Hợp tác quốc tế trong lĩnh vực an toàn mạng tại bộ thông tin và truyền thông

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC KHOA HỌC XÃ HỘI VÀ NHÂN VĂN BÙI THANH HÀ HỢP TÁC QUỐC TẾ TRONG LĨNH VỰC AN TOÀN MẠNG CỦA BỘ THÔNG TIN VÀ TRUYỀN THÔNG TỪ NĂM 2009 ĐẾN NAY LUẬN VĂN THẠC SĨ Chuyên ngành: Quan hệ quốc tế Hà Nội – 2014 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC KHOA HỌC XÃ HỘI VÀ NHÂN VĂN - BÙI THANH HÀ HỢP TÁC QUỐC TẾ TRONG LĨNH VỰC AN TỒN MẠNG CỦA BỘ THƠNG TIN VÀ TRUYỀN THÔNG TỪ NĂM 2009 ĐẾN NAY Luận văn Thạc sĩ chuyên ngành Quan hệ quốc tế Mã số: 60 31 02 06 Người hướng dẫn khoa học: PGS TS Hoàng Khắc Nam Hà Nội – 2014 LỜI CẢM ƠN Để hồn thành đề tài nghiên cứu này, tơi nhận giúp đỡ to lớn quý báu thầy - cô, nhà trường, quan, đồng nghiệp, bạn bè, người thân gia đình Với lịng biết ơn sâu sắc, tơi xin chân thành cảm ơn:  Khoa Quốc tế học, Trường Đại học Khoa học Xã hội Nhân văn, Đại học Quốc gia Hà Nội tạo điều kiện thuận lợi cho suốt trình học tập viết luận văn tốt nghiệp;  Bộ Thông tin Truyền thông, đơn vị thuộc Bộ, đặc biệt Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam, Vụ Hợp tác quốc tế cán Lãnh đạo, chuyên viên Bộ Thơng tin Truyền thơng;  PGS TS Hồng Khắc Nam trực tiếp hướng dẫn suốt thời gian học tập viết luận văn;  PGS TSKH Hồng Đăng Hải giúp đỡ tơi suốt trình làm việc nghiên cứu đề tài Bộ Thông tin Truyền thông;  Các thầy - cô Khoa Quốc tế học, Trường ĐHKHXH&NV truyền đạt cho tơi kiến thức q báu chuyên ngành Quan hệ quốc tế;  đỡ Gia đình, người thân, bạn bè đồng nghiệp động viên, giúp tơi hồn thành khóa học Luận văn hoàn thành với nỗ lực người viết, nhiên khơng thể tránh khỏi thiếu sót Tơi mong nhận ý kiến đóng góp q báu thầy - đồng nghiệp để luận văn hoàn thiện Xin trân trọng cảm ơn! Hà Nội, tháng năm 2014 Tác giả MỤC LỤC DANH MỤC CÁC CHỮ VIẾT TẮT DANH MỤC CÁC BẢNG, BIỂU, HÌNH PHẦN MỞ ĐẦU Chương 1: CƠ SỞ LÝ LUẬN VÀ THỰC TIỄN CỦA ĐỀ TÀI .14 1.1 Cơ sở lý luận đề tài 14 1.1.1 Các khái niệm 14 1.1.2 Các loại hình hợp tác quốc tế an toàn mạng 17 1.2 Cơ sở thực tiễn đề tài 23 1.2.1 Hiện trạng an toàn mạng giới Việt Nam .23 1.2.2 Yêu cầu hợp tác quốc tế lĩnh vực an toàn mạng 33 Tiểu kết Chương .39 CHƯƠNG 2: THỰC TRẠNG HỢP TÁC QUỐC TẾ TRONG LĨNH VỰC AN TỒN MẠNG CỦA BỘ THƠNG TIN VÀ TRUYỀN THÔNG 2.1.Chủ trương hợp tác khái quát Bộ Thô 2.1.1 Chủ trương hợp tác quốc tế an toàn mạng Việt Nam 2.1.2 Khái quát Bộ Thông tin Truyền thông 2.2.Thực trạng hợp tác quốc tế an tồn mạn 2.3.Phân tích đánh giá kết hoạt động 2.3.5.2 Những khó khăn Tiểu kết Chương Chương ĐỀ XUẤT MỘT SỐ GIẢI PHÁP NÂNG CAO HIỆU QUẢ HOẠT ĐỘNG HỢP TÁC QUỐC TẾ TRONG LĨNH VỰC AN TOÀN MẠNG CỦA BỘ THÔNG TIN VÀ TRUYỀN THÔNG 82 3.1 Các để đề xuất giải pháp 82 3.1.1 Căn khoa học 82 3.1.2 Căn thực tiễn 83 3.2 Đề xuất số giải pháp nâng cao hiệu hoạt động hợp tác quốc tế an toàn mạng Bộ Thông tin Truyền thông 85 3.2.1 Nâng cao lực đảm bảo an toàn mạng 85 3.2.2 Nâng cao chất lượng hợp tác quốc tế 89 Tiểu kết Chương .93 KẾT LUẬN 94 KHUYẾN NGHỊ 95 TÀI LIỆU THAM KHẢO 96 PHỤ LỤC 99 DANH MỤC CÁC CHỮ VIẾT TẮT APCERT Asia Pacific Computer Emergency