决定第71/2004/QĐ-BCA规定了在越南互联网管理、提供和使用服务中的安全保障。该规定适用于互联网服务提供商企业、互联网代理机构和个人互联网用户。主要要求企业必须配备技术设备，制定运营规则，并与公安机关合作以发现和阻止危害国家安全和社会秩序的行为。
Scope of application
在越南提供互联网服务的企业（IXP、ISP、OSP、ICP）、互联网代理机构和个人互联网用户。
Key points
- 提供互联网服务的企业必须配备技术设备，制定运营规则，并与公安机关合作以发现和阻止危害国家安全和社会秩序的行为。
- 互联网用户必须对其发布和传播的信息内容负责，并报告危害国家安全和社会秩序的信息。
- 违反信息安全保障规定的将被处以200,000元至50,000,000元人民币不等的罚款，视违规程度而定。
- 国家安全部是负责互联网活动安全保障的国家机关，有权检查、监督和监控互联网上的信息。
- 提供互联网服务的企业必须向国家安全部报告网络连接图和安全保障措施，在获得许可前。
🌐 Social impact of this document
- 积极影响：有助于通过互联网阻止危害国家安全和社会秩序的行为。
- 消极影响：可能给企业带来成本负担，因为需要投资于技术设备以确保安全保障。
- 使用互联网服务的人们在管理信息内容和报告违规行为方面承担更大的责任。
❓ Frequently asked questions
提供互联网服务的企业需要采取哪些措施来确保安全和保障？
企业必须配备技术设备，制定运营规则，与公安机关合作，并向国家安全部报告安全保障措施，在获得许可前。
互联网用户的责任是什么？
用户必须对其发布和传播的信息内容负责，并报告危害国家安全和社会秩序的信息。
违反信息安全保障规定将受到何种处罚？
违反规定将被处以200,000元至50,000,000元人民币不等的罚款，视违规程度而定。
国家安全部的责任是什么？
国家安全部是负责互联网活动安全保障的国家机关，有权检查、监督和监控互联网上的信息，并指导企业实施预防、发现和阻止危害国家安全的行为的工作。
提供互联网服务的企业需要向国家安全部报告什么？
企业必须报告网络连接图、计划、保障措施和技术设备，以确保在获得许可前的互联网活动的安全保障。
Full text
|
公安部 |
社会主义共和国越南 |
|
号: 71/2004/QĐ-BCA |
北京，二〇〇四年一月二十九日 |
公安部部长决定
关于发布在越南开展互联网管理、提供和使用服务中确保安全和秩序的规定
|||
公安部部长
根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 136/2003/NĐ-CP 二〇〇三年十一月十四日政府关于公安部职能、任务、权限和组织结构的法令；
根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 55/2001/NĐ-CP 二〇〇一年八月二十三日政府关于互联网管理、提供和使用服务的法令；
遵照国家安全总局局长的建议，
决定：
本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本决定附带发布的“在越南开展互联网管理、提供和使用服务中确保安全和秩序的规定”。
条 2. 本决定自公布之日起十五日后生效，并取代二〇〇七年十月二十三日由内务部长（现为公安部部长）发布的第848/1997/QĐ-BNV号决定，该决定规定了在越南互联网活动中确保国家安全措施和设备。
条3各公安部门职能单位、提供互联网服务的组织和企业、互联网代理以及在越南使用互联网服务的个人负责执行本决定。
|
部长 |
规定
在越南开展互联网管理、提供和使用服务中确保安全和秩序
（附随二〇〇四年一月二十九日公安部部长第71/2004/QĐ-BCA号决定发布）
第一章
总则
本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。本规定适用于在越南从事互联网服务的企业和单位（包括互联网交换点IXP、互联网接入服务提供商ISP、互联网应用服务提供商OSP、互联网内容提供商ICP、专用互联网接入服务提供商ISP专用）、互联网代理（提供接入服务和互联网应用服务的代理）以及使用互联网服务的个人。
条 2.在越南开展互联网活动中的安全和秩序保障包括：保护参与互联网活动的主体的设备、信息和数据系统稳定运行；确保互联网上传输的信息畅通无阻、完整无损、快速及时；主动预防、发现并阻止利用互联网侵犯国家安全和社会公共秩序的行为。
条3确保互联网活动的安全和秩序是各机关、组织和个人的责任。公安部是负责互联网活动安全监管的国家机关，有权根据法律规定对互联网上的信息进行检查、监督和控制。
