Thông tin tài liệu
BAN CƠ YẾU CHÍNH PHỦ HỆ THỐNG CÁC VĂN BẢN QUY PHẠM PHÁP LUẬT CỦA NHÀ NƢỚC LIÊN QUAN TỚI PHÁT TRIỂN HỆ THỐNG CHỨNG THỰC CHỮ KÝ SỐ PHỤC VỤ CÁC CƠ QUAN THUỘC HỆ THỐNG CHÍNH TRỊ Ngƣời trình bày: Nguyễn Đăng Đào Phó Cục trƣởng – Cục Quản lý Kỹ Thuật Nghiệp vụ Mật mã Ban Cơ yếu Chính phủ NỘI DUNG TRÌNH BÀY I II MỘT SỐ VĂN BẢN QUY PHẠM PHÁP LUẬT CỦA NHÀ NƢỚC THÔNG TƢ 05/2010/TT-BNV “HƢỚNG DẪN VỀ CUNG CẤP, QUẢN LÝ VÀ SỬ DỤNG DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG PHỤC VỤ CÁC CƠ QUAN THUỘC HỆ THỐNG CHÍNH TRỊ LUẬT GIAO DỊCH ĐIỆN TỬ 51/2005/QH11 NGÀY 29/11/2005 Tạo môi trường pháp lý cần thiết để điều chỉnh quan hệ phát sinh từ giao dịch điện tử (GDĐT) tất lĩnh vực KTXH, quốc phòng, an ninh quản lý điều hành đất nước Tạo khung pháp lý cần thiết để điều chỉnh quan hệ phát sinh từ GDĐT, đảm bảo quyền lợi hợp pháp Nhà nước, tổ chức cá nhân; đảm bảo bình đẳng an tồn GDĐT Tạo hành lang pháp lý cho bên giao dịch sử dụng GDĐT Công nhận giá trị pháp lý thông điệp điện tử, chữ ký điện tử dịch vụ chứng thực chữ ký điện tử với điều kiện an toàn kèm theo Quy định quyền lợi trách nhiệm bên có liên quan CÁC LOẠI HÌNH GIAO DỊCH ĐIỆN TỬ CỦA CƠ QUAN NHÀ NƢỚC GDĐT nội quan Nhà nước GDĐT quan Nhà nước với GDĐT quan Nhà nước với quan, tổ chức, cá nhân GDĐT quan Nhà nước phải chứng thực tổ chức chứng thực điện tử quan Nhà nước có thẩm quyền NGHỊ ĐỊNH 64/2007/NĐ-CP NGÀY 10/04/2007 Quy định tạo hành lang pháp lý việc thúc đẩy ứng dụng CNTT hoạt động quan Nhà nước Quy định điều kiện đảm bảo ứng dụng CNTT quan NN: hạ tầng thông tin, cung cấp thông tin, phát triển nguồn nhân lực CNTT Quy định hoạt động quan Nhà nước mơi trường mạng: quy trình công việc, quản lý văn điện tử, đảm bảo an tồn bảo mật thơng tin, sử dụng chữ ký điện tử để xác nhận văn điện tử Quy định trách nhiệm quan, Bộ, ngành việc ứng dụng CNTT TRÁCH NHIỆM CỦA BAN CƠ YẾU CHÍNH PHỦ Chủ trì xây dựng đề xuất ban hành văn quy phạm pháp luật mật mã an tồn bảo mật thơng tin Xây dựng đề xuất tiêu chuẩn quy chuẩn kỹ thuật mật mã an toàn bảo mật thông tin Tổ chức kiểm định, đánh giá cấp chứng nhận sản phẩm mật mã hoạt động quan Nhà nước Triển khai hệ thống bảo vệ thơng tin thuộc phạm vi bí mật nhà nước dùng mật mã NGHỊ ĐỊNH CHỮ KÝ SỐ 26/2007/NĐ-CP NGÀY 15/02/2007 Quy định chi tiết thi hành Luật giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số Đảm bảo độ an toàn tin cậy tài liệu điện tử thúc đẩy trình sử dụng Làm sở để thúc đẩy q trình ứng dụng cơng nghệ thơng tin, dịch vụ hành cơng tiến tới Chính phủ điện tử Nhà nước khuyến khích việc ứng dụng chữ ký số dịch vụ chứng thực chữ ký số tất lĩnh vực đời sống xã hội TRÁCH NHIỆM CỦA BAN CƠ YẾU CHÍNH PHỦ Ban Cơ yếu Chính phủ có trách nhiệm thành lập trì Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống trị (Điều - khoản 4) Tham gia phối