C. Các giải pháp, công cụ và các lỗ hổng thường gặp
7. Chuẩn mở là một biện pháp đảm bảo an ninh thông tin dữ liệu
1. Định nghĩa chuẩn mở: Có nhiều định nghĩa khác nhau về chuẩn mở. Tuy nhiên có một số điểm chung như sau:
hành của nó diễn ra trên cơ sở của một thủ tục ra quyết định mở, sẵn sàng cho tất cả các bên có quan tâm (quyết định đồng thuận hoặc theo số đông...).
b) Tiêu chuẩn đã được xuất bản và tài liệu đặc tả của chuẩn là sẵn sàng hoặc một cách tự do hoặc với một phí tượng trưng. Tất cả mọi người phải được phép sao chép, phân phối và sử dụng nó mà không mất phí hoặc với một phí tượng trưng.
c) Sở hữu trí tuệ - nghĩa là, các bằng sáng chế có thể là có - đối với (các phần) tiêu chuẩn và được làm cho sẵn sàng không thể hủy bỏ được trên cơ sở không có phí bản quyền.
d) Không có bất kỳ ràng buộc nào trong việc sử dụng lại tiêu chuẩn đó. 2. Vì sao an ninh được đảm bảo tốt hơn khi sử dụng các chuẩn mở?
a) Không bị khóa trói vào nhà cung cấp đặc biệt nào b) Bảo toàn TTDL cho lâu dài
c) Đảm bảo tính tương hợp liên thông của TTDL trong các hệ thống d) Dễ dàng chuyển TTDL từ hệ thống này sang hệ thống khác
e) Khuyến khích đổi mới sáng tạo, tăng sức cạnh tranh, làm hạ giá thành sản phẩm... 3. Tính tương hợp (tính tương thích liên thông) là yếu tố sống còn cho CPĐT
a) Định nghĩa: Tính tương hợp, ở nghĩa rộng, là khả năng các bên tham gia làm việc được với nhau. Về khía cạnh kỹ thuật, đây là khả năng của 2 hoặc nhiều hệ thống hoặc thành phần CNTT-TT trao đổi thông tin và sử dụng các thông tin được trao đổi đó nhằm mục đích cải thiện việc điều hành và quản lý của chính phủ. Vì đặc điểm về tổ chức của một chính phủ luôn được tạo nên từ nhiều bộ, ngành, tỉnh mà tại mỗi nơi này đều có những hệ thống thông tin của mình nên tính tương hợp là một trong những yếu tố quan trọng mang tính sống còn trong việc xây dựng CPĐT.
Tính tương hợp thực sự – Interoperability
Chúng ta nên theo - sân chơi cho mọi người Chúng ta nên tránh - Khóa trói vào nhà cung cấpTính tương hợp cục bộ – Intraoperability b) Tồn tại tính tương hợp về tổ chức, công nghệ và ngữ nghĩa.
c) Trong thực tế, tồn tại 2 khái niệm: tính tương hợp cục bộ và tính tương hợp thực sự.
d) Chuẩn mở là yếu tố quan trọng trong bất kỳ khung tương hợp GIF nào. Chuẩn mở là xương sống của một tiếp cận dựa trên dịch vụ cho tính tương hợp CPĐT.
4. Ví dụ nổi bật về chuẩn mở chính là giao thức TCP/IP của Internet, có xuất xứ tử mạng ARPANET của Bộ quốc phòng Mỹ.