Ban hành yêu cầu kỹ thuật với sản phẩm phát hiện và phản ứng sự cố ATTT trên thiết bị đầu cuối
Bộ TT&TT đã có quyết định ban hành yêu cầu kỹ thuật cơ bản đối với sản phẩm Phát hiện và phản ứng sự cố an toàn thông tin trên thiết bị đầu cuối (Endpoint Detection and Response – EDR).
TheànhyêucầukỹthuậtvớisảnphẩmpháthiệnvàphảnứngsựcốATTTtrênthiếtbịđầucuốlịch thi đấu ngoại hạng anh hôm nayo đó, 7 nhóm yêu cầu kỹ thuật cơ bản đối với sản phẩm EDR gồm có: Yêu cầu về tài liệu, yêu cầu về quản trị hệ thống, yêu cầu về kiểm soát lỗi, yêu cầu về log, yêu cầu về tài nguyên xử lý, yêu cầu về tính khả dụng của hệ thống, yêu cầu về chức năng phát hiện và phản ứng.
Với mỗi yêu cầu, Bộ TT&TT cũng đưa ra các tiêu chí, điều kiện mà sản phẩm EDR cần đáp ứng để đảm bảo chất lượng. Cụ thể, ở nhóm yêu cầu quản trị hệ thống, sản phẩm EDR cần cho phép quản lý vận hành đáp ứng các yêu cầu: Cho phép thiết lập, thay đổi, áp dụng và hoàn tác sự thay đổi trong cấu hình hệ thống, cấu hình quản trị từ xa, cấu hình tài khoản xác thực và phân quyền người dùng, cấu hình tập luật bảo vệ; Cho phép thay đổi thời gian hệ thống; Cho phép thay đổi thời gian duy trì phiên kết nối; Cho phép đăng xuất tài khoản người dùng có phiên kết nối còn hiệu lực; Cho phép xóa log; Cho phép gửi cảnh báo qua thư điện tử hoặc tin nhắn...
Sản phẩm EDR cho phép quản trị từ xa an toàn đáp ứng các yêu cầu: Sử dụng giao thức có mã hóa như TLS hoặc tương đương; Tự động đăng xuất tài khoản và hủy bỏ phiên kết nối quản trị từ xa khi hết thời gian duy trì phiên kết nối.
Với nhóm yêu cầu về chức năng phát hiện và phản ứng, theo khuyến nghị của Bộ TT&TT, sản phẩm EDR cần có chức năng phát hiện sự cố đáp ứng các yêu cầu: Cho phép phát hiện tấn công, mã độc dựa theo thông tin địa chỉ IP, tên miền, giá trị băm và theo hành vi; Cho phép người dùng chủ động thực hiện quét tại các tệp tin và thư mục khả nghi tại máy của mình; Cho phép quản lý cảnh báo; xem chi tiết thông tin cảnh báo; bổ sung, làm giàu thông tin cảnh báo; Cho phép điều tra phản ứng trên một giao diện tập trung duy nhất.
Cùng với đó, sản phẩm cần có chức năng điều tra và phản ứng sự cố đáp ứng các yêu cầu: Cho phép phân tích các tiến trình đang chạy từ xa trên máy chủ/máy trạm; Cho phép tìm kiếm log trên máy chủ/máy trạm; Cho phép thiết lập chính sách chặn các ứng dụng độc hại hoạt động trên máy chủ/máy trạm bằng cách định nghĩa đường dẫn/giá trị băm; Cho phép chặn kết nối độc hại từ máy chủ/máy trạm bằng cách điều khiển tường lửa hệ điều hành trên máy chủ/máy trạm hoặc tường lửa được tích hợp trên EDR.
Bộ TT&TT giao Cục An toàn thông tin chủ trì hướng dẫn việc áp dụng các yêu cầu trong "Yêu cầu kỹ thuật cơ bản đối với sản phẩm EDR" (Ảnh minh họa: securityintelligence.com) |
Cục An toàn thông tin cho biết, mục đích của việc xây dựng và ban hành yêu cầu kỹ thuật cơ bản đối với sản phẩm EDR là nhằm khuyến nghị các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển, lựa chọn, sử dụng sản phẩm an toàn thông tin trong nước.
