Bảo vệ cơ sở hạ tầng quan trọng về an ninh quốc gia

Khái niệm và ý nghĩa pháp lý của cơ sở hạ tầng quan trọng về an ninh quốc gia

Cơ sở hạ tầng quan trọng về an ninh quốc gia là những công trình, hệ thống hoặc thiết chế có vai trò đặc biệt đối với việc duy trì năng lực quốc phòng, an ninh, điều hành nhà nước, bảo đảm trật tự an toàn xã hội và vận hành các ngành, lĩnh vực thiết yếu. Trong pháp luật Việt Nam, nhóm đối tượng này không chỉ được nhìn nhận ở góc độ vật thể hữu hình mà còn bao gồm các hệ thống thông tin, điều khiển, giám sát và hạ tầng số gắn với hoạt động trọng yếu của quốc gia.

Ý nghĩa pháp lý của chế định này nằm ở chỗ Nhà nước thiết lập một cơ chế bảo vệ tăng cường, đặt trên nền tảng quản lý rủi ro, phòng ngừa từ sớm, từ xa và xử lý theo mức độ nguy cơ. Đối với các lĩnh vực như năng lượng, tài chính, ngân hàng, viễn thông, giao thông, y tế, hóa chất, quốc phòng và an ninh, sự gián đoạn của hạ tầng trọng yếu có thể gây tác động dây chuyền lên lợi ích công cộng và an ninh quốc gia. Vì vậy, bảo vệ hạ tầng quan trọng không chỉ là nhiệm vụ kỹ thuật mà còn là yêu cầu pháp lý bắt buộc.

Cơ sở pháp lý hiện hành điều chỉnh việc bảo vệ

Khung pháp luật hiện hành về bảo vệ cơ sở hạ tầng quan trọng về an ninh quốc gia được hình thành từ nhiều văn bản chuyên ngành. Trọng tâm hiện nay là Luật An ninh mạng năm 2018 và Luật An ninh mạng năm 2025, trong đó Luật An ninh mạng 2025 có hiệu lực từ ngày 01/7/2026 và thay thế, hợp nhất các quy định trước đây về an ninh mạng và an toàn thông tin mạng. Theo khoản 1 Điều 7 Luật An ninh mạng 2025, hệ thống thông tin quan trọng về an ninh quốc gia là hệ thống có vai trò chiến lược, đặc biệt quan trọng về chính trị, quốc phòng, an ninh, đối ngoại, kinh tế, xã hội, có nguy cơ gây thiệt hại cho an ninh quốc gia hoặc thiệt hại nghiêm trọng cho trật tự, an toàn xã hội khi bị xâm phạm.

Khoản 2 Điều 7 Luật An ninh mạng 2025 xác định các nhóm hệ thống thuộc diện này, trong đó có hệ thống phục vụ quản lý, bảo tồn, sản xuất hoặc điều hành các cơ sở vật chất đặc biệt quan trọng về an ninh quốc gia; hệ thống thông tin quan trọng phục vụ hoạt động của cơ quan, tổ chức cấp trung ương; và các hệ thống quốc gia trong các lĩnh vực năng lượng, tài chính, ngân hàng, viễn thông, giao thông, nông nghiệp, tài nguyên và môi trường, hóa chất, y tế và văn hóa. Khoản 3 Điều 7 Luật An ninh mạng 2025 đặt ra yêu cầu bắt buộc về thẩm định an ninh mạng, chứng nhận đáp ứng điều kiện an ninh mạng trước khi đưa vào vận hành, đồng thời phải được kiểm tra, giám sát thường xuyên trong quá trình hoạt động.

Bên cạnh đó, quy định về bảo vệ công trình quan trọng liên quan đến an ninh quốc gia vẫn là nền tảng quan trọng đối với phần hạ tầng vật chất. Nghị định số 126/2008/NĐ-CP của Chính phủ quy định rõ phạm vi bảo vệ đối với công trình trong giai đoạn khảo sát, thiết kế, thi công và khi đã đưa vào vận hành. Đối với công trình đã sử dụng, khoản 2 Điều 14 Nghị định số 126/2008/NĐ-CP yêu cầu bảo vệ bí mật nhà nước nếu công trình thuộc danh mục bí mật nhà nước; bảo đảm an ninh nội bộ, ngăn chặn xâm nhập trái phép, phá hoại; và phòng, chống các hành vi xâm hại khác đối với nền tảng vật chất và hành lang bảo vệ của công trình.

