결정 제 71/2004/QĐ-BCA에 의한 인터넷 서비스 관리, 제공 및 사용 시 베트남 내 안전 및 보안을 보장하기 위한 규정 시행에 관한 사항

내무부 장관의 결정

안전 및 보안을 확보하기 위한 인터넷 서비스 제공, 관리 및 사용 활동에 관한 규정을 제정함에 있어

 베트남 내에서

공안부 장관

직원에 관한 136/2003/NĐ-CP 2003년 11월 14일 정부가 공안부의 기능, 임무, 권한 및 조직 구성을 규정한 2003년 제136/2003/NĐ-CP 호;

직원에 관한 55/2001/NĐ-CP 2001년 8월 23일 정부가 인터넷 서비스 제공, 관리 및 사용을 규정한 2001년 제55/2001/NĐ-CP 호;

안전총국장의 제안에 따라;

결정함에 있어서:

조 1. 본 결정과 함께 "베트남 내에서 인터넷 서비스 제공, 관리 및 사용 활동에 대한 안전 및 보안 확보 규정"을 제정함.

조 2. 본 결정은 공보에 게재된 날로부터 15일 후 효력 발생하며, 1997년 10월 23일 내무부 장관(현재는 공안부)이 인터넷 활동에서 국가 안보를 보장하기 위한 조치와 장비를 규정한 848/1997/QĐ-BNV 호 결정을 대체함.

조 3공안부 소속 기관, 인터넷 서비스 제공 및 사용 조직, 기업 및 베트남 내 인터넷 서비스 사용자들은 본 결정의 집행에 책임을 지며.

규정

베트남 내에서 인터넷 서비스 제공, 관리 및 사용 활동에 대한 안전 및 보안 확보에 관한 규정

(공안부 장관이 2004년 1월 29일 제정한 71/2004/QĐ-BCA 호와 함께 제정됨)

장 1
총칙

조 1.본 규정은 베트남 내에서 인터넷 서비스 제공 기업(인터넷 연결 서비스 IXPs, 인터넷 접속 서비스 ISPS, 인터넷 응용 서비스 OSPPS, 인터넷 정보 서비스 ICPS, 전용 인터넷 접속 서비스 ISPSPS), 인터넷 대리점(인터넷 접속 서비스, 인터넷 응용 서비스 대리점) 및 베트남 내 인터넷 서비스 사용자를 적용함.

조 2.베트남 내에서 인터넷 서비스 제공, 관리 및 사용 활동에 대한 안전 및 보안 확보는 시스템 장비, 정보, 데이터베이스 및 네트워크 내의 주체 활동을 안정적으로 유지하고, 인터넷 상의 정보를 원활하게 전송하며, 신속하고 적시하게 전달하며, 국가 안보 침해 및 사회 질서와 안전을 위협하는 행위를 사전에 방지하고 탐지하며 차단하는 것을 포함함.

조 3인터넷 서비스 제공, 관리 및 사용 활동에 대한 안전 및 보안 확보는 모든 기관, 조직 및 개인의 책임이며, 공안부는 인터넷 서비스 제공, 관리 및 사용 활동에 대한 국가 관리 기관으로서 법령에 따라 인터넷 상의 정보를 검사, 감독 및 모니터링할 수 있는 권한을 가짐.

조 4베트남 내에서 인터넷 서비스 제공, 관리 및 사용 활동에 참여하는 모든 조직, 기업 및 개인은 자신이 인터넷 상에 저장하거나 전송한 정보 내용에 대해 책임을 지며, 법령에 따른 안전 및 보안 확보 요구사항을 준수하고 관리, 검사 및 모니터링에 협조해야 함.

조 5.다음 행위는 엄격히 금지됨:

1. 인터넷을 이용하여 국가 안보를 침해하거나 사회 질서와 안전을 위협하는 활동, 풍습과 미풍양속을 해치거나 베트남 문화의 본질을 침해하는 행위, 조직 또는 개인의 합법적인 권리와 이익을 침해하거나 어떠한 형태나 수단을 통해 범죄 활동을 수행하는 행위.

2. 국가 비밀에 속하는 정보, 자료, 숫자를 인터넷 연결 컴퓨터에 보관하는 행위.

3. 법령에 따른 암호화 규정을 위반하여 암호를 사용하는 행위.

4. 국제 전화로 직접 외국 인터넷 서비스 제공업체에 접속하거나, 정부 관리 기관이 접근을 금지한 웹사이트에 접속하도록 도와주는 도구를 사용하거나 이를 가르치는 행위; 컴퓨터 바이러스, 정보를 훔치는 프로그램, 컴퓨터 데이터를 파괴하는 프로그램을 인터넷 상으로 전송하거나 확산시키는 행위; 인터넷 서비스 제공 및 사용 활동을 방해하거나 중단시키는 행위; 정부 관리 기관이 금지한 내용을 담고 있는 웹사이트를 만들거나 인터넷 포럼을 조직하는 행위.

5. 국가 정보 보안 관리를 이용하여 베트남 사회주의 공화국의 합법적인 활동을 방해하거나, 기관, 조직 및 개인의 합법적인 권리와 이익을 침해하는 행위.

 

장 2
구체적인 규정

조 6.인터넷 서비스 제공 기업은 다음과 같은 책임을 지음:

1. 기업의 규모에 맞게 동기화된 기술 장비를 갖추어 인터넷 시스템을 관리하고, 법령에 따라 금지된 정보를 인터넷 시스템 내에 저장하거나 전송하지 않도록 차단하는 역할을 수행함.

2. 기업이 제공하는 인터넷 서비스 운영, 활용 및 사용에 대한 내부 규정을 작성하고, 인터넷 서비스 사용 기업(정보 제공 기업은 해당 정보 제공 기업의 회원을 의미), 인터넷 대리점, 인터넷 서비스 사용자, 기업 내 직원에게 이 규정의 준수를 홍보하고 교육하며 검사함.

3. 공안부 소속 기관 및 관련 정부 기관과 협력하여 인터넷을 이용한 국가 안보 침해 및 사회 질서와 안전을 위협하는 활동을 탐지, 차단 및 처리함.

4. 베트남 사회주의 공화국에 반대하여 국가 안보를 해치는 활동을 하는 주체에게 즉시 인터넷 서비스 제공을 중단함.

5. 공안부 소속 기관이 인터넷 활동에서 국가 안보를 보호하기 위해 필요한 면적, 네트워크 접속 지점 및 기술 조건을 제공함.

6. 통신부의 허가를 받은 후에만 인터넷 서비스를 공공에 제공할 수 있으며, 통신부가 통신부령 제04/2001/TT-TCBĐ 호에 따라 2001년 11월 20일 총국 통신부(현재 통신부)가 정부가 제정한 2001년 제55/2001/NĐ-CP 호에 대한 시행규칙을 설명한 통신부령 제04/2001/TT-TCBĐ 호에 따라 인터넷 서비스 제공 기업의 네트워크, 장비 및 인터넷 활동 보안 확보 조치에 대한 실제 검사 결과를 보고받은 후에 허가를 받을 수 있음.

조 7.

인터넷 접속 서비스(ISP), 인터넷 응용 서비스(OSP), 인터넷 정보 제공 서비스(ICP), 전용 인터넷 접속 서비스(전용 ISP)를 제공하는 조직과 기업은 다음과 같은 책임을 지니며:

1. 각 기업의 규모에 맞는 방화벽 시스템(Firewall)을 구축하여 법령에서 금지한 정보를 발견하고 차단하며, 기업의 설비, 정보, 데이터 보안을 보장해야 한다. 이는 정부가 제정한 시행령 제55호에 따른다.

2. 인터넷을 통해 전송되는 정보는 기업 또는 단위의 서버에 15일간 보관되어야 하며, 이 기간은 정보가 서버로 도착하거나 전송된 날짜로부터 시작한다.

3. 인터넷 대리점 직원들에게 국가가 정한 인터넷 활동 안전 및 보안 규정을 숙지시키고, 고객이 건전한 목적을 위해 서비스를 이용하도록 안내하고, 정부가 제정한 시행령 제55호를 위반한 고객을 신속하게 발견하고 차단할 수 있는 기술적 해결책을 제공해야 한다.

4. 인터넷 접속 서비스(ISP와 전용 ISP)를 제공하는 기업들은 서로 협력하여 자신의 설비, 네트워크, 서비스를 악용하여 교란, 파괴, 서비스 제공 및 사용을 방해하는 행위를 차단해야 한다.

