Bạn muốn hẹn hò: Nhạc sĩ U60 đòi tìm bạn gái giống Nguyễn Thị Huyền

Riêng ngành Giáo dục Thể chất: Nam phải cao từ 1,65m, nặng 50 kg trở lên; nữ phải cao từ 1,55m, nặng 45 kg trở lên.

Thông tin này được quan tâm với những ý kiến trái chiều.

Ảnh minh họa: Thanh Hùng.

Chia sẻ với VietNamNet, bà Nguyễn Thị Kim Phụng, Vụ trưởng Vụ Giáo dục Đại học (Bộ GD-ĐT) cho hay trong điều kiện tự chủ, quy chế tuyển sinh cho phép các trường được yêu cầu sơ tuyển và thí sinh phải đạt yêu cầu sơ tuyển của trường.

Về điều kiện tuyển sinh các ngành sư phạm của Trường ĐH Sư phạm TP.HCM, bà Phụng nói:
“Chúng tôi khuyến khích trường quy định các yêu cầu, điều kiện riêng để hướng tới việc lựa chọn thí sinh giỏi, tâm huyết với nghề, có khả năng sư phạm... để nâng cao chất lượng đội ngũ thầy cô giáo.  Các quy định khác do trường xác định và chịu trách nhiệm giải trình, để xây dựng chính sách chất lượng, nâng cao khả năng có việc làm của sinh viên và xây dựng “thương hiệu” của trường nhưng phải đảm bảo quyền bình đẳng về cơ hội cho các thí sinh, không được thể hiện chính sách phân biệt đối xử và nên giải trình rõ để tạo sự đồng thuận trong xã hội”.

Thanh Hùng

Trường sư phạm tuyển thí sinh phải cao từ 1,5m trở lên

Theo thông báo của Trường ĐH Sư phạm TP Hồ Chí Minh, thí sinh muốn xét tuyển vào các ngành đào tạo giáo viên của trường phải đạt điều kiện cao từ 1,5 m trở lên.

Dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng, hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ để lấy ý kiến đóng góp của các cơ quan, tổ chức doanh nghiệp và người dân.

Bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa

Cụ thể, tại dự thảo, định nghĩa về “mã hóa mạnh” được cập nhật, điều chỉnh độ dài khóa đối với thuật toán TDES và EEC nhằm tăng tính bảo mật cho các thuật toán này.

Theo đó, khoản 9 Điều 2 của Thông tư 47 được đề nghị sửa thành “Mã hóa mạnh là phương pháp mã hóa dựa trên các thuật toán đã được kiểm tra, chấp nhận rộng rãi trên thế giới cùng với độ dài khóa tối thiểu 112 (một trăm mười hai) bit và kỹ thuật quản lý khóa phù hợp. Các thuật toán tối thiểu bao gồm: AES (128 bit); TDES (168 bit); RSA (2048 bit); ECC (224 bit); ElGamal (2048 bit)”.

Với các quy định về thiết lập và quản lý cấu hình thiết bị an ninh mạng, dự thảo Thông tư mới đề xuất bổ sung quy định về việc che giấu địa chỉ mạng nội bộ và thông tin về bảng định tuyến nội bộ nhằm giảm thiểu rủi ro an ninh mạng (điểm d khoản 1 Điều 3); đồng thời bổ sung quy định về ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ nhằm giảm thiểu rủi ro an ninh mạng liên quan đến lộ lọt dữ liệu thẻ (điểm a khoản 2 Điều 3).

Tại Điều 4 của Thông tư 47/2014 quy định về “Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ”, Ngân hàng Nhà nước đề nghị bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa để giảm thiểu rủi ro an ninh mạng.

Về quy định an toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ, cũng để giảm thiểu rủi ro an ninh mạng, dự thảo Thông tư mới bổ sung quy định về đánh giá công nghệ phần mềm.

Theo đó, sẽ xem xét công nghệ phần mềm ít nhất một năm một lần để xác định chúng vẫn được hỗ trợ bởi nhà sản xuất và có thể đáp ứng các yêu cầu bảo mật. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật cần lên kế hoạch khắc phục và thay thế.

