Bộ TT&TT vừa đưa ra tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát trong bối cảnh có quá nhiều camera lưu hành không rõ nguồn gốc, lưu trữ dữ liệu người dùng Việt Nam ở nước ngoài và không có tiêu chuẩn đảm bảo an toàn thông tin cho người dùng.

Camera giám sát phải đảm bảo yếu tố bảo mật

Theo tiêu chí này, các camera giám sát phải có tài liệu hướng dẫn sử dụng sản phẩm cho người sử dụng. Để đảm bảo an toàn thông tin cho người dùng, camera giám sát phải có tính năng quản lý xác thực và phòng chống tấn công vét cạn.

Camera giám sát phải có chức năng quản trị hệ thống cho phép thay đổi thời gian khóa, số lần đăng nhập sai và khoảng thời gian đăng nhập sai liên tục; thiết lập mặc định khóa không cho đăng nhập trong vòng 5 phút, sau khi đăng nhập thất bại 5 lần liên tục trong khoảng thời gian 30 giây hoặc ngắn hơn.

Camera giám sát phải chỉ thông tin cho người sử dụng nội dung đăng nhập thành công/thất bại mà không có nội dung khác làm cơ sở thực hiện tấn công vét cạn.

Tiêu chí của Bộ TT&TT đưa ra cho camera giám sát phải quản lý mật khẩu an toàn như có chức năng yêu cầu người dùng bắt buộc thay đổi mật khẩu mặc định hoặc mật khẩu khởi tạo khi sử dụng thiết bị lần đầu tiên và có chức năng kiểm soát mật khẩu an toàn.

Mật khẩu được tạo ra phải có yêu cầu về độ phức tạp đối với mật khẩu (mật khẩu phải có độ dài tối thiểu 8 ký tự, có chữ hoa, chữ thường, chữ số, ký tự đặc biệt). Cơ chế khởi tạo mật khẩu sử dụng phương pháp sinh mã có giá trị ngẫu nhiên.  Mật khẩu lưu trữ trên camera phải được mã hóa.

Đối với tính năng quản lý lỗ hổng bảo mật, Bộ TT&TT đưa ra tiêu chí yêu cầu đối với hệ thống quản lý lỗ hổng của thiết bị nhà sản xuất có hệ thống trực tuyến cho phép tiếp nhận và công bố thông tin về lỗ hổng của thiết bị tới người sử dụng, có mô tả về các phiên bản bị ảnh hưởng và có hướng dẫn cập nhật, xử lý lỗ hổng.

Đối với tính năng quản lý và thực hiện cập nhật, Bộ TT&TT đưa ra tiêu chí yêu cầu đối với hệ thống quản lý cập nhật nhà sản xuất có hệ thống trực tuyến cho phép công bố thông tin về các phiên bản cập nhật, quản lý và thực hiện cập nhật đối với các thiết bị camera có chức năng kết nối Internet.  

Chức năng cập nhật phải được thực hiện qua kênh kết nối mạng an toàn có phương pháp mã hóa an toàn và có chức năng xác thực trước khi thực hiện cập nhật, có chức năng thông báo khi có phiên bản cập nhật mới khi người dùng đăng nhập, quản trị thiết bị, có chức năng kiểm tra tính nguyên vẹn của bản cập nhật có sử dụng chữ ký số của nhà sản xuất.

Bộ TT&TT đưa ra tiêu chí quản lý phiên an toàn gồm quản lý phiên đăng nhập thiết bị camera, ứng dụng giao tiếp với người sử dụng có chức năng lựa chọn timeout cho phép tự động đăng xuất ứng dụng sau một khoảng thời gian.  Tạo khóa phiên an toàn cho người sử dụng khi đăng nhập thành công đáp ứng các yêu cầu như khóa phiên không có khả năng bị tấn công vét cạn, khóa phiên không được sinh cố định, có yếu tố ngẫu nhiên, khóa phiên không có khả năng bị khôi phục, có chức năng yêu cầu hủy phiên đăng nhập hoặc hủy phiên đăng nhập cũ khi người dùng đăng nhập lại.

Bộ TT&TT đưa ra tiêu chí quản lý kênh giao tiếp sử dụng các phương pháp mã hóa dựa trên các tiêu chuẩn Việt Nam hiện hành hoặc tiêu chuẩn quốc tế tương đương. Phương pháp mã hóa sử dụng phiên bản không tồn tại lỗ hổng, điểm yếu an toàn thông tin mạng được công bố bởi các cơ quan, tổ chức trong nước hoặc nước ngoài.

