Điện thoại máy tính mới giống iPhone

Đối với sản phẩm quản lý và phân tích sự kiện an toàn thông tin (SIEM), các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển; đánh giá, lựa chọn sản phẩm SIEM khi đưa vào sử dụng trong các hệ thống thông tin được khuyến nghị áp dụng 37 yêu cầu theo 7 nhóm bao gồm: yêu cầu về tài liệu, quản trị hệ thống, kiểm soát lỗi, yêu cầu về log, hiệu năng xử lý, chức năng tự bảo vệ, chức năng phân tích tương quan sự kiện và cảnh báo.

Với mỗi yêu cầu cho từng sản phẩm WAF hay SIEM, Bộ TT&TT cũng nêu rõ các tiêu chí, điều kiện mà sản phẩm cần đáp ứng để đảm bảo chất lượng. Đơn cử như, về yêu cầu quản lý xác thực và phân quyền, theo khuyến nghị, WAF cần cho phép quản lý cấu hình tài khoản xác thực và phân quyền người dùng đáp ứng: hỗ trợ phương thức xác thực bằng tài khoản - mật khẩu, trong đó quản trị viên có thể thiết lập và thay đổi được độ phức tạp của mật khẩu; hỗ trợ phân nhóm tài khoản tối thiểu theo 2 nhóm là quản trị viên và người dùng thường với những quyền hạn cụ thể đối với từng nhóm.

Hay với yêu cầu bảo vệ dữ liệu log của sản phẩm SIEM, trong trường hợp phải khởi động lại do có lỗi phát sinh (ngoại trừ lỗi phần cứng), SIEM phải đảm bảo dữ liệu log đã được lưu lại phải không bị thay đổi trong lần khởi động kế tiếp. Đối với yêu cầu xử lý đồng thời nhiều sự kiện, SIEM phải đáp ứng việc cho phép xử lý và lưu trữ dữ liệu đồng thời 5.000 sự kiện trong khoảng thời gian 1 phút.

Tạo chuẩn mực chung với các sản phẩm an toàn thông tin nội

Theo đại diện Cục An toàn thông tin, việc ban hành các yêu cầu kỹ thuật cơ bản đối với 2 sản phẩm WAF và SIEM là một nội dung thực hiện nhiệm vụ đã được lãnh đạo Bộ TT&TT chỉ đạo, đó là đưa ra các yêu cầu kỹ thuật cơ bản cho 11 sản phẩm an toàn thông tin trong nước.

Những yêu cầu kỹ thuật cơ bản đối với các sản phẩm WAF và SIEM cũng nhằm khuyến nghị cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển, lựa chọn, sử dụng sản phẩm an toàn thông tin trong nước; tạo chuẩn mực chung đối với các sản phẩm an toàn thông tin trong nước, hướng tới chuẩn mực quốc tế.

Đồng thời, thí điểm, đánh giá thực tế việc áp dụng yêu cầu kỹ thuật làm cơ sở xây dựng, ban hành tiêu chuẩn, quy chuẩn kỹ thuật cho từng sản phẩm trong giai đoạn tiếp theo.

Cũng theo chia sẻ của đại diện Cục An toàn thông tin, để xây dựng yêu cầu kỹ thuật cơ bản cho từng sản phẩm cụ thể, cơ quan này đã nghiên cứu, lựa chọn các tiêu chuẩn quốc tế như ISO/IEC, bộ tiêu chí đánh giá của các tổ chức uy tín trên thế giới như NIST, Gartner, ICSA Labs, ECSEC Laboratory.

Với việc lựa chọn tài liệu tham chiếu, Cục An toàn thông tin ưu tiên lựa chọn các tiêu chuẩn quốc tế. Trường hợp không có tiêu chuẩn quốc tế phù hợp, Cục An toàn thông tin sử dụng bộ tiêu chí đánh giá của các tổ chức uy tín trên thế giới được đề cập ở trên.

