Danh mục sản phẩm dịch vụ mật mã dân sự theo Nghị định 211 như thế nào? Tải về phụ lục 1 Nghị định 211?
Theo Danh mục sản phẩm, dịch vụ mật mã dân sự được quy định tại Phụ lục 1 Nghị định 211/2025/NĐ-CP như sau:
I. DANH MỤC SẢN PHẨM MẬT MÃ DÂN SỰ
TT | Tên sản phẩm |
1 | Sản phẩm sinh khóa mật mã, quản lý hoặc lưu trữ khóa mật mã. |
2 | Sản phẩm bảo mật dữ liệu lưu giữ. |
3 | Sản phẩm bảo mật dữ liệu trao đổi trên mạng. |
4 | Sản phẩm bảo mật luồng IP. |
5 | Sản phẩm bảo mật thoại tương tự và thoại số. |
6 | Sản phẩm bảo mật thông tin vô tuyến. |
7 | Sản phẩm bảo mật fax, điện báo. |
Giải thích:
1. Sản phẩm mật mã dân sự được mô tả là các hệ thống, thiết bị, các mô-đun và mạch tích hợp, các phần mềm được thiết kế chuyên dụng để bảo vệ thông tin bằng kỹ thuật mật mã sử dụng “thuật toán mật mã đối xứng” hoặc “thuật toán mật mã không đối xứng”.
2. Danh mục sản phẩm mật mã dân sự kinh doanh có điều kiện không bao gồm các sản phẩm sau đây:
TT | Tên sản phẩm |
1 | Hệ điều hành, trình duyệt Internet, phần mềm đã được tích hợp các thành phần mật mã có sẵn (chức năng bảo vệ thông tin bằng kỹ thuật mật mã không phải là chức năng chính), được sử dụng rộng rãi và được xây dựng để người dùng tự cài đặt mà không cần sự hỗ trợ từ nhà cung cấp. |
2 | Sản phẩm công nghệ thông tin được sử dụng rộng rãi, trong đó chức năng bảo vệ thông tin bằng kỹ thuật mật mã không phải là chức năng chính và được cài đặt sẵn, không cần sự hỗ trợ từ nhà cung cấp, gồm: Máy tính bảng, DVD player, máy ảnh kỹ thuật số, sản phẩm điện tử dân dụng tương tự khác. |
3 | Điện thoại di động không có khả năng mã hóa đầu cuối. |
4 | Thẻ thông minh (smart card) và đầu đọc/ghi chỉ sử dụng để truy cập chung và được chế tạo đặc biệt, chỉ có khả năng bảo vệ các thông tin cá nhân. |
5 | Sản phẩm bảo vệ bản quyền và sở hữu được thiết kế để thực hiện một trong các tính năng sau: a) Chống sao chép bản quyền phần mềm; b) Chống tiếp cận đến phương tiện được bảo vệ ở dạng cho phép đọc; c) Chống tiếp cận đến thông tin được lưu giữ ở dạng mã hóa trên phương tiện truyền thông khi phương tiện truyền thông được bán công khai; d) Chống tiếp cận đến thông tin được lưu giữ để bảo vệ bản quyền một lần đối với dữ liệu âm thanh/video. |
6 | Sản phẩm có chức năng chỉ dùng để xác thực định danh, không có chức năng mã hóa. |
7 | Sản phẩm sử dụng kỹ thuật mật mã nhằm mục đích truy cập từ xa, quản trị thiết bị. |
8 | Ổ cứng lưu giữ sử dụng công nghệ mã hóa SED (Self-Encrypting Drive), được sử dụng rộng rãi. |
9 | Sản phẩm sử dụng kỹ thuật mật mã nhằm mục đích giám sát, ngăn chặn, phát hiện tấn công mạng. |
10 | Mạch tích hợp sử dụng công nghệ TPM (Trusted Platform Module) để nhận dạng thiết bị, xác thực thông tin, bảo vệ mật khẩu. |
11 | Sản phẩm sử dụng kỹ thuật mật mã nhằm mục đích bảo vệ truy cập không dây. |
12 | Sản phẩm được thiết kế đặc biệt chỉ để sử dụng phía đầu cuối trong lĩnh vực y tế. |
II. DANH MỤC DỊCH VỤ MẬT MÃ DÂN SỰ
TT | Tên dịch vụ |
1 | Dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự. |
2 | Dịch vụ kiểm định, đánh giá sản phẩm mật mã dân sự. |
3 | Dịch vụ tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm mật mã dân sự. |
Trên đây là thông tin về "Danh mục sản phẩm, dịch vụ mật mã dân sự theo Nghị định 211 như thế nào?"
Danh mục sản phẩm dịch vụ mật mã dân sự theo Nghị định 211 như thế nào? Tải về phụ lục 1 Nghị định 211? (Hình từ internet)
Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự như thế nào?
Theo Điều 5 Nghị định 211/2025/NĐ-CP quy định về điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự như sau:
(1) Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện quy định tại khoản 2 Điều 31 Luật An toàn thông tin mạng 2015
(2) Điều kiện cấp Giấy phép quy định tại điểm a khoản 2 Điều 31 Luật An toàn thông tin mạng 2015 được quy định cụ thể như sau:
- Doanh nghiệp phải có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin;
- Cán bộ quản lý, điều hành có bằng tốt nghiệp đại học một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác
- Có chứng chỉ đào tạo về an toàn thông tin.
(3) Điều kiện cấp Giấy phép quy định tại điểm đ khoản 2 Điều 31 Luật An toàn thông tin mạng 2015 được quy định cụ thể như sau: Doanh nghiệp phải có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp với phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm, thực hiện theo mẫu số 04 Phụ lục III Nghị định 211/2025/NĐ-CP
Trách nhiệm quản lý hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự là gì?
Theo Điều 8 Nghị định 211/2025/NĐ-CP trách nhiệm quản lý hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự như sau:
Ban Cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự, có nhiệm vụ sau đây:
- Cấp Giấy chứng nhận đăng ký hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự.
- Chỉ định và quản lý hoạt động của tổ chức đánh giá sự phù hợp sản phẩm mật mã dân sự.
- Tiếp nhận công bố hợp quy sản phẩm mật mã dân sự.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