Bộ TT&TT đưa ra tiêu chí truy cập cấu hình thiết bị an toàn sử dụng kênh bảo mật an toàn trước khi thực hiện truy cập, cấu hình thiết bị, kiểm soát truy cập cấu hình thiết bị, cấp quyền truy cập tối thiểu (chỉ phục vụ việc cấu hình và quản trị thiết bị) với đối tượng xác thực thành công.

Bắt buộc camera giám sát phải bảo đảm an toàn dữ liệu người dùng

Đặc biệt, Bộ TT&TT đưa ra tiêu chí bảo đảm an toàn thông tin dữ liệu người sử dụng cho camera giám sát. Cụ thể, bảo vệ dữ liệu cá nhân thiết bị camera và các dịch vụ liên kết có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ và khai thác dữ liệu (như: trên thẻ nhớ/thiết bị ngoại vi, dịch vụ điện toán đám mây đặt tại Việt Nam,...) nhằm đảm bảo tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Cảm biến thu thập dữ liệu tài liệu hướng dẫn sử dụng (hoặc tài liệu tương đương được công bố công khai) phải liệt kê danh mục các cảm biến được sử dụng bởi thiết bị camera và mô tả chức năng, nguyên lý hoạt động của từng cảm biến được thiết bị camera sử dụng.

Ngoài ra, thông báo liên quan đến bảo vệ dữ liệu cá nhân trong quá trình khởi tạo, thiết lập, cấu hình thiết bị, phải có giao diện thông báo cho người sử dụng về địa điểm (quốc gia) lưu trữ và xử lý dữ liệu được thu thập bởi thiết bị camera và các dịch vụ liên kết.

Camera giám sát phải có chức năng cho phép người sử dụng xóa dữ liệu được thu thập và lưu trữ trên thiết bị camera, có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên thiết bị khi thực hiện chức năng xóa, có chức năng xác nhận người dùng đồng ý xóa dữ liệu trước khi thực hiện xóa.

Camera giám sát phải có chức năng cho phép người sử dụng xóa dữ liệu lưu trữ trên các dịch vụ liên kết; có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên các dịch vụ liên kết khi thực hiện chức năng xóa; có chức năng cho phép người sử dụng thiết lập thời gian xóa dữ liệu tự động trên dịch vụ liên kết.

Thời gian xóa được người sử dụng thiết lập trên camera hoặc theo thời gian mặc định của nhà sản xuất. Có chức năng xác nhận người sử dụng đồng ý xóa dữ liệu trước khi thực hiện xóa.

Đối với an toàn ứng dụng thiết bị camera, Bộ TT&TT đưa ra tiêu chí phải có các tính năng kiểm tra tính hợp lệ của dữ liệu đầu vào do người sử dụng nhập hoặc qua giao diện lập trình, ngăn chặn quá trình xử lý dữ liệu đầu vào vi phạm điều kiện lọc đã định nghĩa trước theo nhà sản xuất, kiểm tra tính hợp lệ của dữ liệu để ngăn chặn các dạng tấn công vào giao diện của thiết bị.

Đây là khuyến nghị của Bộ TT&TT áp dụng các yêu cầu kỹ thuật an toàn thông tin mạng cơ bản cho thiết bị camera giám sát. Đối với các yêu cầu kỹ thuật an toàn thông tin mạng ở mức cao hơn, các tổ chức, cá nhân căn cứ đặc thù, nhu cầu thực tiễn của mình để xem xét, quyết định.

Nguồn: Cổng thông tin Bộ GD-ĐT

Bộ Y tế hướng dẫn cách phòng chống dịch bệnh Covid-19 trong trường học

 - Bộ Y tế vừa có công văn gửi UBND các tỉnh, thành phố trực thuộc Trung ương về việc tăng cường công tác phòng chống dịch bệnh nCoV trong trường học.

Sẽ có 12 môn học được phát sóng bắt đầu từ hôm nay, mỗi môn học kéo dài trong 30 phút.

Cụ thể, học sinh lớp 9 sẽ học 3 môn Toán, Ngữ Văn, Tiếng Anh vào lúc 9h15 từ thứ 2 đến thứ 7.

Học sinh lớp 12 sẽ học 9 môn gồm: Toán, Ngữ Văn, Vật Lý, Hóa Học, Tiếng Anh, Sinh học, Lịch sử, Địa lý, Giáo dục Công dân vào lúc 14h30, 15h15, 16h từ thứ 2 đến thứ 7.

Ngoài xem trên truyền hình, học sinh có thể học trực tuyến trên website HANOITV.vn và fanpage HANOITV.vn.

Trước đó, Giám đốc Sở GD-ĐT cho biết, thành phố đã quyết định cho học sinh THPT tiếp tục nghỉ thêm 1 tuần trước diễn biến phức tạp của dịch bệnh Covid-19 tại Hà Nội.

