2022.09.05 Đông Hiểu Lưu DươngLý Sóc Anh
Trước ngày "Các biện pháp đánh giá an ninh truyền soi kèo bóng đá hôm nay và ngày mai" chính thức có hiệu lực (sau đây gọi là "Các biện pháp đánh giá"), Cơ quan quản lý không gian mạng Trung Quốc (sau đây gọi là "Cơ quan quản lý không gian mạng") đã chính thức ban hành "Hướng dẫn khai báo đánh giá bảo mật truyền soi kèo bóng đá hôm nay và ngày mai (Ấn bản đầu tiên)" (sau đây gọi là "Hướng dẫn khai báo") vào ngày 31 tháng 8 năm 20221, cung cấp giải thích cụ thể về phạm vi áp dụng của đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai, phương pháp và thủ tục khai báo, tài liệu đăng ký, tư vấn ứng dụng, vv, đồng thời cung cấp hướng dẫn cho những người xử lý soi kèo bóng đá hôm nay và ngày mai dự định đăng ký đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai
Đồng thời, chúng tôi cũng nhận thấy rằng Cơ quan quản lý không gian mạng Trung Quốc ở nhiều khu vực khác nhau cũng đã bắt đầu thúc đẩy công việc chuẩn bị tương ứng cho các đơn đăng ký đánh giá bảo mật Ví dụ: Văn phòng Thông tin Internet tỉnh Giang Tô đã ban hành "Hướng dẫn đăng ký đánh giá bảo mật soi kèo bóng đá hôm nay và ngày mai bên ngoài của tỉnh Giang Tô (Ấn bản đầu tiên)" vào ngày 2 tháng 9 năm 20222, Văn phòng Thông tin Internet Bắc Kinh cũng đã thiết lập đường dây nóng tư vấn về khai báo đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai3。
Sau đây là phân tích và diễn giải của chúng tôi về các quy trình và yêu cầu chi tiết chính trong "Hướng dẫn khai báo"
1 Phạm vi kích hoạt đánh giá bảo mật
"Hướng dẫn khai báo" quy định rằng phạm vi khai báo để đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai hoàn toàn nhất quán với Điều 4 của "Các biện pháp đánh giá", nghĩa là, nó bao gồm việc xuất soi kèo bóng đá hôm nay và ngày mai quan trọng, xuất thông tin cá nhân của các nhà khai thác cơ sở hạ tầng thông tin quan trọng và người xử lý soi kèo bóng đá hôm nay và ngày mai xử lý lượng lớn thông tin cá nhân, cũng như một số tình huống trong đó một lượng lớn thông tin cá nhân hoặc thông tin cá nhân nhạy cảm được xuất khẩu ra nước ngoài Tuy nhiên, không có lời giải thích và giải thích nào thêm về phương pháp tính toán các điều kiện kích hoạt cụ thể cho từng đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai liên quan đến hoạt động thực tế Những tính toán như vậy vẫn cần được đánh giá dựa trên hoàn cảnh cụ thể của dự án và trao đổi với cơ quan có thẩm quyền
Chúng tôi cũng nhận thấy rằng "Hướng dẫn công việc khai báo đánh giá bảo mật soi kèo bóng đá hôm nay và ngày mai bên ngoài của tỉnh Giang Tô (Ấn bản đầu tiên)" đã thực hiện một số cải tiến và giải thích nhất định về phạm vi của soi kèo bóng đá hôm nay và ngày mai quan trọng, tức là dựa trên định nghĩa về "soi kèo bóng đá hôm nay và ngày mai quan trọng" được quy định trong "Phương pháp đánh giá", bộ xử lý soi kèo bóng đá hôm nay và ngày mai cần xác định xem soi kèo bóng đá hôm nay và ngày mai gửi đi có cấu thành soi kèo bóng đá hôm nay và ngày mai quan trọng theo tiêu chuẩn ngành hay không; nếu không có tiêu chuẩn ngành, bạn có thể tham khảo "Quy định quản lý bảo mật soi kèo bóng đá hôm nay và ngày mai mạng (Dự thảo để lấy ý kiến)"4Điều 73 liệt kê các tiêu chí để đánh giá soi kèo bóng đá hôm nay và ngày mai quan trọng và đưa ra ví dụ tương ứng về soi kèo bóng đá hôm nay và ngày mai quan trọng