Về tổ chức thực thi, các quy định hiện hành còn gắn với trách nhiệm của bộ, ngành và Ủy ban nhân dân các cấp trong quản lý địa bàn, kiểm tra, thanh tra và phối hợp xử lý sự cố. Từ ngày 01/7/2025, hệ thống chính quyền địa phương chỉ còn 2 cấp, nên việc phân công trách nhiệm quản lý, bảo vệ và phối hợp trên thực tế phải được tổ chức phù hợp với mô hình tỉnh và phường/xã/đặc khu, bảo đảm thông suốt trong chỉ huy và ứng phó.

Phạm vi bảo vệ: từ công trình vật chất đến hệ thống số

Phạm vi bảo vệ hiện đại không dừng ở tường rào, hàng rào kỹ thuật hay lực lượng bảo vệ tại chỗ, mà mở rộng đến kiến trúc công nghệ, dữ liệu, phần mềm điều khiển và chuỗi cung ứng dịch vụ của hệ thống. Cách tiếp cận này phản ánh đúng tính chất liên thông giữa hạ tầng vật chất và hạ tầng số, đặc biệt trong các ngành then chốt như điện lực, hàng không, cảng biển, ngân hàng và viễn thông. Khi một hệ thống thông tin điều khiển bị chiếm quyền hoặc gián đoạn, hậu quả pháp lý và thực tế có thể tương đương với tấn công trực tiếp vào công trình vật chất.

Do đó, bảo vệ hạ tầng quan trọng phải bao gồm đồng thời bảo vệ con người, thiết bị, dữ liệu, quy trình vận hành, quyền truy cập và kênh kết nối. Cách hiểu này phù hợp với khoản 1 và khoản 2 Điều 7 Luật An ninh mạng 2025, vì luật đã xác lập rõ tính chiến lược của hệ thống thông tin và các hệ thống điều khiển tự động tại công trình quan trọng liên quan đến an ninh quốc gia. Ở góc độ quản trị rủi ro, đối tượng bảo vệ còn bao gồm các điểm dễ tổn thương như nhà thầu, đơn vị cung cấp dịch vụ, hệ thống dự phòng và cơ chế phản ứng khẩn cấp.

Nguyên tắc pháp lý trong bảo vệ cơ sở hạ tầng quan trọng

Nguyên tắc thứ nhất là phòng ngừa chủ động. Pháp luật hiện hành đặt trọng tâm vào việc đánh giá, thẩm định và chứng nhận điều kiện an ninh mạng trước khi đưa hệ thống vào sử dụng, thay vì chỉ xử lý khi sự cố đã xảy ra. Điều này thể hiện rõ tại khoản 3 Điều 7 Luật An ninh mạng 2025.

Nguyên tắc thứ hai là quản lý theo mức độ quan trọng và mức độ rủi ro. Không phải mọi hệ thống đều áp dụng cùng một cường độ bảo vệ; các hệ thống có vai trò chiến lược, đặc biệt quan trọng hoặc có khả năng gây hậu quả nghiêm trọng sẽ chịu chế độ kiểm tra, giám sát và ứng phó chặt chẽ hơn. Nguyên tắc thứ ba là phối hợp liên ngành và liên cấp, vì bảo vệ hạ tầng quan trọng luôn liên quan đến quốc phòng, an ninh, quản lý chuyên ngành và chính quyền địa phương.

Nguyên tắc thứ tư là kết hợp giữa bảo vệ kỹ thuật và bảo vệ pháp lý. Một cơ sở hạ tầng có thể được trang bị giải pháp công nghệ hiện đại, nhưng nếu thiếu quy chế truy cập, phân quyền, hồ sơ kiểm tra, quy trình ứng cứu sự cố và cơ chế trách nhiệm rõ ràng thì vẫn không đáp ứng yêu cầu pháp luật. Chính vì vậy, tuân thủ pháp luật phải được thiết kế thành một phần của hệ thống quản trị nội bộ chứ không chỉ là hoạt động hậu kiểm.

