CSDL quốc gia về dân cư là tài nguyên đặc biệt quan trọng quốc gia. Ngày 20/11/2014, Quốc hội khóa XIII đã thông qua Luật Căn cước công dân, trong đó xác định CSDL quốc gia về dân cư là tập hợp thông tin cơ bản của tất cả công dân Việt Nam được chuẩn hóa, số hóa, lưu trữ, quản lý bằng cơ sở hạ tầng thông tin để phục vụ quản lý nhà nước và giao dịch của cơ quan, tổ chức, cá nhân.
Ngày 26/11/2015, Thủ tướng Chính phủ đã ký Quyết định số 2083/QĐ-TTg về việc phê duyệt chủ trương đầu tư dự án CSDL quốc gia về dân cư và giao cho Bộ Công an chủ trì, phối hợp với các bộ, ngành, địa phương khẩn trương tổ chức thực hiện để sớm đưa hệ thống vào khai thác, sử dụng. Để đảm bảo sự đồng bộ, thống nhất trên toàn quốc, rút ngắn thời gian triển khai, tăng cường sự phối hợp của các bộ, ngành, địa phương và nâng cao trách nhiệm của công dân trong việc cung cấp thông tin dân cư, ngày 13/3/2017, Thủ tướng Chính phủ đã ban hành Chỉ thị số 07/CT-TTg về việc tăng cường phối hợp triển khai xây dựng CSDL quốc gia về dân cư. Xây dựng thành công Hệ thống CSDL quốc gia về dân cư có ý nghĩa hết sức quan trọng về chính trị, kinh tế, đảm bảo an sinh xã hội, quốc phòng và an ninh.
Vai trò quan trọng của CSDL quốc gia về dân cư cũng được thể hiện rõ trong Khung kiến trúc Chính phủ điện tử phiên bản 2.0 CSDL quốc gia về dân cư: “Mục tiêu cơ bản của việc xây dựng CSDL quốc gia về dân cư là để quản lý thống nhất trên toàn quốc thông tin cơ bản của công dân Việt Nam được chuẩn hóa, số hóa, lưu trữ, quản lý bằng cơ sở hạ tầng thông tin, phục vụ quản lý nhà nước và giao dịch của các cơ quan, tồ chức, cá nhân. Tăng cường chia sẻ dữ liệu với các hệ thống thông tin của cơ quan nhà nước khác trên cơ sở lấy dữ liệu dân cư làm gốc, góp phần đẩy mạnh cải cách hành chính, giảm giấy tờ khi thực hiện các dịch vụ công”.
Hình 1. CSDL quốc gia về Dân cư và Mô hình Khung kiến trúc CPĐT 2.0
Hình 2. Mô hình phân cấp người dùng trong hệ thống CSDL quốc gia về dân cư
Để triển khai CSDL quốc gia về dân cư, Bộ Công an huy động gần 45.000 cán bộ, chiến sĩ tham gia thu thập, cập nhật, bổ sung thông tin dân cư; đào tạo gần 24.000 cán bộ tại địa phương sử dụng hệ thống. Hệ thống CSDL quốc gia về dân cư quản lý thông tin của gần 100 triệu người dân, với hơn 11.500 điểm từ cấp xã, huyện đến Trung ương.
Việc bảo vệ an toàn tuyệt đối CSDL quốc gia về dân cư cũng như thu thập, cập nhật, chia sẻ và khai thác thông tin dân cư phải đảm bảo “bí mật nhà nước, bí mật cá nhân, bí mật gia đình và đời sống riêng tư của công dân” theo quy định tại Điều 5, Luật Căn cước công dân; Điều 11, Nghị định số 137/2015/NĐ-CP ngày 31/12/2015 của Chính phủ quy định chi tiết nội dung này. Lãnh đạo Bộ Công an đặc biệt quan tâm về vấn đề này và đề nghị Ban Cơ yếu Chính phủ triển khai đồng bộ giải pháp bảo mật và xác thực thông tin cho hệ thống CSDL quốc gia về dân cư.
Ngay sau khi có chủ trương xây dựng Dự án CSDL quốc gia về dân cư, Lãnh đạo Ban Cơ yếu Chính phủ và Lãnh đạo Bộ Công an đã có những buổi làm việc hiệu quả, quyết tâm phối hợp thực hiện và quyết liệt tổ chức nghiên cứu, thử nghiệm thống nhất giải pháp, tổ chức sản xuất, tập huấn và triển khai các sản phẩm bảo mật và an toàn thông tin cho hệ thống cơ sở dữ liệu quốc gia về dân cư, bảo đảm nguyên tắc “hiện đại, đồng bộ, an toàn, tiết kiệm, tránh lãng phí”.
Hình 3. Giải pháp xác thực đăng nhập của người dùng sử dụng dịch vụ chữ ký số chuyên dùng Chính phủ.
Các chuyên gia kỹ thuật của Ban Cơ yếu Chính phủ đã phối hợp với các đơn vị có liên quan thuộc Bộ Công an, nhà thầu triển khai dự án CSDL quốc gia về dân cư để đề xuất, xây dựng và triển khai các giải pháp bảo mật, xác thực cho CSDL quốc gia về dân cư:
- Toàn bộ dữ liệu công dân được thu thập, cập nhật, sửa đổi, truyền nhận trên hệ thống mạng công nghệ thông tin đều được mã hóa bảo mật và xác thực đảm bảo tính toàn vẹn và chính xác. Việc bảo mật, xác thực thông tin của dự án có ý nghĩa đặc biệt quan trọng (bao gồm cả bảo mật đường truyền và xác thực thông tin), được tiến hành ngay từ khâu thiết kế tổng thể, tổ chức nhập liệu và vận hành hệ thống. Giải pháp bảo mật đường truyền và xác thực thông tin phải được thông suốt dữ liệu từ cơ sở đến trung tâm dữ liệu, phục vụ hiệu quả việc triển khai CSDL quốc gia về dân cư, cũng như phục vụ công tác thông tin, chỉ huy, chỉ đạo và các yêu cầu nghiệp vụ khác của lực lượng Công an.
- Xác thực định danh, toàn bộ các cá nhân, tổ chức tham gia vào vận hành, quản lý, nhập liệu, thêm, sửa, xóa dữ liệu trong CSDL quốc gia về dân cư đều được xác thực định danh sử dụng chứng thư số và dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ. Đây là mức xác thực định danh mức độ an toàn cao nhất, hiện nay, khoảng 40.000 cá nhân, tổ chức đã được cấp phát chứng thư số để đăng nhập vào hệ thống CSDL quốc gia về dân cư.
- Ký số dữ liệu thu thập, cập nhật, sửa đổi để đảm bảo tính chính xác, toàn vẹn và chống chối bỏ. Khi các cán bộ công an thực hiện thu thập dữ liệu, cập nhật, sửa đổi dữ liệu, phải ký số các dữ liệu thu thập hoặc sửa đổi để đảm bảo tính xác thực, toàn vẹn, chống chối bỏ. Khi hệ thống cập nhật dữ liệu thu thập, sửa đổi, sẽ kiểm tra chữ ký số trên dữ liệu để xác thực tính toàn vẹn, chống chối bỏ của dữ liệu để đảm bảo an toàn, xác thực thực dữ liệu. Đây là giải pháp rất quan trọng để chống lại việc sửa đổi dữ liệu trái phép trên hệ thống CSDL quốc gia về dân cư.
- Sử dụng thiết bị di động để kiểm tra dữ liệu, cập nhật, sửa đổi dữ liệu của dân cư, đây là giải pháp mang tính đột phá của Bộ Công an để có thể nhanh chóng cập nhật dữ liệu trên hệ thống CSDL quốc gia về dân cư, tuy nhiên cũng tiềm ẩn nhiều rủi ro về an ninh an toàn. Chính vậy, các chuyên gia của Ban CYCP đã phối hợp với các đơn vị phát triển ứng dụng của nhà thầu xây dựng giải pháp đảm bảo an toàn cho thiết bị di động sử dụng trong hệ thống CSDL quốc gia về dân cư. Cụ thể, các thiết bị di động sẽ được cá thể hóa với hệ điều hành riêng, kết nối có bảo mật đến hệ thống CSDL quốc gia về dân cư bằng mạng riêng. Sử dụng SIM PKI do Ban CYCP cung cấp để thực hiện xác thực đăng nhập, ký số dữ liệu gửi về hệ thống CSDL quốc gia về dân cư. Trước mắt, Bộ Công an sẽ cấp thiết bị di động cho các cán bộ công an xã, công an khu vực sử dụng thiết bị di động để kiểm tra dữ liệu khi đi thực tế thu thập dữ liệu, sau đó sẽ nâng cấp để sử dụng thiết bị để cập nhật, sửa đổi dữ liệu.
Hiện nay, Ban Cơ yếu Chính phủ đã cung cấp và triển khai đầy đủ sản phẩm mật mã nhằm bảo mật an toàn thông tin trên kênh truyền, xác thực đăng nhập, xác thực dữ liệu trong hệ thống CSDL quốc gia về dân cư, bảo đảm toàn vẹn, chống sao chép, chống giả mạo dữ liệu công dân lưu trên chíp điện tử bằng giải pháp chứng thực chữ ký số chuyên dùng Chính phủ; bảo mật tệp dữ liệu, bảo mật lưu trữ cho các máy tính tại Công an ở Trung ương, tỉnh, huyện và tới cấp xã; đào tạo, tập huấn và hỗ trợ việc tích hợp các giải pháp xác thực, bảo mật của Ban Cơ yếu Chính phủ vào hệ thống. Các nội dung triển khai bảo mật và xác thực cho CSDL quốc gia về dân cư đã hoàn thành đúng tiến độ, bảo đảm chất lượng, hệ thống hoạt động thông suốt.
Trong thời gian tới, Ban Cơ yếu Chính phủ sẽ tiếp tục hỗ trợ, đào tạo cho cán bộ của Bộ Công an vận hành, quản trị đối với các sản phẩm bảo mật tại các trung tâm; phối hợp với Bộ Công an bảo đảm kỹ thuật cho toàn bộ hệ thống và mở rộng phạm vi theo yêu cầu thực tế.
Lê Quang Tùng (Phó Cục trưởng, Cục Chứng thực số và Bảo mật thông tin, Ban Cơ yếu Chính phủ)
13:00 | 08/03/2022
14:00 | 14/12/2022
08:00 | 08/07/2021
12:00 | 05/08/2022
14:00 | 09/11/2022
14:00 | 21/06/2023
14:00 | 03/06/2022
08:00 | 28/06/2021
09:00 | 04/05/2023
12:00 | 03/03/2021
07:00 | 30/10/2023
Kể từ ngày 27/10, tất cả các số điện thoại của các đơn vị thuộc Bộ Thông tin và Truyền thông (Bộ TT&TT) gọi đến người dân sẽ đều hiển thị tên định danh “BO TTTT”. Tương tự, cuộc gọi của doanh nghiệp viễn thông tới khách hàng cũng hiển thị tên định danh của nhà mạng.
09:00 | 13/12/2022
Chuyển đổi số hiện là xu thế tất yếu trên toàn thế giới. Tại Việt Nam, quá trình chuyển đổi số đã bắt đầu diễn ra và đã đạt được những kết quả tích cực ở cả 3 trụ cột là Chính phủ số, kinh tế số và xã hội số. Chuyển đổi số là quá trình áp dụng các công nghệ mới trong hệ sinh thái công nghệ số. Bài viết nghiên cứu tổng quan về một số công nghệ nền tảng cũng như xu hướng chuyển đổi số ở Việt Nam.
07:00 | 16/11/2022
Chữ ký số đã và đang đóng vai trò quan trọng trong công cuộc chuyển đổi số. Đặc biệt, việc ứng dụng chữ ký số chuyên dùng trong các cơ quan nhà nước được xem là giải pháp hữu hiệu, góp phần tạo môi trường làm việc hiện đại, tiết kiệm thời gian và chi phí, tăng hiệu quả tích cực trong công tác cải cách hành chính và hình thành chính quyền điện tử.
14:00 | 22/08/2022
Ngày 18/7, Cục Cảnh sát quản lý hành chính về trật tự xã hội (C06, Bộ Công an) chính thức công bố ứng dụng định danh điện tử (VNeID). Bắt đầu từ ngày này, lực lượng công an sẽ phê duyệt tài khoản cho những người đã đăng ký. Đây là một bước tiến mới, đưa Việt Nam chính thức là một trong những nước có định danh điện tử quốc gia.
Trong vài năm qua, các máy chủ Linux đã ngày càng trở thành mục tiêu nổi bật của các tác nhân đe dọa. Mới đây, Kaspersky đã tiết lộ một chiến dịch độc hại trong đó một trình cài đặt phần mềm có tên “Free Download Manager” được các tin tặc sử dụng để cài đặt backdoor trên các máy chủ Linux kéo dài trong suốt 3 năm qua. Các nhà nghiên cứu phát hiện ra rằng nạn nhân đã bị lây nhiễm khi họ tải xuống phần mềm từ trang web chính thức, cho thấy đây có thể là một cuộc tấn công chuỗi cung ứng. Các biến thể của phần mềm độc hại được sử dụng trong chiến dịch này lần đầu tiên được xác định vào năm 2013.
13:00 | 20/09/2023
Việc áp dụng và phát triển các công nghệ liên quan đến trí tuệ nhân tạo (AI) đã có những tiến bộ vượt bậc trong năm 2023. Một lĩnh vực dường như đã sẵn sàng được hưởng lợi từ AI là quản lý rủi ro của bên thứ ba, nghĩa là AI có thể cung cấp cho các tổ chức một cách tự động hóa hơn để quản lý rủi ro của nhà cung cấp bên thứ ba, đồng thời đảm bảo tuân thủ quy định phức tạp.
15:00 | 20/11/2023