You are on page 1of 47

An ton an ninh thng tin 08/2012

AN TON AN NINH THNG TIN


Chng trnh kha o to Bi dng n!ng "ao n#ng $%" "ho $&nh o
th'ng tin trong doanh nghi()* +CIO, do
B- Th'ng tin Tr./0n th'ng 1 Ng!n hng Th2 gi3i t4 "h5" ti
Thnh )h6 H 7ong8 9.:ng Ninh t; <=><?@AB@<A=<
NgCi trnh D/E 7F Tr.ng NghGa
H#n )hIng Jh6i hK) JhLt triMn N'i trCng Ohoa hP" C'ng ngh(8
B- Ohoa hP" Q C'ng ngh(
Email: letrungnghia.foss@gmail.com
Blogs: http://vn.myblog.yahoo.com/ltnghia
http://vnfoss.blogspot.com/
Trang web CLB PT!" #i$t "am: http://vfossa.vn/vi/
%anoiL&' wi(i: http://wi(i.hanoilug.org/
)*ng (+ tham gia %anoiL&':
http://lists.hanoilug.org/mailman/listinfo/hanoilug/
NR" $R"
A. Tng quan tnh hnh an ton an ninh thng tin.....................................................................................2
1. Mt s trch dn quan trng !"ng #$u %............................................................................................2
2. &% do ' ()c !ch t*n cng..............................................................................................................+
+. ,ng c) !$-c s. d)ng !/ t*n cng...................................................................................................0
0. T1n su*t ' 2h3( 'i t*n cng............................................................................................................4
5. 6i 2h7 c8a c"c quc gia..................................................................................................................4
4. 9i hc cho :i;t <a(........................................................................................................................=
9. >i?i thi;u (t s ti@u chuAn 'B an ton an ninh thng tin....................................................................8
1. Mt s ti@u chuAn 'B h; thng quCn #% an ninh thng tin DEME ......................................................8
2. Mt s ti@u chuAn cho !i;n to"n !"( (FG......................................................................................10
+. Mt s ti@u chuAn thHo ( hnh IiJn trKc an ninh dL #i;u..............................................................10
,. ,"c giCi 2h"2M cng c) ' c"c #N hng th$Ong gP2.............................................................................14
1. QiJn trKc h; thng thng tin truGBn thng R,<TT S TTT................................................................14
2. An ninh h3 t1ng h; thng ,<TTUTT...............................................................................................1=
+. An ninh Vng d)ng............................................................................................................................20
0. An ninh !i;n to"n !"( (FG R6T6MT.............................................................................................20
5. An ninh thng tin dL #i;u.................................................................................................................20
4. ,huAn h7a nh$ (t Wi;n 2h"2 tXng c$Ong an ninh thng tin dL #i;u.............................................20
=. ,huAn (Y # (t Wi;n 2h"2 !C( WCo an ninh thng tin dL #i;u......................................................25
8. M hnh ! chn an ninh Ihng gian (3ng.....................................................................................2=
Z. <gu[n c8a c"c (i !H da ' d3ng c"c #N hng th$Ong gP2 'B an ninh ........................................2Z
10. ,"c cng c) an ninh......................................................................................................................++
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 1/0=
An ton an ninh thng tin 08/2012
AS T4ng T.an tnh hnh an ton an ninh th'ng tin
1. Mt s trch dn quan trng ng lu
1. 9aracI _Wa(aM ngG 2Z/05/200Z` aEb thcnh '$-ng 'B Iinh tJ c8a n$?c Md trong thJ Ie 21 sf
2h) thuc 'o an ninh c7 hi;u quC c8a Ihng gian (3ngM 'i;c !C( WCo an ninh cho Ihng gian
(3ng # g$hng sng ( n7 #( nBn 'Lng chic cho (t nBn Iinh tJ thcnh '$-ngM (t quFn !i
' (t chnh 2h8 (YM (3nh ' hi;u quCj. aTrong thJ gi?i ngG naGM c"c hnh !ng Ih8ng W c7
th/ t?i Ihng chk tl (t t nhLng Im cbc !oan !"nh Wo( tb s"tM ( c\n tl (t 'i c"i gn Wn
2h( tr@n ("G tnh S (t 'o Ih hue di;t hng #o3tj. :Xn WCn gc tiJng Anh. :idHo.
2. Trch tl ti #i;u a An ninh Ihng gian (3ng RA<Q>MT` ,Fu hpi gFG tranh cqi !i '?i c"c qui
!cnh ton c1ujM ,h$hng trnh <ghc sb 'B An ninh ' ]h\ng th8 RErATM gu*t WCn th"ng 02/2012`
Dsaac 9HnUDsraH#M c '*n A<Q>M cho Th8 t$?ng 9Hnsa(in <HtanGahuM DsraH#` aNu bn
mun nh mt quc gia mt cch khc lit th bn hy nh vo cung cp in v nc
c!a n"# $%ng ngh &'( c" th) lm i*u ny m kh%ng c+n ph,i b-n mt vi.n n noj.
]hG##is EchnHcIM >i"( !c cng ngh; cho Qhu 'bc ,ng t3i McAtHH` a$%ng ngh mi
b/y gi0 1c t2p t3ung b.n 4i cc h i*u hnh# N" giao tip t35c tip vi ph+n c6ng
my t7nh v cc con chip ) nh2n bit 1c hnh vi c hi v 89 ! th%ng minh )
kh%ng cho ph:p hnh vi c hi "### ;/y l lp mi nht v 8/u nht v< c=ng vi
nhi*u t3i th6c h>n t3ong cc lp khc< l mt ph+n ch! cht c!a t>ng lai ?N&'(#
'iao tip vi ph+n c6ng l hong h2u c!a bn c0 @ n" c" th) 4Ang kB Cch h+u nh
ngay l2p t6c hoDc ki)m 8ot cuc ch>i 4i h>n# $ch no th chEng ta cFng 89 th-ngj.
