Tư liệu nước ngoài: Chính sách kiểm soát mật mã của Liên bang Nga

09:00 | 30/05/2014 | CHÍNH SÁCH - CHIẾN LƯỢC

Nghị định (ngày 16/04/2012) của Liên bang Nga, chỉ quy định về các sản phẩm mật mã dùng để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

Tư liệu nước ngoài: Chính sách kiểm soát mật mã của Liên bang Nga

Liên bang Nga đã ban hành Nghị định mới về “Cấp phép hoạt động chế tạo, sản xuất, phân phối các thiết bị mật mã, các hệ thống thông tin và viễn thông sử dụng thiết bị mật mã, các hoạt động sản xuất, kinh doanh, dịch vụ trong lĩnh vực mã hóa thông tin, hỗ trợ kỹ thuật các hệ thống viễn thông có sử dụng thiết bị mật mã” (trừ trường hợp các hỗ trợ kỹ thuật trang thiết bị mật mã, hệ thống thông tin và viễn thông có sử dụng thiết bị mật mã để đảm bảo cho các nhu cầu riêng của các công ty, tổ chức). Nghị định này (ngày 16/04/2012),chỉ quy định về các sản phẩm mật mã dùng để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

Nghị định quy định hai nội dung quản lý là sản phẩm mật mã và các hoạt động sản xuất, kinh doanh, dịch vụ mật mã; đưa ra danh mục các sản phẩm mật mã phải chịu sự quản lý theo Nghị định và danh mục các sản phẩm mật mã không chịu sự điều chỉnh của văn bản này.

1. Trong đó, các sản phẩm mật mã (bao gồm cả các “nguyên liệu” mật mã liên quan) chịu sự quản lý, được phân loại như sau:

a. Sản phẩm mã dữ liệu: các thiết bị mật mã phần cứng, phần mềm và phần cứng-mềm thực hiện các thuật toán biến đổi mật mã để hạn chế sự truy cập tới thông tin trong quá trình lưu trữ, xử lý và truyền tải;

b. Sản phẩm chống giả mạo: các thiết bị mật mã phần cứng, phần mềm và phần cứng-mềm (không gồm các thiết bị mã dữ liệu) thực hiện các thuật toán biến đổi mật mã để bảo vệ thông tin khỏi sự giả mạo và bị sửa đổi, nhằm đảm bảo tính tin cậy, tính không thể sửa đổi cũng như đảm bảo khả năng phát hiện các thay thế, sửa đổi và giả mạo thông tin;

c. Các sản phẩm chữ ký điện tử;

d. Sản phẩm mã hóa sử dụng phương pháp chuyển mã (coding): các thiết bị mật mã mà thành phần biến đổi mật mã để mã hóa thông tin của nó sử dụng các phép biến đổi thủ công, hoặc dùng các thiết bị tự động hóa để thực hiện các thao tác này;

e. Sản phẩm sinh khóa mật mã: các thiết bị mật mã phần cứng, phần mềm và phần cứng-mềm đảm bảo khả năng sinh hoặc dẫn xuất khóa mã cho các thiết bị mật mã mà không nằm trong thành phần của các thiết bị mật mã này;

f. Nguyên liệu khóa: dữ liệu điện tử trên bất kỳ loại thiết bị lưu trữ thông tin nào cũng như các tài liệu lưu trữ trên giấy chứa các thông tin về khóa bị hạn chế truy cập, dùng cho các biến đổi mật mã trong các thiết bị mật mã;

g. Các sản phẩm mật mã dựa trên cứng: thiết bị và các thành phần của nó (trong đó gồm cả các thông tin khóa) đảm bảo khả năng biến đổi thông tin theo các thuật toán mật mã mà không sử dụng chương trình phần mềm máy tính;

h. Các sản phẩm mật mã dựa trên phần mềm: các chương trình cho máy tính và các phần của nó (cả các phần chứa thông tin khóa) đảm bảo khả năng biến đổi thông tin theo các thuật toán mật mã trong các thiết bị phần cứng-mềm, các hệ thống thông tin và viễn thông sử dụng thiết bị mật mã;

i. Các sản phẩm mật mã cứng-mềm: thiết bị và các thành phần của nó, cả các phần chứa thông tin khóa (không kể các hệ thống thông tin và viễn thông) đảm bảo khả năng biến đổi thông tin theo các thuật toán mật mã sử dụng các chương trình cho máy tính.