hợp với Bộ TT&TT xây dựng ban hành quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng CKS dịch vụ CTCKS; thẩm tra hồ sơ cấp giấy chứng nhận đủ điều kiện bảo đảm an toàn cho CKS QUYẾT ĐỊNH 48/QĐ-TTg ngày 31/3/2009 Kế hoạch ứng dụng CNTT hoạt động quan Nhà nước giai đoạn 20092010 Bộ Nội vụ (Ban Cơ yếu Chính phủ) có trách nhiệm xây dựng triển khai hệ thống chứng thực chữ ký số quan Nhà nước giai đoạn 2009-2010 QUYẾT ĐỊNH 1605/QĐ-TTg ngày 27/8/2010 Chương trình quốc gia ứng dụng CNTT quan Nhà nước giai đoạn 2011-2015 Bộ Nội vụ (Ban Cơ yếu Chính phủ) : Xây dựng triển khai hệ thống chứng thực điện tử chữ ký số quan Nhà nước CHỈ THỊ 34/2008/CT-TTg NGÀY 03/12/2008 Tăng cường sử dụng thư điện tử hoạt động quan Nhà nước Bộ Nội vụ (Ban Cơ yếu Chính phủ) có trách nhiệm: phối hợp với Bộ Thông tin Truyền thông, Bộ Công an phát triển kế hoạch ứng dụng hạ tầng khóa cơng khai (PKI), chữ ký số để bảo đảm bảo mật, xác thực thông tin việc sử dụng hệ thống thư điện tử quan nhà nước QUYẾT ĐỊNH 63/QĐ-TTg ngày 13/01/2010 Quy hoạch an tồn thơng tin số quốc gia đến năm 2020 Ban yếu Chính phủ: Xây dựng hệ thống xác thực bảo mật cho hệ thống thơng tin Chính phủ MỘT SỐ CHỈ TIÊU PHÁT TRIỂN CHỨNG THỰC SỐ Quyết định 1755/QĐ-TTg đề án đưa Việt Nam sớm trở thành nước mạnh CNTT: Xác định công nghiệp CNTT ngành kinh tế mũi nhọn; Chính phủ Việt Nam thuộc loại khá, nằm số 1/3 nước dẫn đầu bảng xếp hạng mức độ sẵn sàng CP điện tử; xây dựng sở hạ tầng kỹ thuật đảm bảo an ninh an tồn thơng tin số quốc gia; ứng dụng CNTT quan nhà nước đảm bảo đạo thông suốt từ trung ương đến địa phương Quy hoạch 63 “An tồn thơng tin số quốc gia” Mục tiêu 2015: 100% giao dịch điện tử phải có giải pháp an ninh, an tồn…Mục tiêu 2020: hệ thống xác thực chữ ký điện tử hạ tầng mã khóa cơng khai kiểm sốt tn thủ tiêu chuẩn kỹ thuật cần thiết Về chương trình quốc gia ứng dụng CNTT 2011-2015: 60% văn bản, tài liệu thức quan nhà nước trao đổi hoàn toàn dạng điện tử, 50% hồ sơ khai thuế doanh nghiệp người dân nộp qua mạng, 90% quan Hải quan triển khai thủ tục Hải quan điện tử THÔNG TƢ 05/2010/TT-BNV (Ngày 01/7/2010 Bộ Nội vụ) “Hƣớng dẫn cung cấp, quản lý sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống Chính trị” THƠNG TƢ 05/2010/TT-BNV: MỤC ĐÍCH Hướng dẫn quan Đảng Nhà nước việc sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Ban Cơ yếu Chính phủ cung cấp Quy định quy trình cung cấp dịch vụ chứng thực chữ ký số phục vụ quan Đảng Nhà nước: tạo phân phối cặp khóa, cấp phát thu hồi chứng thư số Quy định trách nhiệm quyền hạn bên có liên quan việc cung cấp, quản lý sử dụng dịch vụ chứng thực chữ ký số QUY TRÌNH, THỦ TỤC Ban Cơ yếu CP Đăng ký Cấp phát Cơ quan tiếp nhận yêu cầu Trung tâm CA SubCAs Cơ quan tiếp nhận yêu cầu - Cục Cục Cục Cục Cơ Cơ Cơ Cơ yếu yếu yếu yếu Bộ Quốc phịng Bộ Cơng an 893 Bộ Ngoại giao Tiếp nhận yêu cầu đăng ký chứng thƣ số theo quy định Thông tƣ 05/2010/TT-BNV Ngƣời quản lý thuê bao Ngƣời quản lý thuê bao Các Bộ, Ban, Ngành, Tỉnh, Thành phố, Tổ chức trị xã hội Các thuê bao chứng thƣ số Thuê bao Thuê bao Thuê bao Được quy định Thông tư số 05/2010/TT-BNV ngày 01/07/2010 Bộ Nội vụ “Hướng dẫn cung cấp, quản lý sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống trị” DANH SÁCH CÁC CƠ QUAN TIẾP NHẬN YÊU CẦU CHỨNG THỰC a Cục Cơ yếu - Bộ Tổng tham mƣu yêu cầu phạm vi Bộ Quốc phòng: Địa chỉ: Số Nguyễn Tri Phương, Ba Đình, Hà Nội Địa thư điện tử: c58@ca.gov.vn b Cục Cơ yếu H48 - Tổng cục Hậu cần - Kỹ thuật yêu cầu phạm vi Bộ Công an: Địa chỉ: Số 44 Yết Kiêu, Hoàn Kiếm, Hà Nội Địa thư điện tử : h48@ca.gov.vn c Cục Cơ yếu - Bộ Ngoại giao yêu cầu phạm vi Bộ Ngoại giao: Địa chỉ: Số Tơn Thất Đàm, Ba Đình, Hà Nội Địa thư điện tử : cybng@ca.gov.vn d Cục Cơ yếu 893 - Ban Cơ yếu Chính phủ yêu cầu quan khác: Địa chỉ: Số 60 Nguyễn Chí Thanh, Đống Đa, Hà Nội Địa thư điện tử : c893@ca.gov.vn Quy trình cung cấp quản lý chứng thư số CHUẨN BỊ ĐĂNG KÝ • Người quản lý thuê bao Khoản Điều Thơng tư 05 có Quyết định ủy quyền cho người ủy quyền cho người đứng đầu quan, đơn vị trực thuộc thực trách nhiệm người quản lý thuê bao • Người quản lý thuê bao ủy quyền thu thập thông tin yêu cầu cung cấp chứng thư số • Người quản lý thuê bao ủy quyền lập danh sách đề nghị cấp chứng thư số gửi quan tiếp nhận yêu cầu chứng thực chữ ký số chuyên dùng QUY TRÌNH CẤP PHÁT • Cơ quan tiếp nhận yêu cầu chứng thực (các Cục Cơ yếu) tổng hợp danh sách đề nghị cấp chứng thư số gửi Ban Cơ yếu Chính phủ • Trung tâm chứng thực điện tử chuyên dùng Chính phủ vào danh sách đề nghị cấp chứng thư số tạo khóa, ghi chứng thư số vào thiết bị lưu khóa • Thiết bị lưu khóa chứng thư số (có phần mềm ký xác thực chữ ký kèm theo) chuyển cho Cơ quan tiếp nhận yêu cầu chứng thực để cấp phát cho đơn vị yêu cầu cấp chứng thư số THU HỒI CHỨNG THƯ SỐ a Chứng thư số hết hạn sử dụng; b Theo yêu cầu văn từ thuê bao, có xác nhận người quản lý thuê bao trường hợp: khóa bí mật bị lộ nghi bị lộ; thiết bị lưu khóa bí mật bị thất lạc, bị chép trường hợp an toàn khác; c Theo yêu cầu văn từ quan tiến hành tố tụng, quan an ninh; d Theo yêu cầu văn từ người quản lý thuê bao; đ Thuê bao thay đổi vị trí cơng tác nghỉ hưu; e Trường hợp chứng thư số cho người có thẩm quyền quan, tổ chức theo quy định pháp luật quản lý sử dụng dấu có thay đổi chức danh; QUY TRÌNH THU HỒI • Người quản lý th bao gửi yêu cầu thu hồi chứng thư số tới Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống trị Yêu cầu thu hồi chứng thư số gửi thơng qua chứng thư số cịn hiệu lực thực nhanh văn • Khi nhận yêu cầu thu hồi chứng thư số, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống trị làm hiệu lực chứng thư số công bố chứng