Thng !i;2` A<Q>M c7 quan h; (ut thiJt '?i an ninh ' sb sng c\n c8a (t quc giaM ' n7
2h) thuc 'o 2h1n (B( ' 2h1n cVng t3o n@n h; thng thng tin !$-c s. d)ng trong c"c h3
t1ng sng c\n c8a (t quc gia. <7i (t c"ch Ih"cM an ninh c8a h; thng thng tin 2h) thuc
tr$?c hJt 'o IiJn trKc c8a h; thng thng tin.
+. TrHnd Macro` <Bn cng nghi;2 chng 'irus !q #la di ng$Oi s. d)ng 20 nX( naG. QhC nXng
chng 'irus h1u nh$ # Ihng th/ '?i s #$-ng Ihng #[ c"c 'irus hi;n naGv <X( 2010M cV (Ni
giFG c7 2 2h1n (B( !c h3i (?i !$-c sinh raM trong Ihi thOi gian nhanh nh*t !/ c7 !$-c (t
WCn '" #Ni # + giO ![ng h[.
0. McAtHH` s #$-ng c"c cuc t*n cng Wwng 2h1n (B( !c h3i !/ thF( nhu2 hoPc gFG h3i cho
(t h; thng ("G tnh tXng 500x trong nX( 2008 S t$hng !$hng '?i tng cng c8a 5 nX(
tr$?c !7 cng #3i. Trong !7 80x t*t cC c"c cuc t*n cng Wwng 2h1n (B( !c h3i c7 !ng #bc #
ti chnhM '?i nhLng Im t*n cng c Xn ci2 thng tin dL #i;u c" nhFn ' #-i nhuunv 20x c"c cuc
t*n cng c\n #3i c7 c"c ()c !ch #i@n quan t?i tn gi"oM gi"n !i;2M Ih8ng W hoPc chnh trc.
Mt vi t liu video:
1. :B ') (3ng >host<Ht` :idHo c8a EG(antHcv ,GWHrs2iHs ,hina >host<Ht yg2osHd DDDv >#oWa#
,o(2utHr ys2ionagH <HtzorI {nco'HrHdv ,hina ,GWHrs2G >host<Ht targHts go'Hrn(Hntsv
2. T*n cng #$?i !i;n Md U ,hina ^ |ussia Dnti#tratH {E ]ozHr >ridU,GWHr E2iHs }acI ThH >ridv
+. T*n cng (3ng c8a &1u 5 g7c U ,hinHsH Mi#itarG }acIs ]Hntagon~s co(2utHr sGstH(v ,hinHsH
hacIHrs` <o sitH is satHv
0. T*n cng c"c (3ng truGBn thngM ngFn hngM !i;n... c8a Md U ,hina ,GWHr AttacI on A(Hricav
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 2/0=
An ton an ninh thng tin 08/2012
5. Qcch WCn s. d)ng W cng c) !/ t3o c"c Hus WotnHt 2h)c ') cho 'i;c Xn ci2 tiBn trong c"c ti
IhoCn ngFn hng c8a c"c doanh nghi;2.
4. Qcch WCn t*n cng c8a EtugnHt .
2. L do v mc ch tn cng
1. :B chnh trc` Ihng chk gi"n !i;2 thu thu2 thng tinM ( c\n 2h" ho3i ch sY h3 t1ng.
aT ung !t giLa c"c quc gia` DsraH# S EGriaM DsraH# S ]a#HstinHM <ga S ystoniaM <ga S >Horgia
RtrY thnh ti@u chuAnTM Md cng #i@n quFn S DraqM Md cng }n uc U 9ic TriBu Ti@nM
tranh ch*2 d1u Ih Y :HnHuH#a nX( 2002M MdUDsraH# '?i Dran.
WT T ' c"c quc gia Ih"c U 0Z/10/200Z` hng ch)c ')M Y nhiBu quc giaM t1n su*t gia tXng.
:) (3ng gi"n !i;2 thng tin #?n nh*t thJ gi?i tl tr$?c t?i naG >host<Ht` 10+ quc giaM
12Z5 ("G tnh Wc #FG nhi(M Io di tl 05/200= !Jn 0+/200Z.
cT T*n cng 'o h1u nh$ t*t cC c"c h; thng (3ng c8a c"c #bc #$-ng 'o trangM nh$ (3ng dnh
ri@ng cho 2 cuc chiJn tranh ( Md hi;n !ang tha( chiJnM ,DAM MD4M <AT_M }Ci quFn n
6v ,Cnh s"t AnhM
dT ,"c t chVc !$-c cho # (Vc ! an ninh an ton h; thng cao nh*t Wc t*n cng nh$ Th$-ng
'i;n MdM Th8 t$?ng cM ch quan chVng thbc DsraH#M ud tiBn t; uc tJ DMM ,hnh 2h8
,anadaM G Wan Th$hng (3i &i@n Wang Md T,M 9 T$ 2h"2 MdM ,h quan :o tr) <hut
9CnM ]h\ng Th$hng (3i MdM &i@n hi;2 qucM c"c '; tinh quan s"t c8a MdM
HT <X( 200Z c7 db !o"n thOi gian !/ chuG/n tl gi"n !i;2 thng tin sang 2h" ho3i` tl +U8 nX(M
tr@n thbc tJ !q din ra nhanh hhn thJ. <gG 1+/0=/2010M sFu indozs EtugnHt !q !$-c 2h"t
hi;nM dba 'o 0 #Ni ngG s 0 trong indozs ' c"c #Ni trong h; thng Ii/( so"t gi"( s"t '
thu thu2 dL #i;u E,ArA c8a EiH(HnsM !q #( hpng hng ngn ("G #i tF( uraniu( trong c"c
ch sY h3t nhFn c8a DranM #( chu( ch$hng trnh h3t nhFn c8a n$?c nG t?i 2 nX(.
tT ,Cnh W"o c7 'i;c 2h" ho3i h3 t1ng ch sY`
,"c h; thng (3ng t3i Md` #$?i !i;n R1M 2TM giao thngM ngFn hngM 2h"t thanh truGBn
hnhM !$Ong sitM c*2 tho"t n$?c t3i D##inois ' THgasM cung c*2 d1u IhM cng nghi;2 h7a
ch*t. ThF( nhu2 c"c thiJt Wc Ii/( so"t cng nghi;2 t3i Md tXng !t ngtM tl Z ') nX(
200Z #@n 1Z8 ') nX( 2011 '?i 1= ') nghi@( trngv
,"c n$?c Ih"c` #$?i !i;n Y cM #$?i !i;n 9rai#M G tJ Y Anh
gT EtugnHt U ruqu S #a(H` :o Ih Ihng th/ Ii/( so"tM c"c 2h1n (B( di;t 'irus W*t #bc
Ihng d\ t( ra !$-c chKngv
hT iIi&HaIs. :) ni tiJng ' !q !$a ra hng #o3t c"c ti #i;u (ut c8a 9 uc 2h\ng ' 9
<go3i giao Md #i@n quan t?i hng #o3t c"c quc gia tr@n thJ gi?i.