2. Trong Nghị định cũng đưa ra một danh mục các thiết bị mật mã, mà việc sản xuất, kinh doanh không chịu sự điều chỉnh của văn bản này, bao gồm một số các sản phẩm chính như sau:

a. Các sản phẩm mật mã cũng như các sản phẩm có chứa thiết bị mật mã thực hiện: (1) thuật toán mật mã đối xứng với độ dài khóa không lớn hơn 56 bit, hoặc (2) thuật toán mật mã không đối xứng dựa trên bài toán phân tích số không lớn hơn 512 bit, hoặc (3) thuật toán mật mã không đối xứng dựa trên bài toán logarit rời rạc trên trường hữu hạn, kích thước không lớn hơn 512 bit, hoặc (4) thuật toán mật mã không đối xứng dựa trên bài toán logarit rời rạc của các trường khác không lớn hơn 112 bit.

b. Sản phẩm chứa thành phần mật mã có chức năng: (1) xác thực trong việc quản lý truy cập mà không thực hiện mã hóa file hay văn bản (không kể mã hóa mật khẩu, số định danh cá nhân hay các dữ liệu để bảo vệ chống truy cập trái phép), hoặc (2) chữ ký điện tử (không phải sản phẩm chữ ký điện tử riêng biệt).

c. Các sản phẩm mà mật mã là các thành phần của các hệ điều hành với khả năng mật mã của nó không thể bị thay đổi bởi người dùng, được xây dựng để người dùng tự cài đặt không cần sự hỗ trợ đặc biệt nào bởi bên cung cấp, các tài liệu kỹ thuật (mô tả thuật toán mật mã, các giao thức, mô tả giao diện,…) của chúng có thể tiếp cận được.

d. Các thẻ smart-card cá nhân (thẻ thông minh) dùng để sử dụng truy cập một cách đại chúng mà khả năng mật mã của nó không thể truy cập bởi người dùng và chúng được chế tạo đặc biệt chỉ có khả năng bảo vệ có hạn các thông tin cá nhân được lưu trữ trên đó.

e. Các thiết bị thu sóng radio, tivi thương mại hay các thiết bị thương mại tương tự để phát trong phòng mà không có mã hóa tín hiệu số (không kể trường hợp sử dụng mật mã chỉ để điều khiển các kênh video, audio và gửi kết quả hay trả lại thông tin liên quan tới chương trình cho nhà cung cấp).

f. Các sản phẩm mà khả năng mật mã của nó không thể truy cập bởi người dùng, được chế tạo và hạn chế đặc biệt để thực thi các chức năng sau: bảo vệ chống sao chép để bảo vệ quyền tác giả....

Bên cạnh đó, văn bản cũng liệt kê các hoạt động chế tạo, sản xuất, sửa chữa, chuyển giao (kinh doanh) sản phẩm và dịch vụ mật mã phải được cơ quan có thẩm quyền cấp phép, bao gồm:

- Chế tạo, sản xuất, cải biến, sửa chữa, cài đặt, thiết lập, hiệu chỉnh các sản phẩm mật mã.

- Sửa chữa, bảo dưỡng, cài đặt, thiết lập, hiệu chỉnh các hệ thống thông tin, hệ thống viễn thông được bảo vệ bằng sản phẩm mật mã.

- Chuyển giao sản phẩm mật mã, hệ thống thông tin, hệ thống viễn thông được bảo vệ bằng sản phẩm mật mã.

