2022年10月13日，越南政府发布了《关于加快开展越南网络信息安全事故应急活动的指示》（第18/CT-TTg号），要求加快实施应对越南网络安全事件的活动。

《关于加快开展越南网络信息安全事故应急活动的指示》（第18/CT-TTg号）指出，网络安全是创建数字信任的重要跨领域支柱。它的推广将保护国家在数字时代的繁荣发展，因为越南试图全面实现国家数字化转型。

根据越南信息和通信部（MIC）的新闻稿，应对网络安全事件是帮助机构和组织，最大限度地减少网络攻击造成的损害的关键。政府将更加重视审查、检测和修复漏洞和弱点。它将主动监控和检测任何网络信息不安全风险，及时处理事件。严格执行网络信息安全事件举报规定。

总理敦促利益相关者彻底掌握《关于加快开展越南网络信息安全事故应急活动的指示》（第18/CT-TTg号）的内容，并制定措施处理和及时处理网络安全事件。利益相关者包括部长、部长级机构负责人、省和中央直辖市人民委员会主席、公司、国有企业和企业的总裁和总经理，这些企业是国家网络信息安全事件响应网络的成员（或有附属单位的成员）。

目前，越南机构、组织和企业对网络安全事件的应对尚未达到及早主动应对、事件及时有效处理的要求。与此同时，网络攻击的规模越来越大，越来越复杂，这可能会对社会经济发展和稳定产生不可预测的后果。

越南信息和通信部（MIC）在2022年9月份记录了988起针对企业和组织的网络攻击，比上个月增长8.9%，同比增长19.9%。根据国家网络安全中心（NCSC）的统计数据，越南1月至9月期间的网络攻击次数超过9500次，每月平均近1060次攻击。

数据显示，越南信息系统在2022年第三季度遭受了2878次网络攻击，比去年同期增长15.5%。安全漏洞是网络攻击的主要原因之一。然而，越南的许多组织和企业尚未充分关注职能部门，关于严重安全漏洞和网络攻击威胁的警告。

此外，用户和系统管理员在保护信息系统方面的能力有限，最近网络事件的增加也被归咎于此。越南国家网络安全中心（NCSC）专家指出，为了降低网络攻击的风险，越南的企业和组织应努力及早发现攻击迹象，并确保其系统中的信息安全。信息安全局将更新并向相关企业和组织发送严重和大规模安全漏洞的警告。

为了促进网络安全，政府于8月发布了一项决定，批准了越南《国家网络安全与安全战略》。这是一份法律文件，详细说明了确保国家数字化转型过程信息安全的必要任务和责任。

通过越南《国家网络安全与安全战略》，国家将促进数字信任，建立一个诚实、文明、健康的网络环境。它将预防和打击网络空间的违法行为，加强技术掌握和自主性，积极应对网络空间挑战。

《关于加快开展越南网络信息安全事故应急活动的指示》

编号： 18/CT-TTg

河内，2022年10月13日

指示

关于加快开展越南网络信息安全事故应急活动

网络信息安全是建立数字信念、维护国家繁荣发展的重要支柱，是成功实现国家数字化转型的重要支柱，是中国共产党第十三次全国代表大会提出的重点任务和战略突破之一。网络信息安全事故的应急是一项关键性、紧迫性活动，即使发生严重事故，也有助于各机构和组织减少损失。然而，目前越南各机构、组织和企业的网络信息安全事故的应对工作尚未满足早期主动应对的要求，及时有效地处理日益大规模、复杂的网络攻击。 对社会经济发展和稳定可能造成不可预知的后果。

为了克服制约因素，并增强国家网络信息安全事故应急工作的有效性和有效性，总理指示：

1. 国家网络信息安全事故应急网络各部委、部级机构、政府附属机构、各省、直辖市人民委员会、集团公司、国有企业及其成员组织、企业（或其附属单位）应尽快部署以下几项内容：

a） 部长、部级机构首长、政府附属机构、各省、直辖市人民委员会主席、集团、国有企业和组织、企业是国家网络信息安全事故应急网络的成员（或其附属单位）的主席、总经理。所有组织和个人都按照“网络信息安全事故应急是及时发现、预防、处理和纠正网络信息安全事故的重要活动”的原则;指导认真落实本指令的各项内容，对总理在网络信息安全事故的救援工作中疏忽，对所辖机关、单位造成严重后果和损害负责。