Với Điều 6 – Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán của Thông tư 47/2014, Ngân hàng Nhà nước dự định sửa đổi khoản 1 và điểm e của khoản 4.

Cụ thể, để giảm thiểu rủi ro an ninh mạng, yêu cầu về truy cập vào hệ thống thanh toán thẻ được đề xuất sửa đổi thành “Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức sau: mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học” (khoản 1 Điều 6).

Đồng thời, bổ sung nội dung về tài khoản không hoạt động trong khoảng thời gian dài nhằm giảm thiểu rủi ro an ninh mạng: “Quy định và thực hiện việc thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc các tài khoản trong trạng thái không kích hoạt trong một khoảng thời gian” (điểm e khoản 4 Điều 6).

Đề xuất thêm yêu cầu cụ thể về che giấu thông tin thẻ

Cũng tại dự thảo Thông tư sửa đổi, bổ sung Thông tư 47/2014, Ngân hàng Nhà nước còn đề xuất bổ sung yêu cầu cụ thể về che giấu thông tin thẻ và kiểm soát nhân sự có quyền khai thác thông tin thẻ nhằm giảm thiểu rủi ro an ninh mạng. Theo đó, số thẻ phải được che giấu phù hợp khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ được hiển thị đầy đủ cho một số hạn chế nhân viên có thẩm quyền để thao tác nghiệp vụ hoặc khi có yêu cầu của cơ quan có thẩm quyền hoặc chủ sở hữu hợp pháp của thẻ. Tổ chức phải lập danh sách các nhân viên có quyền xem số thẻ đầy đủ và thu hồi quyền xem số thẻ đầy đủ ngay khi nhân viên thay đổi vị trí công việc.

Cùng với đó, quy định mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài cũng được sửa đổi để phù hợp với sự thay đổi của quy định về mã hóa mạnh. Cụ thể, dự thảo Thông tư mới quy định: “Sử dụng các phương thức mã hóa mạnh và các giao thức bảo mật an toàn để bảo vệ dữ liệu xác thực thẻ trong quá trình truyền thông tin qua mạng kết nối với bên ngoài (mạng Internet, mạng không dây, mạng truyền thông di động và các mạng khác)”.

Đối với quy định hạn chế quyền truy cập vật lý tới dữ liệu thẻ (Điều 17 Thông tư 47/2014), dự thảo Thông tư mới bổ sung quy định về bảo vệ các biện pháp giám sát vật lý: “Sử dụng camera hoặc có biện pháp khác để giám sát truy cập vật lý tới khu vực phòng máy chủ, khu vực in ấn phát hành, nơi lưu trữ, xử lý dữ liệu chủ thẻ. Camera hoặc biện pháp giám sát khác phải được bảo vệ khỏi việc phá hoại hoặc vô hiệu hóa. Các dữ liệu giám sát phải được lưu trữ tối thiểu 3 tháng”.

Ngoài ra, cũng để giảm thiểu rủi ro an ninh mạng, tại Điều 18 - Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ, Ngân hàng Nhà nước đề xuất bổ sung yêu cầu về giám sát truy cập tới tài nguyên mạng và dữ liệu chủ thẻ của hệ thống thanh toán thẻ.

Theo đó, bổ sung điểm i khoản 1 Điều 18: “Ban hành chính sách, quy trình thực hiện giám sát tất cả các truy cập tới tài nguyên mạng, dữ liệu chủ thẻ và phổ biến cho các bên liên quan”.

Vân Anh

25% cửa hàng xăng dầu tại Hà Nội chấp nhận thanh toán không tiền mặt trong năm nay

Trong năm 2020, 90% cơ sở phân phối, bán lẻ hiện đại, đơn vị cung cấp điện, nước, dịch vụ viễn thông và 25% cửa hàng xăng dầu trên địa bàn Hà Nội chấp nhận thanh toán không dùng tiền mặt khi mua bán hàng hóa, dịch vụ.

Theo đó, bệnh viện xác định các nhóm nguyên nhân có thể gây ra tình trạng trên.  

Về nguyên nhân khách quan, Bệnh viện Từ Dũ Đây cũng như nhiều cơ sở khác, có hệ thống tiện ích cung cấp thông tin cho người bệnh/sản phụ. Hệ thống này có danh sách bệnh nhân cũng như số điện thoại.  