第四条参与在越南开展互联网活动的所有组织、企业和个人必须对其在网络上存储和传播的内容负责；接受管理和检查，遵守本规定和其他相关法律法规的要求，以确保互联网活动的安全和秩序。
第五条。严格禁止以下行为：
1. 利用互联网从事危害国家安全、社会公共秩序、违反风俗习惯和越南文化特色、侵犯组织和个人合法权益或通过任何方式实施犯罪活动。
2. 在连接互联网的计算机上保存属于国家机密的信息和资料。
3. 违反法律规定使用密码。
4. 直接拨打国际长途电话访问国外互联网服务提供商；使用或指导他人使用工具访问被国家管理部门禁止访问的网站；在网络上传播计算机病毒、具有窃取信息功能的软件或其他破坏计算机数据的程序；干扰互联网服务的正常提供和使用；建立含有引导、煽动他人实施上述行为内容的网站或论坛。
5. 利用管理国家信息安全职务和权力妨碍合法参与互联网服务主体的活动；侵犯机关、组织和个人的合法权益。
第二章
具体规定
条6.提供互联网服务的企业有责任：
1. 配备与其业务规模相适应的技术设备，以实现对系统的管理、检查和监控，防止非法信息进入其管理系统。
2. 建立内部运行、开发和使用互联网服务的操作规程。组织宣传、指导并检查互联网服务使用者（对于ICP而言，是指提供网络内容的成员）、互联网代理、互联网用户以及企业内部员工的执行情况。
3. 与公安部职能单位及其他有权国家机关合作，发现、阻止并处理利用互联网从事危害国家安全和社会公共秩序的行为。
4. 对利用互联网从事反对越南社会主义共和国国家活动、危害国家安全的主体立即停止提供互联网服务。
为公安部职能单位执行维护国家安全的任务提供必要的场地、网络接入点和技术条件。
5. 只能在获得邮政电信部书面许可后向公众提供服务，该许可基于联合检查组根据二〇〇一年十一月二十日总邮电局（现为邮政电信部）发布的第04/2001/TT-TCBĐ号通知对互联网网络、设备及确保互联网活动安全措施的实际检查结果而作出的决定。
条7.
组织、企业提供互联网接入服务（ISP）、互联网应用服务（OSP）、提供互联网信息服务（ICP）的企业以及专用互联网接入服务（专用ISP）有责任：
1. 建立与企业规模相适应的防火墙系统，确保能够发现并阻止法律禁止的信息，并保护企业的设备、信息和数据的安全。
2. 在互联网上传输的信息必须在企业的服务器上保存15天，保存时间从信息到达或离开服务器时开始计算。
3. 对互联网代理人员进行培训，使其熟悉国家关于互联网安全和信息安全的规定，掌握适当的解决方案，以指导客户将服务用于正当目的，及时发现并阻止违反《第55号法令》规定的客户行为。
4. 提供互联网接入服务的企业（ISP和专用ISP）应相互合作，防止利用其系统设备、网络和服务进行扰乱、破坏和阻碍互联网服务供应和使用的活动。
条 8.互联网代理有责任：
1. 遵守有关保障互联网安全和信息安全的法律规定。制定并在使用点公开互联网使用规定。
2. 与服务使用相关的信息必须在代理的服务器上保存30天，保存时间从信息到达或离开服务器时开始计算。
3. 应建立详细的客户服务登记簿，记录包括姓名、地址、身份证号码或护照号码、服务使用时间在内的客户详细信息。必须采取措施阻止访问含有不良内容的网站，并安装软件程序以实时管理客户信息的内容。
4. 安排具有专业知识的技术管理人员，在使用点熟悉国家关于互联网的规定，指导客户将服务用于正当目的，及时发现并阻止违反互联网法律规定的行为。
5. 当有权机关要求时，如实、详细、完整地提供代理管理范围内的技术配置、连接图、信息流量等数据。
6. 与公安机关和其他有权机关合作，执行保障信息安全和安全的要求。
条9.互联网用户有责任：
1. 对其在网上发布和传播的内容负法律责任。
2. 收到可能危害国家安全、社会秩序和公共安全、违反风俗习惯和越南文化特色的信息时，不得复制、散发，并立即向最近的公安机关报告处理。
3. 保护密码、密钥、个人内容信息和自己的互联网设备。
条10.参与互联网活动的机关、组织和个人有责任履行以下信息报告制度：
1. 获得互联网服务许可的企业单位，应在联合检查组实际检查前至少15天，向公安部国家安全局报告网络连接图、计划、措施和确保互联网活动中安全和稳定的设备清单、企业单位员工名单、网络管理员和系统管理员的简历；根据总邮政总局于2001年11月20日发布的第04/2001/TT-TCBD号通知的指引，最迟应在联合检查组实际检查前15天内提交。
2. 每半年一次，提供互联网服务的企业有责任向公安部国家安全局报告确保互联网服务供应和使用中的安全和稳定工作的结果，网络结构的变化补充情况、代理互联网名单、使用互联网服务的用户名单；统计提供信息的成员名单、互联网上的电子新闻类型，并按照统一表格组织严格监控。
3. 及时向公安机关通报违反信息安全和安全的行为、攻击破坏设备系统、妨碍互联网服务供应的行为及其他违法行为；在调查过程中密切配合公安机关，当被要求时提供与案件相关的必要信息和材料。
条 11.
