Dự thảo Nghị định quy định về chữ ký số chuyên dùng công vụ

 13:00 | 17/01/2024

Hiện nay, Bộ Quốc phòng đang dự thảo Nghị định quy định về chữ ký số chuyên dùng công vụ.

Một số nội dung cơ bản của dự thảo Nghị định Bảo vệ dữ liệu cá nhân

 09:00 | 16/02/2023

Chính phủ vừa ban hành Nghị quyết số 13/NQ-CP thông qua hồ sơ xây dựng Nghị định Bảo vệ dữ liệu cá nhân trình xin ý kiến Ủy ban Thường vụ Quốc hội. Trước đó, Ủy ban Quốc phòng và An ninh của Quốc hội cũng đã họp phiên toàn thể để thẩm tra dự thảo Nghị định. Dự thảo Nghị định Bảo vệ dữ liệu cá nhân bao gồm 4 chương, 44 điều. Việc xây dựng Nghị định đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân; ngăn chặn các hành vi xâm phạm dữ liệu cá nhân, gây ảnh hưởng đến quyền và lợi ích của cá nhân, tổ chức; nâng cao trách nhiệm của các cơ quan, tổ chức, cá nhân.

Dự thảo nghị định bảo vệ dữ liệu cá nhân

 09:00 | 06/04/2021

Bộ công an đã tổ chức lấy ý kiến rộng rãi về dự thảo nghị định, quy định về bảo vệ dữ liệu cá nhân, một trong những bước đi quan trọng xây dựng hành lang pháp lý bảo vệ công dân trong kỷ nguyên số.

Ban Cơ yếu Chính phủ phổ biến Nghị định 58 về mật mã dân sự

 08:00 | 01/09/2016

Sáng 31/8/2016 tại Hà Nội, Cục Quản lý Mật mã dân sự và Kiểm định sản phẩm mật mã (QLMMDS&KĐSPMM), Ban Cơ yếu Chính phủ phối hợp với Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức Hội nghị phổ biến và Tọa đàm với các doanh nghiệp về triển khai nghị định 58/2016/NĐ-CP.

Quy chuẩn quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự

 09:00 | 08/12/2023

Ngày 29/11, Bộ trưởng Bộ Quốc phòng ban hành Thông tư số 96 về Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ phục vụ bảo vệ thông tin không thuộc phạm vi bí mật nhà nước (QCVN 15:2023/BQP). Cục Quản lý Mật mã dân sự và Kiểm định sản phẩm mật mã (Ban Cơ yếu Chính phủ) là cơ quan tiếp nhận công bố hợp quy, kiểm tra nhà nước về chất lượng sản phẩm mật mã dân sự.

Thực nghiệm tấn công tiêm lỗi nguồn điện vào bộ sinh số ngẫu nhiên vật lý

 14:00 | 23/05/2024

Tiêm lỗi nguồn điện (Power Fault Injection - PFI) là một trong những tấn công mạnh mẽ nhất để phá vỡ hệ thống bảo mật. PFI không tấn công trực tiếp vào các phép tính của thuật toán, mà tập trung vào sự thực thi vật lý của các thiết bị mật mã. Đối tượng chính mà kỹ thuật tấn công này khai thác là các linh kiện điện tử (chip mật mã) luôn tiêu thụ nguồn điện, hệ quả là, đầu ra của bộ sinh số ngẫu nhiên vật lý bị suy giảm mạnh, khi điện áp đầu vào nằm trong điều kiện tấn công. Bài báo này đề xuất mạch thiết kế một Bộ tạo số ngẫu nhiên thực TRNG (true random number generator) trong chip Spartan3 XC3S1000 bằng công cụ Altium Designer, thực hiện tấn công tiêm lỗi nguồn điện trên thiết bị và đánh giá các kết quả đầu ra.

Giới thiệu tiêu chuẩn TCVN 11367-3:2016

 11:00 | 25/01/2024

Trong cuộc cách mạng công nghệ 4.0, mã hóa thông tin trở thành một ngành quan trọng và có nhiều ứng dụng trong đời sống xã hội, các ứng dụng, thiết bị mã hóa và bảo mật thông tin đang được sử dụng ngày càng phổ biến hơn trong các lĩnh vực khác nhau trên thế giới, từ lĩnh vực an ninh, quân sự, quốc phòng,… đến các lĩnh vực dân sự như thương mại, điện tử… Bài viết sẽ giới thiệu tóm tắt một số nội dung có trong tiêu chuẩn TCVN 11367-3:2016 về Công nghệ thông tin – Các kỹ thuật an toàn – Thuật toán mật mã, phần 3: Mã khối.

Quy chuẩn quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự

 09:00 | 08/12/2023

Ngày 29/11, Bộ trưởng Bộ Quốc phòng ban hành Thông tư số 96 về Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ phục vụ bảo vệ thông tin không thuộc phạm vi bí mật nhà nước (QCVN 15:2023/BQP). Cục Quản lý Mật mã dân sự và Kiểm định sản phẩm mật mã (Ban Cơ yếu Chính phủ) là cơ quan tiếp nhận công bố hợp quy, kiểm tra nhà nước về chất lượng sản phẩm mật mã dân sự.

AI bị tin tặc lợi dụng để đánh cắp mật khẩu đăng nhập của người dùng

 14:00 | 24/08/2023

Các chuyên gia nghiên cứu bảo mật thuộc Đại học Cornell (Vương quốc Anh) đã phát triển một hình thức lấy cắp mật khẩu đăng nhập tài khoản của người dùng theo cách ít ai ngờ đến.