Lenovo ThinkPad X1 giá xấp xỉ 50 triệu đồng

Theo kết quả khảo sát vừa được công ty công nghệ HiPT công bố từ hoạt động trực tiếp tham gia quá trình xử lý, ứng cứu hệ thống dữ liệu thông tin cho các doanh nghiệp, tổ chức trong nước, hầu hết các doanh nghiệp Việt Nam vẫn chưa đầu tư đồng bộ cho lĩnh vực an toàn, bảo mật thông tin. Hoặc có quan tâm nhưng còn hời hợt, chắp vá.

Phân tích về sự hời hợt của các doanh nghiệp trong việc triển khai bảo mật thông tin, ông Lê Duy Đạt, Giám đốc Trung tâm Tư vấn hệ thống CNTT tại HiPT cho hay: một số doanh nghiệp Việt Nam còn có tư tưởng “chắp vá” trong quá trình xây dựng và vận hành hệ thống thông tin, xây dựng hệ thống CNTT với quá nhiều nhà cung cấp giải pháp và hãng sản xuất thiết bị khiến hệ thống phức tạp, dẫn đến vận hành quản trị gặp khó khăn. Trong khi đó, bất kỳ sản phẩm giải pháp nào có lỗ hổng thì hoàn toàn có thể ảnh hưởng đến toàn bộ hệ thống.

Bên cạnh đó, việc rà soát, phát hiện rủi ro tiềm tàng có khả năng gây ra điểm yếu của hệ thống CNNT, đặc biệt là các hệ thống như website, DNS, mail… không được làm thường xuyên; thiếu những giải pháp phòng chống các hình thức tấn công mạng kiểu mới như tấn công có chủ đích (APT).

Thuật ngữ APT (Advanced Persistent Threat) được dùng để chỉ kiểu tấn công dai dẳng và có chủ đích nhằm thu thập thông tin tình báo có tính chất thù địch, đánh cắp dữ liệu, làm mất uy tín của cơ quan tổ chức, phá hoại, gây bất ổn hạ tầng CNTT, viễn thông...

Văn bản ý kiến đối với Điều 292 - “Tội cung cấp dịch vụ trái phép trên mạng máy tính, mạng viễn thông” của Bộ luật Hình sự (BLHS) năm 2015 của Phòng Thương mại và Công nghiệp Việt Nam (VCCI) dài 10 trang được Chủ tịch VCCI Vũ Tiến Lộc ký gửi tới Ủy ban Thường vụ Quốc hội ngày 8/8/2016 để phục vụ cho quá trình rà soát, sửa đổi BLHS sự số 100/2015/QH13.

Điều 292 phân biệt đối xử giữa DN trong và ngoài nước

Chủ tịch VCCI Vũ Tiến Lộc cũng cho biết, văn bản kiến nghị điều chỉnh các nội dung có liên quan đến Điều 292 trong BLHS vừa được gửi tới Ủy ban Thường vụ Quốc hội đã được đơn vị tham vấn ý kiến các doanh nghiệp, hiệp hội doanh nghiệp và chuyên gia có liên quan.

Cụ  thể, VCCI chính thức kiến nghị bãi bỏ Điều 292 BLHS và phi hình sự hóa các hành vi cung cấp dịch vụ không có/không đúng giấy phép đối với (1) Sàn giao dịch thương mại điện tử; (2) Trò chơi điện tử trên mạng; (3) Trung gian thanh toán; (4) Các dịch vụ khác bao gồm trang thông tin điện tử, mạng xã hội, dịch vụ nội dung trên mạng viễn thông.

VCCI nhận định, Điều 292 BLHS 2015 tác động rất lớn đến việc kinh doanh các dịch vụ trên mạng tại Việt Nam hiện nay, bởi điều luật này đã hình sự hóa nhiều hành vi vốn chỉ nên xử lý hành chính. Ví dụ như, cung cấp trò chơi điện tử trên mạng mà không có giấy phép. Thực tế, điều luật này không phù hợp với cách thức kinh doanh trong lĩnh vực thông tin, đặc biệt là các dịch vụ mới, các start-ups.