（2）网络信息安全事故应急活动必须从被动转向主动，包括：主动开展隐患搜索，并在管理范围内至少01次/6个月清查信息系统漏洞;2022年12月31日前向信息系统发布事故应急方案和方案，并在发生变更时及时更新;每年至少对三级或三级信息系统进行一次实战演习，以评估防止入侵的能力和及时发现过程、技术和人员弱点的能力。如果检测到允许入侵和控制系统的弱点和漏洞，则同时修复弱点、漏洞和寻找危险。

c） 在 2022 年 12 月 31 日之前组织并重组事故应急小组，以专业和机动的方式进行，至少有 05 名网络信息安全专家（包括外包专家）符合信息通信部规定的信息安全技能标准。

d） 主持11个重要领域的机构应优先确保网络信息安全（根据总理2017年5月10日第632/QD-TTg号决定），注重向各机构分享有关网络信息不安全风险和事件的信息， 组织、企业管理和运营该领域的信息系统，并及时有效地为该领域的事故响应团队（领域 CERT） 提供服务。

（1） 指派事故应急小组执行以下常规任务：作为接收和管理事故的协调中心;救援、故障排除和追寻危险;研究和跟踪网络攻击的风险、漏洞和弱点的信息;练习保护信息系统的技能，并参加由国家协调机构主持的培训和演习方案。

e） 安排足够的资金，确保事故应急小组的运作;吸引高素质人才参与网络信息安全事故应急工作。

g） 根据当局的警告，认真审查、发现和纠正漏洞和弱点;主动跟踪，及早发现网络信息不安全隐患，及时处理、整改。

h） 采取措施控制第三方以及信息和通信技术供应链造成的网络信息不安全风险。

一、严格执行网络信息安全事故报告规定;加大对群众举报、提供事故信息的宣传力度。

k） 鼓励开展活动，提高最终用户对网络攻击的警惕意识。

l） 在 2022 年 10 月 31 日之前，在机构门户网站上发布线索信息（电话号码、电子邮件或其他通信渠道）。

2. 信息通信部负责：

a） 根据总理2017年5月10日第632/QD-TTg号决定，为11个重要领域发展事故应急小组提供指导。

b） 指导在 2022 年 11 月 30 日之前部署事故应急小组的常规活动，并制定事故应急小组的能力框架。

（3）推进机关、组织、企业网络信息安全实战演练活动;以演习结果为标准，每年评估事故应急小组的成熟度和专业性。

d） 主持组织实施、指导、监测、督促、检查和评估本指令的执行情况;综合并向总理报告执行结果。

3. 公安部、国防部负责：

a） 根据其职能和任务开展事故响应活动。

b） 与信息通信部密切合作，开展国家网络信息安全事故应急工作。

4. 财政部负责指导网络信息安全事故应急活动的资金分配和优先安排。
5. 提供电信和互联网服务的企业：

a） 在 2022 年 10 月 31 日之前，在门户网站（网站）发布线索信息（电话号码、电子邮件或其他通信渠道）;接收事故通知;向客户宣传如何反映网络信息不安全事件。

（2） 严格遵守国家协调机构在应急和事故处理活动中的协调要求。

c） 警告客户广泛的网络信息安全风险和事件，或在发现与客户相关的网络信息安全风险和事件时;协助客户应对和处理与企业提供的服务相关的网络信息安全事故。

6. 网络信息安全企业：

a） 向信息通信部（信息安全局）提供和分享有关网络信息不安全事件的信息。

b） 与国家协调机构密切合作，开展事故应急和处理活动。

c） 重视参与国际组织的事故救援，以促进信息共享。

7. 各部长、部级机构首长、政府附属机构首长、省、中央直辖市人民委员会主席、有关机构、单位和组织和个人的首长应严格执行本指示。

接收地点：

• 党中央书记处;
• 总理、副总理;
• 各部委、部级机构、政府附属机构;
• 人民委员会、各省、中央直辖市人民委员会;
• 中央办公室和党的各委员会;
• 总书记办公室;
• 国家主席办公室;
• 民族委员会和国民议会各委员会;
• 国民议会办公室;
• 最高人民法院;
• 最高人民检察院;
• 国家审计;
• 越南祖国阵线中央委员会;
• 各团体的中央机关;
• 经济集团和国有企业;
• VPCP：BTCN、PCN、TTg助理、电信门户、各司、局、直属单位、公告;
• 保存：VT，KSTT （2）。

越南政府副总理

武德聪