Sở GD-ĐT đã phối hợp với Đài Truyền hình Hà Nội ghi hình, biên tập để triển khai dạy học qua truyền hình với hai lớp cuối cấp là lớp 9 và lớp 12.

Bên cạnh việc ôn tập đã triển khai, chương trình sẽ cung cấp các kiến thức mới cho học sinh, bắt đầu từ hôm nay (9/3).

Thúy Nga

Nhiều địa phương lại cho học sinh tiếp tục nghỉ tránh Covid-19

- Nhiều địa phương thay đổi lịch, tiếp tục cho học sinh nghỉ tránh dịch virus corona.

- Trận mưa dông kèm gió lớn khiến 1 cây cổ thụ trong sân Trường THPT Chu Văn An (quận Tây Hồ, Hà Nội) bật gốc và đổ khiến 4 học sinh bị thương, trong đó 1 nữ sinh bị gãy cả tay và chân.

Cây cổ thụ bật gốc đổ trong sân Trường THPT Chu Văn An (Hà Nội) khiến học sinh bị thương.

Cụ thể, khoảng hơn 8h sáng hôm nay 31/3, trận mưa dông kèm theo gió lớn đã khiến một gốc xà cừ trong sân Trường THPT Chu Văn An bất ngờ bật gốc và đổ xuống. Thời điểm này, một số học sinh của trường đang di chuyển giữa các dãy nhà để chuyển tiết học. Không may 4 học sinh của lớp 10 Nhật (gồm 3 nữ sinh và 1 nam sinh) đã bị cành cây va trúng.

Ngay sau khi sự việc xảy ra, lãnh đạo nhà trường cùng các thầy cô khẩn trương gọi xe cứu thương đưa các em tới bệnh viện.

Bà Lê Mai Anh, Hiệu trưởng Trường THPT Chu Văn An cho biết, theo kết quả chụp chiếu, một học sinh nữ bị gãy cả tay và chân, hiện đang chờ phẫu thuật. Một học sinh có biểu hiện mỏi tay, đau lưng, đang chờ kết quả chụp. Hai học sinh còn lại may mắn chỉ bị xây xát phần mềm.

Theo bà Mai Anh, cây xà cừ bị đổ gãy này nhìn bên ngoài hoàn toàn không hề có biểu hiện sâu mục. Trước đó, vào cuối hè vừa rồi, nhà trường đã tiến hành chặt tỉa cành lá cho hệ thống các cây xanh trong trường để bảo đảm an toàn trong mùa mưa bão cho các em học sinh.

Ngay sau khi sự việc xảy ra, nhà trường cũng đã thông báo tới phụ huynh các học sinh này đến bệnh viện, phối hợp cùng nhà trường động viên, trấn an tinh thần học sinh. Hiện, ban giám hiệu nhà trường đang tập trung tại bệnh viện để theo dõi sức khoẻ của những học sinh này.

Nhà trường cũng đã thông báo để tới tất cả các học sinh không di chuyển trong sân trường khi trời mưa lớn.

Thanh Hùng

Giữa nắng nóng mùa hè Sài Gòn, học sinh Trường THPT Gia Định đã tập trung từ rất sớm, trang phục chỉnh tề dự lễ bế giảng.

Học sinh các lớp xếp thành những hàng dài san sát nhau, lắng nghe thầy cô giáo dặn dò. Buổi lễ bế giảng diễn ra trong không khí trang nghiêm và bùi ngùi xúc động.

Tết tóc cho nhau trong những ngày cuối cùng ngồi trên ghế nhà trường

Phút bâng khuâng trước khi ra trường

Chia sẻ với nhau những dòng lưu bút kỷ niệm một thời áo trắng đến trường

Nhiều nữ sinh đã không thể cầm được nước mắt khi nghe những lời dặn dò của thầy cô. “Ngày các em ra đi cũng là ngày các em để lại biết bao kỷ niệm cho mái trường thân yêu. Hãy quay trở lại thăm thầy cô vì đây là ngôi nhà thân yêu của các em…”  - Cô Hiệu trưởng nhắn nhủ.

Lúc này nước mắt đã làm nhoè mắt kính...

Ngay cả nam sinh cũng phải cố nén không cho nước mắt rơi…

Cô Hiệu trưởng đến ôm, chia tay từng học trò thân yêu

Cái bắt tay chúc các em thành công khi rời ghế nhà trường

Và cô cũng không giấu được những dòng nước mắt đầy xúc động trong ngày đặc biệt này...

Đinh Quang Tuấn