Cụ thể như tổng đài nhắn tin về diễn tiến trong quá trình nằm viện, điều trị; trong lúc sinh; sau khi mổ; hoặc khi trẻ sơ sinh cần nằm viện mà người nhà chưa được tiếp cận. Ví dụ, ngay khi sản phụ vừa sinh con, số điện thoại của người nhà (đăng ký trước đó) sẽ nhận được tin nhắn thông báo giờ sinh, cân nặng, giới tính của trẻ. 

Ngoài ra, bệnh viện còn có tổng đài đăng ký khám chữa bệnh hay liên kết với một số ngân hàng để triển khai tiện ích giao dịch không dùng tiền mặt. Tất cả các đối tác này đều phải thực hiện điều khoản bảo mật không được chuyển thông tin người bệnh cho bên thứ 3. 

Về nguyên nhân chủ quan, ông Hải cho rằng bản thân khách hàng/sản phụ cũng có thể đã cung cấp số điện thoại cho các đơn vị khuyến mãi trong quá trình mua sắm chuẩn bị cho trẻ sơ sinh. Hoặc, có thể là sự dễ dãi của nhân viên y tế ở một số bộ phận, có thể lộ trong khi mang hồ sơ bệnh án đi đóng dấu...

Bệnh viện xác định, mấu chốt quan trọng nhất là số điện thoại – thông tin này hiển thị ngay trang bìa của hồ sơ bệnh án.  Hồ sơ bệnh án được quản lý rất chặt – được xếp vào hồ sơ mật, chỉ người có trách nhiệm mới tiếp cận. 

“Dù chưa xác định chính xác có phải do bệnh viện hay không, nhưng sản phụ bị gọi điện, làm phiền nghĩa là sự hài lòng chưa đạt. Rò rỉ thông tin cá nhân ảnh hưởng đến người bệnh, uy tín bệnh viện và cả ngành y tế. Chúng tôi ngay lập tức siết chặt bảo mật thông tin người bệnh”, ông nói.

Do đó, Bệnh viện Từ Dũ đã mã hóa toàn bộ số điện thoại của bệnh nhân trên hồ sơ bệnh án, bao gồm cả bệnh án giấy. Ngoài ra, tăng cường bổ sung các quy trình, phân quyền tiếp cận số liệu trên hệ thống điện tử, chỉ Giám đốc Bệnh viện mới được quyền tiếp cận toàn bộ thông tin người bệnh.

Bệnh viện cũng nhắc nhở người nhà và bệnh nhân thận trọng khi chia sẻ thông tin, số điện thoại cho người khác.

Ông Hải thừa nhận, qua các buổi làm việc nội bộ, vẫn còn nhân viên y tế chưa nhận thức được mức độ quan trọng của rò rỉ thông tin khách hàng. “Việc này có gì đâu mà nhiều người quan tâm thế” – ông dẫn lời một nhân viên bệnh viện. 

"Danh sách, thông tin khách hàng là sống còn của bệnh viện, cơ sở dữ liệu từng người là điều cốt lõi, được xếp vào hồ sơ mật", ông nói và cho biết, nếu xác định nhân viên y tế nào làm rò rỉ thông tin của bệnh nhân, bệnh viện sẽ tiến hành kỷ luật, cho nghỉ việc. 

Với sinh viên y khoa đến học tập, nếu có hành vi chụp ảnh quay phim hồ sơ bệnh án, bệnh viện cũng yêu cầu chấm dứt học tập. 

Trước đó, nhiều sản phụ phản ánh đã nhận được các cuộc điện thoại chào mời dịch vụ chăm sóc mẹ và bé tại nhà, sinh trắc dấu vân tay miễn phí… sau khi sinh con tại Bệnh viện Từ Dũ.

Đáng chú ý, có trường hợp người gọi điện biết rõ ngày giờ sinh, giới tính của trẻ hay tình trạng nằm lồng ấp của bé sơ sinh. Các sản phụ bày tỏ sự phiền phức, mệt mỏi và lo lắng khi các thông tin cá nhân bị lộ, ảnh hưởng đến cuộc sống.