Đồng thời, tạo chuẩn mực chung đối với các sản phẩm an toàn thông tin trong nước, hướng tới chuẩn mực quốc tế; thí điểm, đánh giá thực tế việc áp dụng yêu cầu kỹ thuật làm cơ sở xây dựng, ban hành tiêu chuẩn, quy chuẩn kỹ thuật cho từng sản phẩm trong giai đoạn tiếp theo.
Đối tượng áp dụng các nhóm yêu cầu kỹ thuật cơ bản đối với sản phẩm EDR là các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển, đánh giá, lựa chọn sản phẩm EDR khi đưa vào sử dụng trong các hệ thống thông tin.
Phát triển hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam là một trong những nhiệm vụ quan trọng, dài hạn của Bộ TT&TT, trực tiếp là Cục An toàn thông tin.
Từ tháng 6/2021, để góp phần hiện thực hóa mục tiêu nêu trên và phục vụ hoạt động đánh giá, kiểm định sản phẩm, dịch vụ an toàn thông tin, Cục An toàn thông tin đã đề xuất việc xây dựng danh mục yêu cầu kỹ thuật cơ bản cho 11 sản phẩm an toàn thông tin trong nước.
Đến nay, Bộ TT&TT đã ban hành yêu cầu kỹ thuật cơ bản cho 8/11 sản phẩm và khuyến nghị các cơ quan, tổ chức áp dụng, bao gồm: Sản phẩm Tường lửa ứng dụng web (Web Application Firewall); Sản phẩm Quản lý và phân tích sự kiện an toàn thông tin (Security Information and Event Management – SIEM); Sản phẩm Nền tảng tri thức mối đe dọa an toàn thông tin (Threat Intelligence Platform – TIP); Sản phẩm Phòng, chống xâm nhập lớp mạng (Network-based Intrusion Prevention System - NIPS); Sản phẩm Mạng riêng ảo (Virtual Private Network - VPN); Sản phẩm Điều phối, tự động hóa và phản ứng an toàn thông tin (Security Orchestration, Automation and Response - SOAR); Sản phẩm Phòng, chống mã độc (Anti-Virus - AV); Sản phẩm Phát hiện và phản ứng sự cố an toàn thông tin trên thiết bị đầu cuối (Endpoint Detection and Response - EDR).
Vân Anh

Doanh nghiệp Việt đã sản xuất được 91% chủng loại sản phẩm an toàn, an ninh mạng
Với sự thúc đẩy mạnh mẽ của Bộ TT&TT, hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam đã phát triển rõ nét. Hiện tỷ lệ chủng loại sản phẩm an toàn, an ninh mạng nội địa đã đạt 91% và sẽ đạt 100% vào năm 2021.
相关推荐
-
Nhận định, soi kèo Le Havre vs Toulouse, 23h15 ngày 23/2: Sân nhà mất thiêng
-
1. BĐ là đại diện 558 Hộ gia đình và các doanh nghiệp đang sinh sống, học tập, làm việc tại địa bàn xã Liên Phương, huyện Thường Tín, TP Hà Nội gửi đơn kêu cứu khẩn cấp “và cũng là đơn xin phép chặn xe rác” ngày 22/4. Cụ thể, từ năm 2010, ở sát trạm thu phí BOT cao tốc Pháp Vân – Cầu Giẽ thuộc địa phận xã Liên Phương, huyện Thường Tín xuất hiện một bãi rác thải rất lớn, tập trung nhiều ruồi muỗi, lộ thiên, không có bất kì hệ thống xử lí, mái che… Mùi hôi bốc lên ảnh hưởng nghiêm trọng đến sức khỏe người dân nơi đây… Dân làng ở đây cho biết sau khi chấp hành nghiêm chỉnh Chỉ thị 15 của Thủ tướng về việc cấm tập trung đông người, đến khi lệnh “Cấm tụ tập hơn 10 người được bãi bỏ..”, dân làng sẽ tiếp tục xin phép “chặn xe rác” vào đầu hè năm 2020. Xin chuyển đơn của những hộ dân này đến cơ quan chức năng có thẩm quyền xem xét, xử lí. 2. BĐ Nguyễn Xuân Minh ở Trần Khắc Chân, Phường 9, Quận Phú Nhuận, TP.HCM gửi đơn phản ánh ngày 28/4 về vụ việc mà ông được ủy quyền làm người đại diện. Theo đó, bà Nguyễn Thị Loan, người ủy quyền cho ông Minh đại diện là nguyên đơn trong vụ án em chồng kiện chị dâu yêu cầu “chia di sản thừa kế” tại Tòa án nhân dân huyện Đông Hưng, tỉnh Thái Bình. Theo ông Minh, vụ việc này đã có sự vi phạm thủ tục tố tụng. Ông đã nhiều lần làm đơn đến các cấp chính quyền nhưng chưa thấy được xử lí. Vì vậy qua báo chí, ông Minh phản ánh để được cơ quan chức năng vào cuộc, làm rõ.
