Phó Thủ tướng Lê Thành Long cho biết, Luật hiện hành thể hiện sự chi tiết, bó hẹp về cách tiếp cận, hạn chế tính tự chủ của doanh nghiệp trong việc sử dụng vốn, tài sản trong hoạt động sản xuất, kinh doanh.

Nhiều quy định hiện nay còn nặng về hành chính, "can thiệp" vào hoạt động của doanh nghiệp; chưa bao quát được công tác quản lý dòng vốn của nhà nước đầu tư tại doanh nghiệp, chưa bao gồm nội dung sắp xếp, cơ cấu lại vốn nhà nước tại doanh nghiệp.

Tại dự luật sửa đổi lần này, Chính phủ tập trung vào điều chỉnh các việc sử dụng vốn, tài sản theo hướng "đầu tư vốn nhà nước tại doanh nghiệp". Quy định về huy động vốn; mua, bán, sử dụng tài sản cố định; quản lý nợ được giao cho doanh nghiệp quyết định.

Theo Phó Thủ tướng, dự luật mới Nhà nước sẽ không can thiệp hành chính vào hoạt động của doanh nghiệp; tăng cường phân cấp mạnh gắn với trách nhiệm giải trình của doanh nghiệp. Nhà nước chỉ thực hiện quyền và nghĩa vụ với vai trò là nhà đầu tư, chủ sở hữu vốn, bình đẳng với các nhà đầu tư khác.

Đồng thời, dự luật mới cũng xác định, vốn nhà nước sau khi đầu tư vào doanh nghiệp sẽ được xác định là tài sản của pháp nhân doanh nghiệp, thay vì đồng nhất với tài sản của Nhà nước như cách hiểu trước đây.

Phó Thủ tướng tin rằng, các quy định mới sẽ giúp doanh nghiệp có vốn nhà nước được chủ động hơn, quyết định kinh doanh, đầu tư, huy động vốn sẽ không còn bị phụ thuộc vào cơ quan quản lý nhà nước. 

"Việc này không chỉ tăng tính linh hoạt mà còn tạo ra môi trường bình đẳng giữa doanh nghiệp nhà nước và khu vực tư nhân, góp phần nâng cao sức cạnh tranh",Phó Thủ tướng Lê Thành Long nói.

Dự thảo Luật cũng tăng phân cấp, quyền và trách nhiệm giữa Chính phủ, cơ quan đại diện chủ sở hữu vốn và doanh nghiệp. Thay vì tập trung quyền quyết định ở Thủ tướng, dự thảo trao nhiều quyền tự chủ hơn cho cơ quan đại diện chủ sở hữu vốn và lãnh đạo doanh nghiệp.

Các dự án đầu tư thuộc nhóm A hoặc có tổng mức đầu tư vượt 50% vốn điều lệ sẽ được cơ quan đại diện chủ sở hữu vốn quyết định, trong khi những dự án khác giao doanh nghiệp tự quyết định. Sự phân cấp này giảm tải công việc sự vụ cho Thủ tướng, đảm bảo vai trò của cơ quan đại diện chủ sở hữu vốn như một nhà đầu tư thực thụ, đồng thời tăng tính linh hoạt trong quá trình ra quyết định.

Báo cáo thẩm tra dự án luật, Chủ nhiệm Ủy ban Tài chính Ngân sách Lê Quang Mạnh cho hay, Ủy ban tán thành quan điểm xây dựng Luật của Chính phủ, cho rằng dự luật thể chế hóa các quan điểm, chủ trương của Đảng về tiếp tục cơ cấu lại, đổi mới và nâng cao hiệu quả doanh nghiệp nhà nước.

Việc này đảm bảo doanh nghiệp Nhà nước hoạt động theo cơ chế thị trường, tôn trọng và nâng cao quyền tự chủ, tự chịu trách nhiệm của doanh nghiệp. Bên cạnh đó, dự luật tăng cường kiểm tra, giám sát của nhà nước trong quản lý, đầu tư vốn tại doanh nghiệp.