Response Team ASEAN Hiệp hội Trung tâm Ứng cứu khẩn cấp máy tính Châu Á Thái Bình Dương Association of South East Asian Nations Hiệp hội quốc gia Đông Nam Á ATM An tồn mạng ATTT An tồn thơng tin CERT Computer Emergency Response Team Trung tâm (Đội) Ứng cứu Khẩn cấp Máy tính CSIRT Computer Security Incident Response Team Trung tâm (Đội) Ứng cứu Sự cố An toàn Máy tính CNTT Cơng nghệ thơng tin HTQT Hợp tác quốc tế ITU International Telecommunication Union Liên minh Viễn thông Quốc tế TTTT Thông tin truyền thông VNCERT Vietnam Computer Emergency Response Team Trung tâm Ứng cứu khẩn câp máy tính Việt Nam DANH MỤC CÁC BẢNG, BIỂU, HÌNH Bảng 1.1: Phân bố sử dụng Internet giới Bảng 1.2: Một số tổ chức, hiệp hội an toàn mạng khu vực Bảng 1.3: Một số tổ chức, hiệp hội, diễn đàn an toàn mạng giới Bảng 1.4: Quy mô sử dụng Internet Việt Nam Bảng 2.1: Hợp tác an toàn mạng với đối tác Nhật Bản Bảng 2.2: Hợp tác triển khai dự án với đối tác Nhật Bản Bảng 2.3: Các hợp tác an toàn mạng với Hàn Quốc Bảng 2.4: Hợp tác an toàn mạng với Lào Bảng 2.5 Thái độ tham gia hoạt động hợp tác quốc tế an tồn mạng cán Bộ Thơng tin Truyền thông Bảng 2.1: Đánh giá điều kiện thuận lợi, khó khăn hoạt động hợp tác quốc tế an toàn mạng thực Biểu đồ 1.1: Nhận thức biện pháp an toàn mạng Việt Nam [17] Biểu đồ 1.2: Các cố mạng Việt Nam từ năm 2011 đến 2013 [11,tr.25] Biểu đồ 2.1: Hợp tác song phương an toàn mạng Bộ TTTT[11,tr.25] Biểu đồ 2.2: Hợp tác đa phương an toàn mạng Bộ TTTT[2] Biểu đồ 2.3: Đoàn an toàn mạng Bộ TTTT ( 2008- 2013) [2] Biểu đồ 2.4: Đoàn vào an toàn mạng từ năm 2008 đến 2013[2] Biểu đồ 2.5: tổng số đoàn Bộ TTTT (2008-2013)[2] Hình 1.1: Phân loại HTQT theo số lượng chủ thể tham gia Hình 1.2: Phân loại HTQT an tồn mạng theo nội dung hợp tác Hình 1.3: Phân loại HTQT an toàn mạng theo mục đích hợp tác Hình 1.4: Bộ máy quản lý nhà nước an tồn mạng Việt Nam [11,tr.25] Hình 2.1: Định hướng phát triển ATTT quốc gia Hình 2.2: Mơ hình phối hợp, điều phối ứng cứu cố máy tính Hình 2.3: Lợi ích thu từ HTQT an tồn mạng Hình 2.4: Kết thu từ HTQT an tồn mạng Bộ TTTT Hình 2.5: Các khó khăn thực HTQT an tồn mạng PHẦN MỞ ĐẦU Mục đích, ý nghĩa đề tài Bối cảnh giới ngày có nhiều thay đổi lớn Đó xu hướng hội nhập tồn cầu hóa diễn mạnh mẽ khắp lục địa Đó trỗi dậy số kinh tế Đó việc xuất ngày nhiều tượng suy thối bất ổn trị quốc tế gia tăng Có yếu tố quan trọng liên quan đến tất vấn đề trên, yếu tố tạo thay đổi cho sống người kỷ 21 phát triển khoa học công nghệ, đặc biệt công nghệ thông tin Công nghệ thông tin tạo kết nối mạng máy tính, mạng Internet làm người thay đổi cách sống làm việc Trên mạng Internet, biên giới quốc gia khơng cịn Từ vị trí địa lý người giao tiếp tham gia hoạt động nơi toàn cầu Hiện nay, giới có gần tỷ người sử dụng kết nối mạng mặt hoạt động đời sống xã hội Việc kết nối mạng dùng kinh doanh, giao lưu văn hóa, ngoại giao, trị, quân Và lợi dụng tiện ích mạng, lực lượng thù địch, khủng bố, gián điệp, tội phạm tìm cách để công phá hoại ăn cắp tài sản khắp nơi giới Mỗi năm giới thiệt hại 1.140 tỷ USD cơng mạng [22] Gần đây, việc Wikileaks công bố 90.000 tài liệu mật bị đánh cắp từ Cục Tình báo Trung ương Hoa Kỳ dọa tung tiếp 15.000 tài liệu khác chiến Afghanistan hồi chuông cảnh báo cho tính bảo mật thơng tin khơng cho Hoa Kỳ mà cho toàn giới Thế giới ghi nhận công mạng xung đột hay chiến tranh: Nam Tư (năm 1998 công Kosovo); Estonia (năm 2007); Gruzia (năm 2008); việc nghe Hoa Kỳ Edward Snowden tiết lộ (tháng 3/2013); công mạng khủng hoảng Syria khủng hoảng Ucraine [13] Ngày 23 tháng năm 2004, Hoa Kỳ thức phát lệnh truy nã với sỹ quan quân đội Trung Quốc 96 13 Báo Tiền phong (2012), Wikileak cơng bố nhữn g bí mật gây chấn động, www.tienphong.vn/Quoc-te/Index.html?TopicID=470& FromTime=15-12-2010%2010:19:22, 6/5/2014 14 http://mic.gov.vn/ solieubaocao/tailieu/Trang/default.aspx, 9/5/2014 15 http://www.mofa.gov.vn/vi/nr140319210702/, 9/5/2014 16 http://www.mps.gov.vn/web/guest/home, 9/5/2014 17 http://vnisa.org.vn/gioi-thieu-vnisa, 9/5/2014 Tiếng Anh 18 http://eeas.europa.eu/policies/eu-cyber-security/9/5/2014 19 http://eng.krcert.or.kr/main/main.jsp, 9/5/2014 20 http://government.ru/en/department/55/, 9/5/2014 21 http://meridianprocess.org, 9/5/2014 22 Symantec (2011), Norton Study Calculates Cost of Global Cybercrime: $114 Billion Annually, htt://www.symantec.com/about/news/release, 9/5/2014 23 A S Hornby (2010), Oxford advanced Learner’s Dictionary, Oxford University Press 24 http://nguyentandung.org/hacker-trung-quoc-o-at-tan-cong-mangviet-nam.html ; /trung-quoc-tra-thu-my-vu-cong-bo-5-sy-quan-tin- tac.html, 9/5/2014 25 http://trusted-introducer.org/events/tf-csirt-201405.html, 9/5/2014 26 http://www.africacert.org/home/, 9/5/2014 27 http://www.apec.org/, 9/5/2014 28 http://www.asean.org/, 9/5/2014 29 http://www.cert.org/incident-management/national-csirts/, 9/5/2014 30 http://www.cnn.com/, 9/5/2014 31 http://www.eu-japan.eu/sites/eu- 97 japan.eu/files/Kondo_NISC_handout.pdf, 9/5/2014 32 http://www.first.org/, 9/5/2014 33 http://www.iis.ru/en/content/view/54/91/, 9/5/2014 34 http://www.impact-alliance.org/home/index.html, 9/5/2014 35 http://www.itu.int/en/Pages/default.aspx, 9/5/2014 36 http://www.kaspersky.com/, 9/5/2014 37 http://www.kisa.or.kr/eng/main.jsp, 9/5/2014 38 http://www.oic-cert.net/v1/index.html, 9/5/2014 39 http://www.whitehouse.gov/, 9/5/2014 40 https://www.enisa.europa.eu/, 9/5/2014 41 https://www.ituaj.jp/wp-content/uploads/2014/01/nb261_5_sec.pdf, 9/5/2014 42 https://www.jpcert.or.jp/english/, 9/5/2014 43 http://www.securitydefenceagenda.org/, 9/5/2014 http://www.unicri.it/special_topics/cyber_threats/cyber_crime/, 9/5/2014 44 45 http://www.apcert.org/about/index.html, 9/5/2014 46 http://vi.wikipedia.org/wiki/ITU, 9/5/2014 98 PHỤ LỤC  Phụ lục 1: Phiếu khảo sát ý kiến việc thực hoạt động hợp tác quốc tế an toàn mạng Bộ Thông tin Truyền thông  Phụ lục 2: Danh sách số văn liên quan hợp tác quốc tế an toàn mạng nước giới  Phụ lục 3: Danh sách thành viên APCERT  Phụ lục 4: Câu hỏi vấn số lãnh đạo cao cấp Bộ  Phụ lục 5: Phiếu khảo sát điều tra an toàn mạng toàn lãnh thổ Việt Nam 99 PHỤ LỤC Phiếu khảo sát ý kiến việc thực hoạt động hợp tác quốc tế an tồn mạng Bộ Thơng tin Truyền thơng Họ tên:…………………… Chức vụ:…………………… Phòng, ban………………………… Đơn vị:…………………………… Ý kiến nhận xét đánh giá hoạt động hợp tác quốc tế lĩnh vực an tồn mạng Bộ Thơng tin Truyền thông: Mức độ cần thiết hợp tác quốc tế an toàn mạng 1.1 Hợp tác tư vấn xây dựng sách, Rất cần 1.2 Hợp tác hoạt động kỹ thuật an Rất cần 1.3 Hợp tác nâng cao lực đội ngũ, đào t Rất cần Đánh giá việc thực hoạt động hợp tác quốc tế an toàn mạng 2.1 Chấp hành qui định, tham gia đầy đủ hoạt động hợp tác đa phương, tổ chức diễn đàn quốc tế mà Bộ thành viên Đầy đủ 2.2 Tích cực đóng góp ý kiến hoạt động đa phương Tích cực 2.3 Liên lạc thường xuyên, tích cực chia sẻ thơng tin với đối tác nước ngồi Có 2.4 Sẵn sàng hỗ trợ đối tác nước ứng cứu cố máy tính, phịng chống cơng mạng Sẵn sàng 100 Nhận xét thuận lợi, khó khăn thực hợp tác quốc tế 3.1 Đơn vị có tạo điều kiện (hỗ trợ thủ tục, thời gian, kinh phí) cho cán tham gia hội thảo, khóa học quốc tế Đầy đủ 3.2 Các đối tác quốc tế có ủng hộ Việt Nam hoạt động đa phương Tích cực 3.3 Mơi trường pháp lý, điều kiện kỹ thuật cho hoạt động hợp tác cụ thể Đầy đủ 3.4 Khó khăn bất đồng ngơn ngữ, khác biệt văn h Có Ý kiến đề xuất 4.1 Đào tạo ngoại ngữ Rất cần 4.2 Đào tạo chun mơn kỹ thuật Rất cần 4.3 Bổ sung, hồn thiện chế sách, pháp lý Rất cần 4.4 Xây dựng hệ thống kỹ thuật Rất cần 4.5 Hỗ trợ nghiệp vụ đối ngoại, ngoại Rất cần Kiến nghị khác nhằm nâng cao hiệu hoạt động hợp tác quốc tế an tồn mạng Bộ Thơng tin Truyền thông: ……………………………………………………………………………… ……………………………………………………………………………… ………………………………………………………………………………… 101 PHỤ LỤC Danh sách nước có Chiến lược an tồn mạng (Trong có quan điểm, định hướng, qui định phối hợp, phản ứng, hợp tác đáp trả an toàn mạng quốc tế) Châu Âu (European Union) Austria : Austrian Cyber Security Strategy (2013) Belgium: Belgian Cyber Security Strategy (2014) (Dutch) Czech Republic: Cyber Security Strategy of Czech Republic for the 20112015 Period (2011) Estonia: Cyber Security Strategy (2008) Finland: Finland's Cyber Security Strategy (2013) France: Information systems defence and security, France's strategy (2011) Italy: National strategic framework for cyberspace security (2013) Germany: Cyber Security Strategy for Germany (2011) Hungary: National Cyber Security Strategy (2013) Lithuania: Programme for the development of electronic information security (cyber security) for 2011-2019 (2011) Luxembourg: National strategy on cyber security (2011) The Netherlands: The national cyber security strategy (2013) Poland: Cyberspace Protection Policy of the Republic of Poland (2013) Romania: Cyber Security Strategy in Romania (2011) Slovak Republic: National Strategy for Information security in the Slovak Republic (2008) Spain: The National Security Strategy (2013) United Kingdom: Cyber Security Strategy of the United Kingdom (2011) Các nước khác Australia: Cyber Security Strategy (2011) Canada: Canada's cyber security strategy (2010) 102 India: National Cyber Security Strategy (2013) Japan: Information Security Strategy for protecting the nation (2013) Kenya: Sắp công bố Montenegro: Sắp công bố Namimbia: Sắp công bố New Zealand: New Zealands Cyber Security Strategy (2011) Norway: National Strategy for Information Security (2012) Russia: The Information Security Doctrine of the Russian Federation (2000) Rwanda: Sắp công bố Singapore: Third national cyber security masterplan (2013-2018) South Africa: Cyber Security policy of South Africa (2010) South Korea: National Cyber Security Strategy (2011) Switzerland: National strategy for Switzerlands's protection against cyber risks (2012) Turkey: National Cybersecurity Strategy and 2013-2014 Action Plan (2013) Uganda: Sắp công bố United States of America: International Strategy for cyberspace (2011) Việt Nam: Chưa có chiến lược an tồn mạng, có Qui hoạch An tồn thơng tin số quốc gia, xây dựng Luật An tồn thơng tin 103 PHỤ LỤC Danh sách thành viên APCERT Thành viên thức (POC: point of contact- đầu mối quốc gia) Team AusCERT bdCERT BruCERT CCERT CERT ID-CERT Australia ID-SIRTII/CC CERT-In CNCERT/CC EC-CERT HKCERT JPCERT/CC X X X X X X 104 KrCERT/CC mmCERT MOCERT MonCIRT MyCERT NCSC SingCERT Sri CERT|CC TechCERT ThaiCERT TWCERT/CC Lanka TWNCERT VNCERT Nhà tài trợ Team Bkav Microsof 105 PHỤ LỤC Câu hỏi vấn số cán lãnh đạo cấp cao Bộ Thông tin Truyền thông trạng an toàn mạng hoạt động hợp tác quốc tế lĩnh vực an toàn mạng Việt Nam An toàn mạng vấn đề nóng, xin ơng đánh giá nguy an tồn mạng Việt Nam? Viễn thơng, Internet thời gian qua phát triển nhanh, xã hội đánh giá cao đồng thời xã hội lo ngại số hệ lụy phát triển nóng tin nhắn rác, lừa đảo qua tin nhắn mạng, bán thông tin cá nhân, lạm dụng tự Internet để chống phá công xây dựng bảo vệ tổ quốc,… Xin ông cho biết nỗ lực cải thiện tình hình thời gian tới Bộ Thông tin Truyền thông? Trong thời gian qua Bộ Thông tin Truyền thơng có nhiều hoạt động hợp tác quốc tế an tồn mạng Xin ơng/ bà cho ý kiến đánh giá kết hoạt động này? Bộ Thơng tin Truyền thơng có chủ trương hoạt động hợp tác quốc tế an tồn mạng thời gian tới? Ơng/bà có nhận xét triển vọng phát triển quan hệ hợp tác Việt Nam với khu vực giới lĩnh vực an toàn mạng Thực trạng lực đội ngũ an toàn mạng Bộ Thông tin Truyền thông nào? Đội ngũ có đáp ứng yêu cầu đặt trình thực hội nhập quốc tế Bộ? Bộ có kế hoạch, chiến lược để phát triển nâng cao lực nguồn nhân lực Bộ Bộ Thông tin Truyền thông triển khai số dự án quan trọng an toàn mạng Do an toàn mạng lĩnh vực có kỹ thuật chuyên sâu, đại, Bộ có cần hợp tác với nước ngồi để thực dự án không? 106 PHỤ LỤC Phiếu khảo sát điều tra trạng an toàn thông tin Việt Nam 107 ... hình hợp tác quốc tế an tồn mạng; Hiện trạng an toàn mạng giới Việt Nam, yêu cầu phải hợp tác quốc tế lĩnh vực an tồn mạng Bộ Thơng tin Truyền thông - Chương “Hoạt động hợp tác quốc tế lĩnh vực an. .. THỰC TRẠNG HỢP TÁC QUỐC TẾ TRONG LĨNH VỰC AN TOÀN MẠNG CỦA BỘ THÔNG TIN VÀ TRUYỀN THÔNG 2.1.Chủ trương hợp tác khái quát Bộ Thô 2.1.1 Chủ trương hợp tác quốc tế an toàn mạng Việt... [35] Khái niệm hợp tác quốc tế lĩnh vực an tồn mạng Từ phân tích trên, Luận văn định nghĩa khái niệm hợp tác quốc tế lĩnh vực an toàn mạng là: Hợp tác quốc tế lĩnh vực an toàn mạng (international