2. :B Iinh tJ` >i"n !i;2 thu thu2 thng tinM Xn ci2 thng tin sY hLu tr tu;M Xn ci2 tiBn.
aT ,"c tu2 !on #?n` EonGM }ondaM c"c cng tG d1u IhM &ocIhHHd MartinM ,itiWanIM nh (3ng
EQ ,o((unications U }n ucM MitsuWishi }Ha'G DndustriHs U nh th1u c8a 9 uc
2h\ng <hut 9CnM ') Aurora cui nX( 200Z t*n cng 'o >oog#H ' hng ch)c hqng #?n
Ih"c c8a Md...
WT Th"ng 08/2012M Qas2HrsIG &aW !q 2h"t hi;n (t 'irus (?i do nh n$?c WCo tr-M >aussM c7
#i@n quan t?i EtugnHtUruquU#a(HM chuG@n !/ thHo dni c"c giao dcchM d\ t( ' Xn ci2 c"c
8G quGBn !Xng nhu2 ' thng tin U dL #i;u ngFn hng trbc tuGJnM gu*t hi;n trong hng #o3t
c"c ngFn hng t3i &i WXngM DsraH# ' c"c 'ng #qnh th c8a ]a#HstinH.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +/0=
An ton an ninh thng tin 08/2012
cT Qhu 'bc ngFn hng U thm tn d)ng` >#oWa# ]aG(Hnts '?i 1.5 tri;u thmM Xn ci2 tiBn tl c"c ti
IhoCn ngFn hng c8a c"c doanh nghi;2 'la ' nhp 00 tri;u {Er !Jn th"ng Z/200ZM 100
tri;u {Er !Jn th"ng 10/200ZM ') ,itiWanI hng ch)c tri;u {ErM thc tr$Ong chVng Iho"n
<AErAM Xn ci2 tiBn thng qua c"c tr\ chhi trbc tuGJn Y Trung uc.
dT ,"c ch quan chVng thbc s ,A ` ,odo(oM riginotarM >#oWa#EignM EtartEE&M #( riginotar
2h" sCnM
HT ,"c cng tG an ninh ' t$ '*n an ninh` EtrattorM EG(antHc...
tT &la !Co !/ W"n 2h1n (B( an ninh giC (3o haG t*n cng Wwng tnh d)c !/ tng tiBn...
+. ,"c ') #i@n quan t?i :i;t <a(`
aT Th"ng 02/2012M 9QA: Wc t*n cngM nhiBu dL #i;u Wc #*G ci2. Trong IhoCng tl th"ng 11/2010
!Jn th"ng 11/2011M :iHtna(nHt Wc t*n cng #i@n t)cM #*G ' g7a !i nhiBu dL #i;uM Ihng t(
ra th8 2h3(.
WT ,uc chiJn giLa c"c tin tPc :i;t <a( U Trung uc #1n thV nh*t M 02U0=/04/2011M hng trX(
Rhng ngnT c"c zHWsitH c8a cC 2 W@n !q Wc Wi g*uM !"nh su2M trong !7 c7 c"c zHWsitH c8a
chnh 2h8.
Chng no cn xung t Bin ng, chng cn chin t!nh "hng gi!n #$ng % &it '!#(
cT :i;t <a( 2hCi hJt sVc cCnh gi"c '?i chiJn tranh Ihng gian (3ngM !Pc Wi;t !i '?i c"c cuc
t*n cng 'o c"c ch sY h3 t1ng cng nghi;2 sng c\n Ii/u EtugnHtM c7 th/ tl Trung uc.
dT >host<Ht Rs 2/10+ n$?c tr@n thJ gi?iM chk sau 6i &oanM tr@n cC Md ' n 6TM '?i
1+0/12Z5 ("G tnh ch3G indozs Wc #FG nhi( REG(antHc #( 'idHo ( 2hpng #3i cuc t*n
cngTM ()c !ch gi"n !i;2 thng tin chng #3i c"c chnh 2h8M nhLng g #i@n quan t?i ')
nGM }i;n naG ra saov
HT ,onticIHr R:i;t <a( !Vng s 1 thJ gi?i '?i 1+x s ("G Wc #FG nhi( thHo _2Hnr<ETv
9otnHt indozs nhi( ,onticIHr RcC A9 #n ,T c8a c"c DE] :i;t <a( c #?n nh*t thJ gi?i
'?i hhn 5x Ihng gian !ca chk D] Wc #FG nhi( ' 'n !ang tb #FG nhi(. Trong To2500 thJ
gi?i` :<<R2TM :iHttH#R18TM ]TR20TM ,M,TD R200TM yT,R2=ZTM E,T:R+02TM E]TR+Z8TM
:<]TR00=T thHo s #i;u th"ng 00/2012.
tT :i;t <a( c7 t@n Y 5 trong s 10 WotnHt #?n nh*t thJ gi?i 'o nX( 200Z. :i;t <a( gJ2 Y 'c
tr s 1 Y 0 trong 5 WotnHt !7 RthHo (t W"o c"o 'o th"ng 04/2010T.
gT T3i :i;t <a( !q c7 W cng t) Hus !/ t3o ra c"c WotnHt !c h3i.
hT <h"G chut giC (3o U s 1 thJ gi?iv
iT Mua W"n c"c ("G tnh Wc #FG nhi( trong c"c WotnHt tr@n thc tr$Ong ti 2h3( (3ng thJ gi?iM
:i;t <a( c7 gi" (ua 'o 5 {Er/1000 ("G ' gi" W"n ra 25 {Er/1000 ("G.
sT Mn hnh !Hn RT3i MdM >A indozs >HnuinH Ad'antagH Wc !$a ra t\a ' Wc coi nh$
(t 2h1n (B( gi"n !i;2Tv <aG >A c7 !i t@n # AT Rindozs Acti'ation THchno#ogGT.
