HỘI THẢO MỘT SỐ VẤN ĐỀ QUẢN LÝ NHÀ NƯỚC VỀ MẬT MÃ BẢO VỆ THÔNG TIN KHÔNG THUỘC PHẠM VI BÍ MẬT NHÀ NƯỚC TS Hồ Văn Hương Ban Cơ yếu Chính phủ MỘT SỐ VẤN ĐỀ QUẢN LÝ NHÀ NƯỚC VỀ MẬT MÃ BẢO VỆ THÔNG TIN KH[.]
HỘI THẢO - TRIỂN LÃM QUỐC GIA AN NINH BẢO MẬT 2010 MỘT SỐ VẤN ĐỀ QUẢN LÝ NHÀ NƯỚC VỀ MẬT MÃ BẢO VỆ THÔNG TIN KHÔNG THUỘC PHẠM VI BÍ MẬT NHÀ NƯỚC TS Hồ Văn Hương Ban Cơ yếu Chính phủ HÀ NỘI - 2010 Đặt vấn đề Nhu cầu xã hội an toàn, bảo mật thông tin Thực trạng nghiên cứu, sản xuất, kinh doanh sử dụng mật mã dân Nghị định 48/2008/NĐ-CP ngày 17/4/2008 Chính phủ nêu rõ “Giúp Chính phủ thống quản lý Nhà nước mật mã dân sự, cung cấp thiết bị sản phẩm mật mã đáp ứng yêu cầu phát triển kinh tế, xã hội cho tổ chức cá nhân có nhu cầu sử dụng" Một số vấn đề MMDS ¾Vai trị mật mã, Chính sách mật mã ¾An tồn an ninh thơng tin thời kỳ hội nhập ¾ Quản lý nhà nước mật mã: Nghiên cứu, Sản xuất, Kinh doanh, Xuất nhập khẩu, Sử dụng ¾ Quản lý chất lượng sản phẩm ¾ Hợp tác quốc tế NỘI DUNG Phần 1: Tổng quan sách quản lý mật mã Phần 2: Quan điểm quản lý nhà nước mật mã dân Phần Tổng quan sách quản lý mật mã Chính sách mật mã yêu cầu sách mật mã quốc gia Mơ hình cách thức quản lý nhà nước số tổ chức quốc gia giới Thực trạng hoạt động nghiên cứu, sản xuất, kinh doanh, sử dụng mật mã, văn pháp lý mật mã Việt Nam Tổng quan sách quản lý mật mã Thực trạng quản lý mật mã số tổ chức giới: COCOM, Wassenaar, EU: • Yêu cầu giấy phép xuất sản phẩm mật mã • Một số ngoại lệ (để thúc đẩy phát triển): – Tự xuất khẩu: tất sản phẩm mật mã khố đối xứng có độ dài 56 bít; 512 bít hệ mật khóa cơng khai; – Tự xuất phần cứng phần mềm mật mã đối xứng mass-market với độ dài khoá 64 bít (giới hạn 64 bít bị xố bỏ ngày tháng 12 năm 2000); – Tự xuất sản phẩm có sử dụng mật mã để bảo vệ quyền sở hữu trí tuệ; Tổng quan sách quản lý mật mã Thực trạng quản lý mật mã số nước giới Chính phủ chủ trương khuyến khích, hỗ trợ phát triển nghiên cứu, sản xuất, kinh doanh sử dụng mật mã Quản lý mật mã thường tập trung số hoạt động: • Xuất, nhập mật mã • Sản xuất, kinh doanh sản phẩm mật mã • Sử dụng sản phẩm mật mã • Đánh giá phù hợp • Hợp tác quốc tế Tổng quan sách quản lý mật mã Nhập khẩu: Hầu hết quốc gia Châu Âu cho phép tự nhập thiết bị mật mã; Trung Quốc, Israel, Nga: yêu cầu phải có giấy phép nhập khẩu; Pháp: phải khai báo nhập không nhằm mục đích sử dụng cá nhân mật mã có độ dài khóa từ 40 – 128 bít; Đảm bảo an ninh quốc gia bảo hộ phát triển nước Tổng quan sách quản lý mật mã Xuất khẩu: Phần lớn quốc gia kiểm soát việc xuất thiết bị mật mã Quốc gia khơng kiểm sốt xuất khẩu: Bỉ, Hungary, Ireland, Tây Ban Nha Các kiểm soát xuất mật mã thường tuân theo quy định Hiệp ước Wassenaar Đảm bảo an ninh quốc gia không xuất tới tổ chức khủng bố Tổng quan sách quản lý mật mã Sản xuất, kinh doanh: Có kiểm sốt nhà nước, số nước yêu cầu giấy phép hoạt động: Nga, Trung Quốc, Israel Sử dụng: Tuỳ theo quan điểm nước mà có sách khác Đa số nước cho phép sử dụng sản phẩm mật mã; Nga, Trung Quốc, Israel: Yêu cầu có giấy phép sử dụng; 10 Tổng quan sách quản lý mật mã Thực trạng hoạt động mật mã Việt Nam: Nhu cầu sử dụng sản phẩm mật mã lớn, tập trung lĩnh vực: ngân hàng, tài chính, bảo hiểm, quan, tổ chức phủ, doanh