조 8.인터넷 대리점은 다음과 같은 책임을 지니며:

1. 인터넷 정보의 안전 및 보안을 보장하기 위한 법률 규정을 준수하고, 인터넷 사용에 대한 내부 규정을 공개적으로 게시해야 한다.

2. 서비스 사용자 관련 정보는 대리점의 서버에 30일간 보관되어야 하며, 이 기간은 정보가 서버로 도착하거나 전송된 날짜로부터 시작한다.

3. 고객 정보를 포함한 서비스 사용자 등록 정보를 상세히 기록한 등록부를 작성하고, 악성 웹사이트에 접속하는 것을 차단하는 방법을 마련하며, 고객 정보 내용을 실시간으로 관리할 수 있도록 프로그램을 설치해야 한다.

4. 인터넷 활동에 대한 국가 규정을 숙지한 전문 기술 인력을 배치하여 고객이 건전한 목적을 위해 서비스를 이용하도록 안내하고, 정부가 제정한 시행령 제55호를 위반한 고객을 신속하게 발견하고 차단해야 한다.

5. 관리 범위 내의 대리점에 대한 기술 구성, 연결도, 정보 트래픽 등에 대한 정확하고 상세한 자료를 국가 관리 기관에게 요구 시 제공해야 한다.

6. 경찰청과 다른 국가 관리 기관들과 협력하여 정보의 안전 및 보안을 보장해야 한다.

조 9.인터넷 사용자는 다음과 같은 책임을 지니며:

1. 인터넷을 통해 전송된 모든 정보에 대해 법적 책임을 져야 한다.

2. 국가 안보, 질서, 사회 안전, 풍속, 문화를 침해하거나 위반하는 정보를 받으면 이를 인쇄, 복사, 배포하지 않고 가장 가까운 경찰서에 즉시 보고해야 한다.

3. 비밀번호, 암호키, 개인 정보, 그리고 자신의 인터넷 설비를 보호해야 한다.

조항 10.인터넷 활동에 참여하는 기관, 조직, 개인은 다음의 정보 보고 체제를 준수해야 한다;

1. 인터넷 서비스 제공을 승인받은 기업과 단위는 경찰청 총경국에 인터넷 활동 보안 및 안전을 보장하기 위한 연결도, 계획, 방법, 장비, 기업 및 단위의 직원 명단, 네트워크 관리자, 시스템 관리자, 네트워크 운영자들의 간략한 이력서 등을 최소 15일 전에 제출해야 한다. 이는 통합문서 제04/2001/TT-TCBĐ 제2001년 11월 20일 통신총국(현 통신부)이 발행한 지시사항에 따른다.

2. 6개월마다 인터넷 서비스 제공 기업은 경찰청 총경국에 인터넷 서비스 제공 및 사용 활동의 보안 및 안전을 보장하기 위한 작업 결과, 네트워크 구조 변경 사항, 인터넷 대리점 목록, 인터넷 서비스 사용자 목록, 인터넷 정보 제공자 목록, 인터넷 뉴스 형식 목록을 통일된 모델에 따라 정기적으로 보고하고, 엄격하게 관리해야 한다.

3. 정보 보안 위반, 인터넷 서비스 제공 방해, 정보 시스템 파괴, 기타 법률 위반 행위를 신속하게 경찰에 보고하고, 경찰과 협력하여 사건을 조사하고 필요한 정보와 문서를 제공해야 한다.

조 11.

경찰청은 총경국을 주요 기관으로 지정하여 인터넷 활동의 보안 및 안전을 보장하기 위한 작업을 지휘하고 조직하며, 총경국은 다음과 같은 책임을 지니며:

1. 법률에 따라 인터넷 정보를 검사, 감독, 모니터링하기 위한 업무 방법을 조직하고 실행해야 한다.

2. 인터넷 활동에 참여하는 기관, 조직, 개인들이 인터넷 서비스를 악용하여 국가 안보, 사회 질서 및 안전을 해치는 행위를 예방, 발견, 차단하기 위한 작업을 수행하도록 지도해야 한다.

3. 중앙 정부에 속한 각 지방 경찰청이 지역 내 인터넷 활동의 보안 및 안전을 보장하기 위한 작업을 조직하고 실행하도록 지도해야 한다.

조 12.

총경국은 각 부서와 지방 경찰청에 다음과 같이 지시한다:

1. 6개월마다 인터넷 활동의 정보 보안을 보장하기 위한 조치를 주체들이 수행하는 것을 검사해야 한다. 이는 해당 규정에 따른다.

