Tham dự Hội nghị có các đồng chí lãnh đạo Cục và đại diện gần 30 tổ chức, doanh nghiệp hoạt động trong lĩnh vực MMDS. Điểm mới của Hội nghị năm nay là tập trung tuyên truyền, nâng cao nhận thức đến các tổ chức, doanh nghiệp về thủ tục chứng nhận hợp quy và công bố hợp quy phổ biến quy định QCVN 01:2022/BQP ban hành kèm theo Thông tư 23/2022/TT-BQP.
Đại tá Hồ Văn Hương phát biểu tại hội nghị
Phát biểu tại Hội nghị, đồng chí Hồ Văn Hương nhấn mạnh: Căn cứ quy định tại khoản 3 Điều 31 Luật An toàn thông tin mạng, sản phẩm MMDS phải được kiểm định, chứng nhận hợp quy trước khi lưu thông trên thị trường. Vì vậy, việc đánh giá, chứng nhận hợp quy sản phẩm MMDS theo các quy chuẩn, quy định nêu trên là hết sức cần thiết và phù hợp; nhất là trong bối cảnh hiện nay các sản phẩm MMDS đang được kinh doanh và sử dụng hết sức phổ biến, rộng khắp.
Theo đó, Thông tư 23/2022/TT-BQP của Bộ Quốc phòng ban hành “Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm MMDS thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS”, có hiệu lực thi hành từ ngày 20/5/2022. Quy chuẩn này áp dụng đối với các tổ chức, cá nhân kinh doanh và sử dụng sản phẩm MMDS để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Quy chuẩn quy định mức giới hạn các đặc tính kỹ thuật mật mã của các sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS phục vụ bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.
Đối với các sản phẩm MMDS sử dụng công nghệ IPsec VPN được phép sử dụng giao thức trao đổi khóa IKEv1 và IKEv2, giao thức đóng gói ESP. Đối với các sản phẩm MMDS sử dụng công nghệ TLS VPN được phép sử dụng giao thức TLS 1.2 và TLS 1.3.
Về trình tự công bố hợp quy: Đối với sản phẩm, hàng hóa sản xuất trong nước, tổ chức, cá nhân nộp hồ sơ công bố hợp quy kèm theo bản sao y bản chính Giấy chứng nhận phù hợp quy chuẩn kỹ thuật của tổ chức chứng nhận được chỉ định cho cơ quan chuyên ngành để được cấp Thông báo tiếp nhận hồ sơ công bố hợp quy. Sau khi có Thông báo tiếp nhận hồ sơ công bố hợp quy, tổ chức, cá nhân được phép lưu thông hàng hóa.
Đối với hàng hóa nhập khẩu: Tổ chức, cá nhân đăng ký kiểm tra chất lượng hàng hóa nhập khẩu kèm theo bản sao y bản chính Giấy chứng nhận phù hợp quy chuẩn kỹ thuật của tổ chức chứng nhận được chỉ định. Cơ quan chuyên ngành cấp Thông báo kết quả kiểm tra nhà nước về chất lượng hàng hóa nhập khẩu. Sau khi có Thông báo kết quả kiểm tra nhà nước về chất lượng hàng hóa nhập khẩu, tổ chức, cá nhân nộp bản sao y bản chính Thông báo này cho cơ quan hải quan để thông quan hàng hóa.
Hệ thống tiêu chuẩn quốc gia về MMDS và quy chuẩn kỹ thuật quốc gia về mật mã dân sự là hành lang kỹ thuật, đóng vai trò quan trọng định hình sự tồn tại, phát triển của sản phẩm, dịch vụ MMDS, đồng thời cũng là những công cụ pháp lý rất quan trọng được sử dụng phổ biến trong hoạt động quản lý nhằm hướng tới các tiêu chí đảm bảo chất lượng sản phẩm mật mã, đảm bảo an toàn thông tin góp phần bảo vệ an ninh quốc gia.