Song song đó, nhằm bảo đảm tính phù hợp và khả thi áp yêu cầu kỹ thuật đối với sản phẩm an toàn thông tin trong nước, Cục An toàn thông tin đã tổ chức làm việc với các doanh nghiệp trong nước để lựa chọn các yêu cầu an toàn phù hợp.

“Các yêu cầu an toàn được lựa chọn trên cơ sở bảo đảm tính khả thi, thống nhất giữa các doanh nghiệp trong nước và bảo đảm chuẩn mực nhất định theo tiêu chuẩn quốc tế hoặc tương đương”, đại diện Cục An toàn thông tin nhấn mạnh.

Vân Anh

Doanh nghiệp Việt đã đáp ứng được 70% chủng loại sản phẩm ATTT quan trọng

Tính đến tháng 10/2020, hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam đã có 68 sản phẩm do các doanh nghiệp Việt Nam sản xuất, cung ứng ra thị trường, đáp ứng khoảng 70% chủng loại sản phẩm an toàn thông tin quan trọng.

Đối với sản phẩm quản lý và phân tích sự kiện an toàn thông tin (SIEM), các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển; đánh giá, lựa chọn sản phẩm SIEM khi đưa vào sử dụng trong các hệ thống thông tin được khuyến nghị áp dụng 37 yêu cầu theo 7 nhóm bao gồm: yêu cầu về tài liệu, quản trị hệ thống, kiểm soát lỗi, yêu cầu về log, hiệu năng xử lý, chức năng tự bảo vệ, chức năng phân tích tương quan sự kiện và cảnh báo.

Với mỗi yêu cầu cho từng sản phẩm WAF hay SIEM, Bộ TT&TT cũng nêu rõ các tiêu chí, điều kiện mà sản phẩm cần đáp ứng để đảm bảo chất lượng. Đơn cử như, về yêu cầu quản lý xác thực và phân quyền, theo khuyến nghị, WAF cần cho phép quản lý cấu hình tài khoản xác thực và phân quyền người dùng đáp ứng: hỗ trợ phương thức xác thực bằng tài khoản - mật khẩu, trong đó quản trị viên có thể thiết lập và thay đổi được độ phức tạp của mật khẩu; hỗ trợ phân nhóm tài khoản tối thiểu theo 2 nhóm là quản trị viên và người dùng thường với những quyền hạn cụ thể đối với từng nhóm.

Hay với yêu cầu bảo vệ dữ liệu log của sản phẩm SIEM, trong trường hợp phải khởi động lại do có lỗi phát sinh (ngoại trừ lỗi phần cứng), SIEM phải đảm bảo dữ liệu log đã được lưu lại phải không bị thay đổi trong lần khởi động kế tiếp. Đối với yêu cầu xử lý đồng thời nhiều sự kiện, SIEM phải đáp ứng việc cho phép xử lý và lưu trữ dữ liệu đồng thời 5.000 sự kiện trong khoảng thời gian 1 phút.

Tạo chuẩn mực chung với các sản phẩm an toàn thông tin nội

Theo đại diện Cục An toàn thông tin, việc ban hành các yêu cầu kỹ thuật cơ bản đối với 2 sản phẩm WAF và SIEM là một nội dung thực hiện nhiệm vụ đã được lãnh đạo Bộ TT&TT chỉ đạo, đó là đưa ra các yêu cầu kỹ thuật cơ bản cho 11 sản phẩm an toàn thông tin trong nước.

Những yêu cầu kỹ thuật cơ bản đối với các sản phẩm WAF và SIEM cũng nhằm khuyến nghị cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển, lựa chọn, sử dụng sản phẩm an toàn thông tin trong nước; tạo chuẩn mực chung đối với các sản phẩm an toàn thông tin trong nước, hướng tới chuẩn mực quốc tế.

Đồng thời, thí điểm, đánh giá thực tế việc áp dụng yêu cầu kỹ thuật làm cơ sở xây dựng, ban hành tiêu chuẩn, quy chuẩn kỹ thuật cho từng sản phẩm trong giai đoạn tiếp theo.