2 Giải thích tình huống xuất soi kèo bóng đá hôm nay và ngày mai
"Hướng dẫn khai báo" tinh chỉnh việc xác định hành vi xuất soi kèo bóng đá hôm nay và ngày mai Vào ngày 7 tháng 7 năm 2022, khi trả lời câu hỏi của các phóng viên liên quan đến “Các biện pháp đánh giá”, Cục Quản lý không gian mạng Trung Quốc đã đề cập rằng các hoạt động xuất soi kèo bóng đá hôm nay và ngày mai được đề cập trong “Các biện pháp đánh giá” chủ yếu bao gồm: Thứ nhất, bộ xử lý soi kèo bóng đá hôm nay và ngày mai truyền và lưu trữ soi kèo bóng đá hôm nay và ngày mai được thu thập và tạo ra trong các hoạt động trong nước ở nước ngoài Thứ hai, soi kèo bóng đá hôm nay và ngày mai do máy xử lý soi kèo bóng đá hôm nay và ngày mai thu thập và tạo ra được lưu trữ trong nước và có thể được các tổ chức, tổ chức hoặc cá nhân ở nước ngoài truy cập hoặc truy xuất [5] "Hướng dẫn khai báo" tinh chỉnh "truy cập hoặc gọi" thành "truy vấn, truy xuất, tải xuống, xuất", làm rõ thêm các tiêu chí phán đoán đối với hành vi xuất soi kèo bóng đá hôm nay và ngày mai "Hướng dẫn khai báo" vẫn giữ nguyên cụm từ "các hoạt động xuất soi kèo bóng đá hôm nay và ngày mai khác do Cơ quan quản lý không gian mạng Trung Quốc chỉ định", để lại chỗ cho việc giải thích các tình huống xuất soi kèo bóng đá hôm nay và ngày mai có thể phức tạp hơn trong thực tiễn quản lý trong tương lai Ngoài ra, "Hướng dẫn khai báo" không làm rõ liệu việc xử lý thông tin cá nhân ở nước ngoài của các thể nhân trong nước theo quy định tại Điều 3, Đoạn 2 của "Luật bảo vệ thông tin cá nhân" có phải là tình huống "xuất soi kèo bóng đá hôm nay và ngày mai" cần được đánh giá bảo mật hay không Vấn đề này vẫn cần được Cục Quản lý Không gian mạng Trung Quốc giải thích thêm trong quá trình giám sát tiếp theo
3 Phương pháp và quy trình đăng ký
"Phương pháp đánh giá" quy định rằng việc đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai trước tiên phải do Cơ quan quản lý không gian mạng cấp tỉnh của Trung Quốc thực hiện để kiểm tra tính đầy đủ của tài liệu đăng ký Nếu tài liệu đăng ký đã hoàn chỉnh, tài liệu đăng ký sẽ được nộp cho Cơ quan quản lý không gian mạng quốc gia Trung Quốc Vui lòng xem hình dưới đây để biết quy trình cụ thể
So với các phương pháp và thủ tục khai báo được quy định trong "Phương pháp đánh giá", "Hướng dẫn khai báo" được trình bày chi tiết ở các khía cạnh sau:
1 Cách thức khai báo là phát tờ khai bằng văn bản và đính kèm bản điện tử của tờ khai (trên đĩa CD-ROM);
2 Nếu tài liệu ứng dụng không vượt qua được quá trình xác minh tính đầy đủ của Cơ quan quản lý không gian mạng cấp tỉnh của Trung Quốc, thì người xử lý soi kèo bóng đá hôm nay và ngày mai sẽ nhận được thông báo trả lại ứng dụng mà không có cơ hội bổ sung hoặc chỉnh sửa ở giai đoạn này;
3 Việc tự đánh giá của đơn vị xử lý soi kèo bóng đá hôm nay và ngày mai về xuất soi kèo bóng đá hôm nay và ngày mai phải được hoàn thành trong vòng 3 tháng trước ngày khai báo và không có thay đổi lớn nào xảy ra kể từ ngày khai báo;
4 Cục Quản lý Không gian mạng Trung Quốc và một số Cơ quan Quản lý Không gian mạng địa phương đã công bố số điện thoại và địa chỉ email tư vấn khai báo nhằm tạo điều kiện cho các doanh nghiệp tư vấn trước về các vấn đề liên quan đến đánh giá an ninh xuất khẩu soi kèo bóng đá hôm nay và ngày mai
IV Tài liệu ứng dụng và các điểm chính liên quan
So với "Phương pháp đánh giá", thay đổi quan trọng nhất trong "Nguyên tắc khai báo" lần này là tinh chỉnh và triển khai các yêu cầu cụ thể đối với tài liệu ứng dụng đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai và cung cấp các mẫu tương ứng
1 Tài liệu ứng dụng chi tiết bao gồm:
(1) Chứng chỉ mã tín dụng xã hội thống nhất;
(2) Giấy tờ tùy thân của người đại diện theo pháp luật;
(3) Giấy tờ tùy thân của người phụ trách;
(4) Giấy ủy quyền của người phụ trách (mẫu);
(5) Mẫu khai báo đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai (mẫu), bao gồm "Thư cam kết" và "Mẫu khai báo đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai";
(6) Hợp đồng liên quan đến xuất soi kèo bóng đá hôm nay và ngày mai hoặc tài liệu ràng buộc pháp lý khác được ký kết với người nhận ở nước ngoài;
(7) Báo cáo tự đánh giá rủi ro xuất soi kèo bóng đá hôm nay và ngày mai (mẫu); và
(8) Các tài liệu hỗ trợ liên quan khác
2 Về các tài liệu ứng dụng trên, các điểm cập nhật chính như sau:
(1) "Thư cam kết" yêu cầu bên xử lý soi kèo bóng đá hôm nay và ngày mai phải cam kết không chỉ về việc thu thập và sử dụng hợp pháp soi kèo bóng đá hôm nay và ngày mai gửi đi của họ mà còn về tính xác thực, chính xác, đầy đủ và hiệu quả của tài liệu khai báo;
(2) "Biểu mẫu khai báo đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai" yêu cầu người xử lý soi kèo bóng đá hôm nay và ngày mai cung cấp thông tin cơ bản liên quan đến bản thân họ, hoạt động kinh doanh xuất soi kèo bóng đá hôm nay và ngày mai, soi kèo bóng đá hôm nay và ngày mai dự định xuất khẩu, người nhận ở nước ngoài và các tài liệu pháp lý xuất khẩu Cần đặc biệt chú ý đến những điều sau:
Người xử lý soi kèo bóng đá hôm nay và ngày mai cần cung cấp thông tin về trách nhiệm bảo mật soi kèo bóng đá hôm nay và ngày mai và cơ quan quản lý của họ cũng như của người nhận ở nước ngoài;
Nếu soi kèo bóng đá hôm nay và ngày mai được xuất bao gồm cả thông tin cá nhân và soi kèo bóng đá hôm nay và ngày mai quan trọng thì cần phải khai báo cùng nhau;
Ngoài loại soi kèo bóng đá hôm nay và ngày mai cần xuất, bộ xử lý soi kèo bóng đá hôm nay và ngày mai cần mô tả kích thước soi kèo bóng đá hôm nay và ngày mai (MB/GB/TB);
Người xử lý soi kèo bóng đá hôm nay và ngày mai cần mô tả liên kết ra ngoài soi kèo bóng đá hôm nay và ngày mai, bao gồm nhà cung cấp liên kết, số liên kết và băng thông, tên trung tâm soi kèo bóng đá hôm nay và ngày mai trong và ngoài nước, vị trí thực tế của phòng máy tính, địa chỉ IP, vv;
Nội dung cần thiết của các văn bản pháp luật gửi đi bắt buộc phải được phản ánh tại Điều 9 của "Biện pháp đánh giá" phải được bộ xử lý soi kèo bóng đá hôm nay và ngày mai đánh dấu từng cái một với tên tệp, số trang và điều khoản tương ứng; và
Người xử lý soi kèo bóng đá hôm nay và ngày mai cần mô tả ngắn gọn các hình phạt hành chính cũng như các cuộc điều tra và biện pháp cải chính mà cơ quan quản lý có liên quan nhận được trong hoạt động kinh doanh của họ trong hai năm qua, đồng thời tập trung vào các tình huống liên quan về bảo mật soi kèo bóng đá hôm nay và ngày mai và mạng
(3) Cục Quản lý Không gian mạng Trung Quốc đã cung cấp báo cáo (mẫu) tự đánh giá rủi ro xuất soi kèo bóng đá hôm nay và ngày mai, cung cấp hướng dẫn cụ thể cho người xử lý soi kèo bóng đá hôm nay và ngày mai trong việc chuẩn bị báo cáo tự đánh giá Chúng tôi sẽ cung cấp những lời khuyên quan trọng cụ thể dưới đây