Toàn cảnh Hội nghị tập huấn về MMDS năm 2022
Tại Hội nghị, đại diện các tổ chức, doanh nghiệp đã đặt ra nhiều câu hỏi liên quan đến những vấn đề còn vướng mắc về thủ tục chứng nhận hợp quy, cách xác định mã HS, xác định sản phẩm loại trừ Danh mục sản phẩm MMDS; các yêu cầu, điều kiện nhằm đáp ứng quy chuẩn kỹ thuật sản phẩm MMDS... Đại diện Cục QLMMDS&KĐSPMM đã giải đáp đầy đủ và thấu đáo các câu hỏi tại Hội nghị.
Kết luận Hội nghị, Lãnh đạo Cục QLMMDS&KĐSPMM đánh giá cao tinh thần hợp tác của các tổ chức, doanh nghiệp, nhằm thực hiện nghiêm túc và hiệu quả Luật An toàn thông tin mạng và các Nghị định của Chính phủ. Các tổ chức, doanh nghiệp cần tiếp tục thực hiện tốt quy định của nhà nước về kinh doanh, sử dụng mật mã dân sự. Cục QLMMDS&KĐSPMM luôn sẵn sàng giải quyết, tháo gỡ các vướng mắc và vấn đề phát sinh trong quá trình thực hiện, để các tổ chức, doanh nghiệp hoạt động thuận lợi trong lĩnh vực này.
Hương Mai
09:00 | 19/05/2022
14:00 | 25/07/2022
15:00 | 28/07/2022
15:00 | 15/04/2022
13:00 | 18/07/2022
07:00 | 22/07/2022
13:00 | 24/03/2022
10:00 | 25/05/2021
15:00 | 24/10/2023
Mục tiêu chính của các kỹ thuật mã hóa là bảo vệ tính bí mật của dữ liệu được lưu trữ hoặc truyền đi. Thuật toán mã hóa được áp dụng vào dữ liệu (bản rõ), từ đó nhận được dữ liệu được mã hóa (bản mã), quá trình này được gọi là mã hóa. Thuật toán mã hóa cần được thiết kế sao cho bản mã không cung cấp thông tin về bản rõ. Gắn liền với thuật toán mã hóa là thuật toán giải mã, biến đổi ngược bản mã thành bản rõ gốc. Bài viết sẽ giới thiệu tóm tắt nội dung tiêu chuẩn TCVN 11367-1:2016. Nội dung của tiêu chuẩn này xác định các hệ mật nhằm mục đích bảo mật dữ liệu. Việc đưa các hệ mật vào tiêu chuẩn này nhằm đẩy mạnh việc sử dụng chúng với chất lượng tốt nhất hiện nay trong các kỹ thuật mật mã.
10:00 | 17/02/2023
Trong chiến dịch bảo vệ dữ liệu đang diễn ra của chính phủ Mỹ để chuẩn bị bước vào thời đại máy tính lượng tử trong tương lai, một cuộc tấn công mới và mạnh mẽ đã sử dụng máy tính truyền thống duy nhất để phá vỡ hoàn toàn một ứng cử viên vòng 4 nêu bật lên những rủi ro liên quan đến việc tiêu chuẩn hóa thế hệ thuật toán mã hóa tiếp theo.
13:00 | 25/10/2022
Phần I của bài báo đã được đăng trên ấn phẩm An toàn thông tin số 3 (067) 2022 với nội dung trình bày tóm lược các ý chính trong chuẩn NIST SP 800-22. Trong phần cuối này, nhóm tác giả sẽ trình bày các nghiên cứu liên quan và chỉ ra những lưu ý cẩn trọng khi sử dụng bộ công cụ NIST SP 800-22.
15:00 | 28/07/2022
Đây là chủ đề của buổi Tọa đàm do Tạp chí An toàn thông tin tổ chức vào sáng ngày 27/7, với sự tham dự của Đại tá, TS. Hồ Văn Hương, Cục trưởng Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã, Ban Cơ yếu Chính phủ.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
