M?T S? NGUY C? ??I V?I AN TO?N, B?O M?T TH?NG TIN TR?N M?NG CNTT C? QUAN ??NG V? NH? N??C
2 likes5,004 views
H?i th?o H?p t¨¢c Ph¨¢t tri?n CNTT-TT Vi?t Nam l?n th? 17 s? di?n ra t?i kh¨¢ch s?n Xanh th¨¤nh ph? Hu? t? ng¨¤y 29 ??n 31/8/2013. H?i th?o do B? Th?ng tin v¨¤ Truy?n th?ng, UBND t?nh Th?a Thi¨ºn Hu?, H?i Tin h?c Vi?t Nam v¨¤ H?i Tin h?c th¨¤nh ph? H? Ch¨ª Minh ??ng t? ch?c v?i ch? ?? ¡°X?y d?ng h? t?ng CNTT-TT ??ng b? t? Trung ??ng ??n ??a ph??ng t?o ??ng l?c ph¨¢t tri?n kinh t? - x? h?i¡± http://ict2013.thuathienhue.gov.vn/
More Related Content
What's hot (20)
Similar to M?T S? NGUY C? ??I V?I AN TO?N, B?O M?T TH?NG TIN TR?N M?NG CNTT C? QUAN ??NG V? NH? N??C (20)
More from Vu Hung Nguyen (20)
![H?c c? c¨´ng con - Nguy?n V? K? Anh [U8]](https://cdn.slidesharecdn.com/ss_thumbnails/hoccocungcon-nguyenvukyanhu8-190212075426-thumbnail.jpg?width=560&fit=bounds)
![2018 H?c c? c¨´ng con - Nguy?n V? K? Anh [U7]](https://cdn.slidesharecdn.com/ss_thumbnails/2018hoccocungco-nguyenvukyanh-180131030505-thumbnail.jpg?width=560&fit=bounds)
M?T S? NGUY C? ??I V?I AN TO?N, B?O M?T TH?NG TIN TR?N M?NG CNTT C? QUAN ??NG V? NH? N??C
- 1. 1 C?NG T?C ??M B?O AN TO?N, B?O M?T TH?NG TIN TR?N M?NG CNTT C?C C? QUAN ??NG V? NH? N??C C?A NG?NH C? Y?U VI?T NAM Ng??i tr¨¬nh b¨¤y: Nguy?n H?u H¨´ng Ph¨® c?c tr??ng C?c Qu?n l? K? thu?t Nghi?p v? M?t m? BAN C? Y?U CH?NH PH?
- 2. 2 N?I DUNG I. M?T S? NGUY C? ??I V?I AN TO?N, B?O M?T TH?NG TIN TRONG C? QUAN ??NG V? NH? N??C II. NHI?M V? C?A NG?NH C? Y?U TRONG ??M B?O AN TO?N V? B?O M?T TH?NG TIN III. M?T S? K?T QU? TRI?N KHAI IV. K?T LU?N
- 3. 3 I. M?T S? NGUY C? ??I V?I AN TO?N, B?O M?T TH?NG TIN TR?N M?NG CNTT C? QUAN ??NG V? NH? N??C
- 4. 4 I. M?t s? nguy c? ??i v?i an to¨¤n, b?o m?t th?ng tin tr¨ºn m?ng CNTT c? quan ??ng v¨¤ Nh¨¤ n??c 4 T¨ªnh to¨¤n v?n c?a d? li?u: d? li?u b? s?a ??i tr¨¢i ph¨¦p trong giao d?ch T¨ªnh ch?ng ch?i b?: ch?i b? giao d?ch, ch?i b? h¨¤nh ??ng g?i d? li?u, k? d? li?u, s?a d? li?u, th?i gian¡ T¨ªnh x¨¢c th?c c?a d? li?u, c?a c¨¢c ??i t??ng giao d?ch: d? li?u c¨® th? b? gi? m?o, c¨¢c ??i t??ng tham gia giao d?ch b? m?o danh,¡ T¨ªnh b¨ª m?t c?a d? li?u: d? li?u c¨® th? b? ??c tr?m, nghe l¨¦n m?t c¨¢ch tr¨¢i ph¨¦p¡ M? H?A CH?K?S?
- 5. 5 ? Theo kh?o s¨¢t c?a VNCERT n?m 2012, 54% c? quan Nh¨¤ n??c kh?ng ghi nh?n h¨¤nh vi t?n c?ng. ?i?u n¨¤y ??ng ngh?a v?i vi?c qu¨¢ n?a c¨¢c website ? Vi?t Nam d¨´ "x?y nh¨¤" ?? trang b? "kh¨®a" song k? tr?m v?n c¨® th? ??t nh?p m¨¤ ch? nh¨¤ kh?ng h? hay bi?t. ? B¨ºn c?nh ?¨®, 64% c? quan Nh¨¤ n??c kh?ng ??c l??ng ???c t?n th?t t¨¤i ch¨ªnh khi b? t?n c?ng 78% 78 website c¨® ?i?m y?u b?o m?t ? m?c ?? ¡°Nghi¨ºm tr?ng¡± v¨¤ ¡°Cao¡± 58% 58 website c¨® ?i?m y?u b?o m?t ? m?c ?? ¡°Nghi¨ºm tr?ng¡± ? L?a ch?n ng?u nhi¨ºn 100 website (.gov.vn): Ngu?n: VNISA I.1. Nguy c? qua website
- 6. 6 I.2. T?n c?ng DDOS v¨¤o c¨¢c b¨¢o ?i?n t? M¨¢y ch? b? DDoS Ng??i d¨´ng b? t? ch?i ph?c v? ? DoS/DDoS l¨¤ h¨¬nh th?c t?n c?ng g?y t¨º li?t t¨¤i nguy¨ºn m?ng c?a n?n nh?n l¨¤m cho t¨¤i nguy¨ºn n¨¤y kh?ng th? ph?c v? ???c cho ng??i d¨´ng b¨¬nh th??ng. ? C¨¢c b¨¢o ?i?n t?: D?n tr¨ª, VietNamNet, Tu?i tr? Danh s¨¢ch c¨¢c ??a ch? IP Botnet: ?t nh?t 14 ngh¨¬n m¨¢y M? ??c: C¨® nhi?u bi?n th? h¨¤ng ng¨¤y. Bi?n th? cu?i c¨´ng l¨¤ ng¨¤y 25/7!!!