- Cung cấp dịch vụ mã hóa, chống giả mạo đối với thông tin không thuộc bí mật nhà nước sử dụng sản phẩm mật mã.

- Cung cấp cho các cá nhân, tổ chức pháp lý các kênh liên lạc được bảo vệ bằng sản phẩm mật mã để truyền tải thông tin.

Như vậy, tại liên bang Nga, việc chế tạo, sản xuất, phân phối các sản phẩm mật mã được quản lý khá chặt chẽ, thông qua các giấy phép kinh doanh và giấy chứng nhận chất lượng sản phẩm.

Bên cạnh đó, việc kiểm định, đánh giá chất lượng sản phẩm, dịch vụ mật mã cũng phải tuân thủ một quy trình tương đối chặt và do Cơ quan quản lý nhà nước về mật mã của Liên bang Nga (FSB) thực hiện.

Liên Bang Nga quy định phải có giấy phép nhập khẩu đối với mật mã sản xuất ở nước ngoài. Các tổ chức và doanh nghiệp nhà nước phải được cấp phép để sử dụng mật mã (cả hai loại mật mã dùng để xác thực và loại bảo mật).

Hiện nay, Nga đã ký Thỏa thuận Wassenaar, nhưng không áp dụng quy định loại trừ kiểm soát xuất khẩu đối với Phần mềm mật mã thông dụng được đề cập trong Thỏa thuận. Các quy định của Nga về kiểm soát xuất khẩu, nhập khẩu chặt chẽ và nghiêm ngặt hơn rất nhiều so với quy định về nội dung này trong thỏa thuận Wassenaar. Nơi cấp phép cho các hoạt động này là Cơ quan An ninh Liên bang Nga (FSB).

Đã từ lâu mật mã được đưa vào danh mục kiểm soát vũ khí của nhiều nước. Hiệp ước COCOM (Ủy ban điều phối kiểm soát xuất khẩu đa phương) quy định Danh mục Vũ khí quốc tế, trong đó có quy định về việc sử dụng mật mã (mã hóa, xác thực, toàn vẹn). COCOM giải thể năm 1994, đến năm 1996, 33 nước đã ký kết Thỏa thuận Wassenaar về Kiểm soát xuất khẩu Vũ khí thường, Hàng hóa công nghệ có 2 mục đích sử dụng. Hàng hóa có 2 mục đích sử dụng là những sản phẩm có thể được sử dụng cho cả mục đích thương mại và quân sự. Các sản phẩm, dịch vụ mật mã được coi là một dạng hàng hóa loại này.

Đã có 41 nước ký Thỏa thuận Wassenaar, thực hiện kiểm soát xuất khẩu mật mã bao gồm các nước: Ác-hen-ti-na, Úc, Áo, Bỉ, Bun-ga-ri, Canada, Croatia, Séc, Đan Mạch, Estonia, Phần Lan, Pháp, Đức, Hy ạp, Hungary, Ailen, Ý, Nhật Bản, Latvia, Lithuania, Hàn Quốc, Luxembourg, Malta, Mexico, Hà Lan, New Zealand, Na Uy, Ba Lan, Bồ Đào Nha, Rumani, Nga, Slovakia, Slovenia, Nam phi, Tây Ban Nha, Thụy Điển, Switzerland ,Thổ Nhĩ Kỳ, Ucraina, Anh, Mỹ.

Tuy nhiên 5 nước thành viên là Úc, Pháp, New Zealand, Nga và Mỹ áp dụng quy định về kiểm soát xuất khẩu mật mã chặt chẽ hơn quy định chung của Thỏa thuận Wassenaar.

Nguyễn Viết Phan

Lược dịch

‹ › ×

Tin liên quan

Mua 1 năm sử dụng 18 tháng với USB Virus Scanner TrendMicro

09:59 | 26/09/2014

USB Virus Scanner và Internet Security 2014 sự kết hợp hoàn hảo để bảo vệ máy tính của bạn.