Cũng theo chia sẻ của đại diện Cục An toàn thông tin, để xây dựng yêu cầu kỹ thuật cơ bản cho từng sản phẩm cụ thể, cơ quan này đã nghiên cứu, lựa chọn các tiêu chuẩn quốc tế như ISO/IEC, bộ tiêu chí đánh giá của các tổ chức uy tín trên thế giới như NIST, Gartner, ICSA Labs, ECSEC Laboratory.

Với việc lựa chọn tài liệu tham chiếu, Cục An toàn thông tin ưu tiên lựa chọn các tiêu chuẩn quốc tế. Trường hợp không có tiêu chuẩn quốc tế phù hợp, Cục An toàn thông tin sử dụng bộ tiêu chí đánh giá của các tổ chức uy tín trên thế giới được đề cập ở trên.

Song song đó, nhằm bảo đảm tính phù hợp và khả thi áp yêu cầu kỹ thuật đối với sản phẩm an toàn thông tin trong nước, Cục An toàn thông tin đã tổ chức làm việc với các doanh nghiệp trong nước để lựa chọn các yêu cầu an toàn phù hợp.

“Các yêu cầu an toàn được lựa chọn trên cơ sở bảo đảm tính khả thi, thống nhất giữa các doanh nghiệp trong nước và bảo đảm chuẩn mực nhất định theo tiêu chuẩn quốc tế hoặc tương đương”, đại diện Cục An toàn thông tin nhấn mạnh.

Vân Anh

Doanh nghiệp Việt đã đáp ứng được 70% chủng loại sản phẩm ATTT quan trọng

Tính đến tháng 10/2020, hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam đã có 68 sản phẩm do các doanh nghiệp Việt Nam sản xuất, cung ứng ra thị trường, đáp ứng khoảng 70% chủng loại sản phẩm an toàn thông tin quan trọng.

Ngày 3/7, trong video đăng tải trên một tờ báo, nghệ sĩ Thương Tín nói: "Tôi không nhận được 700.000 đồng như lời cô MC nói lúc thu lại những bông hoa tiền nhưng không có chuyện bị giật hoa".

Đồng thời, MC nữ trong câu chuyện của Thương Tín cũng đăng video bày tỏ thái độ bức xúc, cho rằng bị nghệ sĩ gạo cội vu vạ. 

Để làm rõ thông tin, VietNamNet liên hệ nghệ sĩ Thương Tín và MC Ruby (tên thật Đặng Thị Diệu Hiền, sinh năm 1989)- người bị ông tố "giật hoa, giữ tiền".  

MC Ruby sinh năm 1989 cho biết hôm 29/6 nhận lời mời dẫn chương trình tiệc thôi nôi từ vợ nhà thơ Phùng Hiệu - NSƯT Lương Hồng Huệ. Tương tự Thương Tín, chị không có cát-sê.

Chị được gia chủ dặn ưu tiên Thương Tín nên thống nhất chia 50% tổng số hoa tiền thu được cho 8 người gồm ban nhạc và 2 MC, 50% còn lại cho ông.

Tại sự kiện, MC Ruby thực hiện đúng công việc đã thống nhất với gia chủ, bao gồm thu lại hoa đính tiền từ các nghệ sĩ. Hôm sau 30/6, chị sửng sốt khi nghệ sĩ Thương Tín chia sẻ với báo chí bị mình giật hoa, không chia tiền.

MC Ruby cung cấp video cho thấy không "giật mạnh hoa trên tay, khiến Thương Tín loạng choạng suýt ngã" như lời ông.

"Khi tôi nói sẽ thu những bông hoa đính tiền rồi chia lại sau, chú ấy gật đầu, cho thấy sự đồng thuận. Chưa kể, tất cả nghệ sĩ đều không ý kiến chuyện tôi thu lại hoa, trừ chú Tín", MC này nói.