- 7. 7 I.3. Nguy c? qua h? th?ng th? ?i?n t? ? Nh?ng m?u virus m?i th??ng gi? m?o ??a ch? email c?a m?t c¨¢n b? trong ??n v? ?? g?i file t¨¤i li?u cho c¨¢c c¨¢n b? kh¨¢c v?i n?i dung b?ng ti?ng Vi?t li¨ºn quan nh? ti?n l??ng th¨¢ng, xin ? ki?n, ch??ng tr¨¬nh c?ng t¨¢c... nh?m m?c ?¨ªch d? t?i v? file ?¨ªnh k¨¨m, t? ?¨® s? khai th¨¢c c¨¢c l? h?ng c?a ph?n m?m Microsoft Office ?? thu th?p th?ng tin, d? li?u trong m¨¢y t¨ªnh v¨¤ g?i v? c¨¢c m¨¢y ch? ? n??c ngo¨¤i, trong ?¨® nhi?u m¨¢y ch? c¨® ??a ch? ? Trung Qu?c ? Tin t?c th??ng t¨¬m hi?u k? t¨ºn tu?i, ch?c v? c?a nh?ng ng??i trong c? quan nh¨¤ n??c tr??c khi ti?n h¨¤nh ph¨¢t t¨¢n m? ??c qua email. Nh?ng m?u virus n¨¤y v¨¬ ch? d¨¤nh cho ??i t??ng x¨¢c ??nh n¨ºn th??ng "qua m?t" c¨¢c ph?n m?m di?t virus. "Chi?n d?ch ph¨¢t t¨¢n m? ??c ?¨¢nh c?p th?ng tin n¨¤y xu?t hi?n t? th¨¢ng 7/2012 v¨¤ ??i t??ng nh?m ??n l¨¤ c¨¢c B?, ng¨¤nh quan tr?ng c?a Vi?t Nam¡±
- 8. 8 I.4. Nguy c? l? l?t th?ng tin qua thi?t b? nh? USB L? l?t d? li?u trong c¨¢c c? quan nh¨¤ n??c qua thi?t b? nh? USB ? N?m 2011, c? quan ch?c n?ng B? C?ng an ?? ph¨¢t hi?n lo?i malware, trojan chuy¨ºn l?y c?p th?ng tin m?t l?y nhi?m qua USB ho?c th?m nh?p qua c?a h?u (back door) v¨¤o m¨¢y t¨ªnh, v¨¤ t? ??ng ?¨¢nh c?p t?t c? v?n b?n nh?y c?m l?u trong m¨¢y v? ??a ch? b¨ºn ngo¨¤i (Trung Qu?c). ?? c¨® tr??ng h?p l?, l?t c? d? th?o v?n ki?n ch? ??o c?a Trung ??ng ho?c d? th?o v?n b?n th?a thu?n c?a ?o¨¤n ?¨¤m ph¨¢n qu?c t?. ? T? l? r?t cao c¨¢c thi?t b? l?u tr? USB b¨¢n tr¨ºn th? tr??ng hi?n nay c¨® c¨¤i s?n m? ??c. ? Hi?n nay 1 lo?i virus m?i l?y qua USB v?i t?c ?? r?t nhanh - W32.UsbFakeDrive, Khi m? USB b? nhi?m virus, ng??i s? d?ng s? th?y m?t ? ??a n?a trong USB ?¨® v¨¤ ph?i m? ti?p ? ??a th? hai n¨¤y m?i th?y ???c d? li?u. Th?c ch?t, ? ??a th? hai ch¨ªnh l¨¤ m?t shortcut ch?a file virus. Khi ng??i d¨´ng m? d? li?u c?ng l¨¤ l¨²c m¨¢y t¨ªnh b? nhi?m m? ??c t? USB -> d? li?u c¨® th? b? ?¨¢nh c?p
- 9. 9 II. NHI?M V? C?A NG?NH C? Y?U TRONG ??M B?O AN TO?N, B?O M?T TH?NG TIN
- 10. 10 II. Nhi?m v? ng¨¤nh C? y?u trong ??m b?o an to¨¤n, b?o m?t th?ng tin ? Ng¨¤nh C? y?u Vi?t Nam t? ch?c th?c hi?n ??m b?o an to¨¤n, b?o m?t th?ng tin ph?c v? s? l?nh ??o, ch? ??o, ?i?u h¨¤nh c?a ??ng v¨¤ Nh¨¤ n??c th?ng qua h? th?ng k? thu?t m?t m? do C? y?u tr?c ti?p s? d?ng v¨¤ cung c?p s?n ph?m an to¨¤n, b?o m?t tr¨ºn c¨¢c m?ng CNTT c?a c¨¢c c? quan ??ng v¨¤ Nh¨¤ n??c: B?o m?t th?ng tin do t? ch?c c? y?u th?c hi?n An to¨¤n, b?o m?t c¨¢c m?ng CNTT An to¨¤n v¨¤ B?o m?t th?ng tin d¨´ng m?t m? Cung c?p d?ch v? ch?ng th?c ch? k? s? chuy¨ºn d¨´ng ph?c v? c¨¢c c? quan thu?c h? th?ng ch¨ªnh tr? Gi¨¢m s¨¢t an ninh m?ng M?c??quantr?ngc?ath?ngtin B?, ng¨¤nh ??a ph??ng
