Hệ thống phần mềm họp trực tuyến phải đáp ứng các tiêu chí an toàn, bảo mật

Theo bộ tiêu chí về chức năng, tính năng kỹ thuật của hệ thống phần mềm họp trực tuyến (phiên bản 1.0) mới được Bộ TT&TT ban hành, hệ thống phần mềm họp trực tuyến phải đáp ứng các tiêu chí về an toàn, bảo mật.

Bộ tiêu chí về chức năng, tính năng kỹ thuật của hệ thống phần mềm họp trực tuyến (phiên bản 1.0) vừa được Bộ TT&TT ban hành tại Quyết định 1246 để hướng dẫn xây dựng, đánh giá, lựa chọn hệ thống phần mềm họp trực tuyến thực hiện chế độ họp trong hoạt động quản lý, điều hành của cơ quan thuộc hệ thống hành chính nhà nước.

Hệ thống phần mềm họp trực tuyến là hệ thống thông tin cho phép thực hiện hình thức họp trực tuyến bằng phần mềm hoặc website thông qua mạng truyền số liệu chuyên dùng, mạng nội bộ (mạng WAN) hoặc mạng Internet để người ở vị trí địa lý khác nhau có thể cùng tham gia cuộc họp từ xa, mà ở đó họ có thể nghe, nói, nhìn thấy nhau như đang ở chung một phòng họp.

Hệ thống phần mềm họp trực tuyến phải đáp ứng các tiêu chí an toàn, bảo mật
Các bộ, ngành, địa phương hoặc các tổ chức, cá nhân liên quan có thể chủ động xem xét, áp dụng bộ tiêu chí về chức năng, tính năng kỹ thuật của hệ thống phần mềm họp trực tuyến một cách phù hợp.

Bộ tiêu chí về chức năng, tính năng kỹ thuật của hệ thống phần mềm họp trực tuyến (phiên bản 1.0) mới được Bộ TT&TT chia thành các nhóm: Tiêu chí chung; Tiêu chí về chức năng; Tiêu chí về hiệu năng; Tiêu chí về an toàn, bảo mật; và Tiêu chí phi chức năng khác.

Theo đó, hệ thống phần mềm họp trực tuyến phải đáp ứng các tiêu chí chung như: Bảo đảm thực hiện các cuộc họp trực tuyến trên công nghệ mạng Internet hỗ trợ nhiều giao thức; Bảo đảm không truyền, lưu trữ các dữ liệu phát sinh trong quá trình đăng ký sử dụng và họp trực tuyến cho các đối tượng không được cấp quyền truy cập; Đảm bảo hệ thống phần mềm cung cấp cho người sử dụng theo nhiều hình thức như dịch vụ sẵn có hoặc tự quản trị và khai thác…

Bên cạnh đó, hệ thống phần mềm họp trực tuyến cũng phải có những chức năng đáp ứng các tiêu chí cụ thể về âm thanh, hình ảnh, trao đổi tin nhắn, chia sẻ màn hình, mời thành viên tham gia cuộc họp, chủ tọa và một số chức năng nâng cao.

Đơn cử như, về âm thanh, hệ thống có chức năng gọi audio, có thể bật/tắt audio và có thể sử dụng các thiết bị ngoại vi phục vụ thu, phát âm thanh như microphone, tai nghe.

Về hình ảnh, hệ thống có chức năng gọi video, có thể bật/tắt video cũng như có thể sử dụng các thiết bị ngoại vi phục vụ thu, phát hình ảnh như camera, webcam, màn hình, máy chiếu.

 

Hệ thống có chức năng trao đổi tin nhắn (chat) trong phòng họp: chat công khai, chat riêng tư, sao chép nội dung chat.

Chủ tọa có thể điều khiển cuộc họp với các chức năng: Tắt mic từng điểm cầu; Tắt mic tất cả; Có thể đẩy người tham dự ra khỏi cuộc họp; Đặt mật khẩu phòng họp; Chuyển quyền chủ tọa.

Đặc biệt, theo hướng dẫn của Bộ TT&TT, hệ thống phần mềm họp trực tuyến phải đáp ứng các tiêu chí về an toàn, bảo mật như : Hỗ trợ truyền dữ liệu trên các đường truyền mã hóa và các giao thức có bảo mật; Hỗ trợ đáp ứng các tiêu chuẩn an toàn tầng giao vận TLS (v1.2) và an toàn tuyền tệp tin https; Có giải pháp xác thức an toàn, mã hóa thông tin danh tính và thông tin cá nhân của người tham gia họp tại các điểm cầu.

Các cuộc họp phải có các cơ chế, hình thức bảo mật để hạn chế người dùng tham gia không mong muốn. Việc đảm bảo an toàn thông tin cho hệ thống phần mềm họp trực tuyến phải tuân thủ các quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ và các quy định của pháp luật hiện hành. 