3. Cng c c s dng t!n cng
1. ]h1n cVng ' thiJt Wc`
aT ,hi2 ("G tnhM c*G 2h1n (B( !c h3i hoPc 2h1n (B( gi"n !i;2 'o 9ios ("G tnh REtonHd
9oot U t*t cC c"c 2hi@n WCn indozs tl ] t?i =M Microsott #( 'i;c '?i c"c _yM !/ !$a
A,]D Ad'ancHd ,ontiguration and ]ozHr DntHrtacH 'o c"c ("G tnh U c7 th/ Wc #-i d)ng
!/ c*G Trosan 'o ngaG cC Ihi !a cVng hon ton !$-c (q h7a U WootIit sf IhYi !ng tr$?c
' tb n7 An (nh U chiJ( quGBn Ii/( so"t ton W ("G tnh U 2hCi c7 truG cu2 'ut #% t?i ("G
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 0/0=
An ton an ninh thng tin 08/2012
tnhTM #*G dL #i;u Ih7a an ninh tl r|AM R,o#d 9ootT. E. d)ng c"c 2h1n (B( !c h3i !/
n3o 't |AMM nghH Wn 2h(M #FG nhi( 'irus cho c"c {E9 !/ #*G thng tin.
WT ThiJt Wc 'in thng` ') th1u thiJt Wc 'in thng Y AnhM (i quan ng3i c8a MdM AnhM n 6
!i '?i c"c thiJt Wc 'in thng tl cng tG }oa : R}uzHiT haG Ty c8a Trung uc.
cT ,"c h; thng nhKng` c"c ("G 2hotoco2G !a chVc nXng c8a ,anonM |icohM HrogM c"c thiJt
Wc c8a ,DE,_M c"c ("G in c8a }] Ra9o( ("G inj #( cho in hJt gi*GM thF( nhu2 (3ng qua
("G inT
dT ,"c thiJt Wc di !ng` 2h1n (B( !c h3i !ang gia tXng nhanh.
HT Thm ' !1u !c thm thng (inh` 9 uc 2h\ng Md.
2. ]h1n (B(
)*+ ,ng d-ng ).ng ng/i 01 d-ng v
t%ng thnh
23c 0u4t l5i
aT "c gu*t #Ni !$-c tnh thHo` R1T }; !iBu hnhM R2T ]h1n (B( trung gian RMidd#HzarHTM R+T
>iCi 2h"2v R0T ]h1n (B( Vng d)ng. : d)M trong 2h1n (B( ngu[n (Y th #Ni Y h; !iBu hnh
# t nh*t ' tXng d1n thHo c"c con s Y tr@n R'?i |}y&0.0 ' 5.0 th #Ni (ang tnh sng c\n
# Wwng 0TM c\n #$-ng ng$Oi s. d)ng Y h; !iBu hnh # #?n nh*t r[i giC( d1n thHo c"c con s
Y tr@n. RH( Wi a}N tr- ngu[n (Yj tr@n t32 ch Tin hc ' 6Oi sngM s th"ng 11/200ZT.
<hFn c8a h; !iBu hnh ngu[n (Y ><{/&inug !$-c cCi tiJnM s"ng t3o #i@n t)c '?i tc !
Ihng th/ t$Yng t$-ng !$-c cong # (t !i/( r*t quan trng.
WT ,.a huu !$-c gi trong indozs ' (t s h; !iBu hnh th$hng (3i Ih"c '/hoPc trong
2h1n (B( th$ !i;n t. &otus <otHs.
cT ,"c #o3i 2h1n (B( !c h3i 'iJt cho indozs chiJ( t?i ZZ.0x U ZZ.5x tng s c"c 2h1n
(B( !c h3i !$-c 'iJt ra tr@n thJ gi?iM thHo >UrATA.
dT Tin tPc tun d)ng IhiJ( IhuGJt c8a c"c 2h1n (B( c8a Microsott !/ t*n cng c"c h; thng
(3ng tr@n Ihi2 thJ gi?i S indozsM ygchangH EHr'HrM _tticHM ord2adM DntHrnHt yg2#orHr...
,"c 2h1n (B( Ih"c cong Wc #-i d)ng !/ t*n cngM 2h WiJn # c8a AdoWH AcroWat |HadHrM
AdoWH #ashM uicIti(HM irHtogM Auto,ArM c"c ch$hng trnh E,ArA ' D,E tr@n
indozsM ch$hng trnh cu2 nhut indozsM ....M c"c (3ng gq hi nh$ acHWooIM TzittHr...
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 5/0=
An ton an ninh thng tin 08/2012
HT T3o ra c"c WotnHt '?i c"c Ich c tl nhp t?i Ihng #[M tl hng trX( cho t?i hng ch)c tri;u
("G tnh Wc #FG nhi( !/ chuAn Wc cho c"c cuc t*n cng qui ( #?n sau nG.
tT ,"c cng c) (q h7a M c"c chVng thbc sM c"c 2h1n (B( di;t 'irus Wc (Y (q ngu[n.
+. Thc tr$Ong (ua W"n cng c) t3o (q !cM WotnHt
aT Mua W"n c"c trung tF( dL #i;uM (ua W"n c"c W c"c cng c) t3o (q !c h3iM (q ngu[nM !/
gFG dbng c"c WotnHtM 2h1n (B( an ninh giC (3ov 2h1n (B( da n3t R2hishingT !$a ng$Oi
s. d)ng 'o WG !/ (ua 2h1n (B( chng 'irus giC (3ov
WT Mua W"n ("G tnh Wc #FG nhi( trong c"c WotnHt thHo 'ng !ca #% '?i c"c thng tin Wc Xn ci2
!i I(M gi" (ua 'o tl 5U100 {Er/1000 ("G Wc #FG nhi( cng dL #i;u Wc Xn ci2M gi" W"n
ra tl 25U100 {Er.