- 11. 11 II.1. An to¨¤n v¨¤ B?o m?t th?ng tin d¨´ng m?t m? ? Lu?t C? y?u, s? 05/2011/QH13 ng¨¤y 26/11/2011: ? Ban C? y?u Ch¨ªnh ph? l¨¤ c? quan m?t m? qu?c gia, qu?n l? chuy¨ºn ng¨¤nh v? c? y?u, c¨® tr¨¢ch nhi?m gi¨²p B? tr??ng B? Qu?c ph¨°ng th?c hi?n nhi?m v? qu?n l? nh¨¤ n??c v? c? y?u. ? Th?ng tin b¨ª m?t nh¨¤ n??c ???c truy?n b?ng c¨¢c ph??ng ti?n th?ng tin, vi?n th?ng ph?i ???c m? h¨®a b?ng m?t m? c?a c? y?u. ? Th?ng tin b¨ª m?t nh¨¤ n??c l?u gi? trong c¨¢c ph??ng ti?n thi?t b? ?i?n t?, tin h?c v¨¤ tr¨ºn m?ng vi?n th?ng ???c m? ho¨¢ b?ng m?t m? c?a c? y?u ? Ngh? ??nh s? 64/2007/N?-CP ng¨¤y 10/04/2007 v? ?ng d?ng c?ng ngh? th?ng tin trong ho?t ??ng c?a c? quan nh¨¤ n??c: ? Ch? tr¨¬ x?y d?ng v¨¤ ?? xu?t ban h¨¤nh c¨¢c v?n b?n quy ph?m ph¨¢p lu?t v? m?t m? trong an to¨¤n v¨¤ b?o m?t th?ng tin; ? X?y d?ng v¨¤ ?? xu?t c¨¢c ti¨ºu chu?n v¨¤ quy chu?n k? thu?t m?t m? trong an to¨¤n v¨¤ b?o m?t th?ng tin; T? ch?c ki?m ??nh, ?¨¢nh gi¨¢ v¨¤ c?p ch?ng nh?n c¨¢c s?n ph?m m?t m? trong ho?t ??ng c¨¢c c? quan Nh¨¤ n??c; ? Tri?n khai c¨¢c h? th?ng b?o v? th?ng tin thu?c ph?m vi b¨ª m?t nh¨¤ n??c d¨´ng m?t m?
- 12. 12 II.2. Tri?n khai h? th?ng CA chuy¨ºn d¨´ng CP ? Ngh? ??nh 26/2007/N?-CP ng¨¤y 15/2/2007 quy ??nh chi ti?t thi h¨¤nh Lu?t giao d?ch ?i?n t? v? ch? k? s? v¨¤ d?ch v? ch?ng th?c ch? k? s?. ? Ch? th? 34/2008/CT-TTg ng¨¤y 3 th¨¢ng 12 n?m 2008 v? vi?c t?ng c??ng s? d?ng th? ?i?n t? trong ho?t ??ng c¨¢c c? quan Nh¨¤ n??c. ? Quy?t ??nh s? 48/2009/Q?-TTg ng¨¤y 31/3/2009 c?a Th? t??ng Ch¨ªnh ph? v? vi?c ph¨º duy?t K? ho?ch ?ng d?ng c?ng ngh? th?ng tin trong ho?t ??ng c?a c¨¢c c? quan Nh¨¤ n??c giai ?o?n 2009-2011. ? Quy?t ??nh 1605/Q?-TTg ng¨¤y 27/8/2010 c?a Th? t??ng Ch¨ªnh ph? v? vi?c ph¨º duy?t ch??ng tr¨¬nh qu?c gia v? ?ng d?ng CNTT giai ?o?n 2011- 2015. ? Ch? th? s? 897/CT-TTg ng¨¤y 10/6/2011 c?a Th? t??ng Ch¨ªnh ph? v? vi?c t?ng c??ng tri?n khai c¨¢c ho?t ??ng ??m b?o an to¨¤n th?ng tin s?. ? Ch? th? s? 15/CT-TTg ng¨¤y 22/5/2012 c?a Th? t??ng Ch¨ªnh ph? v? t?ng c??ng s? d?ng v?n b?n ?i?n t? trong ho?t ??ng c?a c? quan nh¨¤ n??c.
