Bởi lẽ, theo lý giải của TS.Mai Anh, sự mất an ninh mạng tại mọi  điểm sử dụng của bất cứ người dùng nào, đối với bất cứ loại hình thông tin nào đều không chỉ gây phương hại cho người dùng cụ thể ấy, mà mà dự mất an ninh trên môi trường mạng còn có khả năng lan tỏa đến các khu vực khác của hệ thống.

“Tất nhiên hệ thống thông tin quan trọng về  an ninh quốc gia là một phần quan trọng , luật cần có những quy định đặc thù. Nhưng dự thảo hiện nay đang  thiên về bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về  an ninh quốc gia mà nhẹ các việc bảo đảm an ninh mạng cho các đối tượng thông tin khác”, TS.Mai Anh chia sẻ.

TS. Mai Anh phân tích, mất an ninh mạng đối với hạ tầng cơ sở mạng quốc gia không chỉ do các hành vi vô tình hay cố ý gây ra trong quá trình khai thác, sử dụng mạng mà còn bắt nguồn từ chính quá trình thiết kế, xây dựng để hình thành ra cơ sở hạ tầng kỹ thuật mạng quốc gia từ : hệ thống thiết bị  truyền dẫn (quốc gia và nhánh) , trang thiết bị phân luồng , thiết bị đầu cuối... 

Do đó, việc mua sắm, nhập khẩu những trang thiết bị quan trọng cần phải được luật hóa, tránh các nhà cung cấp đã được thế giới nhận diện về việc cài đặt sẵn những thiết bị nằm vùng, gây phương hại đến an ninh mạng mà mọi biện pháp phòng, chống của người dùng đều vô nghĩa. “Chúng tôi nghĩ Luật An ninh mạng nên có một chương điều chỉnh vấn đề Xaayu xây dựng, quản lý hạ tầng cơ sở mạng quốc gia”, ông Mai Anh nói.

Đại diện Hội Tin học Viễn thông Hà Nội cũng đề xuất, để tăng cường mức độ an toàn an ninh mạng đối với hệ thống thông tin quan trọng về  an ninh quốc gia, mà đối tượng khai thác sử dụng là các cơ quan nhà nước (Đảng, chính phủ, cơ quan bảo vệ pháp luật , an ninh quốc phòng), luật nên có những điều luật quy định về: mạng nội bộ (Intranet) của các cơ quan này không được kết nối vào Internet (Điều này đã được quy định từ 1997 trong Nghị định 21); máy tính cá nhân của cán bộ công nhân viên các cơ quan tổ chức này chỉ được cài đặt hệ thống nghiệp vụ của cơ quan, máy bật lên chỉ hiện giao diện của hệ thống nghiệp vụ;  không có khả năng truy nhập Internet hay bất cứ một hệ thống nào khác.