Yêu cầu an toàn thông tin dành cho camera giám sát

Ngày 7/5, Bộ Thông tin và Truyền thông (MIC) đã ban hành quyết định về bộ yêu cầu cơ bản về an toàn thông tin mạng đối với camera giám sát. Văn bản khuyến nghị áp dụng các yêu cầu kỹ thuật an toàn thông tin mạng cơ bản đối với các thiết bị camera giám sát sử dụng giao thức mạng (gọi tắt là thiết bị camera).

Theo đó, camera giám sát phải có tài liệu hướng dẫn sử dụng sản phẩm cho người sử dụng. Để đảm bảo an toàn thông tin người dùng, camera giám sát phải có tính năng quản lý xác thực bao gồm ngăn chặn tấn công vũ phu và quản lý mật khẩu an toàn.

Cụ thể, camera cần có chức năng quản trị hệ thống cho phép thay đổi thời gian khóa, số lần đăng nhập sai và khoảng thời gian đăng nhập sai liên tiếp. Chỉ thông báo cho người dùng nội dung đăng nhập thành công/thất bại mà không có nội dung khác làm cơ sở để thực hiện tấn công vũ phu.

Sản phẩm cần có chức năng kiểm soát mật khẩu khác nhau và an toàn cho từng thiết bị camera, đồng thời có chức năng xác thực nhiều loại đối tượng khác nhau như người dùng hay thiết bị.

Giao diện của thiết bị camera cho phép kết nối, quản lý thiết bị camera thông qua kết nối mạng; giao diện vật lý của thiết bị camera được sử dụng để truy cập các chức năng của thiết bị thông qua kết nối mạng; Cổng vật lý hoặc giao diện vô tuyến của thiết bị camera cho phép giao tiếp với thiết bị camera thông qua kết nối vật lý.

Các thiết bị camera và ứng dụng giao tiếp với người dùng có tùy chọn tự động đăng xuất khỏi ứng dụng sau một khoảng thời gian và tạo khóa phiên an toàn.

Trạng thái hoạt động của thiết bị camera bao gồm các thông số, tùy chọn, chức năng khởi tạo và cài đặt mặc định trước theo thiết kế của nhà sản xuất. Chế độ này được kích hoạt ngay sau khi thiết bị camera được cài đặt và khởi động lần đầu tiên.

Thiết bị camera và các dịch vụ đi kèm có ít nhất tính năng cho phép thiết lập, cấu hình các địa điểm tại Việt Nam để xử lý, lưu trữ và khai thác dữ liệu đảm bảo tuân thủ pháp luật Việt Nam. Nam về bảo vệ dữ liệu cá nhân.

Thiết bị camera phải có tính năng bao gồm kiểm tra tính hợp lệ của dữ liệu đầu vào do người dùng nhập hoặc thông qua giao diện lập trình; ngăn chặn việc xử lý dữ liệu đầu vào vi phạm điều kiện lọc định sẵn theo nhà sản xuất; Kiểm tra tính hợp lệ của dữ liệu để ngăn chặn các cuộc tấn công vào giao diện thiết bị.