- 13. 13 II.3. Tri?n khai h? th?ng gi¨¢m s¨¢t an ninh m?ng ? Ch? th? s? 897/CT-TTg ng¨¤y 10/6/2011 c?a Th? t??ng Ch¨ªnh ph? v? vi?c t?ng c??ng tri?n khai c¨¢c ho?t ??ng ??m b?o an to¨¤n th?ng tin s?: ? Ch? tr¨¬ tri?n khai c¨¢c h? th?ng b?o m?t, an to¨¤n th?ng tin d¨´ng m?t m? cho c¨¢c c? quan nh¨¤ n??c. ??y m?nh ho?t ??ng c?a h? th?ng ch?ng th?c ?i?n t? chuy¨ºn d¨´ng ph?c v? cho c¨¢c c? quan thu?c h? th?ng ch¨ªnh tr?. X?y d?ng c¨¢c v?n b?n h??ng d?n tri?n khai ch?ng th?c v¨¤ ¨¢p d?ng ch? k? s? chuy¨ºn d¨´ng cho c¨¢c c? quan thu?c h? th?ng ch¨ªnh tr?. ? T?ng c??ng c?ng t¨¢c qu?n l? nh¨¤ n??c v? m?t m?, th¨²c ??y ?ng d?ng m?t m? ph?c v? ph¨¢t tri?n kinh t? - x? h?i cho c¨¢c ho?t ??ng ?ng d?ng c?ng ngh? th?ng tin v¨¤ d?ch v? c?ng ngh? th?ng tin tr¨ºn m?ng; ho¨¤n thi?n v¨¤ hi?n ??i h¨®a h? t?ng c? s? m?t m? qu?c gia. ? Ch? tr¨¬, ph?i h?p v?i c¨¢c c? quan li¨ºn quan tri?n khai h? th?ng gi¨¢m s¨¢t an to¨¤n th?ng tin tr¨ºn m?ng c?ng ngh? th?ng tin tr?ng y?u c?a c¨¢c c? quan ??ng, Ch¨ªnh ph?. Nghi¨ºn c?u, ?? xu?t ban h¨¤nh c¨¢c ti¨ºu chu?n, quy chu?n k? thu?t cho c¨¢c s?n ph?m m?t m?. ??y m?nh ho?t ??ng ki?m ??nh, ?¨¢nh gi¨¢ s?n ph?m m?t m?.
- 14. 14 III. M?T S? K?T QU? TRI?N KHAI
- 15. 15 III.1. Nghi¨ºn c?u, tri?n khai s?n ph?m b?o m?t tr¨ºn m?ng CNTT ? B?o m?t h?i ngh? truy?n h¨¬nh, m?ng truy?n s? li?u: ? B?o m?t h? th?ng HNTH. ? Ch? ?? l¨¤m vi?c ?i?m ¨C ?i?m v¨¤ ?i?m ¨C ?a ?i?m ? ???c thi?t k? b?ng ph?n c?ng, s? d?ng chip FPGA Spartan3E, d¨´ng ?? b?o m?t c¨¢c g¨®i IP trong m?ng LAN, WAN hay m?ng Internet. ? T?c ?? m? h¨®a/gi?i m? t?i ?a ?o ???c 80 Mbps ? C?u h¨¬nh ho¨¤n to¨¤n t? ??ng khi b?t ngu?n ? S? d?ng m?t m? c?a ng¨¤nh c? y?u
- 16. 16 ? B?o m?t th?ng tin v? tinh: ? Ch?c n?ng: t?o c¨¢c k¨ºnh an to¨¤n tr¨ºn h? th?ng li¨ºn l?c v? tinh ?? b?o m?t v¨¤ x¨¢c th?c d? li?u tr¨ºn ???ng truy?n v? tinh ? C¨® th? b?o v? c¨¢c th?ng tin nh? video, tho?i (?i?n tho?i v? tinh) ? S? d?ng m?t m? c?a ng¨¤nh c? y?u III.1. Nghi¨ºn c?u, tri?n khai s?n ph?m b?o m?t tr¨ºn m?ng CNTT (ti?p)
- 17. 17 ? B?o m?t t¨ªn hi?u tho?i VoIP: ? M¨¢y m? VoIP MIP-08T c¨® t¨ªnh n?ng b?o m?t c¨¢c g¨®i tin IP gi?a ??u cu?i ¨C ??u cu?i trong m?ng LAN, WAN, Internet v¨¤ m?ng V? Tinh. ? C¨® ??y ?? c¨¢c t¨ªnh n?ng c? b?n c?a m?t ?i?n tho?i IP th?ng th??ng. INTERNET, WAN M¨¢y m? tho?i IP MIP-08T M¨¢y m? tho?i IP MIP-08T Lu?ng b¨¢o hi?u SIP Lu?ng d? li?u tho?i ?? m? h¨®a SIP Server Modem ADSL Modem ADSL III.1. Nghi¨ºn c?u, tri?n khai s?n ph?m b?o m?t tr¨ºn m?ng CNTT (ti?p)
- 18. 18 ? B?o m?t d? li?u tho?i tr¨ºn ?i?n tho?i di ??ng: ? Ho?t ??ng theo nguy¨ºn l? k? thu?t s?. ? Ho?t ??ng tr¨ºn m?ng ?i?n tho?i GSM c¨® h? tr? d?ch v? Data. ? Giao ti?p v?i ?i?n tho?i di ??ng qua c?ng Bluetooth. ? Nghe, n¨®i th?ng qua tai nghe r?i ? T?c ?? truy?n 4800 ho?c 9600 bps III.1. Nghi¨ºn c?u, tri?n khai s?n ph?m b?o m?t tr¨ºn m?ng CNTT (ti?p)
