Lấy ý kiến 02 dự thảo Thông tư ban hành Quy chuẩn kỹ thuật quốc gia liên quan an ninh mạng

Dự thảo Thông tư ban hành Quy chuẩn kỹ thuật quốc gia về an ninh mạng cho hệ thống lưu trữ tài liệu điện tử quy định các yêu cầu kỹ thuật đảm bảo an ninh mạng cho hệ thống lưu trữ tài liệu điện tử trong các cơ quan Đảng, Nhà nước. Áp dụng đối với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động quản lý, cung cấp, kinh doanh, khai thác hệ thống thuộc phạm vi điều chỉnh của quy chuẩn này.

Theo đó, dự thảo Quy chuẩn kỹ thuật quốc gia về an ninh mạng cho hệ thống lưu trữ tài liệu điện tử quy định kỹ thuật gồm 07 khoản quy định về: Yêu cầu chung; Yêu cầu đối với các loại phương tiện lưu trữ; Yêu cầu thu thập và xử lý tài liệu điện tử; Yêu cầu đối với hoạt động lưu trữ; Yêu cầu đánh giá hệ thống thông tin; Yêu cầu đối với bên thứ ba đáng tin cậy; Yêu cầu đối với nhà cung cấp dịch vụ khác.

Đối với dự thảo Thông tư ban hành Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản, phạm vi điều chỉnh quy định rõ dự thảo Thông tư này quy định các yêu cầu kỹ thuật về đảm bảo an ninh mạng cho thiết bị camera giám sát sử dụng giao thức Internet; áp dụng đối với tổ chức, cá nhân có liên quan về sản xuất, nhập khẩu, kinh doanh thiết bị camera sử dụng giao thức Internet. 

Dự thảo Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản quy định kỹ thuật gồm 11 khoản quy định về: Khởi tạo mật khẩu duy nhất; quản lý lỗ hổng bảo mật; quản lý cập nhật; lưu trữ các tham số an toàn nhạy cảm; quản lý kênh giao tiếp an toàn; phòng chống tấn công thông qua các giao diện của thiết bị; bảo vệ dữ liệu người sử dụng...

Phụ lục kèm theo bao gồm 3 phụ lục về Danh mục thông tin phục vụ đánh giá; thông tin đánh giá bổ sung; mã hồ sơ thiết bị camera giám sát sử dụng giao thức Internet.

Toàn văn 02 dự thảo Thông tư được đăng trên Cổng Thông tin điện tử Bộ Công an để lấy ý kiến của các cơ quan, tổ chức, cá nhân trong thời gian 30 ngày. Các cơ quan, tổ chức, cá nhân có thể xem toàn văn 02 dự thảo và tham gia đóng góp ý kiến chi tiết tại đây.