Ban hành bộ tiêu chí về yêu cầu an toàn thông tin mạng cho camera giám sát?

Cho tôi hỏi: Đã có tiêu chí về yêu cầu an toàn thông tin mạng cho camera giám sát đúng không? (Câu hỏi từ anh Quang Minh, Hà Nội).

Ban hành bộ tiêu chí về yêu cầu an toàn thông tin mạng cho camera giám sát?

Ngày 07/5/2024, Bộ Thông tin và Truyền thông đã ra Quyết định 724/QĐ-BTTTT năm 2024 ban hành Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát.

Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát ban hành kèm theo Quyết định 724/QĐ-BTTTT năm 2024 có 10 yêu cầu cơ bản là:

1. Yêu cầu về tài liệu

2. Quản lý xác thực

3. Quản lý lỗ hổng bảo mật

4. Quản lý và thực hiện cập nhật

5. Quản lý phiên an toàn

6. Quản lý kênh giao tiếp

7. Quản lý giao diện

8. Bảo đảm an toàn thông tin dữ liệu người sử dụng

9. An toàn ứng dụng

10. Khả năng tự khôi phục lại hệ thống bình thường sau sự cố

Quyết định 724/QĐ-BTTTT năm 2024 có hiệu lực kể từ ngày ký.

Ban hành bộ tiêu chí về yêu cầu an toàn thông tin mạng cho camera giám sát?

Ban hành bộ tiêu chí về yêu cầu an toàn thông tin mạng cho camera giám sát? (Hình từ Internet)

Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được áp dụng với đối tượng nào?

Tại Tiểu mục 2 Mục 1 Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được ban hành kèm theo Quyết định 724/QĐ-BTTTT năm 2024 quy định như sau:

2. Đối tượng áp dụng
Khuyến nghị áp dụng đối với các tổ chức, cá nhân Việt Nam và nước ngoài có liên quan đến hoạt động nghiên cứu, phát triển, sản xuất, đánh giá, lựa chọn và sử dụng thiết bị camera.

Như vậy, Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được khuyến nghị áp dụng đối với các tổ chức, cá nhân Việt Nam và nước ngoài có liên quan đến hoạt động nghiên cứu, phát triển, sản xuất, đánh giá, lựa chọn và sử dụng thiết bị camera.

Yêu cầu gì về tài liệu đối với camera giám sát?

Tiểu mục 1 Mục 2 Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được ban hành kèm theo Quyết định 724/QĐ-BTTTT năm 2024 yêu cầu về tài liệu về an toàn thông tin mạng cơ bản cho camera giám sát như sau:

1. Yêu cầu về tài liệu
Có tài liệu hướng dẫn sử dụng sản phẩm cho người sử dụng.

Như vậy, camera giám sát phải có tài liệu hướng dẫn sử dụng sản phẩm cho người sử dụng.

Yêu cầu gì về quản lý xác thực đối với camera giám sát là gì?

Tại Tiểu mục 2 Mục 2 Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được ban hành kèm theo Quyết định 724/QĐ-BTTTT năm 2024 thì camera giám sát phải có các yêu cầu sau:

- Phòng chống tấn công vét cạn

+ Có chức năng quản trị hệ thống cho phép thay đổi thời gian khóa, số lần đăng nhập sai và khoảng thời gian đăng nhập sai liên tục; Thiết lập mặc định khóa không cho đăng nhập trong vòng 5 phút, sau khi đăng nhập thất bại 5 lần liên tục trong khoảng thời gian 30 giây hoặc ngắn hơn.

+ Chỉ thông tin cho người sử dụng nội dung đăng nhập thành công/thất bại mà không có nội dung khác làm cơ sở thực hiện tấn công vét cạn.

- Quản lý mật khẩu an toàn

+ Có chức năng yêu cầu người dùng bắt buộc thay đổi mật khẩu mặc định hoặc mật khẩu khởi tạo khi sử dụng thiết bị lần đầu tiên.

+ Có chức năng kiểm soát mật khẩu an toàn. Mật khẩu được tạo ra phải có yêu cầu về độ phức tạp đối với mật khẩu (mật khẩu phải có độ dài tối thiểu 8 ký tự, có chữ hoa, chữ thường, chữ số, ký tự đặc biệt).

+ Sử dụng hàm băm SHA-256 hoặc cao hơn.

- Khởi tạo mật khẩu mặc định an toàn

Mật khẩu khởi tạo mặc định trên thiết bị camera và các dịch vụ liên kết (nếu có) phải đáp ứng các yêu cầu sau:

+ Có độ dài tối thiểu 8 ký tự, có chữ hoa, chữ thường, chữ số, ký tự đặc biệt.

+ Cơ chế khởi tạo mật khẩu sử dụng phương pháp sinh mã có giá trị ngẫu nhiên.

+ Cơ chế khởi tạo mật khẩu không dùng các thông tin công khai (ví dụ: địa chỉ MAC; chuỗi định danh Wifi SSID; tên sản phẩm; loại sản phẩm;...).

+ Là khác nhau đối với mỗi thiết bị camera khác nhau.

- Quản lý xác thực

+ Có chức năng xác thực cho phép xác thực nhiều loại đối tượng khác nhau như người dùng hoặc thiết bị với thiết bị với loại giá trị xác thực khác nhau.

+ Mật khẩu lưu trữ trên camera phải được mã hóa.