2. 통신기술 감사청과 문화정보 감사청과 협력하여 인터넷 활동에서 발생하는 위반 행위를 감사하고 처리해야 한다.

조 13.

기관, 단체, 개인이 인터넷 관리, 제공, 사용 서비스에서 정보통신 안전 및 보안 규정을 위반한 경우, 위반의 성질과 정도에 따라 제55호 명령 제41조와 제45조에 따라 처벌받는다. 구체적으로 다음과 같다:

1. 다음 각 호의 위반행위 중 하나에 해당하는 경우 20만동에서 100만동의 벌금을 부과한다:

가) 타인의 비밀번호, 암호키, 개인 정보를 이용하여 불법으로 인터넷 서비스에 접속하거나 사용함;

나) 불법으로 인터넷 서비스에 접속하거나 사용하기 위해 소프트웨어 도구를 사용함.

2. 다음 각 호의 위반행위 중 하나에 해당하는 경우 100만동에서 500만동의 벌금을 부과한다:

가) 국가가 정한 인터넷 정보 암호화 및 해독 규정을 위반하여 인터넷 서비스를 사용함;

나) 국가가 정한 인터넷 정보 안전 및 보안 규정을 위반하여 인터넷 서비스를 사용함;

3. 다음 각 호의 어느 하나에 해당하는 위반행위에 대한 과태료는 10,000,000원 이상 20,000,000원 이하이다.

가) 국가가 정한 인터넷 정보 암호화 및 해독 규정을 위반하여 인터넷 서비스를 제공함;

나) 국가가 정한 인터넷 정보 안전 및 보안 규정을 위반하여 인터넷 서비스를 제공함;

다) 다른 사람의 명예나 인간적 가치를 침해하려고 인터넷을 이용하되 형사처벌 수준에 미치지 않음;

라) 인터넷에 부적절한 정보 또는 이미지를 게시하거나 이를 이용하여 법령에서 금지한 내용을 전파하되 형사처벌 수준에 미치지 않음;

마) 조직이나 개인의 비밀번호, 암호키, 개인 정보를 훔쳐 다른 사람이 사용하도록 공개함;

나) 컴퓨터 운영, 활용 및 사용 규정을 위반하여 인터넷 활동을 방해하거나 차단하거나 데이터를 변형 또는 파괴함으로써 형사처벌 수준에 미치지 않음.

4. 다음 행위에 대해 형사처벌 수준에 미치지 않는 경우 200만동에서 500만동의 벌금을 부과한다: 인터넷 상에서 바이러스 프로그램을 생성하고 의도적으로 확산시키거나 배포함.

5. 행정처벌 외에 위반의 성질과 정도에 따라 조직 또는 개인은 추가적인 처벌 형태 또는 피해 복구 조치를 받을 수 있다:

가) 제13조 제1항, 제2항, 제3항, 제4항 각 호의 위반행위에 대한 인터넷 서비스 제공 및 사용을 일시 중지하거나 중지함;

나) 제13조 제3항 제5호, 제4항의 위반행위로 인해 행정위반으로 변경된 원래 상태를 복원하도록 강제함;

6. 국가 사회주의 베트남에 반대하고 안정과 질서를 교란하는 행위, 그 밖에 심각한 위반행위가 범죄 징후가 있는 경우에는 형사책임을 물을 수 있다.

 

장 III
시행규정

조 14. 본 규정에 따라 베트남에서 인터넷 서비스를 제공하는 기업들은 자체 인터넷 관리 규정을 작성하고 사용자 관리, 정보 내용 관리, 안전 및 보안 확인 및 감독 기술 조치를 취하며 인터넷 활동에서의 정보 안전 및 보안을 보장해야 한다.

조 15.

1. 경찰부 총안국은 업무부서들과 우정통신부, 문화정보부 및 관련 부처, 지방 기관들과 협력하여 인터넷 서비스 제공 기업들의 인터넷 활동 안전 및 보안을 보장하기 위한 기술 조치를 검토하고 허가 시점부터 정기적으로 이 규정의 조직 및 실행을 점검하도록 지시한다.

2. 기관, 단체, 개인들이 본 규정을 시행하면서 어려움이나 문제를 겪으면 경찰부 총안국을 통해 신속하게 해결하도록 요청할 수 있다./.