Trách nhiệm của cơ quan, tổ chức và cá nhân

Cơ quan quản lý nhà nước có trách nhiệm xác định danh mục, tổ chức thẩm định, kiểm tra, giám sát và chỉ đạo xử lý sự cố đối với hệ thống thuộc diện bảo vệ. Trong lĩnh vực an ninh mạng, khoản 3 Điều 7 Luật An ninh mạng 2025 yêu cầu hệ thống phải được thẩm định, chứng nhận và giám sát thường xuyên, qua đó đặt ra trách nhiệm rất cụ thể đối với cơ quan có thẩm quyền và đơn vị vận hành. Đối với công trình vật chất, Nghị định số 126/2008/NĐ-CP cũng xác định rõ trách nhiệm bảo vệ bí mật, an ninh nội bộ và hành lang an toàn.

Đơn vị quản lý, vận hành phải xây dựng phương án bảo vệ, thiết lập kiểm soát truy cập, bảo vệ dữ liệu, dự phòng kỹ thuật, diễn tập ứng phó và báo cáo sự cố theo quy trình. Mọi hành vi làm lộ bí mật, cản trở hoạt động bảo vệ, xâm nhập trái phép, phá hoại hoặc tiếp tay cho hành vi xâm hại đều có thể phát sinh trách nhiệm hành chính, dân sự hoặc hình sự tùy tính chất và mức độ. Đối với cá nhân làm việc trong môi trường hạ tầng trọng yếu, kỷ luật nội bộ và nghĩa vụ bảo mật là bộ phận không thể tách rời của nghĩa vụ pháp lý.

Cơ chế xử lý vi phạm và yêu cầu hoàn thiện thực thi

Chế độ bảo vệ chỉ có hiệu lực khi đi kèm cơ chế phát hiện vi phạm, ngăn chặn sớm và xử lý nghiêm minh. Pháp luật hiện hành đã hình thành nền tảng tương đối đầy đủ, nhưng hiệu quả thực thi phụ thuộc lớn vào chất lượng nhận diện hạ tầng trọng yếu, mức độ cập nhật phương án bảo vệ và sự phối hợp giữa cơ quan chuyên ngành với lực lượng bảo vệ tại chỗ. Trong bối cảnh tấn công mạng, phá hoại vật chất và can thiệp chuỗi cung ứng ngày càng tinh vi, yêu cầu đặt ra là chuẩn hóa quy trình đánh giá an ninh, tăng cường kiểm tra định kỳ và bảo đảm tính liên thông của cơ chế ứng cứu.

Về phương diện lập pháp và áp dụng pháp luật, xu hướng hiện nay là chuyển từ mô hình bảo vệ tĩnh sang mô hình bảo vệ động, trong đó hệ thống phải được theo dõi liên tục, cập nhật rủi ro và tái đánh giá theo vòng đời vận hành. Đây là hướng tiếp cận phù hợp với khoản 3 Điều 7 Luật An ninh mạng 2025, đồng thời tương thích với yêu cầu bảo vệ công trình theo Nghị định số 126/2008/NĐ-CP. Khi pháp luật được thực thi thống nhất, cơ sở hạ tầng quan trọng sẽ được bảo vệ như một bộ phận cấu thành của an ninh quốc gia, thay vì chỉ là đối tượng quản lý kỹ thuật thuần túy.

Kết luận

Bảo vệ cơ sở hạ tầng quan trọng về an ninh quốc gia là một chế định pháp lý có tính liên ngành, kết hợp chặt chẽ giữa an ninh quốc gia, an ninh mạng, quản lý chuyên ngành và tổ chức chính quyền địa phương. Khung pháp luật hiện hành, đặc biệt là Luật An ninh mạng 2025 và Nghị định số 126/2008/NĐ-CP, đã xác lập tương đối rõ đối tượng, yêu cầu và trách nhiệm bảo vệ. Trong điều kiện phát triển hạ tầng số và phụ thuộc hệ thống ngày càng sâu, yêu cầu cấp thiết là tổ chức thực thi nhất quán, đồng bộ và đặt phòng ngừa lên hàng đầu.

Tài liệu tham khảo

• Luật An ninh mạng năm 2025, số 116/2025/QH15.
• Luật An ninh mạng năm 2018, số 24/2018/QH14.
• Nghị định số 126/2008/NĐ-CP của Chính phủ về bảo vệ công trình quan trọng liên quan đến an ninh quốc gia.
• Văn bản hợp nhất, hướng dẫn thi hành liên quan đến bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia và an ninh mạng.
• Tài liệu công bố của cơ quan nhà nước về chiến lược an ninh quốc gia và bảo vệ hạ tầng trọng yếu.