3. BĐ Cẩm Nhân Lả ở huyện Mường Ảng, tỉnh Điện Biên gửi đơn tố cáo ngày 28/4 thể hiện sự bức xúc trong việc bố trí, sử dụng và bổ nhiệm cán bộ lãnh đạo, quản lý của huyện Mường Ảng, phản ánh sự không trung thực khi khai báo hồ sơ của một số cán bộ để được bổ nhiệm vào những vị trí quan trọng trong bộ máy nhà nước của địa phương; Đề nghị cơ quan chức năng có thẩm quyền xem xét sự việc và xử lý theo đúng quy định pháp luật.
4. BĐ Nguyễn Thiện Thức (SN 1973) trú tại phường Xuân Khánh, quận Ninh Kiều, TP Cần Thơ tiếp tục gửi đơn khiếu nại bổ sung lần 3 ngày 29/4, yêu cầu Chủ tịch UBND tỉnh Cà Mau là người có thẩm quyền ra quyết định giải quyết đơn khiếu nại (lần đầu) về vụ án tranh chấp đất đai giữa công ty CP Vincom Retail cùng một số cán bộ lãnh đạo địa phương công nhiên chiếm đoạt tài sản là toàn bộ diện tích đất 1.550m2 của BĐ.
5. BĐ Lê Thị Hiền (SN 1973) trú tại tổ 15, phường Phương Lâm, TP Hòa Bình gửi đơn kêu cứu ngày 29/4. Bà cho biết, bản thân là lao động tự do, chồng mất đã lâu, con cái đi học xa. Khoảng 5 tháng gần đây, bà liên tục bị khủng bố bằng hình thức hắt chất bẩn vào cửa hàng, 3 lần xâm hại tính mạng (hắt mạt sắt vào mặt, tạt axit vào người, dùng dao chặt 3 ngón tay gây thương tật 10%) bởi một số đối tượng được cho là thuê bởi người đã đe dọa bà. Bà đã gửi đơn trình báo Công an, mong báo chí và cơ quan điều tra vào cuộc để bảo vệ tính mạng, sức khỏe của bà.
6. BĐ Phạm Văn Chung gửi email bày tỏ ý kiến về các vấn đề “Nên gia hạn giấy tờ cho người dân để phòng ngừa dịch”. BĐ Đỗ Văn Nhân có ý kiến “Có nên quy định cấp điểm, trừ điểm Giấy phép lái xe” và “Ngăn chặn tín dụng đen bùng phát trở lại sau đại dịch Covid-19”. Xin cảm ơn các bạn đọc đã đóng góp.
