Tham dự Hội nghị có các đồng chí lãnh đạo Cục và đại diện gần 30 tổ chức, doanh nghiệp hoạt động trong lĩnh vực MMDS. Điểm mới của Hội nghị năm nay là tập trung tuyên truyền, nâng cao nhận thức đến các tổ chức, doanh nghiệp về thủ tục chứng nhận hợp quy và công bố hợp quy phổ biến quy định QCVN 01:2022/BQP ban hành kèm theo Thông tư 23/2022/TT-BQP.
Đại tá Hồ Văn Hương phát biểu tại hội nghị
Phát biểu tại Hội nghị, đồng chí Hồ Văn Hương nhấn mạnh: Căn cứ quy định tại khoản 3 Điều 31 , sản phẩm MMDS phải được kiểm định, chứng nhận hợp quy trước khi lưu thông trên thị trường. Vì vậy, việc đánh giá, chứng nhận hợp quy sản phẩm MMDS theo các quy chuẩn, quy định nêu trên là hết sức cần thiết và phù hợp; nhất là trong bối cảnh hiện nay các sản phẩm MMDS đang được kinh doanh và sử dụng hết sức phổ biến, rộng khắp.
Theo đó, Thông tư 23/2022/TT-BQP của Bộ Quốc phòng ban hành “Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm MMDS thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS”, có hiệu lực thi hành từ ngày 20/5/2022. Quy chuẩn này áp dụng đối với các tổ chức, cá nhân kinh doanh và sử dụng sản phẩm MMDS để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Quy chuẩn quy định mức giới hạn các đặc tính kỹ thuật mật mã của các sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS phục vụ bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.
Đối với các sản phẩm MMDS sử dụng công nghệ IPsec VPN được phép sử dụng giao thức trao đổi khóa IKEv1 và IKEv2, giao thức đóng gói ESP. Đối với các sản phẩm MMDS sử dụng công nghệ TLS VPN được phép sử dụng giao thức TLS 1.2 và TLS 1.3.
Về trình tự công bố hợp quy: Đối với sản phẩm, hàng hóa sản xuất trong nước, tổ chức, cá nhân nộp hồ sơ công bố hợp quy kèm theo bản sao y bản chính Giấy chứng nhận phù hợp quy chuẩn kỹ thuật của tổ chức chứng nhận được chỉ định cho cơ quan chuyên ngành để được cấp Thông báo tiếp nhận hồ sơ công bố hợp quy. Sau khi có Thông báo tiếp nhận hồ sơ công bố hợp quy, tổ chức, cá nhân được phép lưu thông hàng hóa.
Đối với hàng hóa nhập khẩu: Tổ chức, cá nhân đăng ký kiểm tra chất lượng hàng hóa nhập khẩu kèm theo bản sao y bản chính Giấy chứng nhận phù hợp quy chuẩn kỹ thuật của tổ chức chứng nhận được chỉ định. Cơ quan chuyên ngành cấp Thông báo kết quả kiểm tra nhà nước về chất lượng hàng hóa nhập khẩu. Sau khi có Thông báo kết quả kiểm tra nhà nước về chất lượng hàng hóa nhập khẩu, tổ chức, cá nhân nộp bản sao y bản chính Thông báo này cho cơ quan hải quan để thông quan hàng hóa.
Hệ thống tiêu chuẩn quốc gia về MMDS và quy chuẩn kỹ thuật quốc gia về là hành lang kỹ thuật, đóng vai trò quan trọng định hình sự tồn tại, phát triển của sản phẩm, dịch vụ MMDS, đồng thời cũng là những công cụ pháp lý rất quan trọng được sử dụng phổ biến trong hoạt động quản lý nhằm hướng tới các tiêu chí đảm bảo chất lượng sản phẩm mật mã, đảm bảo an toàn thông tin góp phần bảo vệ an ninh quốc gia.
Toàn cảnh Hội nghị tập huấn về MMDS năm 2022
Tại Hội nghị, đại diện các tổ chức, doanh nghiệp đã đặt ra nhiều câu hỏi liên quan đến những vấn đề còn vướng mắc về thủ tục chứng nhận hợp quy, cách xác định mã HS, xác định sản phẩm loại trừ Danh mục sản phẩm MMDS; các yêu cầu, điều kiện nhằm đáp ứng quy chuẩn kỹ thuật sản phẩm MMDS... Đại diện Cục QLMMDS&KĐSPMM đã giải đáp đầy đủ và thấu đáo các câu hỏi tại Hội nghị.
Kết luận Hội nghị, Lãnh đạo Cục QLMMDS&KĐSPMM đánh giá cao tinh thần hợp tác của các tổ chức, doanh nghiệp, nhằm thực hiện nghiêm túc và hiệu quả Luật An toàn thông tin mạng và các Nghị định của Chính phủ. Các tổ chức, doanh nghiệp cần tiếp tục thực hiện tốt quy định của nhà nước về kinh doanh, sử dụng . Cục QLMMDS&KĐSPMM luôn sẵn sàng giải quyết, tháo gỡ các vướng mắc và vấn đề phát sinh trong quá trình thực hiện, để các tổ chức, doanh nghiệp hoạt động thuận lợi trong lĩnh vực này.
Hương Mai
09:00 | 19/05/2022
14:00 | 25/07/2022
15:00 | 28/07/2022
15:00 | 15/04/2022
13:00 | 18/07/2022
07:00 | 22/07/2022
13:00 | 24/03/2022
10:00 | 25/05/2021
14:00 | 23/05/2024
Tiêm lỗi nguồn điện (Power Fault Injection - PFI) là một trong những tấn công mạnh mẽ nhất để phá vỡ hệ thống bảo mật. PFI không tấn công trực tiếp vào các phép tính của thuật toán, mà tập trung vào sự thực thi vật lý của các thiết bị mật mã. Đối tượng chính mà kỹ thuật tấn công này khai thác là các linh kiện điện tử (chip mật mã) luôn tiêu thụ nguồn điện, hệ quả là, đầu ra của bộ sinh số ngẫu nhiên vật lý bị suy giảm mạnh, khi điện áp đầu vào nằm trong điều kiện tấn công. Bài báo này đề xuất mạch thiết kế một Bộ tạo số ngẫu nhiên thực TRNG (true random number generator) trong chip Spartan3 XC3S1000 bằng công cụ Altium Designer, thực hiện tấn công tiêm lỗi nguồn điện trên thiết bị và đánh giá các kết quả đầu ra.
09:00 | 08/12/2023
Ngày 29/11, Bộ trưởng Bộ Quốc phòng ban hành Thông tư số 96 về Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ phục vụ bảo vệ thông tin không thuộc phạm vi bí mật nhà nước (QCVN 15:2023/BQP). Cục Quản lý Mật mã dân sự và Kiểm định sản phẩm mật mã (Ban Cơ yếu Chính phủ) là cơ quan tiếp nhận công bố hợp quy, kiểm tra nhà nước về chất lượng sản phẩm mật mã dân sự.
14:00 | 04/07/2023
Đó là dự báo của công ty nghiên cứu MarketsandMarkets có trụ sở tại Ấn Độ và các chi nhánh tại Mỹ và Vương quốc Anh. Thị trường mật mã lượng tử toàn cầu ước tính giá trị khoảng 500 triệu USD vào năm 2023. Giống như bản thân công nghệ lượng tử đang phát triển nhanh chóng, thị trường mật mã lượng tử sẽ phát triển vượt bậc trong nửa thập kỷ tới đây.
15:00 | 14/12/2022
Kiểm thử xâm nhập còn được gọi là ethical hacking, là hành động xâm nhập hệ thống thông tin một cách hợp pháp. Kiểm thử xâm nhập giúp phát hiện ra các lỗ hổng và điểm yếu trong hệ thống phòng thủ bảo mật của tổ chức trước khi để kẻ xấu phát hiện ra. Đây là hành động hỗ trợ đắc lực cho tổ chức trong việc đưa ra các giải pháp để khắc phục các lỗ hổng bảo mật đã được phát hiện trước đó.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