Đặc biệt, với điểm e Khoản 1 Điều 292 quy định “Các loại dịch vụ khác trên mạng máy tính, mạng viễn thông theo quy định của pháp luật” - điểm khiến cộng đồng doanh nghiệp CNTT, nhất là các start-ups lo lắng, bức xúc hơn cả, VCCI  phân tích, hiện nay có 3 dạng dịch vụ trên mạng máy tính, mạng viễn thông phải xin phép/đăng ký bao gồm: Trang thông tin điện tử tổng hợp (không có phát hành tin mới), nếu phát hành tin thì gọi là báo điện tử và quản lý theo pháp luật báo chí; Mạng xã hội, gồm cả diễn đàn hoặc bất kể các website, ứng dụng nào có chức năng trao đổi, tương tác giữa người dùng với nhau, lưu ý nếu website thương mại điện tử, trò chơi điện tử trên mạng cho phép các thành viên trao đổi với nhau thì cũng được coi là mạng xã hội và phải xin Giấy phép mạng xã hội; cung cấp dịch vụ nội dung trên mạng viễn thông (nhắn tin đầu số). Trong đó, trang thông tin điện tử tổng hợp và mạng xã hội thì phải có Giấy phép, còn cung cấp dịch vụ nội dung trên mạng thì phải đăng ký. Mức phạt cho các hành vi cung cấp các dịch vụ trên không có giấy phép, không thực hiện đúng giấy phép ở các mức từ 5 - 30 triệu đồng.

VCCI cho rằng:  Điều 292 sử dụng từ “các loại dịch vụ khác” là không phù hợp vì nó sẽ cho phép các bộ ngành có thể quy định thêm “tội mới” trong BLHS, mỗi khi ban hành thêm một quy định yêu cầu một loại dịch vụ trên mạng nào đó phải xin cấp phép. Ví dụ, các dịch vụ thư điện tử, dịch vụ lưu trữ, dịch vụ tìm kiếm, tra cứu, dịch vụ giải trí như xem phim, nghe nhạc… Nếu Bộ ngành nào quy định thêm các dịch vụ này phải xin phép thì đồng nghĩa với việc mở rộng các hành vi có thể bị truy cứu trách nhiệm hình sự.

Cũng theo phân tích, đánh giá của VCCI, một điểm bất cập, không hợp lý nữa của Điều 292 BLHS 2015 là điều luật này không phân biệt về động cơ và mục đích của việc phạm tội và cũng xử lý cả trường hợp người phạm tội có doanh thu (mà không chỉ dừng lại ở thu lợi bất chính). “Đây cũng là một đặc thù vì nhiều điều luật khác liên quan đến mạng viễn thông, mạng internet luôn có yếu tố động cơ mục đích. Ví dụ, Điều 290 nhắm vào các hành vi có động cơ chiếm đoạt tài sản, Điều 291 nhắm vào các hành vi có yếu tố thu lợi bất chính (chứ không phải chỉ là có doanh thu). Như vậy, Điều 292 đã có phạm vi xử lý rộng hơn nhiều so với các Tội danh khác” kiến nghị của VCCI nêu.

Chủ tịch VCCI Vũ Tiến Lộc nhấn mạnh, Điều 292 đã quy định quá rộng khi xử lý hình sự ngay cả hành vi kinh doanh có nguy cơ gây nguy hiểm cho xã hội thấp. Điều 292 xử lý hành vi “cung cấp một trong các dịch vụ sau đây trên mạng máy tính, mạng viễn thông không có giấy phép hoặc không đúng nội dung được cấp phép”. Chỉ cần điều chỉnh cách tiếp cận thành “không làm thủ tục xin phép hoặc điều chỉnh giấy phép trước khi cung cấp một trong các dịch vụ sau đây trên mạng máy tính, mạng viễn thông” sẽ thấy ngay đây chỉ nên bị xử lý hành chính vì đã thiếu sót về làm thủ tục hành chính. “Do đó, có thể nói Điều 292 đã hình sự hóa một vi phạm hành chính, tương tự như hành vi kinh doanh mà không đăng ký kinh doanh trong Tội kinh doanh trái phép của BLHS 1999”, ông Lộc nhận định.

Đáng chú ý, trong văn bản ý kiến về nội dung Điều 292, VCCI cũng thẳng thắn chỉ rõ, điều luật này phân biệt đối xử giữa DN trong nước  và DN nước ngoài. Cụ  thể, theo phân tích của VCCI, pháp luật về quản lý mạng Internet hiện nay của Việt Nam quá chú trọng vào công tác tiền kiểm thông qua các quy định về đăng ký và cấp phép. Tuy nhiên, với đặc tính không biên giới, các quy định này hầu như không tác động đến các nhà cung cấp dịch vụ ở nước ngoài mà chỉ siết chặt hơn hoạt động của các doanh nghiệp của Việt Nam. Trên thực tế, hiện vẫn có rất nhiều các dịch vụ được liệt kê tại Điều 292 do các nhà cung cấp đặt tại nước ngoài mà không thể bị xử lý theo tội danh này. Ví dụ, người dùng Việt Nam vẫn có thể dễ dàng tải và chơi các games trên kho ứng dụng toàn cầu được sản xuất và phát hành bởi nhiều doanh nghiệp nước ngoài.