Ban Bạn đọc
" alt="Hồi âm đơn thư bạn đọc cuối tháng 4/2020">Hồi âm đơn thư bạn đọc cuối tháng 4/2020
-
Khoá bồi dưỡng được tổ chức từ ngày 24 đến ngày 27 tháng 12 năm 2019, tại Tu viện Khánh An, Quận 12, TPHCM. Tham dự khóa bồi dưỡng có các đại diện TW Giáo hội Phật giáo Việt Nam; Ban Văn hóa Trung ương; Ban Văn hóa Phật giáo các tỉnh, thành phố trên toàn quốc với số lượng gần 400 người. Khóa bồi dưỡng nghiệp vụ Dẫn chương trình Phật giáo và tọa đàm “Nghệ thuật diễn thuyết trong lễ hội Phật giáo” cho chư Tôn đức tăng, ni Ban Văn hóa Phật giáo trong toàn quốc là khoá học bổ ích, giúp các chư tôn đức tăng, ni trong ngành văn hoá của giáo hội Phật giáo Việt Nam được bồi dưỡng kiến thức, kỹ năng và những phát ngôn chuẩn nhằm truyền đạt những thông điệp và kỹ năng uyển chuyển phù hợp ra trước công chúng.
Ban tổ chức cũng lên kế hoạch, chi tiết cho khoá tập huấn với nhiều hoạt động phong phú, đa dạng về hình thức, sâu sắc về nội dung như: Vai trò, nhiệm vụ của người dẫn chương trình; Kỹ năng thuyết trình; Tiếng nói sân khấu; Nghệ thuật diễn cảm; Phong cách sân khấu; Nghệ thuật biên soạn lời dẫn; Phương pháp phối hợp…
Sau khi kết thúc khoá bồi dưỡng, tất cả những giáo trình, giáo án do chư Tôn đức và các giảng viên đứng lớp đã soạn sẽ được biên tập lại. Ban Văn hóa Trung ương sẽ xây dựng bộ tài liệu chuẩn và xuất bản thành cuốn sách tài liệu chuyên môn cho Tăng Ni tham khảo, làm tư liệu xướng ngôn lễ hội Phật giáo căn bản có sự thống nhất trên toàn quốc, bổ túc những kỹ năng cần thiết cho người dẫn chương trình lễ hội Phật giáo, đáp ứng những nhu cầu thực tiễn trong xu hướng phát triển của Giáo hội.
PV
Hồi âm đơn thư Bạn đọc cuối tháng 11. 2019
- Cuối tháng 11. 2019, Báo VietNamNet tiếp tục nhận được nhiều đơn thư, email của Bạn đọc
" alt="Nghiệp vụ dẫn chương trình Phật giáo và nghệ thuật diễn thuyết trong lễ hội Phật giáo">Nghiệp vụ dẫn chương trình Phật giáo và nghệ thuật diễn thuyết trong lễ hội Phật giáo
-
Luật sư tư vấn: Điều 21 Bộ luật dân sự 2015 quy định về người chưa thành niên như sau:
Điều 21. Người chưa thành niên
1. Người chưa thành niên là người chưa đủ mười tám tuổi.
2. Giao dịch dân sự của người chưa đủ sáu tuổi do người đại diện theo pháp luật của người đó xác lập, thực hiện.
3. Người từ đủ sáu tuổi đến chưa đủ mười lăm tuổi khi xác lập, thực hiện giao dịch dân sự phải được người đại diện theo pháp luật đồng ý, trừ giao dịch dân sự phục vụ nhu cầu sinh hoạt hàng ngày phù hợp với lứa tuổi.
Người chưa thành niên có thể tự yêu cầu thay đổi hộ tịch cho mình? 4. Người từ đủ mười lăm tuổi đến chưa đủ mười tám tuổi tự mình xác lập, thực hiện giao dịch dân sự, trừ giao dịch dân sự liên quan đến bất động sản, động sản phải đăng ký và giao dịch dân sự khác theo quy định của luật phải được người đại diện theo pháp luật đồng ý.
Điều 6 Luật hộ tịch 2014 quy định:
Điều 6. Quyền, nghĩa vụ đăng ký hộ tịch của cá nhân
3. Người chưa thành niên, người đã thành niên mất năng lực hành vi dân sự yêu cầu đăng ký hộ tịch hoặc cấp bản sao trích lục hộ tịch thông qua người đại diện theo pháp luật.