thư số bị thu hồi hệ thống thơng tin • Sau nhận văn thu hồi chứng thư số, người quản lý thuê bao thu hồi thiết bị lưu khóa bí mật, giao lại cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống trị thơng qua quan tiếp nhận yêu cầu chứng thực MỘT SỐ KẾT QUẢ ĐÃ ĐẠT ĐƢỢC • Bước đầu tạo hiệu ứng xã hội quan thuộc hệ thống trị giá trị ứng dụng chứng thư số chữ ký số việc xác thực bảo mật Về bản, hành lang pháp lý đủ cho việc triển khai ứng dụng chứng thư số chữ ký số • Phát triển song song với hệ thống chứng thực chữ ký số công cộng, bước đầu cung cấp dịch vụ chứng thực chữ ký số cho quan Đảng Nhà nước • Đã triển khai chứng thư số, ứng dụng chữ ký số cho quan Đảng, Văn phịng Chính phủ, Bộ Tài chính, Bộ Tài nguyên Môi trường, Bộ Giao thông Vận tải, UBND tỉnh Khánh Hòa, UBND tỉnh Đồng Nai, UBND tỉnh An Giang, UBND tỉnh Đồng Tháp,… • Hiện tiếp tục đẩy mạnh việc phối hợp triển khai chứng thư số sở dự án công nghệ thông tin giai đoạn đến năm 2015 MỘT SỐ VẤN ĐỀ CỊN TỒN TẠI • Hạ tầng CNTT quan Nhà nước thiếu đồng dẫn tới việc ứng dụng triển khai chữ ký số gặp nhiều khó khăn • Nhận thức bảo mật an tồn thơng tin quan quản lý người sử dụng chưa thực thấu đáo, đặc biệt vai trò chữ ký số xác thực bảo mật thông tin chưa theo kịp với yêu cầu thực tế • Việc phát triển hệ thống CA dùng riêng số địa phương với đầu tư sản phẩm thương mại áp dụng cho đảm bảo an tồn thơng tin quan Nhà nước dẫn đến nhiều quan ngại sâu sắc sách vĩ mơ, lợi ích quốc gia quy định Luật pháp hành KẾT LUẬN Bảo mật an tồn thơng tin yếu tố định thành công Chính phủ điện tử Trong văn Đảng Nhà nước ứng dụng CNTT giao nhiệm vụ cho Ban Cơ yếu Chính phủ phối hợp với quan, Bộ, ngành có liên quan thực trách nhiệm đảm bảo bảo mật an tồn thơng tin,đặc biệt việc ứng dụng triển khai chữ ký số Hiện nay, văn quy phạm pháp luật Nhà nước tạo hành lang pháp lý để triển khai chữ ký số dịch vụ chứng thực chữ ký số Vấn đề đặt quan Đảng Nhà nước cần có kế hoạch cụ thể để thúc đẩy ứng dụng chữ ký số Đề nghị quan Đảng, Nhà nước phối hợp với Ban Cơ yếu Chính phủ việc xây dựng kế hoạch ứng dụng CNTT để tích hợp, triển khai bảo mật chữ ký số quan, đơn vị http://ca.gov.vn Xin cám ơn!!! ... MỘT SỐ VĂN BẢN QUY PHẠM PHÁP LUẬT CỦA NHÀ NƢỚC THÔNG TƢ 05/2010/TT-BNV “HƢỚNG DẪN VỀ CUNG CẤP, QUẢN LÝ VÀ SỬ DỤNG DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG PHỤC VỤ CÁC CƠ QUAN THUỘC HỆ THỐNG CHÍNH... TỬ CỦA CƠ QUAN NHÀ NƢỚC GDĐT nội quan Nhà nước GDĐT quan Nhà nước với GDĐT quan Nhà nước với quan, tổ chức, cá nhân GDĐT quan Nhà nước phải chứng thực tổ chức chứng thực điện tử quan Nhà nước. .. trị ứng dụng chứng thư số chữ ký số việc xác thực bảo mật Về bản, hành lang pháp lý đủ cho việc triển khai ứng dụng chứng thư số chữ ký số • Phát triển song song với hệ thống chứng thực chữ ký
Ngày đăng: 29/12/2022, 14:52
Xem thêm:
