ liệu ra nước ngoài vẫn chưa được ban hành Đến lúc đó, cách các tổ chức trong ngành thực hiện các yêu cầu liên quan của Biện pháp này vẫn sẽ là một vấn đề quan trọng trong thực tiễn tương lai

Khi các quy định của quốc gia và ngành liên quan đến an ninh mạng và quản trị dữ liệu dần được cải thiện, các tổ chức trong ngành phải chú ý đến các xu hướng quy định và chuẩn bị trước để có thể điều chỉnh kịp thời và đáp ứng các thách thức Chúng tôi khuyến nghị các tổ chức trong ngành trước tiên nên cải thiện cơ chế quản lý bảo mật dữ liệu và bảo mật mạng nội bộ theo luật, quy định và tiêu chuẩn đã có hiệu lực và tiến hành điều tra kỹ lưỡng theo các luật cấp cao hơn như Luật An ninh mạng, Luật Bảo mật dữ liệu và Luật bảo vệ thông tin cá nhân Đồng thời, họ nên chú ý đến các quy định đặc biệt của ngành soi kèo bóng đá trực tiếp hôm nay và tương lai, chẳng hạn như Cải thiện quản lý gia công theo "Các biện pháp quản lý đảm bảo an ninh thông tin cho ngành soi kèo bóng đá trực tiếp hôm nay và tương lai", "Các biện pháp quản lý công nghệ thông tin cho các tổ chức điều hành quỹ soi kèo bóng đá trực tiếp hôm nay" và các quy định khác, đồng thời sắp xếp tài sản dữ liệu theo "Hướng dẫn phân loại và phân loại dữ liệu của ngành soi kèo bóng đá trực tiếp hôm nay và tương lai" để liên tục tinh chỉnh và thực hiện các yêu cầu quy định cũng như thúc đẩy đổi mới kỹ thuật số