Điều 7 Nghị định 123/2015/NĐ-CP quy định:
Điều 7. Điều kiện thay đổi, cải chính hộ tịch
1. Việc thay đổi họ, chữ đệm, tên cho người dưới 18 tuổi theo quy định tại Khoản 1 Điều 26 của Luật Hộ tịch phải có sự đồng ý của cha, mẹ người đó và được thể hiện rõ trong Tờ khai; đối với người từ đủ 9 tuổi trở lên thi còn phải có sự đồng ý của người đó.
2. Cải chính hộ tịch theo quy định của Luật Hộ tịch là việc chỉnh sửa thông tin cá nhân trong Sổ hộ tịch hoặc trong bản chính giấy tờ hộ tịch và chỉ được thực hiện khi có đủ căn cứ để xác định có sai sót do lỗi của công chức làm công tác hộ tịch hoặc của người yêu cầu đăng ký hộ tịch.
Như vậy, người chưa thành niên không thể tự mình yêu cầu thay đổi, cải chính hộ tịch mà cần thông qua yêu cầu của cha mẹ hoặc người giám hộ.
Về giấy tờ tùy thân đối với người chưa thành niên:
Theo điều 19 Luật căn cước công dân 2014:
Điều 19. Người được cấp thẻ Căn cước công dân và số thẻ Căn cước công dân
1. Công dân Việt Nam từ đủ 14 tuổi được cấp thẻ Căn cước công dân.
2. Số thẻ Căn cước công dân là số định danh cá nhân.
Điều 3 Nghị định 05/1999/NĐ-CP về chứng minh nhân dân quy định:
Điều 3. Đối tượng được cấp Chứng minh nhân dân
1- Công dân Việt Nam từ đủ 14 tuổi trở lên, đang cư trú trên lãnh thổ Việt Nam (sau đây gọi tắt là công dân) có nghĩa vụ đến cơ quan công an nơi đăng ký hộ khẩu thường trú làm thủ tục cấp Chứng minh nhân dân theo quy định của Nghị định này.
Như vậy, theo các quy định trên, đối với người dưới 14 tuổi do chưa được cấp giấy chứng minh nhân dân, thẻ căn cước công dân, do vậy, khi ghi tờ khai, giấy tờ tùy thân sẽ viết theo thông tin trên giấy khai sinh. Đối với trẻ từ 14 tuổi đến dưới 18 tuổi, do đã đủ tuổi cấp các giấy tờ tùy thân, do vậy, khi ghi tờ khai sẽ viết thông tin giấy tờ tùy thân theo hộ chiếu, thẻ căn cước công dân, chứng minh nhân dân hoặc các giấy tờ tùy thân khác (nếu có).
Luật sư Phạm Thị Bích Hảo, Giám đốc Công ty luật TNHH Đức An,Thanh Xuân
Bạn đọc muốn gửi các câu hỏi thắc mắc về các vấn đề pháp luật, xin gửi về địa chỉ banbandoc@vietnamnet.vn (Xin ghi rõ địa chỉ, số điện thoại để chúng tôi tiện liên hệ)
Ban Bạn đọc
Mẹ chơi hụi vỡ nợ, con trai có phải trả nợ?
Thưa luật sư! Cô của tôi bị vỡ hụi khoảng hơn 20 tỉ đồng, bây giờ không còn khả năng chi trả vì số tiền quá lớn. Vậy cô tôi có thể phải chịu hình phạt ra sao?
" alt="Quyền yêu cầu thay đổi hộ tịch của người chưa thành niên">Quyền yêu cầu thay đổi hộ tịch của người chưa thành niên
-
Nhận định, soi kèo Thanh Hóa vs Quảng Nam, 18h00 ngày 23/2: Đối thủ yêu thích
-
Messi đang xung khắc với Eric Abidal
Pep Guardiola rất muốn tái hợp cậu học trò cũ ở Man City. Tuy nhiên, nguồn tin từ Corriere dello Sport cho hay, MU là đội bóng mới nhất muốn có sự phục vụ của Lionel Messi.
Ngôi sao người Argentina đang cảm thấy khó ở do nảy sinh những mâu thuẫn công khai với Eric Abidal - vốn là cánh tay nối dài của chủ tịch CLB Josep Maria Bartomeu.