0. E. d)ng Ihng !Kng c"ch dn t?i (*t an ninhM (*t dL #i;u` ') EidHIicI.
5. ]h"2 nhFn tiJn hnh t*n cng` !8 #o3iM (Vc cao nh*t # nhiBu quc gia tha( gia 'o chiJn tranh
Q>M nh$ MdM DsraH#M Trung ucM <gaM AnhM ... #( Wut duG cuc ch3G !ua 'o trang c"c 'o Ih
Q>M tr@n ton c1uM c7 IhC nXng WiJn Q>M thnh 'ng chiJn sb n7ng Wpng.
". #$n su!t %& 'h() %* t!n cng
1. T1n su*t #?n Ihng #[
aT M3ng quFn !i Md Wc qut hng ngn #1n (Ni ngG.
WT Th"ng 0+/200ZM c7 128 hnh !ng thF( nhu2 Ihng gian (3ng trong 1 2hKt 'o c"c h;
thng (3ng c8a n$?c Md.
cT <X( 2010 (Ni giFG c7 2 2h1n (B( !c h3i (?i !$-c sinh raM trong Ihi nhanh nh*t 2hCi c1n
t?i + giO ![ng h[ !/ c7 !$-c (t WCn '".
2. ]h3( 'i rng Ihi2
aT :) >host<Ht t*n cng 'o 10+ quc giaM 12Z5 ("G tnh Wc #FG nhi(. Ti #i;u 5+ trangM
'idHo ( tC #3i cuc t*n cng.
WT ,"c quc gia (3nh 'B ,<TT cong Wc t*n cng` MdM AnhM ]h"2M 6VcM }n uc...
cT Qhi2 c"c #nh 'bc nh$ 'o tr)M hng IhngM quFn sbM ti chnhM ngo3i giaoM ...
+. <hiBu #o3i sFuM WM 'irusM 2h1n (B( !c h3i tha( gia c"c WotnHt. ,7 #o3i chuG@n Xn ci2 tiBn
RHusM ,#a(2iTM c7 #o3i tinh 'i 2hVc t32 R,onticIHrTM c7 #o3i !q t[n t3i tl nhiBu nX( tr$?c naG
ho3t !ng trY #3i d c7 hng ch)c WCn '" #Ni c8a indozs RMGroo(T.
0. Thi;t h3i #?n
aT EtugnHt !AG #i ch$hng trnh h3t nhFn c8a Dran 2 nX( ( Ihng tn 'i@n !3n no.
WT Md Wc tin tPc #*G !i hng tHraWGtH dL #i;u tl h; thng (3ng c8a c"c 9 uc 2h\ngM <go3i
giaoM Th$hng (3iM <Xng #$-ng ' ,h quan }ng Ihng :o tr) <AEA.
cT _Wa(a` |i@ng MdM trong 2008U200Z thi;t h3i do ti 2h3( Ihng gian (3ng # 8 te {Er.
dT ,onticIHr U $?c tnh Z.1 te {Er chk trong n.a nX( Rt?i th"ng 4/200ZT.
+. ,* 'h- c.a cc quc g*a
1. :B !$Ong #i chnh s"ch`
aT }c thuGJt chiJn tranh thng tin M cC 2h\ng th8 #n t*n cngM W*t I 'o Ih g M I/ cC h3t
nhFnv ,hiJn #$-c 'B A<Q>M RMdM Anh ' nhiBu n$?c Ih"cTv QJ ho3ch 2hCn Vng RMdT.
rin tu2 'B A<Q>M. }i;2 $?c c*( 2h WiJn 'o Ih Ihng gian (3ng
WT Tb ch8 'B cng ngh; #ni. rb "n sCn gu*t ,hi2 RTrung ucM n 6TM ch3G !ua c"c db "n
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 4/0=
An ton an ninh thng tin 08/2012
_E tXng c$Ong an ninh nh$ Md Rcho AndroidM &inugM ythosTM Trung ucM chFu uM cM
hoPc gFG dbng (?i _E an ninh cho quc gia (nh Rn 6M <gaM 9rai#M :HnHuH#aM ,uWa
T. T*t cC c"c _E !Bu dba tr@n ><{/&inug/{nig.
cT a<gu[n (Y an ninh hhn ngu[n !7ngj 'B cC #% thuGJt #n thbc tJ do (q ngu[n cVng c"2 hhn
' c7 !$-c sb r so"t #i@n t)c c8a cng ![ng c"c #u2 trnh 'i@n ton thJ gi?i. &inus Tor'a#ds`
a<7i th t gi" trcM hqG chk cho ti (q ngu[nj. }ng #o3t chnh 2h8 c"c quc gia !q c7 nhLng
chnh s"ch s. d)ng cng ngh; (Y nh$ Md R,hnh 2h8 MYTM ,anadaM AnhM } &anM 6an
M3chM <Hz Ha#andM Ma#aGsiaM M <gaM Trung ucM 9rai#M n 6M DndonHsiaM Thai#andM
]hi#i22inH... Tr@n thJ gi?iM c"c quc gia (3nh nh*t 'B Vng d)ng ' 2h"t tri/n ]MTr<M #
MdM 6VcM ]h"2M TFG 9an <ha ' c. <X( 2011` Th8 t$?ng <ga ]utin ra #;nh cho c"c ch
quan chnh 2h8 <ga chuG/n hJt sang ]MTr<M 'o qu% DDD/2010v ,hnh 2h8 Anh !$a ra
,hiJn #$-c cng ngh; thng tin ' truGBn thng c8a ,hnh 2h8M Wit Wuc s. d)ng c"c ti@u
chuAn (YM tXng c$Ong s. d)ng ]MTr<M Y W*t I nhi no c7 th/v 9 uc 2h\ng Md !$a
ra ti #i;u a]h"t tri/n cng ngh; (Y. <hLng Wi hc hc !$-cjM trong !7 nh*n (3nh c"c
2h1n (B(/h; thng trong quFn !i ' chnh 2h8 sf Ihng t[n t3i 2h1n (B( sY hLu !c
quGBn chk 2h) thuc 'o (t nh cung c*2M chk c7 2 #o3i # ]MTr<M ' ]M<M chnh
2h8. ]h$hng chF( c8a 2h"t tri/n cng ngh; (Y #` R1T ,ng ![ng tr$?cM cng ngh; sauv R2T
MY # (Pc !cnhM !7ng chk Ihi c1n thiJtv R+T ,h$hng trnh c8a W3n Ihng 2hCi # !Pc Wi;tM
thu( ch # trong c"c db "n 2h1n (B(/h; thng quFn sb 'B ,<TT.
dT 61u t$ #?n 'o c"c nghi@n cVu 'B an ninh Q>M. ECn gu*t c"c 'o Ih (?i cho chiJn tranh
Ihng gian (3ng` aWo( #ogicjM c"c thiJt Wc s7ng cbc ngin !/ !t c"c ("G tnh trong (3ng
tl gav t3o c"c aWotnHtj...