Có các yêu cầu gì đối với camera giám sát về bảo đảm an toàn thông tin dữ liệu người sử dụng?

Tại Tiểu mục 8 Mục 8 Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được ban hành kèm theo Quyết định 724/QĐ-BTTTT năm 2024 có các yêu cầu về bảo đảm an toàn thông tin dữ liệu người sử dụng đối với camera giám sát như sau:

- Bảo vệ dữ liệu cá nhân

Thiết bị camera và các dịch vụ liên kết có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ và khai thác dữ liệu (như: trên thẻ nhớ/thiết bị ngoại vi, dịch vụ điện toán đám mây đặt tại Việt Nam,...) nhằm đảm bảo tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

- Cảm biến thu thập dữ liệu

Tài liệu hướng dẫn sử dụng (hoặc tài liệu tương đương được công bố công khai) phải liệt kê danh mục các cảm biến được sử dụng bởi thiết bị camera và mô tả chức năng, nguyên lý hoạt động của từng cảm biến được thiết bị camera sử dụng.

- Thông báo liên quan đến bảo vệ dữ liệu cá nhân

Trong quá trình khởi tạo, thiết lập, cấu hình thiết bị, phải có giao diện thông báo cho người sử dụng về địa điểm (quốc gia) lưu trữ và xử lý dữ liệu được thu thập bởi thiết bị camera và các dịch vụ liên kết.

- Xóa dữ liệu trên thiết bị camera

+ Có chức năng cho phép người sử dụng xóa dữ liệu được thu thập và lưu trữ trên thiết bị camera.

+ Có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên thiết bị khi thực hiện chức năng xóa.

+ Có chức năng xác nhận người dùng đồng ý xóa dữ liệu trước khi thực hiện xóa.

- Xóa dữ liệu trên dịch vụ liên kết

+ Có chức năng cho phép người sử dụng xóa dữ liệu lưu trữ trên các dịch vụ liên kết.

+ Có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên các dịch vụ liên kết khi thực hiện chức năng xóa.

+ Có chức năng cho phép người sử dụng thiết lập thời gian xóa dữ liệu tự động dữ liệu trên dịch vụ liên kết. Thời gian xóa được người sử dụng thiết lập trên camera hoặc theo thời gian mặc định của nhà sản xuất.

+ Có chức năng xác nhận người sử dụng đồng ý xóa dữ liệu trước khi thực hiện xóa.

Trân trọng!

An ninh mạng
Căn cứ pháp lý
Hỏi đáp mới nhất về An ninh mạng
Hỏi đáp Pháp luật
Mẫu văn bản đề nghị thẩm định an ninh mạng như thế nào? Hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng các điều kiện gì?
Hỏi đáp Pháp luật
Cách cài đặt vào mạng LAN nội bộ đơn giản nhất? Xâm nhập trái phép vào mạng máy tính bị phạt bao nhiêu tiền?
Hỏi đáp Pháp luật
Ban hành bộ tiêu chí về yêu cầu an toàn thông tin mạng cho camera giám sát?
Hỏi đáp Pháp luật
Dự kiến phạt tiền lên tới 100 triệu đồng khi lập tài khoản mạng xã hội nhằm mục đích đăng thông tin sai sự thật, vu khống người khác?
Hỏi đáp Pháp luật
NCSC là cơ quan nào? Hướng dẫn cách kiểm tra địa chỉ IP của mình có dính mã độc hay không hoàn toàn miễn phí qua NCSC?
Hỏi đáp Pháp luật
Cục An ninh mạng là cơ quan thuộc Bộ Công an hay Bộ Quốc phòng? Trang thông tin chính thống của Cục An ninh mạng là gì?
Hỏi đáp Pháp luật
Các hành vi nào được xem là hành vi tấn công mạng? Phát tán vi rút vào máy tính của người khác bị phạt như thé nào?
Hỏi đáp Pháp luật
An toàn thông tin mạng là gì? Các cấp độ an toàn hệ thống thông tin mạng hiện nay quy định như thế nào?
Hỏi đáp Pháp luật
Sử dụng không gian mạng bị cấm khi thực hiện các hành vi nào?
Hỏi đáp Pháp luật
Đăng tải thông tin giả bị phạt bao nhiêu tiền?
Đặt câu hỏi

Quý khách cần hỏi thêm thông tin về có thể đặt câu hỏi tại đây.

Đi đến trang Tra cứu hỏi đáp về An ninh mạng
Nguyễn Thị Ngọc Trâm
1,692 lượt xem
Tra cứu hỏi đáp liên quan
An ninh mạng
Chủ quản: Công ty THƯ VIỆN PHÁP LUẬT. Giấy phép số: 27/GP-TTĐT, do Sở TTTT TP. HCM cấp ngày 09/05/2019.
Chịu trách nhiệm chính: Ông Bùi Tường Vũ - Số điện thoại liên hệ: 028 3930 3279
Địa chỉ: P.702A , Centre Point, 106 Nguyễn Văn Trỗi, P.8, Q. Phú Nhuận, TP. HCM;
Địa điểm Kinh Doanh: Số 17 Nguyễn Gia Thiều, P. Võ Thị Sáu, Q3, TP. HCM;
Chứng nhận bản quyền tác giả số 416/2021/QTG ngày 18/01/2021, cấp bởi Bộ Văn hoá - Thể thao - Du lịch
Thông báo
Bạn không có thông báo nào