Theo ông Sơn, người sử dụng luôn là khâu yếu nhất trong chu trình bảo đảm an ninh thông tin. Dù chúng ta có tổ chức tập huấn, đào tạo bao nhiêu đi chăng nữa thì trong quá trình sử dụng người dùng cũng không tránh khỏi sơ suất. Ví dụ chỉ cần click vào một đường dẫn lạ, tải một phần mềm trên mạng, mở email có cài mã độc, mở file ẩn trong USB là máy tính của người dùng sẽ nhiễm virus và có thể xâm nhập cả hệ thống thông tin. Do đó, việc xây dựng một quy trình, một chính sách trong nội bộ cơ quan là khâu rất quan trọng để đảm bảo an toàn cho hệ thống, đồng thời phải kết hợp với các biện pháp hỗ trợ khác như phần mềm diệt virus, hệ thống cảnh báo nguy cơ mất an toàn.

Các cơ quan, tổ chức cần có chính sách để kiểm soát an ninh, kiểm soát hệ thống phần mềm diệt virus, kiểm soát cấu hình an ninh, kiểm soát việc chia sẻ dữ liệu. Phải có quy định đối với những máy tính quan trọng bắt buộc không được dùng USB, máy tính cần có phần mềm từ chối sử dụng USB, không cho người dùng cài đặt các phần mềm tùy tiện.

Có hiệu lực từ 1/1/2007, Luật CNTT cùng với các Chương trình, Đề án trong lĩnh vực CNTT đã được Bộ TT&TT tham mưu, trình Thủ tướng Chính phủ phê duyệt sau đó như: Chương trình phát triển Công nghiệp PM Việt Nam đến 2010 (năm 2007), Chương trình phát triển Công nghiệp NDS Việt Nam đến 2010 (năm 2007) và Đề án “Đưa Việt Nam sớm thành nước mạnh về CNTT-TT” (năm 2010) đã góp phần đưa đến những kết quả rất đáng khích lệ của lĩnh vực PM-NDS-DVCNTT trong 10 năm qua.

Ông Hòa cũng cho hay, theo Sách trắng CNTT-TT của Bộ TT&TT, giai đoạn 2006-2016, số lượng doanh nghiệp hoạt động trong lĩnh vực PM-NDS-DVCNTT đã tăng 50 lần, từ khoảng 400 doanh nghiệp của năm 2006 lên trên 20.000 doanh nghiệp vào 2016; tổng doanh thu tăng gần 29 lần, từ 275 triệu USD lên trên 7.900 triệu USD; doanh thu xuất khẩu tăng gấp 45 lần, từ 43 triệu USD lên hơn 3.300 triệu USD.

Để có được bức tranh phát triển của lực lượng doanh nghiệp CNTT như hiện nay, theo đánh giá của VINASA, Luật CNTT và Luật Đầu tư đã qui định rất nhiều chính sách ưu đãi quan trọng cho lĩnh vực CNTT, bao gồm các chính sách ưu đãi về thuế thu nhập doanh nghiệp; thuế VAT; thuế XNK; thuế nhập khẩu hàng hóa tạo tài sản cố định, thuế nguyên liệu, vật tư linh kiện; miễn, giảm tiền thuê đất, tiền sử dụng đất, thuế sử dụng đất.. trong đó chính sách ưu đãi về thuế là có tác động quan trọng nhất.

Tuy nhiên, vị Phó Chủ tịch VINASA cũng cho rằng, chính sách ưu đãi, hỗ trợ doanh nghiệp PM-NDS-DVCNTT vẫn có một số tồn tại. Đơn cử như, chính sách ưu đãi về thuế với doanh nghiệp CNTT theo quy định tại Nghị quyết 41 của Chính phủ hiện vẫn chỉ nằm trên giấy, chưa được triển khai vào thực tiễn để nâng cao sức cạnh tranh của doanh nghiệp, thu hút nguồn nhân lực, thu hút đầu tư phát triển ngành và thúc đẩy ứng dụng CNTT.

Với thuế thu nhập cá nhân (TNCN), ông Hòa cho biết, theo Luật thuế TNCN 2012, không có ưu đãi nào cho cán bộ làm việc trong lĩnh vực CNTT-VT. Trước đó, giai đoạn 2001-2008, để khuyến khích sự phát triển ngành phần mềm, Chính phủ đã có chính sách ưu đãi về thuế TNCN cho người làm phần mềm. Cụ thể, theo quy định tại Quyết định 128 năm 2000 của Thủ tướng Chính phủ, thu nhập khởi điểm chịu thuế TNCN cho người làm phần mềm tương đương người nước ngoài là 8 triệu đồng (trong khi mức phổ thông là 3 triệu đồng).

Ông Hòa chia sẻ: “Chính phủ hiện đang khuyến khích các cá nhân việc làm tại các Khu Kinh tế. Theo Thông tư 128/2014 của Bộ Tàichính hướng dẫn về việc giảm thuế TNCN với cá nhân làm việc tại các Khu Kinh tế thì mức giảm là 50%.Đây là bất cập lớn trong chính sách ưu đãi khi coi CNTT mà cụ thể là sản xuất phần mềm là lĩnh vực đặc biệt ưu đãi, được hưởng chính sách ưu đãi cao nhất (Nghị quyết 36 của Bộ Chính trị) nhưng lại không ưu đãi thuế TNCN để thu hút nhân lực tham gia vào ngành”.