5 Những điểm chính trong mẫu báo cáo tự đánh giá rủi ro xuất soi kèo bóng đá hôm nay và ngày mai
Theo báo cáo tự đánh giá rủi ro xuất soi kèo bóng đá hôm nay và ngày mai mà các bên xử lý soi kèo bóng đá hôm nay và ngày mai thường quan tâm trước khi ban hành "Hướng dẫn khai báo", "Hướng dẫn khai báo" cũng cung cấp "Báo cáo tự đánh giá rủi ro truyền soi kèo bóng đá hôm nay và ngày mai" (mẫu) ("Mẫu báo cáo tự đánh giá"), trong đó liệt kê nội dung cụ thể của đánh giá và phân tích cần thiết cho báo cáo tự đánh giá, đồng thời cung cấp hướng dẫn và tài liệu tham khảo quan trọng để các bên xử lý soi kèo bóng đá hôm nay và ngày mai chuẩn bị báo cáo tự đánh giá:
1 Hoạt động tự đánh giá cần phải được hoàn thành trong vòng 3 tháng trước khi khai báo đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai và không có thay đổi lớn nào xảy ra tính đến ngày khai báo
2 Nếu tổ chức bên thứ ba tham gia tự đánh giá, đơn vị xử lý soi kèo bóng đá hôm nay và ngày mai phải giải thích tình hình cơ bản của tổ chức bên thứ ba và sự tham gia đánh giá của tổ chức đó trong báo cáo tự đánh giá và đóng dấu chính thức của tổ chức bên thứ ba vào các nội dung liên quan
3 Báo cáo tự đánh giá bao gồm bốn khía cạnh chính: tình hình cơ bản của tổ chức và việc thực hiện tự đánh giá, tình hình chung của các hoạt động bên ngoài, đánh giá rủi ro của các hoạt động bên ngoài theo kế hoạch và kết luận của việc tự đánh giá rủi ro của các hoạt động bên ngoài Lời nhắc đặc biệt là:
(1) Thông tin cơ bản của người xử lý soi kèo bóng đá hôm nay và ngày mai không chỉ giới hạn ở thông tin đăng ký chung và hệ thống thông tin và doanh nghiệp liên quan đến việc xuất soi kèo bóng đá hôm nay và ngày mai mà còn cần tiết lộ người kiểm soát thực tế của doanh nghiệp, tình hình kinh doanh và soi kèo bóng đá hôm nay và ngày mai tổng thể cũng như đầu tư trong và ngoài nước;
(2) Việc đánh giá khả năng đảm bảo bảo mật soi kèo bóng đá hôm nay và ngày mai của bộ xử lý soi kèo bóng đá hôm nay và ngày mai không chỉ bao gồm hệ thống tổ chức quản lý và xây dựng hệ thống, quản lý toàn bộ quy trình, phân loại và phân loại, ứng phó khẩn cấp, đánh giá rủi ro, bảo vệ quyền thông tin cá nhân và các hệ thống khác cũng như việc triển khai chúng; mà còn bao gồm các biện pháp kỹ thuật bảo mật được áp dụng trong toàn bộ quá trình thu thập, lưu trữ, sử dụng, xử lý, truyền tải, cung cấp, tiết lộ, xóa soi kèo bóng đá hôm nay và ngày mai, vv; và cũng phải cung cấp bằng chứng về tính hiệu quả của các biện pháp bảo đảm bảo mật soi kèo bóng đá hôm nay và ngày mai của mình, chẳng hạn như đánh giá rủi ro bảo mật soi kèo bóng đá hôm nay và ngày mai, chứng nhận năng lực bảo mật soi kèo bóng đá hôm nay và ngày mai, đánh giá bảo vệ cấp độ bảo mật mạng, vv;
(3) Để đánh giá người nhận ở nước ngoài, ngoài tình hình cơ bản, khả năng bảo mật soi kèo bóng đá hôm nay và ngày mai của người nhận ở nước ngoài cũng như các chính sách và quy định bảo vệ bảo mật soi kèo bóng đá hôm nay và ngày mai cũng như môi trường an ninh mạng của quốc gia và khu vực nơi người nhận đặt trụ sở, mẫu báo cáo tự đánh giá còn yêu cầu mô tả về toàn bộ quá trình xử lý soi kèo bóng đá hôm nay và ngày mai của người nhận ở nước ngoài;
(4) Do các vấn đề đánh giá chính được quy định tại Điều 5 của "Phương pháp đánh giá", mẫu báo cáo tự đánh giá yêu cầu mô tả từng mục về đánh giá rủi ro, tập trung vào các vấn đề và rủi ro tiềm ẩn được phát hiện trong quá trình đánh giá, cũng như các biện pháp khắc phục và kết quả khắc phục tương ứng;
(5) Kết luận của báo cáo tự đánh giá phải giải thích đầy đủ lý do và lập luận cho kết luận tự đánh giá
6 Những quan sát và đề xuất của chúng tôi
Chúng tôi đã tóm tắt thông tin chi tiết và yêu cầu mới về đánh giá bảo mật truyền soi kèo bóng đá hôm nay và ngày mai trong "Hướng dẫn khai báo" ở trên Doanh nghiệp có thể triển khai những nội dung này trên thực tế như thế nào? Đề xuất sơ bộ của chúng tôi như sau:
1 Nếu doanh nghiệp chưa sắp xếp hoạt động xuất soi kèo bóng đá hôm nay và ngày mai, nên bắt đầu xác minh và sắp xếp hoạt động xuất soi kèo bóng đá hôm nay và ngày mai càng sớm càng tốt để xác định xem có cần thiết phải đăng ký đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai theo "Phương pháp đánh giá" hay không Có tính đến việc sắp xếp tuân thủ tổng thể, công việc chuẩn bị cần phải được hoàn thành một cách chặt chẽ;
2 Dành cho những doanh nghiệp xác định nhu cầu tiến hành đánh giá bảo mật soi kèo bóng đá hôm nay và ngày mai gửi đi:
(1) Rất khó để hoàn thành tuyên bố hai cấp của Cục Quản lý Không gian mạng cấp tỉnh và Cục Quản lý Không gian mạng Quốc gia và vượt qua thành công đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai trong thời gian khắc phục 6 tháng được quy định trong "Biện pháp đánh giá" Doanh nghiệp nên đảo ngược tiến độ dự án với sự hỗ trợ của các tổ chức chuyên môn bên thứ ba, thực hiện trách nhiệm và nghĩa vụ của tất cả các bên liên quan đến đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai và cố gắng hoàn thành việc chuẩn bị và nộp tài liệu đăng ký càng sớm càng tốt;
(2) Tiến hành tự đánh giá các hoạt động bên ngoài càng sớm càng tốt theo các nội dung đánh giá khác nhau được liệt kê trong mẫu báo cáo tự đánh giá, đồng thời tích cực khắc phục các vấn đề và lỗ hổng được phát hiện trong quá trình tự đánh giá và thực hiện các biện pháp khắc phục; và
(3) Chuẩn bị đồng thời các hồ sơ khác theo yêu cầu của “Hướng dẫn khai báo”
3 Các doanh nghiệp cũng cần cân nhắc việc triển khai nội địa hóa soi kèo bóng đá hôm nay và ngày mai trước tùy theo hoàn cảnh cụ thể của mình để tránh ảnh hưởng đến hoạt động kinh doanh liên tục nếu đánh giá bảo mật soi kèo bóng đá hôm nay và ngày mai gửi đi không thành công
1 Cơ quan Quản lý Không gian mạng Trung Quốc đã ban hành "Hướng dẫn Tuyên bố Đánh giá An ninh Truyền soi kèo bóng đá hôm nay và ngày mai (Ấn bản đầu tiên)", http://wwwcacgovcn/2022-08/31/c_1663568169996202htm
2 "Một bức tranh để hiểu | Hướng dẫn công việc khai báo đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai của Tỉnh Giang Tô có tại đây", http://wwwjswxgovcn/xinxi/shuzi/202209/t20220902_3068388shtml
3 "Cục Quản lý Không gian mạng Bắc Kinh mở đường dây nóng tư vấn khai báo đánh giá bảo mật xuất soi kèo bóng đá hôm nay và ngày mai", https://mpweixinqqcom/s/qt3X4O35a7fFfKbaHDO6Fw
4 Cục Quản lý Không gian mạng Trung Quốc đã ban hành "Quy định quản lý an ninh soi kèo bóng đá hôm nay và ngày mai mạng (Dự thảo lấy ý kiến)" vào ngày 14 tháng 11 năm 2021
5 Câu trả lời cho câu hỏi của "Các biện pháp đánh giá tính bảo mật của việc truyền soi kèo bóng đá hôm nay và ngày mai ra nước ngoài", https://mpweixinqqcom/s/I_8CoXlwvIAv4vdWQLANZw