2. :B t chVc` 9 nhi;( #qnh !3o A<Q>M RMdTM c8ng c ' gFG dbng #bc #$-ng chuG@n (n
RMdM AnhM }n ucM Einga2orHTM c"c !hn 'c Vng cVu IhAn c*2 R,y|TT quc giaM h-2 t"c c"c
,y|T ' tha( gia din tu2 giLa c"c quc giaM tXng c$Ong nhFn #bc ' !1u t$ cho c"c ch quan
chuG@n tr"ch R9 An ninh uc ni U r}EM ,)c Tnh W"o Trung $hng U ,DAM ...T.
+. :B nhFn #bc` }uG !ng thanh ni@nM hc sinhM sinh 'i@n. Md t chVc thi !/ #*G 10M000 nhFn tiM
Anh cong W$?c thHoM 9 An ninh uc ni Md tuG/n 1M000 nhFn 'i@n #( 'B an ninh Ihng
gian (3ng. Trung uc c7 uFn !i ganhM 2hong tro thanh ni@n <ga... 9n Ih8ng W cong
tuG/n ng$Oi cho chiJn trang Ihng gian (3ng.
0. :B thbc tin tri/n Ihai Ihu 'bc dFn sb !/ !C( WCo an ninh cao
aT ,huG/n sang s. d)ng c"c h; thng dba tr@n ><{/&inug RThc tr$Ong chVng Iho"n Y <Hz
orIM ToIGoM &uFn 6nM T
WT Qhng s. d)ng indozs Ihi thbc hi;n c"c giao dcch ngFn hng trbc tuGJn RIhuGJn c"o c8a
:i;n ,ng ngh; EA<M chnh quGBn <Hz Eouth a#H S cM chuG@n gia an ninh (3ng c8a tO
ThH ashington ]ostT.'.'.
cT }ng ch)c cng c) an ninh tl c"c 2h1n (B( tb do ngu[n (Y R01M 02T.
dT QhuGJn c"o s. d)ng ]MTr<M M nh$ng nJu Wuc 2hCi s. d)ng indozsM th hqG tuFn th8
10 #Oi IhuG@n 'B an ninh.
/. 0&* hc ch1 2*3t 4a)
1. ,"c ch quanM doanh nghi;2 !i (Pt '?i c"c (i !H da an ninh Ihng gian (3ng RQ>MT '?i
c"c !Pc tnh ch$a tlng c7 tr$?c !FG`
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang =/0=
An ton an ninh thng tin 08/2012
aT Qhng c1n c7 tiJ2 gKc 'ut #% t?i c"c ()c ti@u t*n cng Ihi t*n cng tr@n Q>M.
WT ,ng ngh; cho 2h2 c"c ho3t !ng din ra d dng guG@n Wi@n gi?i nhiBu n$?c.
cT ,7 th/ t*n cng (t c"ch tb !ngM tc ! caoM s #$-ng #?n c"c n3n nhFn cng (t #Kc.
dT <hLng Im t*n cng d dng d*u (Pt.
2. <guG ch 2h) thucM (*t Ii/( so"t hon ton` :i;t <a( hi;n !ang Wc 2h) thuc hon ton 'o
2h1n cVngM h; !iBu hnhM 2h1n (B( Vng d)ngM c7 th/ sf 2h) thuc nt cC dL #i;u. }i;n 'n c\n
ch hiM d r*t nhpM !/ tho"t
aT Tr$?c (it` ,huAn (Y ' h; !iBu hnh ngu[n (Y R:iHttH#M >oog#HT # ()c ti@u s 1. ,"ch
chng 'irus tt nh*t # s. d)ng h; !iBu hnh ><{/&inug. }i;n t3i c"c doanh nghi;2 :i;t
<a( !Vng thV =5/=5 'B c"c ho3t !ng #i@n quan t?i ngu[n (Y thHo nghi@n cVu c8a
|Hd}atU>Horgia th"ng 00/200Z.
WT T$hng #ai` }; !iBu hnhM chi2M c"c thiJt Wc 'in thng... C6n l# ch7 .c C'88.
+. ,"c #nh 'bc an ninh Q>M c1n tu2 trung quan tF(
aT 6AG (3nh 2hFn tch Q>M ' c"c IhC nXng cCnh W"o.
WT ,Ci thi;n an ninh Q>M (3ng c"c h; thng Ii/( so"t h3 t1ng.
cT TXng c$Ong IhC nXng c8a c"c ch quan chuG@n tr"ch !/ giK2 2h)c h[i tl 2h" ho3i DntHrnHt.
dT >iC( thi/u sb Ihng hi;u quC 'B t chVc.
HT "c !cnh !1G !8 c"c hnh !ng qua thbc tin 'B an ninh Q>M.
tT ]h"t tri/n c"c IJ ho3ch !Pc th cho tlng Ihu 'bc '?i c"c ti@u ch 'B an ninh Q>M.
gT 6C( WCo an ninh c"c h; thng thng tin ni W.
TuFn th8 IiJn trKc 2hFn 'ng (3ngM tuFn th8 Ii/( so"t truG cu2 c"c 'ng (3ngM tuFn
th8 c"c G@u c1u ch WCn !C( WCo an ninh (3ng.