Bản thân Messi khá thất vọng với người đồng đội cũ, khi Abidal chỉ trích các cầu thủ không cố gắng thi đấu trong những ngày cuối HLV Ernesto Valverde ở Nou Camp.
Hiện Lionel Messi vẫn còn thời hạn 18 tháng hợp đồng với đội bóng xứ Catalan. Tuy nhiên, trong giao kèo có điều khoản cho phép anh ra đi hè này theo dạng chuyển nhượng tự do.
Nhân lúc Messi xung khắc với sếp lớn tại Nou Camp, hàng loạt đội bóng lớn khắp châu Âu trải thàm đỏ mời anh về thi đấu.
MU muốn có sự phục vụ của Messi Ngoài hai ông lớn thành Manchetser, Inter Milan, Juventus và Paris Saint-Germain cũng theo sát mọi diễn biến liên quan đến Messi.
Dù đã bước sang tuổi 32 nhưng mùa này Messi vẫn thi đấu ấn tượng, tiếp tục là lá cờ đầu trên hàng công Barca với 19 pha lập công trong 24 trận ra sân.
* Đăng Khôi
" alt="MU hùng hổ lao vào giành chữ ký Lionel Messi">MU hùng hổ lao vào giành chữ ký Lionel Messi
- 最近发表
-
- Nhận định, soi kèo Real Sociedad vs Leganes, 03h00 ngày 24/2: Thêm một lần vùi dập
- 39 đội thuyền tranh tài Giải Bơi chải thuyền rồng Hà Nội mở rộng năm 2023
- Chiến thuật giành 9.0 IELTS Listening và Reading của 10X xứ Huế
- Bukayo Saka nhận lương cao nhất Arsenal
- Nhận định, soi kèo Saham vs Al Nasr, 20h30 ngày 20/2: Cửa dưới thất thế
- U19 Việt Nam thắng đội đầu bảng V
- U19 Việt Nam cần làm gì để biến ảo, khó lường ở U19 Đông Nam Á
- Bạn đọc tiếp tục giúp đỡ bé Gia Huy gần 90 triệu đồng
- Nhận định, soi kèo Southampton vs Brighton, 22h00 ngày 22/2: Quà tặng từ The Saints
- Kết quả Newcastle 0
- 随机阅读
-
- Nhận định, soi kèo Celta Vigo vs Osasuna, 3h00 ngày 22/2: Điểm tựa sân nhà
- Chồng mới có trách nhiệm nuôi con riêng của vợ cũ?
- Chelsea ngáng đường MU, kích nổ 'bom tấn' Sancho
- Du khách chết mê nhum biển, được ví như thần dược quý ông
- Siêu máy tính dự đoán Aston Villa vs Chelsea, 00h30 ngày 23/2
- Alonso thoát chết thần kỳ trên đường đua F1 Australia
- Đầu bếp Mỹ ghé nhà hàng giữa biển, mê tít đặc sản ‘ăn tươi nuốt sống’ ở Phú Quốc
- Liverpool nổ bom tấn Kylian Mbappe giá 260 triệu bảng
- Nhận định, soi kèo Nam Định vs Bình Định, 18h00 ngày 24/2: Sáng cửa dưới
- Lịch thi đấu bóng đá hôm nay 3/10/2023
- Cải tạo căn hộ cũ thành chung cư cao cấp, nội thất 5 sao chỉ với 115 triệu
- Tin bóng đá 23
- Nhận định, soi kèo Neftchi Baku vs Sumqayit, 22h00 ngày 21/2: Đòi lại món nợ lượt đi
- Dưới 18 tuổi có được đứng tên tài sản?
- Murray, Serena sớm bật bãi khỏi Miami Open
- Lời cảm ơn của Hội nhà báo
- Nhận định, soi kèo Estrela vs Santa Clara, 22h30 ngày 23/2: Chia điểm
- Kết quả Argentina 3
- Dính doping, Sharapova bị 'tẩy chay' hàng loạt
- 16 đội tranh tài tại Giải U13 toàn quốc 2022
- 搜索
-
- 友情链接
-