Tuy nhiên, cơ quan thẩm tra cho rằng nhiệm vụ, quyền hạn của doanh nghiệp trong dự thảo luật chưa bao quát hết các loại hình doanh nghiệp. Trong đó, Chính phủ lưu ý có quy định riêng doanh nghiệp công ích, doanh nghiệp quốc phòng, an ninh.

Bên cạnh đó, một số nội dung tại dự thảo chưa thực sự phù hợp với quan điểm "phân cấp, phân quyền" cho doanh nghiệp và còn can thiệp vào hoạt động của doanh nghiệp. Một số quy định về hoạt động đầu tư của doanh nghiệp chưa thống nhất với quy định pháp luật liên quan như Luật Đầu tư, Luật Doanh nghiệp, Luật Đầu tư công.

Do đó, Ủy ban đề nghị cần rà soát kỹ các quy định để tránh chồng chéo, mâu thuẫn về khái niệm, về quản lý nhà nước, về hoạt động đầu tư của doanh nghiệp. Trường hợp đầu tư dự án sản xuất kinh doanh bằng vốn của doanh nghiệp thì do Hội đồng thành viên/Hội đồng quản trị/Chủ tịch Công ty quyết định và chịu trách nhiệm.

Theo đánh giá sơ bộ của Cục An toàn thông tin, lỗ hổng này có thể ảnh hưởng đến nhiều cơ quan, tổ chức ở Việt Nam, đặc biệt là cơ quan chính phủ, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn, do các đơn vị này đều triển khai mô hình mạng có sử dụng máy chủ Domain Controller để thuận tiện cho công tác quản lý.

Quý 1/2021 mới có bản vá đầy đủ cho lỗ hổng “Zerologon”

Cục An toàn thông tin cho biết thêm, vào đầu tháng 9/2020, qua công tác theo dõi, giám sát an toàn thông tin, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục đã phát hiện có một số mã khai thác công khai trên Internet. Những mã khai thác này có thể sử dụng để tấn công vào máy chủ Domain Controller qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong những chiến dịch tấn công nguy hiểm.

Trong khi đó, việc giải quyết lỗ hổng nghiêm trọng “Zerologon” trên máy chủ Domain Controller đang được Microsoft triển khai trong bản phát hành theo 2 giai đoạn.

Cụ thể, theo hướng dẫn của Cục An toàn thông tin, quản trị viên tại cơ quan, tổ chức trước mắt có thể cập nhật ngay bản vá của giai đoạn 1 đã được Microsoft phát hành vào ngày 11/8/2020. Bản vá này cho phép Domain Controller có thể bảo vệ các Windows, ghi lại các sự kiện để phát hiện thiết bị không tuân thủ đang sử dụng các kết nối kênh bảo mật Netlogon dễ bị tấn công.

Tuy nhiên, việc phát hành bản vá đầy đủ cho lỗ hổng này được Microsoft dự kiến đến quý 1/2021 mới hoàn thành.

Đặc biệt, thời điểm hiện tại, một số nhóm chuyên thực hiện tấn công APT có dấu hiệu tận dụng lỗ hổng này để tấn công sâu vào hệ thống thông tin của các cơ quan, tổ chức.

Do đó, để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin vừa yêu cầu các cơ quan, đơn vị triển khai quyết liệt một số khuyến nghị.

Các cơ quan, đơn vị được đề nghị kiểm tra, rà soát và có phương án ngăn chặn những nhóm đối tượng tấn công tận dụng lỗ hổng để thực hiện các chiến dịch tấn công APT nguy hiểm.

Đồng thời, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan, tổ chức có nhân sự kỹ thuật tốt, có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.

Trong trường hợp cần được hướng dẫn, kiểm tra chi tiết về lỗ hổng, Cục An toàn thông tin đề nghị các cơ quan, đơn vị liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử [email protected].

Vân Anh

Quảng Ninh diễn tập ứng cứu sự cố tấn công mạng vào hệ thống thông tin quan trọng

Qua diễn tập “Ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ninh năm 2020”, các cán bộ kỹ thuật, những thành viên đội ứng cứu sự cố của tỉnh đã có thêm kiến thức, kỹ năng để bảo đảm an toàn cho các hệ thống thông tin.