决定第71/2004/QĐ-BCA(A11)号关于在越南互联网管理、提供和使用服务中确保安全和保障的規定

决定

关于发布互联网管理、提供和使用活动中的安全与保障规定

在越南

                                         

公安部部长

根据政府二〇〇三年十一月十四日第136/2003/NĐ-CP号法令关于公安部的职能、任务、权限和组织结构的规定；

根据二零零一年八月二十三日政府第55/2001/NĐ-CP号法令关于互联网的管理、提供和服务使用；

遵照国家安全总局局长的建议，

决定：

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本决定附带发布的“在越南互联网管理、提供和使用活动中的安全与保障规定”。

条 2. 本决定自公布之日起十五日后生效，并取代二〇〇七年十月二十三日由内务部长（现为公安部部长）发布的第848/1997/QĐ-BNV号决定，该决定发布了关于确保国家安全的互联网活动检查和控制措施及设备的规定。

条 3. 公安部各职能部门、提供互联网服务的组织和单位、互联网代理以及在越南使用互联网服务的个人负责执行本决定。

规 定

关于在越南互联网管理、提供和使用活动中的安全与保障

（根据公安部二〇〇四年一月二十九日第71/2004/QĐ-BCA(A11)号决定发布）

第一章：

总则

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本规定适用于以下对象：互联网服务提供商（互联网交换服务-IXP、互联网接入服务-ISP、互联网应用服务-OSP、互联网信息服务-ICP、专用互联网接入服务-专用ISP）、互联网代理（互联网接入服务代理、互联网应用服务代理）以及在越南使用互联网服务的个人。

条 2. 在越南互联网活动中确保安全与保障包括：保护参与互联网活动的主体的系统设备、信息和数据库的安全；确保互联网上传输的信息畅通无阻、完整、快速及时；主动预防、发现并阻止利用互联网侵犯国家安全和社会公共秩序的行为。

条 3. 确保互联网活动中的安全与保障是各机关、组织和个人的责任。公安部是负责互联网活动安全保障的国家主管机关，有权按照法律规定对互联网上的信息进行检查、监督和监控。

组织实施 所有参与在越南互联网活动的组织、企业和个人必须对其存储和传输到互联网上的内容负责；接受管理和检查，遵守本规定和其他相关法律法规的要求，以确保互联网活动中的安全与保障。

条 5. 严格禁止下列行为：

1. 利用互联网从事危害国家安全、社会公共秩序、违反风俗习惯、损害越南民族文化、侵害组织和个人合法权益或以任何形式和手段实施犯罪活动。

2. 在连接互联网的计算机上存储属于国家机密的信息和资料。

3. 违反法律规定使用密码。

4. 直接拨打国际长途电话访问国外互联网服务提供商；使用或指导他人使用工具访问国家主管部门禁止访问的网站；发送、传播和散播计算机病毒、具有窃取信息和破坏计算机数据功能的软件程序；扰乱和阻碍互联网服务的提供和使用；建立含有指导、煽动他人实施上述行为内容的网站和论坛。

5. 利用在国家信息安全管理工作中的职务和权力妨碍合法参与互联网服务的主体的活动；侵害机关、组织和个人的合法权益。

第二章：

具体规定

第六条 互联网服务企业提供者有责任：

一、配备与其业务规模相适应的同步技术设备，以实施管理、检查和监督，确保系统安全，阻止法律禁止的信息存储和在网络系统中传播。

二、制定互联网服务运营、开发和使用规定。组织宣传、指导并检查企业用户（对于ICP来说是提供互联网信息内容的服务商）、互联网代理机构、互联网服务用户以及企业内部员工的执行情况。

三、与公安部职能单位和其他有权国家机关合作，发现、阻止和处理利用互联网从事危害国家安全和社会秩序活动的行为。

四、立即停止向利用互联网从事反对越南社会主义共和国国家活动、危害国家安全的主体提供互联网服务。

五、为公安部职能单位布置必要的场地、网络接入点和技术条件，以便其在互联网活动中履行保护国家安全的任务。

提供互联网接入服务的企业（ISP）、互联网应用服务企业（OSP）、提供互联网信息服务的企业（ICP）和专用互联网接入服务企业（专用ISP）有责任：

条7. 一、根据业务规模配备相应的防火墙系统，确保能够发现和阻止法律禁止的信息，并保护企业的设备、信息和数据的安全。

二、在企业服务器上保存通过互联网发送和接收的信息，保存期限为15天，从信息到达或离开服务器时开始计算。

三、对互联网代理机构的员工进行培训，使其熟悉国家关于互联网信息安全的规定及适合的技术解决方案，以便代理机构能够有效地指导客户将服务用于正当目的，并及时发现和阻止违反《第55号法令》规定的客户行为。

四、互联网接入服务提供企业（ISP和专用ISP）必须相互配合，阻止利用其设备、网络和服务进行扰乱、破坏和阻碍互联网服务提供和使用的违法行为。

互联网代理机构有责任：

条 8. 一、遵守有关互联网信息安全的法律规定。公开张贴互联网使用规定。

二、在代理机构的服务器上保存与服务使用者相关的信息，保存期限为30天，从信息到达或离开服务器时开始计算。

三、建立详细的客户服务登记簿，记录包括姓名、地址、身份证号码或护照号码、服务使用时间在内的客户信息。必须采取措施阻止访问含有不良内容的网站，并安装软件程序以实时管理客户信息内容。