TuFn th8 chuAn an ninh (3ngM Vng d)ngM nh$ W c"c chuAn DE_/Dy, 2=QM trong !7 c7
DE_/Dy, 2=0+2` ,"c chk dn cho an ninh Ihng gian (3ng.
<hanh ch7ng "2 d)ng cng ngh; (Y.
0. :B chnh s"chM chiJn #$-c`
aT | so"t #3i chnh s"ch 'B c"c chuAn s. d)ng trong c"c }TTT nh n$?cM Ii@n quGJt s. d)ng
c"c chuAn (Yv h$?ng t?i h; !iBu hnh ngu[n (Y cng ![ng.
WT | so"t #3i chnh s"ch (ua si( c8a chnh 2h8M tiJ2 t)c tri/n Ihai chnh s"ch 'B Vng d)ng
2h1n (B( tb do ngu[n (YM !$a ra chnh s"ch ri@ng cho an ninh Q>M.
cT uG ho3ch an ton ' an ninh s quc gia S uGJt !cnh s 4+/2010/6UTTg
5. :B t chVc ' gFG dbng #bc #$-ng`
aT FG dbng ' c8ng c W ("G 2h h-2 !/ !i 2h7 '?i an ninh Q>M.
WT }c tu2 c"c Iinh nghi;( 'B an ninh Q>M !/ 'un d)ng trong thbc tJ c8a :i;t <a(.
cT 61u t$ (3nh (f cho gi"o d)c !/ chuAn Wc nhFn #bc cho t$hng #ai tl hc sinh U sinh 'i@nM
'?i c"c Id nXng (?i dba tr@n cng ngh; (YM 2h1n (B( tb do ngu[n (YM c"c s"ng IiJn WiJn
c"c tr\ chhi !i;n t. thnh c"c Wi hc 'B an ninh.
4. ]h\ng ngla cho WCn thFnM !Pc Wi;t '?i c"c ("G tnh g"ch taGM I/ cC Ihi (q h7a cC cVng.
=. <Fng cao nhun thVc cho ton gq hiM cuc chiJn c8a ton dFnM c"c ,D_ 2hCi !i !1u #( g$hng.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 8/0=
An ton an ninh thng tin 08/2012
BS Gi3i thi(. U-t V6 tiF. "h.Wn 10 an ton an ninh th'ng tin
1. Mt s t*5u chu6n %7 h3 thng qu8n l an n*nh thng t*n 9:M:
}i;n t3iM tr@n thJ gi?i hi;n !ang t[n t3i (t h c"c ti@u chuAn 2=Q c8a ,h quan ti@u chuAn h7a
quc tJ DE_M g[( IhoCng +0 ti@u chuAnM trong s !7 c7
$c ti.u chuGn 1c ban hnh
1. DE_/Dy, 2=000`200Z. ,"c DEME RDntor(ation EHcuritG ManagH(Hnt EGstH(T U ,"c
nguG@n #% ch WCn ' thuut ngL.
2. DE_/Dy, 2=001`2005. 6Pc tC 'B DEME. 6q c7 T,:< DE_/Dy, 2=001`200Z.
+. DE_/Dy, 2=002`2005. Mq thbc hnh !i '?i uCn #% An ninh Thng tin.
0. DE_/Dy, 2=00+`2010. ,hk dn tri/n Ihai DEME.
5. DE_/Dy, 2=000`200Z. uCn #% an ninh thng tin U 6o #$Ong.
4. DE_/Dy, 2=005`2008. uCn #% r8i ro an ninh thng tin.
=. DE_/Dy, 2=004`200=. ,"c G@u c1u !i '?i c"c ch quan cung c*2 Ii/( to"n ' chVng chk
c"c DEME.
8. DE_ 2==ZZ`2008. ,ng ngh; thng tin trong G tJ U uCn #% an ninh thng tin trong G tJ
Wwng 'i;c s. d)ng DE_/Dy, 2=002.
Z. DE_/Dy, 2=00=`2011. ,"c chk dn 'B 'i;c Ii/( to"n DEME.
10. DE_/Dy, T| 2=008`2011. ,hk dn cho c"c nh Ii/( to"n 'B Ii/( so"t DEME.
11. DE_/Dy, 2=010`2012. uCn #% an ninh thng tin !i '?i truGBn thng #i@n #nh 'bcM #i@n
t chVc.
$c ti.u chuGn 89 1c ban hnh t3ong th0i gian ti
12. DE_/Dy, 2=01+. ,hk dn 'B tri/n Ihai tch h-2 c"c DE_/Dy, 20000U1 ' DE_/Dy, 2=001
Rdb thCoT.
1+. DE_/Dy, 2=010. Qhung cng 'i;c chJ ngb an ninh thng tin Rdb thCoT.
10. DE_/Dy, 2=015. ,"c chk dn c8a c"c DEME cho Ihu 'bc ti chnh ' WCo hi/( Rdb thCoT.
15. DE_/Dy, 2=01=. An ninh trong !i;n to"n !"( (FG Rdb thCoT.
14. DE_/Dy, 2=018. uG 2h3( cho c"c Ii/( so"t WCo '; dL #i;u !i '?i c"c dcch ') !i;n
to"n !"( (FG cng cng Rdb thCoT.
1=. DE_/Dy, 2=0+1. ,"c chk dn 'B tnh sn sng 'B D,T cho tnh #i@n t)c c8a cng 'i;c
RWCn thCo cuiT.
18. DE_/Dy, 2=0+2. ,"c chk dn cho an ninh Ihng gian (3ng R,rT.
1Z. DE_/Dy, 2=0++. An ninh (3ng Rdb thCoT.
20. DE_/Dy, 2=0+0. An ninh c"c Vng d)ng Rdb thCoT.
21. DE_/Dy, 2=0+5. uCn #% sb c an ninh Rdb thCoT.
22. DE_/Dy, 2=0+4. ,"c chk dn 'B an ninh thu@ ngoi #( Rdb thCoT.
2+. DE_/Dy, 2=0+=. ,"c chk dn 'B nhun di;nM thu thu2 '/hoPc thu !$-c ' gn giL Wwng
chVng s Rdb thCoT.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang Z/0=
An ton an ninh thng tin 08/2012
20. DE_/Dy, 2=0+Z. &ba chnM tri/n Ihai ' 'un hnh c"c h; thng d\ t( thF( nhu2 tr"i
2h2 U Dr]E RDntrusion rHtHction and ]rH'Hntion EGstH(T Rdb thCoT.