Bộ TT&TT cho biết, các tiêu chí về chức năng, tính năng kỹ thuật của hệ thống phần mềm họp trực tuyến được xây dựng theo hướng đưa ra các yêu cầu cơ bản, tối thiểu với các hệ thống phần mềm họp trực tuyến, có thể xem xét bổ sung thêm các tiêu chí phù hợp với điều kiện thực tế và các nhu cầu đặc thù.

Căn cứ bộ tiêu chí này, các bên liên quan có thể sử dụng phép đánh giá đạt/không đạt khi thực hiện đánh giá hệ thống phần mềm họp trực tuyến. Kết quả đánh giá có thể được thực hiện thông qua việc đo kiểm, đánh giá sự phù hợp bởi các phòng thử nghiệm hoặc thông qua việc khảo sát thực tế, kiểm tra thực tế sự đáp ứng đối với từng tiêu chí.

 M.T

Startup bảo mật gia nhập liên minh doanh nghiệp Việt cung cấp giải pháp họp online

Startup bảo mật gia nhập liên minh doanh nghiệp Việt cung cấp giải pháp họp online

Công ty cổ phần an toàn thông tin CyRadar vừa gia nhập CoMeet, liên minh doanh nghiệp Việt cung cấp giải pháp họp online trên nền tảng Jitsi. Với sự tham gia của CyRadar, người dùng các giải pháp của CoMeet sẽ được đảm bảo an toàn tốt hơn.

Chủ đề :
 
List comment
 
Làm gì khi phát hiện dữ liệu cá nhân bị rao bán?
icon

Nếu dữ liệu cá nhân của bạn bị rò rỉ và rao bán, cần hành động thật nhanh để tránh thiệt hại.

 
Nhật hạn chế dùng công nghệ ngoại trong mạng viễn thông
icon

Chính phủ Nhật Bản sẽ giới thiệu quy định mới cho 14 lĩnh vực hạ tầng quan trọng để củng cố năng lực quốc phòng mạng.  

 
Chuyện về ‘ông tổ’ mã độc tống tiền
icon

Vụ tấn công mã độc tống tiền đầu tiên trên thế giới được ghi nhận vào năm 1989, thủ phạm là một nhà sinh vật học.

 
Ba hệ lụy với các nạn nhân của vụ lộ thông tin 10.000 người Việt
icon

Theo Viettel Cyber Security, bên cạnh rủi ro về pháp lý, tài chính và nguy cơ bị hacker tấn công từ việc lợi dụng thông tin bị lộ, các nạn nhân của vụ việc này còn bị tổn hại về quyền riêng tư cả hiện tại và lâu dài.

 
Phát hiện lỗ hổng bảo mật ảnh hưởng tới tất cả thiết bị hỗ trợ Wi-Fi từ năm 1997 đến nay
icon

Một loạt lỗ hổng mới đã được phát hiện trong tiêu chuẩn Wi-Fi và nó dường như ảnh hưởng đến các thiết bị hỗ trợ Wi-Fi từ năm 1997 trở lại đây.

 
 
Hacker xóa dấu vết, gỡ dữ liệu công dân người Việt Nam
icon

Đây đều là các dữ liệu nhạy cảm như tên, ngày sinh, ảnh đại diện, địa chỉ, email, số điện thoại, số và ảnh chứng minh thư nhân dân từng bị hacker rao bán.   

Vụ dữ liệu cá nhân rao bán giá 200 triệu, chuyên gia nói gì?
icon

Các dữ liệu như  tên, ngày sinh, ảnh đại diện, địa chỉ, email, số điện thoại, ảnh căn cước công dân của nhiều người Việt Nam đang bị hacker rao bán. Những thông tin này có thể dùng để thực hiện hành vi lừa đảo, quảng cáo.  

Bkav: Vụ lộ thông tin 10.000 người Việt không liên quan đến dữ liệu dân cư
icon

Trước nghi ngại dữ liệu cá nhân của nhiều người Việt bị rao bán trên diễn đàn R***forums có thể rò rỉ từ thông tin khi làm căn cước công dân, chuyên gia Bkav nhận định vụ việc không liên quan đến cơ sở dữ liệu quốc gia dân cư.

Thêm một lỗ hổng bảo mật nguy hiểm được chuyên gia Việt Nam phát hiện
icon

Ngoài lỗ hổng CVE-2021-31180 trong Microsoft Office mới được phát hiện, từ đầu năm đến nay, các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT còn phát hiện được hơn 30 lỗ hổng bảo mật khác.

Hãng nhiên liệu Mỹ trả 5 triệu USD tiền chuộc cho hacker
icon

Colonial Pipeline phải trả tiền chuộc cho hacker sau khi trở thành nạn nhân của vụ tấn công mạng rúng động.  

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123