Yêu cầu an toàn thông tin dành cho camera giám sát

Vào ngày 7/5, Bộ Thông tin và Truyền thông (TT & TT) đã đưa ra quyết định về tập hợp các tiêu chí yêu cầu bảo mật thông tin mạng cơ bản cho camera giám sát. Các tài liệu khuyến nghị áp dụng các yêu cầu bảo mật thông tin mạng cơ bản cho camera giám sát bằng giao thức mạng (được gọi là thiết bị camera).

Theo đó, camera giám sát phải có sản phẩm để sử dụng sản phẩm cho người dùng. Để đảm bảo bảo mật thông tin cho người dùng, camera giám sát phải có các tính năng quản lý xác thực bao gồm quản lý mật khẩu an toàn và an toàn.

Cụ thể, camera cần có chức năng quản lý hệ thống cho phép thay đổi thời gian khóa, số lần đăng nhập sai và thời gian đăng nhập liên tục. Chỉ thông tin cho người dùng nội dung đăng nhập thành công/thất bại mà không có nội dung khác làm cơ sở cho các cuộc tấn công nạo vét.

Sản phẩm cần có chức năng kiểm soát mật khẩu an toàn và khác nhau cho mỗi thiết bị camera và chức năng xác thực nhiều loại đối tượng khác nhau như người dùng hoặc thiết bị.

Giao diện của thiết bị camera cho phép kết nối và quản lý thiết bị camera thông qua kết nối mạng; Giao diện vật lý của thiết bị camera được sử dụng để truy cập các chức năng của thiết bị thông qua kết nối mạng; Cổng vật lý hoặc giao diện kết nối vô tuyến của thiết bị camera cho phép liên lạc với thiết bị camera thông qua kết nối vật lý.

Thiết bị camera, ứng dụng liên lạc với người dùng có chức năng chọn cho phép tự động đăng nhập ứng dụng sau một thời gian và tạo khóa phiên an toàn.

Trạng thái hoạt động của thiết bị camera bao gồm các tham số, tùy chọn, chức năng đã được tạo, đặt mặc định mặc định theo thiết kế của nhà sản xuất. Chế độ này được kích hoạt ngay sau khi thiết bị camera được cài đặt và bắt đầu lần đầu tiên.

Thiết bị camera và các dịch vụ liên quan có tính năng tối thiểu cho phép thiết lập và cấu hình vị trí tại Việt Nam để xử lý, lưu trữ và khai thác dữ liệu để đảm bảo tuân thủ các quy định của luật Việt Nam. Nam về bảo vệ dữ liệu cá nhân.

Thiết bị camera phải có các tính năng bao gồm kiểm tra tính hợp lệ của dữ liệu đầu vào do người dùng nhập hoặc thông qua giao diện lập trình; Ngăn chặn quá trình xử lý dữ liệu đầu vào vi phạm các điều kiện bộ lọc được xác định trước theo nhà sản xuất; Kiểm tra tính hợp lệ của dữ liệu để ngăn loại tấn công vào giao diện của thiết bị.