Video do MC Đ.T.H cung cấp cho thấy không giật hoa từ tay Thương Tín

Tổng số tiền đính trong hoa thu được là 1.400.000 đồng, MC Ruby đến bàn tiệc Thương Tín đang ngồi, khom người đặt 700.000 đồng vào tay ông, nói nhỏ "Ruby gửi chú" rồi rời đi.

Một lúc sau, Tô Hiếu - đại diện nghệ sĩ Thương Tín đến nói với MC Ruby: "Chú Tín già yếu, bệnh tật, em chia cho ông ấy nhiều chút". Chị phản hồi: "Tổng cộng 1.400.000 đồng, em đã chia cho chú 700.000 đồng rồi", thấy Tô Hiếu không nói gì thêm nên tiếp tục làm việc. 

Ngày 30/6, nhà thơ Phùng Hiệu gọi điện thoại trao đổi với nhạc sĩ Tô Hiếu về vụ việc. Phùng Hiệu nói: "Tôi có thấy con bé xuống cầm tay anh Tín nhét tiền vào", Tô Hiếu trả lời: "Nó cầm tay anh Tín nhưng không đặt gì vào cả".

Hơn 23h cùng ngày, MC Ruby gọi điện thoại tranh luận với Tô Hiếu. Nhạc sĩ giữ quan điểm chị cư xử thô lỗ và không trao tiền như đã hứa. 

MC Ruby đề nghị có buổi gặp "ba mặt một lời" với vợ chồng nhà thơ Phùng Hiệu, nhạc sĩ Tô Hiếu và nghệ sĩ Thương Tín. Chị sẵn sàng đối chất để bảo vệ danh dự, nhân phẩm của mình nhưng Thương Tín báo bận.

Đầu tháng 7, nghệ sĩ Thương Tín có đến nhà gặp riêng vợ chồng Phùng Hiệu nhưng không thông tin cho chị. Đến khi xem video đăng tải trên một tờ báo, chị mới biết buổi gặp đã diễn ra.

MC Ruby nói: "Tôi rất ấm ức khi bị chú Thương Tín nói giật hoa, không chia tiền. Tôi và rất nhiều anh em MC, nhạc công sống nhờ những bông hoa tiền. Nếu bị mang tiếng oan giữ tiền của chú ấy, dân trong nghề sẽ nghĩ gì, làm sao tôi làm nghề được nữa?".

Về phía nghệ sĩ Thương Tín, ông đến dự buổi tiệc thôi nôi vì quý vợ chồng Phùng Hiệu. Ông áy náy không có tiền mua quà cho em bé nên hát góp vui, không ngờ xảy ra chuyện lùm xùm.

Thương Tín vẫn khẳng định MC Ruby đã giật hoa và không chia tiền như lời hứa. "Nếu có cầm tiền, tôi sẽ thừa nhận ngay vì đó là tiền của mình, không sợ gì mà phải chối. Cô MC có giật hoa, hành xử đó rất kỳ, nhất là trước mặt bao người", theo ông. 

Trước câu hỏi: Vì sao ông cung cấp thông tin bị MC Ruby giật hoa thô lỗ hôm 30/6, phủ nhận vào hôm 3/7 và hiện tại lại khẳng định có vụ giật hoa?, Thương Tín phản hồi: "Tôi thừa nhận dùng từ "cướp, giật" hơi nặng dù sự thật vẫn là cô ấy lấy số bông hoa từ tay tôi không được lịch sự. Hôm ở nhà Phùng Hiệu, họ là người quen của tôi, lại là anh chị của MC Ruby nên tôi không muốn gay gắt, phải nói giảm, nói tránh đi".

Về việc MC Ruby đề nghị gặp mặt trao đổi trực tiếp, Tô Hiếu nói "chưa sắp xếp được thời gian". Ngoài ra, Thương Tín vừa bị ngã nên cần nghỉ ngơi.