- 19. 19 ? B?o m?t th? ?i?n t?: ? H? th?ng th? ?i?n t? m?t gi?i quy?t ???c: - ??m b?o an to¨¤n d? li?u tr¨ºn ???ng truy?n t? ngu?n ??n ?¨ªch. - ??m b?o an to¨¤n CSDL th? t?i m¨¢y tr?m - Mail Client. - ??m b?o an to¨¤n t?i c¨¢c Mail Server. ? C¨¢c ho?t ??ng b?o m?t x¨¢c th?c th? ?i?n t? d?a tr¨ºn c¨¢c d?ch v? ch?ng th?c ?i?n t? c?a h? th?ng CA chuy¨ºn d¨´ng Ch¨ªnh ph? ? B¨ºn c?nh nh?ng v?n ?? v? k? thu?t c?n gi?i quy?t th¨¬ c¨¢c v?n ?? nh? : Ch¨ªnh s¨¢ch an to¨¤n, m?i tr??ng v?n h¨¤nh v¨¤ h? th?ng qu?n l? an to¨¤n cho h? th?ng th? ?i?n t? m?t c?ng c?n ph?i ???c ¨¢p d?ng III.1. Nghi¨ºn c?u, tri?n khai s?n ph?m b?o m?t tr¨ºn m?ng CNTT (ti?p)
- 20. 20 ? B?o m?t c? s? d? li?u: ? SQLEncrypt (H? qu?n tr? CSDL SQL Server 2000, 2005, 2008) ? OraEncypt (H? qu?n tr? CSDL Oracle) ? B?o m?t, x¨¢c th?c web: ? Kh?i ph?c d? li?u c?ng khai b? hacker s?a ??i ho?c x¨®a tr¨¢i ph¨¦p, ? B?o m?t ??i v?i d? li?u nh?y c?m khi khai th¨¢c. ? B?o m?t cho giao d?ch ?i?n t? c¨® s? d?ng c?ng c? web ? Ki?m so¨¢t truy nh?p d? li?u web III.1. Nghi¨ºn c?u, tri?n khai s?n ph?m b?o m?t tr¨ºn m?ng CNTT (ti?p)
- 21. 21 ? Thi?t b? nh? an to¨¤n (USB an to¨¤n): ? D? li?u l?u tr? trong c¨¢c kh?ng gian b? nh? c?a thi?t b? ??u ???c m? h¨®a (kh?ng th? truy xu?t d? li?u khi g?n th? sang thi?t b? ??c/ghi kh¨¢c), vi?c x? l? d? li?u (m? h¨®a, gi?i m?) ??u ???c th?c hi?n tr¨ºn thi?t b? v¨¤ trong su?t v?i ng??i d¨´ng. ? Thi?t b? c¨® c? ch? x¨¢c th?c ri¨ºng, ??c l?p; v?i s? h? tr? c?a ng??i d¨´ng th?ng qua b¨¤n ph¨ªm g?n tr¨ºn thi?t b?, ho?c ch??ng tr¨¬nh k¨¨m theo. ? Thi¨ºt b? giao ti?p qua c?ng USB (t??ng th¨ªch 1.1, 2.0, 3.0). ? S? d?ng ch??ng tr¨¬nh ri¨ºng ?? thao t¨¢c v?i d? li?u trong thi?t b?. Kh?ng th? can thi?p ???c b?ng c¨¢c ?ng d?ng kh¨¢c c?a H?H. ? C¨® c? ch? t? x¨®a d? li?u khi nh?p sai m?t kh?u m?t s? l?n quy ??nh ho?c m? m¨¢y tr¨¢i ph¨¦p. ? Ch?ng ???c c¨¢c virus t? ??ng l?y lan sang c¨¢c thi?t b? USB: Autorun, W32.UsbFakeDrive (ch?ng virus m?i), ch?ng sao ch¨¦p d? li?u b?t h?p ph¨¢p III.1. Nghi¨ºn c?u, tri?n khai s?n ph?m b?o m?t tr¨ºn m?ng CNTT (ti?p)
- 22. 22 III.2. H? th?ng cung c?p d?ch v? ch?ng th?c ch? k? s? chuy¨ºn d¨´ng Ch¨ªnh ph? V?n ?? an to¨¤n Ph??ng ph¨¢p C?ng ngh? b?o m?t L? l?t, ??c tr?m B?o m?t C?ng ngh? m? h¨®a S?a ??i, gi? m?o ??m b?o to¨¤n v?n C?ng ngh? ch? k? s? (X¨¢c th?c th?ng ?i?p) Ch?i b? h¨¤nh ??ng Ch?ng ch?i b? C?ng ngh? ch? k? s? (X¨¢c th?c th?ng ?i?p) Kh¨® x¨¢c ??nh danh t¨ªnh X¨¢c th?c C?ng ngh? ch? k? s? (X¨¢c th?c danh t¨ªnh)
- 23. 23 Ban C? y?u Ch¨ªnh ph? B? Th?ng tin v¨¤ Truy?n th?ng CA Ch¨ªnh ph? (G-Root CA) Root CA qu?c gia (N-Root CA) CA ???c c?p ph¨¦p VNPT-CA SUB CA SUB CA C¨¢c d?ch v? ch?ng th?c C¨¢c thu¨º bao Thu¨º bao Thu¨º bao Qu?n l? C¨¢c CA n??c ngo¨¤i Ch?ng th?c ch¨¦o Ch?ng th?c ch¨¦o Qu?n l? - Giao d?ch ?i?n t? n?i b? c? quan nh¨¤ n??c v¨¤ gi?a c¨¢c c? quan nh¨¤ n??c v?i nhau - C¨¢c th?ng tin ch? ??o, ?i?u h¨¤nh, t¨¢c nghi?p c?a c? quan nh¨¤ n??c c¨¢c c?p M? h¨¬nh h? th?ng CA qu?c gia III.2. H? th?ng cung c?p d?ch v? ch?ng th?c ch? k? s? chuy¨ºn d¨´ng Ch¨ªnh ph? (ti?p)
- 24. 24 Qu¨¢ tr¨¬nh ph¨¢t tri?n C¨¢c nghi¨ºn c?u PKI 2002 H? t?ng kh¨®a c?ng khai (PKI) ?? s?m ???c Ban C? y?u Ch¨ªnh ph? nghi¨ºn c?u ?ng d?ng 2007 Th¨¤nh l?p Trung t?m ch?ng th?c ?i?n t? chuy¨ºn d¨´ng Ch¨ªnh ph? theo Ngh? ??nh 26/2007/ N?-CP SubCA B? Ngo?i giao SubCA Ch¨ªnh ph? SubCA ?CS SubCA B? Qu?c ph¨°ng SubCA B? T¨¤i ch¨ªnh SubCA B? C?ng an 2010 H? th?ng ?? ???c thi?t l?p v¨¤ ??a v¨¤o s? d?ng ??ng b? c? v? h? th?ng ch¨ªnh s¨¢ch, quy tr¨¬nh, th? t?c, con ng??i v¨¤ h? t?ng k? thu?t 2006 Tri?n khai th? nghi?m ?ng d?ng c?a ch?ng th? s?, ch? k? s? tr¨ºn m?t s? m?ng c?ng ngh? th?ng tin T?p trung nghi¨ºn c?u v¨¤ x?y d?ng c¨¢c gi?i ph¨¢p ?ng d?ng ch? k? s?: b? GCA-01, k? web, Mobile PKI, Sign/Verify Server t¨ªch h?p CKS v¨¤o c¨¢c h? th?ng th?ng tin c?a c¨¢c c? quan thu?c h? th?ng ch¨ªnh tr? 2011, 2012 Secure Mail Sign/Verify Server Webform signing PDF Signing GCA-01 Mobile PKI PKI APPs III.2. H? th?ng cung c?p d?ch v? ch?ng th?c ch? k? s? chuy¨ºn d¨´ng Ch¨ªnh ph? (ti?p)
- 25. 25 C¨¢c d?ch v? ch?ng th?c s? ? Ph?n ph?i kh¨®a an to¨¤n cho c¨¢c s?n ph?m an to¨¤n, b?o m?t c¨¢c m?n CNTT. ? Cung c?p d?ch v? x¨¢c th?c, tin c?y: ? Tri?n khai ?ng d?ng ch? k? s? trong h? th?ng th? ?i?n t?, v?n b?n ?i?n t?, h? th?ng qu?n l? v?n b?n v¨¤ h? s? c?ng vi?c. ? ?ng d?ng cho c¨¢c d?ch v? c?ng m?c 1, 2, 3, 4 ? Cung c?p b? c?ng c? PKI Tookit ?? t¨ªch h?p v¨¤o c¨¢c h? th?ng th?ng tin: ? ?ng d?ng Desktop ? ?ng d?ng Web III.2. H? th?ng cung c?p d?ch v? ch?ng th?c ch? k? s? chuy¨ºn d¨´ng Ch¨ªnh ph? (ti?p)
- 26. 26 ?ng d?ng CA trong C? quan Nh¨¤ n??c: ? X¨¢c th?c ? K? s?/x¨¢c th?c v?n b?n ?i?n t?, th? ?i?n t? ? K? s?/x¨¢c th?c d? li?u trong ph?n m?m ?i?u h¨¤nh t¨¢c nghi?p ? X¨¢c th?c ??nh danh ng??i s? d?ng cho c¨¢c h? th?ng ph?n m?m, c?ng th?ng tin ?i?n t?, d?ch v? c?ng ? B?o m?t ? M? h¨®a/Gi?i m? v?n b?n ?i?n t?, th? ?i?n t? ? Thi?t l?p c¨¢c k¨ºnh truy?n d? li?u m?t cho ph¨¦p ng??i d¨´ng l¨¤m vi?c t? xa (HTTPS, VPN). ? M? h¨®a/Gi?i m? d? li?u g?i nh?n trong c¨¢c h? th?ng ph?n m?m ?i?u h¨¤nh t¨¢c nghi?p. III.2. H? th?ng cung c?p d?ch v? ch?ng th?c ch? k? s? chuy¨ºn d¨´ng Ch¨ªnh ph? (ti?p)
- 27. 27 T¨¬nh h¨¬nh ?ng d?ng ch? k? s? t?i c¨¢c B?, ng¨¤nh v¨¤ ??a ph??ng 66% 51% 20% 14% 1400 51% 24% 41% 65% 73% 17080 100% 49% 10% 6% 13% 11% 1200 2% 2% 2% 500 0 2000 4000 6000 8000 10000 12000 14000 16000 18000 20000 2007 2008 2009 2010 2011 2012 Jul-13 VPN X¨¢c th?c SSL ?i?u h¨¤nh t¨¢c nghi?p Th? ?i?n t? 50% 30% 20% C¨¢c c? quan ?? ?ng d?ng CKS C¨¢c c? quan ?? c¨® k? ho?ch ?ng d?ng CKS C¨¢c c? quan ch?a s? d?ng CKS 40% 30% 30% Trung ??ng ??a ph??ng
- 28. 28 K?t qu? ki?m tra, ?¨¢nh gi¨¢ t¨¬nh h¨¬nh ?ng d?ng ch? k? s? trong c? quan nh¨¤ n??c theo ch? th? 15/CT-TTg ??o¨¤n c?ng t¨¢c li¨ºn ng¨¤nh gi?a Ban C? y?u Ch¨ªnh ph? v¨¤ c? quan ch?c n?ng c?a B? TT&TT th?c hi?n ki?m tra, ?¨¢nh gi¨¢ t?i 12 ??u m?i c? quan nh¨¤ n??c (04 B?, c? quan ngang B? v¨¤ 08 ??a ph??ng). ?K?t qu?: ? Nh?n th?c v? vai tr¨°, t?m quan tr?ng c?a ch? k? s? t? c?p l?nh ??o ??n c¨¢n b?, c?ng ch?c ???c chuy?n bi?n r? r?t. ? Vi?c ?ng d?ng ch?ng th? s? do Ban C? y?u Ch¨ªnh ph? cung c?p ?? ph¨¢t huy hi?u qu? trong ho?t ??ng qu?n l?, ?i?u h¨¤nh v¨¤ t¨¢c nghi?p c?a c¨¢c c? quan nh¨¤ n??c, ti?t ki?m th?i gian v¨¤ chi ph¨ª. T? l? v?n b?n ?i?n t? trao ??i gi?a c¨¢c c? quan nh¨¤ n??c ??t cao, thay th? v?n b?n gi?y t? truy?n th?ng. ? ??i ng? c¨¢n b?, c?ng ch?c khai th¨¢c t?t c¨¢c quy tr¨¬nh x? l?, v?n h¨¤nh, ¨¢p d?ng ch? k? s? trong c¨¢c h? th?ng th?ng tin, x? l? v?n b?n ?i?n t? ¨¢p d?ng ch? k? s?.
- 29. 29 III.3. H? th?ng gi¨¢m s¨¢t an ninh m?ng (GSANM) ? H? th?ng Gi¨¢m s¨¢t an ninh m?ng - Ban C? y?u Ch¨ªnh ph? c¨® ch?c n?ng t? ch?c th?c hi?n gi¨¢m s¨¢t an to¨¤n th?ng tin tr¨ºn m?ng c?ng ngh? th?ng tin tr?ng y?u c?a c¨¢c c? quan ??ng, Nh¨¤ n??c
- 30. 30 ? H? th?ng GSANM khi ???c tri?n khai t?i m?ng c?a c¨¢c c? quan ??ng v¨¤ Nh¨¤ n??c c¨® ch?c n?ng: ¨C Ph¨¢t hi?n v¨¤ ng?n ch?n k?p th?i c¨¢c t?n c?ng t? b¨ºn ngo¨¤i Internet v¨¤ t? ch¨ªnh b¨ºn trong h? th?ng m?ng ¨C Ph¨¢t hi?n v¨¤ x? l? c¨¢c ?i?m y?u, l? h?ng b?o m?t trong h? th?ng ¨C Ph¨¢t hi?n v¨¤ x? l? c¨¢c m¨¢y t¨ªnh trong m?ng c¨® c¨¢c bi?u hi?n kh? nghi (v¨ª d?: zombie, b¨´ng n? virus) ¨C Thu th?p c¨¢c b?ng ch?ng ph?c v? c?ng t¨¢c ?i?u tra sau s? c? ¨C Theo d?i vi?c tu?n th? c¨¢c ch¨ªnh s¨¢ch an ninh h? th?ng ¨C L¨¤m t?ng hi?u n?ng ho?t ??ng c?a m?ng ¨C T?ng ?? s?n s¨¤ng trong vi?c cung c?p c¨¢c d?ch v? c?a m?ng ¨C T?ng ?? an to¨¤n cho d? li?u trong m?ng, gi?m thi?u c¨¢c r?i ro: ?¨¢nh c?p, s?a ??i, ph¨¢ h?y d? li?u ¨C N?ng cao nh?n th?c c?a ng??i d¨´ng v? v?n ?? an ninh an to¨¤n c?ng nh? n?ng cao chuy¨ºn m?n nghi?p v? c?a ??i ng? l¨¤m c?ng t¨¢c an ninh m?ng, qu?n tr? m?ng c?a m?ng kh¨¢ch h¨¤ng III.3. H? th?ng GSANM (ti?p)
- 31. 31 III.4. Nghi¨ºn c?u, ph¨¢t tri?n c¨¢c ?ng d?ng c?ng ngh? m?i ? E-Cloud: ?ng d?ng ?i?n to¨¢n ?¨¢m m?y v¨¤o tri?n khai PKI v¨¤ ?ng d?ng PKI v¨¤o x¨¢c th?c b?o m?t ?i?n to¨¢n ?¨¢m m?y ? Mobile PKI: trong n?m 2013 ??c bi?t ch¨² tr?ng ??n vi?c ph¨¢t tri?n c¨¢c gi?i ph¨¢p x¨¢c th?c b?o m?t cho c¨¢c thi?t b? di ??ng ? e-Passport: ph?i h?p v?i c¨¢c c? quan li¨ºn quan ?? ph¨¢t tri?n h? th?ng PKI cho h? chi?u ?i?n t? (BCA) ? eDriver License: ti?p t?c ph?i h?p v?i B? GTVT ?? ph¨¢t tri?n GPLX ?i?n t? ? eID: Ph?i h?p v?i c¨¢c c? quan li¨ºn quan ?? x?y d?ng h? th?ng ch?ng minh th? ?i?n t?