公安部指定国家安全局作为协助公安部领导互联网安全保障工作的常设机构，负责：
1. 根据法律规定组织实施业务措施，检查、监督互联网上的信息。
2. 指导参与互联网活动的机关、组织和个人实施预防、发现和阻止利用互联网损害国家安全和社会秩序的行为的工作。
3. 指导各省、市公安部门组织落实本地区互联网活动中的安全保障工作。
条12.
国家安全局指挥各职能局、地方公安机关：
1. 每半年一次，对服务提供商实施的信息安全保障措施进行检查，按照本规定的相关内容进行。
2. 与邮政电信专业监察局和信息技术专业监察局、文化信息专业监察局合作，依法对互联网活动进行监察、检查和处理违规行为。
条 13.
机关、组织、个人违反关于信息安全和网络安全的规定，在管理、提供、使用互联网服务活动中，根据违法行为的性质和程度，将依照第55号令第四十一条和第四十五条的规定进行处罚。具体如下：
一、对下列行为之一处以二百元至一千元罚款：
（一）使用他人的密码、密钥或个人信息非法登录、使用互联网服务；
（二）使用软件工具非法登录、使用互联网服务。
二、对下列行为之一处以一千元至五千元罚款：
（一）在使用互联网服务时违反国家关于信息加密和解密的规定；
（二）在使用互联网服务时违反国家关于信息安全和网络安全的规定；
3.对下列违法行为之一处以10000000元至20000000元罚款：
（三）在提供互联网服务时违反国家关于信息加密和解密的规定；
（四）在提供互联网服务时违反国家关于信息安全和网络安全的规定；
（五）利用互联网威胁、骚扰他人名誉、人格，但尚未达到追究刑事责任的程度；
（六）上传或利用互联网传播淫秽信息或其他违反国家关于网络内容规定的信息，但尚未达到追究刑事责任的程度；
（七）窃取组织和个人的密码、密钥或个人信息并散布给他人使用；
（八）违反计算机运行、管理和使用规定，导致互联网活动混乱、数据封锁或损坏，但尚未达到追究刑事责任的程度。
四、对故意制造和传播互联网病毒的行为，处以二十万元至五十万元罚款，但尚未达到追究刑事责任的程度。
除行政处罚外，根据违法行为的性质和程度，组织和个人还可能被采取补充处罚措施或补救措施：
（一）对于违反本规定第十三条第一项、第二项、第三项、第四项规定的行为，暂时停止或终止互联网服务的提供和使用。
（二）对于违反本规定第十三条第三项第五项、第四项规定的行为，责令恢复因行政违法而改变的原状。
利用互联网反对越南社会主义共和国国家，扰乱社会治安；其他严重违法行为，有犯罪迹象的，将依法追究刑事责任。
第三章
实施条款
条14。 根据本规定，提供互联网服务的组织和企业应建立单位内部的互联网管理制度，管理用户，管理信息内容，并采取技术措施检查、监督，确保互联网活动中的信息安全和网络安全。
条 15.
一、公安部国家安全局指导业务部门与邮政电信部、文化新闻出版部及相关部委、地方机构合作，考虑从许可开始并定期检查执行本规定的组织、单位和企业的互联网安全技术保障方案。
二、各机关、组织、个人在执行本规定过程中如遇困难，应及时向公安部（通过国家安全局）反映，以便及时指导解决。/。
Relations map
Click a document to open. A red border = a relation that changes validity.
Translations
This document is available in the following languages: