Chƣơng 4 HỆ THỐNG THỬ NGHIỆM
1. Luật giao dịch điện tử
hiệu lực từ ngày 01/03/2006.
2. “Luật Công nghệ thông tin”, có hiệu lực từ ngày 01/01/2007.
3. Quyết định 181/2003/QĐ-TTg của Thủ tƣớng Chính phủ về việc ban hành
quy chế thực hiện cơ chế “một cửa” tại cơ quan hành chính ở địa phƣơng.
4. Nghị định 110/2004/NĐ-CP của Chính phủ về công tác Văn thư.
5. Pháp lệnh Bảo vệ bí mật nhà nước số 30/2000/PL-UBTVQH10 ngày
28/12/2000 của Uỷ ban Thƣờng vụ Quốc hội.
6. Nghị định số 33/2002/NĐ-CP ngày 28/03/2002 của Chính phủ quy định chi
tiết thi hành Pháp lệnh Bảo vệ bí mật Nhà nƣớc.
7. Nghị định 26/2007/NĐ-CP, ban hành ngày 15/02/2007 quy định chi tiết thi
hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. 8. Phan Đình Diệu (2006), “Lý thuyết mật mã và An toàn thông tin”, Nhà xuất
bản Đại học Quốc gia Hà Nội.
9. Trịnh Nhật Tiến (12-2005), Báo cáo khoa học đề tài “Nghiên cứu xây dựng
Cơ sở hạ tầng về mật mã khóa công khai bảo đảm an toàn truyền tin trên mạng máy tính Thành phố Hà Nội”.
10.Nguyễn Ngọc Tuấn, Hồng Phúc (2005), “Công nghệ bảo mật”, Nhà xuất
bản thống kê.
11.Nguyễn Nam Hải, Đào Thị Hồng Vân, Phạm Ngọc Thúy (2004), “Chứng thực trong thương mại điện tử”, Nhà xuất bản Khoa học và Kỹ thuật.
12.D.Stinson (1995), “Cryptography: Theory and Practice”, CRC Press. 13.B.Schneider (1995), “Applied Cryptography”, 2th
edition, Wiley.
14.Lê Hồng Hà, Tổng thƣ ký Hội Tin học - Viễn thông Hà Nội, thành viên Ban soạn thảo Luật CNTT. “An toàn thông tin trong giao dịch điện tử”. 15.Nghị định 64/2007/NĐ-CP, ban hành ngày 10/04/2007 về việc ứng dụng
CNTT trong hoạt động của cơ quan nhà nƣớc.
16.D. Rechard Kuhn, Vincent C. Hu, W. Timothy Polk, Shu–Jen Chang (2001), “Introduction to Public Key Technology and the Federal PKI Infrastructure”. NIST.
17.An RSA Data Security White Paper. “Understanding Public Key Infrastructure”. RSA Data Security Inc.
18.“Daily official gazette free of charge”, “Electronic sale by credit card of any official Spanish publication”. The Official State Gazette (BOE)
Ministry of the Presidency (http://www.boe.es).
Phụ lục: MỘT SỐ QUY ĐỊNH CỦA PHÁP LUẬT VIỆT NAM BẢO ĐẢM XÂY DỰNG VÀ TRIỂN KHAI HỆ THỐNG GDĐT
1. Luật giao dịch điện tử
Ngày 29/11/2005 Quốc hội nƣớc cộng hòa xã hội chủ nghĩa Việt Nam đã thông qua luật giao dịch điện tử số 51/2005/QH11, luật này có hiệu lực từ ngày 01/03/2006 [1].
Luật có 8 chƣơng và 54 điều, phạm vi điều chỉnh chủ yếu là giao dịch điện tử trong hoạt động của các cơ quan Nhà nƣớc, trong lĩnh vực dân sự, kinh doanh, thƣơng mại và một số lĩnh vực khác do pháp luật quy định. Các quy định của luật này không áp dụng đối với việc cấp giấy chứng nhận quyền sử dụng đất, quyền sở hữu nhà và các bất động sản khác, văn bản về thừa kế, giấy đăng ký kết hôn, quyết định ly hôn, giấy khai sinh, giấy khai tử, hối phiếu và các giấy tờ có giá khác.
Luật đƣợc áp dụng đối với cơ quan, tổ chức, cá nhân trên lãnh thổ Việt Nam lựa chọn giao dịch bằng phƣơng tiện điện tử.
Chƣơng V của luật này quy định về Giao dịch điện tử của cơ quan Nhà nƣớc gồm 5 điều (từ điều 39-43), cụ thể nhƣ sau:
Điều 39. Các loại hình giao dịch điện tử của cơ quan nhà nƣớc 1. Giao dịch điện tử trong nội bộ cơ quan nhà nƣớc.
2. Giao dịch điện tử giữa các cơ quan nhà nƣớc với nhau.
3. Giao dịch điện tử giữa cơ quan nhà nƣớc với cơ quan, tổ chức, cá nhân. Điều 40. Nguyên tắc tiến hành giao dịch điện tử của cơ quan nhà nƣớc 1. Các nguyên tắc quy định tại các khoản 3, 4 và 5 Điều 5 của Luật này.
2. Việc giao dịch điện tử của cơ quan nhà nƣớc phải phù hợp với quy định của Luật này và các quy định khác của pháp luật có liên quan.
3. Cơ quan nhà nƣớc trong phạm vi nhiệm vụ, quyền hạn của mình chủ động thực hiện từng phần hoặc toàn bộ giao dịch trong nội bộ cơ quan hoặc với cơ quan khác của Nhà nƣớc bằng phƣơng tiện điện tử.
4. Căn cứ vào điều kiện phát triển kinh tế - xã hội và tình hình cụ thể, cơ quan nhà nƣớc xác định một lộ trình hợp lý sử dụng phƣơng tiện điện tử trong các loại hình giao dịch quy định tại Điều 39 của Luật này.
6. Khi tiến hành giao dịch điện tử, cơ quan nhà nƣớc phải quy định cụ thể về: a) Định dạng, biểu mẫu của thông điệp dữ liệu;
b) Loại chữ ký điện tử, chứng thực chữ ký điện tử trong trƣờng hợp giao dịch điện tử cần có chữ ký điện tử, chứng thực chữ ký điện tử;
c) Các quy trình bảo đảm tính toàn vẹn, an toàn và bí mật của giao dịch điện tử. 7. Việc cung cấp dịch vụ công của cơ quan nhà nƣớc dƣới hình thức điện tử đƣợc xác lập trên cơ sở quy định của cơ quan đó nhƣng không đƣợc trái với quy định của Luật này và quy định khác của pháp luật có liên quan.
Điều 41. Bảo đảm an toàn, bảo mật và lƣu trữ thông tin điện tử trong cơ quan nhà nƣớc
1. Định kỳ kiểm tra và bảo đảm an toàn hệ thống thông tin điện tử của cơ quan mình trong quá trình giao dịch điện tử.
2. Bảo đảm bí mật thông tin liên quan đến giao dịch điện tử, không đƣợc sử dụng thông tin vào mục đích khác trái với quy định về việc sử dụng thông tin đó, không tiết lộ thông tin cho bên thứ ba theo quy định của pháp luật.
3. Bảo đảm tính toàn vẹn của thông điệp dữ liệu trong giao dịch điện tử do mình tiến hành; bảo đảm an toàn trong vận hành của hệ thống mạng máy tính của cơ quan mình.
4. Thành lập cơ sở dữ liệu về các giao dịch tƣơng ứng, bảo đảm an toàn thông tin và có biện pháp dự phòng nhằm phục hồi đƣợc thông tin trong trƣờng hợp hệ thống thông tin điện tử bị lỗi.
5. Bảo đảm an toàn, bảo mật và lƣu trữ thông tin theo quy định của Luật này và các quy định khác của pháp luật có liên quan.
Điều 42. Trách nhiệm của cơ quan nhà nƣớc trong trƣờng hợp hệ thống thông tin điện tử bị lỗi
1. Trong trƣờng hợp hệ thống thông tin điện tử của cơ quan nhà nƣớc bị lỗi, không bảo đảm tính an toàn của thông điệp dữ liệu thì cơ quan đó có trách nhiệm thông báo ngay cho ngƣời sử dụng biết về sự cố và áp dụng các biện pháp cần thiết để khắc phục.
2. Cơ quan nhà nƣớc phải chịu trách nhiệm trƣớc pháp luật nếu không tuân thủ quy định tại khoản 1 Điều này.
Điều 43. Trách nhiệm của cơ quan, tổ chức, cá nhân trong giao dịch điện tử với cơ quan nhà nƣớc
Cơ quan, tổ chức, cá nhân khi tiến hành giao dịch điện tử với cơ quan nhà nƣớc có trách nhiệm tuân thủ các quy định của Luật này, các quy định về giao dịch điện tử do cơ quan nhà nƣớc có thẩm quyền ban hành và các quy định khác của pháp luật có liên quan.