Nội dung bài viết này giới thiệu tóm tắt nội dung tiêu chuẩn ISO/IEC 19790 An toàn thông tin, an ninh mạng và bảo vệ quyền riêng tư - Yêu cầu về năng lực của các phòng thử nghiệm và đánh giá an toàn CNTT - Phần 2: Thử nghiệm theo ISO/IEC 19790

Nội dung bài viết giới thiệu tóm tắt nội dung tiêu chuẩn ISO/IEC 19989-1:2020. Tiêu chuẩn này giới thiệu phần khung đối với đánh giá an toàn của hệ thống sinh trắc học, bao gồm các thành phần chức năng an toàn mở rộng và các hoạt động bổ sung với phương pháp luận, là các hoạt động đánh giá bổ sung và hướng dẫn/khuyến nghị cho đánh giá viên để xử lý các hoạt động đó. Các hoạt động đánh giá bổ sung được phát triển trong tiêu chuẩn này trong khi các khuyến nghị chi tiết được phát triển trong ISO/IEC 19989-2 và trong ISO/IEC 19989-3. Tiêu chuẩn này chỉ có thể áp dụng cho các đích đánh giá (Target of evaluation – TOE) chứa loại đặc trưng sinh trắc học duy nhất. Tuy nhiên, việc lựa chọn một đặc tính từ nhiều đặc tính trong yêu cầu chức năng an toàn (Security functional requirement -SFR) vẫn được cho phép.

Sáng 8/5, tại Hà Nội, Cục Mật mã dân sự và Kiểm định sản phẩm mật mã (Ban Cơ yếu Chính phủ) tổ chức họp phiên thứ nhất Ban soạn thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An toàn thông tin mạng về mật mã dân sự, để công bố, triển khai Quyết định của Bộ trưởng Bộ Quốc phòng và thảo luận, tham gia ý kiến đối với hồ sơ dự thảo Nghị định.

Trước sự phát triển của thị trường, sự thay đổi của công nghệ, công tác quản lý mật mã dân sự và kiểm định sản phẩm mật mã cũng có những nét đổi mới để thích nghi với tình hình mới. Kính mời quý vị cùng theo dõi chương trình Toạ đàm của Tạp chí An toàn thông tin điện tử với chủ đề “Đổi mới trong công tác quản lý nhà nước về mật mã dân sự”.

Ngày 12/5, tại Thành phố Hồ Chí Minh, Cục Quản lý Mật mã dân sự và Kiểm định sản phẩm mật mã (QLMMDS&KĐSPMM), Ban Cơ yếu Chính phủ tổ chức Hội nghị tập huấn về mật mã dân sự để phổ biến, hướng dẫn thực hiện các quy định của pháp luật về quản lý mật mã dân sự. Đồng chí Nguyễn Thanh Sơn, Phó Cục trưởng Cục QLMMDS&KĐSPMM chủ trì Hội nghị.

Chiều ngày 29/10/2021, tại Hà Nội, Cục Quản lý Mật mã dân sự và Kiểm định sản phẩm mật mã (QLMMDS&KĐSPMM), Ban Cơ yếu Chính phủ tổ chức Hội nghị tập huấn về mật mã dân sự để phổ biến, hướng dẫn thực hiện các quy định của pháp luật về quản lý mật mã dân sự.

Theo thông tin từ Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã (Ban Cơ yếu Chính phủ), các doanh nghiệp cần chấp hành nghiêm túc việc báo cáo tình hình kinh doanh, xuất nhập khẩu sản phẩm mật mã dân sự theo quy định tại khoản 3 Điều 35 Luật An toàn thông tin mạng.

Quản lý nhà nước về mật mã dân sự là một trong bốn nhiệm vụ cơ bản và trọng tâm của Ban Cơ yếu Chính phủ. Luật An toàn thông tin mạng năm 2015 quy định “Ban Cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về mật mã dân sự” (khoản 4, Điều 52), trong đó đã xác định nhiệm vụ quản lý mật mã dân sự (MMDS) do Ban Cơ yếu Chính phủ thực hiện bao gồm: xây dựng và trình cấp có thẩm quyền ban hành văn bản quy phạm pháp luật về quản lý MMDS; xây dựng tiêu chuẩn quốc gia, quy chuẩn kỹ thuật quốc gia đối với sản phẩm, dịch vụ MMDS; quản lý hoạt động kinh doanh, sử dụng MMDS; quản lý chất lượng sản phẩm, dịch vụ MMDS, quản lý công tác đánh giá, công bố hợp chuẩn, hợp quy đối với sản phẩm, dịch vụ MMDS và cácnhiệm vụ khác.

Đó là chủ đề của Hội thảo được Ban Cơ yếu Chính phủ tổ chức ngày 8/8/2018, tại TP. Hồ Chí Minh. Đồng chí Thiếu tướng Đặng Vũ Sơn, Trưởng ban Ban Cơ yếu Chính phủ đã tới dự và phát biểu khai mạc.

Để hoạt động quản lý nghiên cứu, sản xuất, kinh doanh và sử dụng mật mã ngày càng đạt hiệu quả cao, đáp ứng và phù hợp với xu thế thời đại, Nhà nước cần tiếp tục tăng cường quản lý, đảm bảo tính đồng bộ, thống nhất, nhằm đảm bảo an ninh, lợi ích quốc gia, trật tự, an toàn xã hội, phục vụ phát triển kinh tế - xã hội; Chống lại sự tấn công, phá hoại của các thế lực thù địch phản động lợi dụng môi trường mạng tuyên truyền, kích động, gây rối làm mất ổn định về chính trị, kinh tế.