- 32. 32 III.5. Ngu?n nh?n l?c an to¨¤n th?ng tin ? Ngu?n nh?n l?c lu?n l¨¤ v?n ?? c?t l?i trong c?ng t¨¢c an to¨¤n, b?o m?t th?ng tin. ? Ngo¨¤i nhi?m v? ?¨¤o t?o c¨¢c c¨¢n b? C? y?u, H?c vi?n K? thu?t M?t m? l¨¤ Tr??ng ??i h?c ??u ti¨ºn ?¨¤o t?o k? s? an to¨¤n th?ng tin. ???c ch?n l¨¤ m?t trong c¨¢c tr??ng tr?ng ?i?m v? an to¨¤n th?ng tin trong ?? ¨¢n ?¨¤o t?o chuy¨ºn gia an to¨¤n th?ng tin c?a Ch¨ªnh ph?. H¨¤ng n?m H?c vi?n KTMM ?? cung c?p h¨¤ng tr?m k? s? an to¨¤n th?ng tin ???c ?¨¤o t?o b¨¤i b?n ?¨¢p ?ng nhu c?u v? ngu?n nh?n l?c an to¨¤n th?ng tin cho c? quan ??ng, nh¨¤ n??c v¨¤ x? h?i. ? N?m 2012-2013 ?? t? ch?c ?¨¤o t?o t?i TP.HCM. 2013-2014 ?¨¤o t?o v?n b?ng 2 v? an to¨¤n th?ng tin. Hi?n ?ang t? ch?c ?¨¤o t?o ri¨ºng cho Th¨¤nh ?y TP.HCM. ? Hi?n ?ang tr¨¬nh B? Gi¨¢o d?c v¨¤ ?¨¤o t?o m? ch??ng tr¨¬nh ?¨¤o t?o th?c s? an to¨¤n th?ng tin.
- 33. 33 IV. K?T LU?N ? C?n t?ng c??ng n?ng cao nh?n th?c c?a c¨¢c c¨¢n b?, c?ng ch?c, vi¨ºn ch?c nh¨¤ n??c v? an to¨¤n, b?o m?t th?ng tin. Ch? ??ng nh?n bi?t, ?ng ph¨® v?i nh?ng nguy c? m?t an to¨¤n th?ng tin trong c¨¢c t¨¬nh hu?ng c? th?. ? Ng¨¤nh C? y?u Vi?t Nam ?? v¨¤ ?ang tri?n khai ??ng b? c¨¢c gi?i ph¨¢p nh?m hi?n th?c h¨®a ch? ch??ng, ch¨ªnh s¨¢ch c?a ??ng v¨¤ Nh¨¤ n??c ??m b?o an to¨¤n v¨¤ b?o m?t th?ng tin ph?c v? s? l?nh ??o, ch? ??o, ?i?u h¨¤nh c?a c¨¢c ng¨¤nh, c¨¢c c?p trong t¨¬nh h¨¬nh m?i. ? H? t?ng an ninh, b?o m?t tr?ng y?u (CA, GSANM) ?ang ???c Ban C? y?u Ch¨ªnh ph? ph?i h?p v?i c¨¢c B?, ng¨¤nh Trung ??ng v¨¤ ??a ph??ng tri?n khai mang l?i hi?u qu? to l?n t?o m?i tr??ng l¨¤m vi?c ?i?n t? minh b?ch, an to¨¤n, th¨²c ??y ?ng d?ng CNTT, ph¨¢t tri?n ch¨ªnh ph? ?i?n t?. ? Ph?i h?p v?i B? TT&TT gi?i quy?t v?n ?? x¨¢c th?c ch¨¦o gi?a h? th?ng CA chuy¨ºn d¨´ng Ch¨ªnh ph? v¨¤ CA c?ng c?ng, li¨ºn th?ng qu?c t?¡ ? Ti?p t?c t?ng c??ng s? ph?i h?p ch?t ch? gi?a Ban C? y?u Ch¨ªnh ph? v¨¤ c¨¢c c? quan, B?, ng¨¤nh v¨¤ ??a ph??ng tri?n khai c¨¢c s?n ph?m, gi?i ph¨¢p ??m b?o an to¨¤n th?ng tin, s? d?ng m?t m? c? y?u Vi?t Nam ?? b?o v? th?ng tin trong c¨¢c c? quan ??ng v¨¤ Nh¨¤ n??c.
- 34. 34 XIN CH?N TH?NH C?M ?N! 27/08/2013