nghiệp … Trên nội dung: nghiên cứu, sản xuất, kinh doanh sử dụng; Hầu hết sản phẩm mật mã có thị trường nhập khẩu; Nhiều cơng ty ngồi nước kinh doanh sản phẩm dịch vụ mật mã 11 Tổng quan sách quản lý mật mã Thực trạng văn pháp lý: Nghị định 73/2007/NĐ-CP ngày 8/5/2007 Chính phủ hoạt động nghiên cứu, sản xuất, kinh doanh sử dụng mật mã để bảo vệ thông tin khơng thuộc phạm vi bí mật nhà nước Thông tư 08/2008/TT-BNV ngày 17/11/2008 Bộ Nội vụ hướng dẫn trình tự, thủ tục cấp phép, cấp chứng nhận 12 Quan điểm quản lý nhà nước MMDS Nghiên cứu Sản xuất, kinh doanh, xuất nhập Sử dụng Quản lý chất lượng sản phẩm Hợp tác quốc tế 13 Quan điểm nghiên cứu MMDS Nhà nước khuyến khích tạo điều kiện tổ chức, cá nhân tham gia nghiên cứu - phát triển công nghệ, sản phẩm mật mã dân sự, chuyển giao kết nghiên cứu - phát triển công nghệ, sản phẩm mật mã dân 14 Quan điểm quản lý sản xuất, kinh doanh sản phẩm MMDS Nhà nước bảo đảm quyền lợi ích hợp pháp tổ chức, cá nhân tham gia hoạt động SX, KD sản phẩm MMDS theo quy định pháp luật Nhà nước tạo điều kiện cho doanh nghiệp đầu tư vào sản xuất sản phẩm mật mã dân phục vụ mục đích tiêu dùng nước xuất 15 Quan điểm quản lý sản xuất, kinh doanh sản phẩm mật mã dân Sản xuất, kinh doanh sản phẩm MMDS phải có Giấy phép Nhà nước quy định điều kiện cụ thể điều kiện cấp phép sản xuất, kinh doanh MMDS ( NĐ 73/2007/ NĐ-CP hướng dẫn Thông tư 08/2008/TT-BNV) Ban Cơ yếu Chính phủ phối hợp với Bộ, ngành có liên quan quản lý cấp phép 16 Quan điểm quản lý xuất, nhập MMDS Nhà nước tạo điều kiện cho tổ chức nhập sản phẩm MMDS Doanh nghiệp xuất nhập sản phẩm MMDS phải có Giấy phép sản xuất, kinh doanh sản phẩm MMDS Ban Cơ yếu Chính phủ cấp 17 Quan điểm quản lý sử dụng sản phẩm mật mã dân Tổ chức cá nhân quyền sử dụng sản phẩm MMDS theo quy định pháp luật Nhà nước khuyến khích tạo điều kiện sử dụng sản phẩm MMDS Tổ chức, cá nhân sử dụng MMDS có trách nhiệm phối hợp với quan nhà nước thực biện pháp bảo đảm an ninh, an toàn Khuyến cáo sử dụng theo tiêu chuẩn yêu cầu áp dụng quy chuẩn kỹ thuật 18 Quan điểm quản lý chất lượng sản phẩm Kiểm định, đánh giá cấp chứng nhận: • Xây dựng quy trình cấp chứng nhận tiên tiến, phù hợp với yêu cầu Việt Nam; • Ban Cơ yếu Chính phủ kiểm định, đánh giá, cấp chứng nhận hợp chuẩn, hợp quy sản phẩm mật mã dân • Thủ tục, trình tự cấp chứng nhận hợp chuẩn, hợp quy: quy định Thông tư 08/2008/TT-BNV 19 Quan điểm quản lý hợp tác quốc tế lĩnh vực mật mã dân Tăng cường hợp tác quốc tế MMDS nghiên cứu, chuyển giao cơng nghệ, đào tạo, xây dựng sách MMDS Tạo điều kiện cho hợp tác thương mại mật mã dân Mở rộng phạm vi quan hệ quốc tế 20 ... sách quản lý mật mã Phần 2: Quan điểm quản lý nhà nước mật mã dân Phần Tổng quan sách quản lý mật mã Chính sách mật mã yêu cầu sách mật mã quốc gia Mơ hình cách thức quản lý nhà nước số tổ... dụng mật mã, văn pháp lý mật mã Vi? ??t Nam Tổng quan sách quản lý mật mã Thực trạng quản lý mật mã số tổ chức giới: COCOM, Wassenaar, EU: • Yêu cầu giấy phép xuất sản phẩm mật mã • Một số ngoại... thống quản lý Nhà nước mật mã dân sự, cung cấp thiết bị sản phẩm mật mã đáp ứng yêu cầu phát triển kinh tế, xã hội cho tổ chức cá nhân có nhu cầu sử dụng" Một số vấn đề MMDS ¾Vai trị mật mã, Chính