四、在互联网开发点安排具有专业知识的技术管理人员，熟悉国家关于互联网的规定，指导客户将服务用于正当目的，并及时发现和阻止违反互联网法律法规的客户行为。

五、当有权国家机关要求时，如实、详细、完整地提供代理机构管理范围内的技术配置、连接图和信息流量数据。

六、与公安机关及其他有权国家机关合作，执行保障信息安全的要求。

互联网用户有责任：

条9. 一、对其在网络上发布和传播的内容承担法律责任。

二、收到可能危害国家安全、社会秩序、良好风俗习惯和越南民族文化的信息后，不得复制、散发，并应立即报告最近的公安机关处理。

三、保护自己的密码、加密密钥、个人信息内容和互联网设备的安全。

参与互联网活动的机关、组织和个人有责任履行以下信息报告制度：

条10. 一、企业在获得提供互联网服务许可后，须向公安部国家安全总局报告网络连接图、安全计划和措施、确保互联网活动安全的技术设备、企业员工名单、网络管理员和系统管理员的简历，最迟应在联合检查组实际检查前15天内完成，按照总邮电局于2001年11月20日发布的第04/2001/TT-TCBĐ号通知（现为邮政电信部）的指引进行。

1. 各企业在获得提供互联网服务许可后，须向公安部国家安全局报告网络连接图、计划、措施和确保互联网活动安全的设备，企业单位人员名单，网络管理人员、系统管理员及网络运营人员的简历，最迟应在联合检查组实地检查前15天内，按照总邮电总局（现为信息通信部）于2001年11月20日发布的第04/2001/TT-TCBD号通知的指引进行。

2. 每六个月一次，互联网服务提供商有责任向公安部国家安全局报告其在确保互联网服务提供和使用过程中的安全与保障工作成果，网络结构的任何变更补充，代理互联网服务提供商名单及自身互联网服务用户的订阅列表；统计统一格式下的互联网信息服务提供者名单及各类电子新闻，并严格组织监控。

3. 及时发现并向公安机关通报违反信息安全的行为，包括对信息系统进行攻击、破坏设备、妨碍互联网服务提供以及其他违法行为；在调查过程中密切配合公安机关，当被要求时提供相关案件的信息和资料。

条 11. 公安部指定国家安全局作为常设机构，协助公安部领导指导并组织实施互联网活动的安全保障工作，具体职责如下：

1. 根据法律规定，组织实施业务措施以检查、控制和监督互联网上的信息。

2. 指导参与互联网活动的机关、组织和个人执行预防、发现和阻止利用互联网危害国家安全和社会公共秩序行为的工作。

3. 指导各省、直辖市公安机关组织实施本地区互联网活动的安全保障工作。

第十二条 国家安全局指挥各职能局和地方公安机关：

1. 每六个月一次，组织检查互联网服务提供商根据本规定内容实施的信息安全保障措施。

2. 与邮政电信和信息技术专业监察局以及文化信息专业监察局合作，按照法律规定对互联网活动进行监察、检查和处理违规行为。

条 13. 违反互联网管理、提供和服务使用中信息安全规定的机关、组织和个人，将根据其性质和程度受到第55号法令第41条和第45条规定的处罚。具体如下：

1. 对于以下违规行为处以200元至1000元罚款：

a) 使用他人的密码、密钥或个人信息非法访问和使用互联网服务；

b) 使用软件工具非法访问和使用互联网服务。

2. 对于以下违规行为处以1000元至5000元罚款：

a) 在使用互联网服务时违反国家关于互联网上信息加密和解密的规定；

b) 在使用互联网服务时违反国家关于互联网信息安全的规定；

3.对下列违法行为之一处以10000000元至20000000元罚款：

a) 在提供互联网服务时违反国家关于互联网上信息加密和解密的规定；

b) 在提供互联网服务时违反国家关于互联网信息安全的规定；

c) 利用互联网威胁、骚扰他人名誉和人格，但未达到刑事追责标准；

d) 将淫秽信息或其他违反互联网内容法律规定的信息上传到互联网或利用互联网传播，但未达到刑事追责标准；

đ) 盗取组织或个人的密码、密钥或个人信息并散布给他人使用；

e) 违反关于计算机操作、管理和使用的规定，导致互联网运行混乱、封锁或数据变形、损坏，但未达到刑事追责标准。

4. 对于故意制造和传播互联网病毒程序的行为，在未达到刑事追责标准的情况下，处以20万元至50万元罚款。

5. 除行政处罚外，根据违规性质和程度，组织和个人还可能被采取附加处罚或补救措施：

a) 对于违反本规定第十三条第一、二、三、四项的行为，暂时或永久停止提供和使用互联网服务；

b) 对于违反本规定第十三条第三项e点和第四项的行为，责令恢复因行政违规造成的原状。

6. 利用互联网反对社会主义共和国越南国家，扰乱安全秩序的行为，以及其他严重违规行为，如构成犯罪，将依法追究刑事责任。

第三章：

实施条款

条14。 根据本规定，国内互联网服务提供商应建立单位内部的互联网管理制度，管理用户，管理内容信息，并采取技术措施检查、监督，确保互联网活动的信息安全。

条 15.

1. 公安部国家安全局指导各业务单位与邮电部、文化部及相关部委、地方政府职能部门合作，审查从许可开始直至定期检查期间的互联网活动的技术保障方案。

2. 各机关、组织和个人在执行本规定过程中遇到困难和问题，应及时反映给公安部（通过国家安全局）寻求及时指导解决。