Nguy cơ mất an toàn thông tin hạn chế triển khai trao đổi văn bản điện tử

11:49 | 26/09/2013

Lo ngại nguy cơ mất an toàn, an ninh thông tin đang là một trong những nguyên nhân chính khiến cho nhiều cơ quan Nhà nước chưa triển khai rộng việc trao đổi văn bản điện tử và sử dụng thư điện tử.

An ninh Internet nằm trong tay 14 hiệp sĩ

09:28 | 04/03/2014

Mạng toàn cầu Internet đang được sử dụng bởi hơn 2 tỷngười trên hành tinh lại có vận mệnh tùy thuộc vào 14 người được lựa chọn đặc biệt. Câu chuyện về những "hiệp sĩ" giấu mặt này vừa được tờ The Guardian hé lộ trong một bài viết.

Tin cùng chuyên mục

Viettel, CMC Telecom và FPT Telecom bị đề nghị xử phạt do để cuộc gọi rác “lộng hành”

13:00 | 15/04/2024

Cục Viễn thông, Bộ Thông tin và Truyền thông đã ban hành 4 kết luận kiểm tra về việc chấp hành quy định của pháp luật về chống cuộc gọi rác dịch vụ điện thoại cố định tại Tập đoàn Công nghiệp - Viễn thông quân đội (Viettel), Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT), Công ty cổ phần Hạ tầng viễn thông CMC (CMC Telecom) và Công ty cổ phần Viễn thông FPT (FPT Telecom).

Vai trò không gian mạng trong các cuộc chiến quân sự trên thế giới (Phần III)

11:00 | 25/01/2024

Chiến lược quân sự trên không gian mạng là một trong những nội dung ưu tiên trong chiến lược an ninh quốc gia của Trung Quốc, là nhân tố quan trọng đối với hệ thống quản trị Internet và độc lập chủ quyền của quốc gia này. Vai trò của không gian mạng ngày càng trở nên quan trọng đặt trong bối cảnh cạnh tranh toàn cầu hiện nay. Trong đó, cạnh tranh công nghệ giữa Trung Quốc, Mỹ và các nước phương Tây ngày càng gia tăng, cũng như những căng thẳng giữa Trung Quốc và một số nước trong khu vực có nguy cơ bùng nổ một cuộc chiến toàn diện về quân sự. Bài viết sẽ tìm hiểu về vai trò của không gian mạng trong các cuộc chiến quân sự của Trung Quốc.

Bảo đảm an ninh thông tin cơ sở hạ tầng quan trọng của Hoa Kỳ

08:00 | 11/01/2024

Hoa Kỳ là một trong những quốc gia dẫn đầu thế giới về chiến lược, quy định và triển khai các hoạt động cụ thể trong bảo vệ an ninh thông tin cơ sở hạ tầng quan trọng. Dưới thời Tổng thống Biden, hàng loạt biện pháp được áp dụng đã nâng cao hiệu quả bảo đảm an toàn và khả năng phục hồi của cơ sở hạ tầng quan trọng.

Nâng cao chất lượng, hiệu lực, hiệu quả hoạt động cơ yếu đáp ứng yêu cầu nhiệm vụ chính trị của Đảng bộ tỉnh

15:00 | 03/10/2023

Lực lượng cơ yếu Sơn La phải nỗ lực nhiều hơn nữa trong các mặt công tác, thường xuyên nâng cao trình độ nhằm nâng cao chất lượng, hiệu quả trong công tác tham mưu cho cấp ủy, chính quyền địa phương về hoạt động công tác cơ yếu và những nội dung liên quan đến định hướng, chiến lược phát triển trong lĩnh vực bảo mật, an toàn thông tin; sẵn sàng tiếp thu có hiệu quả những thành tựu mới của khoa học - kỹ thuật mật mã và công nghệ thông tin tiên tiến, hiện đại.