25. DE_/Dy, 2=000. An ninh #$u giL Rdb thCoT.
24. DE_/Dy, 2=001. ,hk dn cho 'i;c !C( WCo tnh WBn 'Lng ' !1G !8 c8a c"c 2h$hng
2h"2 !iBu tra Rdb thCoT.
2=. DE_/Dy, 2=002. ,hk dn cho 'i;c 2hFn tch ' giCi ngha Wwng chVng s Rdb thCoT.
28. DE_/Dy, 2=00+. ,"c nguG@n tic ' qui trnh !iBu tra Wwng chVng s Rdb thCoT.
,h$a c7 nhiBu doanh nghi;2 tr@n thJ gi?i c7 chVng chk tuFn th8 c"c chuAn DE_/Dy, 2=Q 'B DEME '
r*t tn I( !/ c7 th/ !3t !$-c chKng Rc7 th/ #@n t?i hng trX( ngn {ErT.
H( htt2`//zzz.iso2=001sHcuritG.co(/ht(#/iso2=000.ht(# !/ WiJt chi tiJt hhn 'B h c"c ti@u chuAn
DE_/Dy, 2=Q.
;. Mt s t*5u chu6n ch1 *3n t1n ) )<=
: 6T6M # (?iM n@n c\n thiJu nhiBu ti@u chuAnM I/ cC 'B an ninhM tnh t$hng h-2M tnh IhC chuG/n '
tnh ri@ng t$.
<S=S TiF. "h.Wn 10 an ninh
9Cng d$?i !FG "nh g3 c"c ti@u chuAn cho c"c ch8ng #o3i an ninh trong <guG@n tic 2hFn #o3i 6T6M
c8a <DET ' !$a ra tnh tr3ng 'B ! chn c8a ti@u chuAn. Mt s trong s c"c ti@u chuAn !$-c #i;t I@ "2
d)ng cho hhn (t ch8ng #o3i ' ' thJ !$-c #i;t I@ hhn (t #1n.
Ch7ng lo$i C3c ti9u chu:n v ;<= 0>n 0ng 8?nh t$ng
23c th@c
A BC
DuCEn
|, 5204` EHcurH EocIHts &aGHr REE&T/ Trans2ort &aGHr
EHcuritG RT&ETv DyT
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
|, +820` .50Z ]uW#ic QHG DntrastructurH R]QDT ]rogG
,HrtiticatH ]roti#Hv DyT
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
|,5280`DntHrnHt .50Z ]uW#ic QHG DntrastructurH
,HrtiticatH and ,HrtiticatH |H'ocation &ist R,|&T
]roti#Hv DyT
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
.50Z DE_/Dy, Z5Z0U8` Dntor(ation tHchno#ogG S _2Hn
sGstH(s intHrconnHction S ThH rirHctorG` ]uW#icUIHG and
attriWutH cHrtiticatH tra(HzorIsM DT{UT
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
|, 580Z` _auth R_2Hn Authoriation ]rotoco#Tv DyT Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 10/0=
An ton an ninh thng tin 08/2012
Ch7ng lo$i C3c ti9u chu:n v ;<= 0>n 0ng 8?nh t$ng
_2HnDr AuthHnticationv _2HnDr Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
HtHnsiW#H AccHss ,ontro# MarIu2 &anguagH RA,M&Tv
_AEDE
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
EHcuritG AssHrtion MarIu2 &anguagH REAM&Tv _AEDE Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 181` Auto(atHd ]asszord >HnHratorv <DET Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 1Z0` >uidH#inH tor thH {sH ot Ad'ancHd
AuthHntication THchno#ogG A#tHrnati'Hsv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 1Z4` yntitG AuthHntication {sing ]uW#ic QHG
,rG2togra2hGv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
8Fnh GF
#Ht
|, 5204` EHcurH EocIHts &aGHr REE&T/ Trans2ort &aGHr
EHcuritG RT&ETv DyT
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
QHG ManagH(Hnt DntHro2HraWi#itG ]rotoco# RQMD]Tv
_AEDE
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
M& yncrG2tion EGntag and ]rocHssingv +, Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 100U2` EHcuritG |HquirH(Hnts tor ,rG2togra2hic
Modu#Hsv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 185` yscrozHd yncrG2tion Etandard RyyETv <DET Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 1Z=` Ad'ancHd yncrG2tion Etandard RAyETv <DET Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 188` Etandard EHcuritG &aWH# tor Dntor(ation
TranstHrv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 11/0=
An ton an ninh thng tin 08/2012
Ch7ng lo$i C3c ti9u chu:n v ;<= 0>n 0ng 8?nh t$ng
8Fnh ton
vIn
M& signaturH RM&rEigTv +, Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 180U+` EHcurH }ash Etandard RE}ETv <DET Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 184U+` rigita# EignaturH Etandard RrEETv <DET Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 1Z8U1` ThH QHGHdU}ash MHssagH AuthHntication
,odH R}MA,Tv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
JuKn lL
nhHn din
EHr'icH ]ro'isioning MarIu2 &anguagH RE]M&Tv
EHdHration and EUTrust
Ti@u chuAn !$-c 2h@ chuAn
.id(cc S |HquirH(Hnt ot DdM in ,#oud ,o(2utingM
DT{UT
6ang 2h"t tri/n
EHcuritG AssHrtion MarIu2 &anguagH REAM&Tv _AEDE Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
_2HnDr AuthHnticationM _2HnDr oundation Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 201U1` ]Hrsona# DdHntitG :Hritication R]D:T ot
HdHra# y(2#oGHHs and ,ontractorsM <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
Mn ninh <DET E] 800U124` EHcuritG ,ontHnt Auto(ation
]rotoco# RE,A]TM <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
<DET E] 800U41 ,o(2utHr EHcuritG DncidHnt }and#ing
>uidHM <DET
Ti@u chuAn !$-c 2h@ chuAn
.1500 ,GWHrsHcuritG intor(ation HgchangH tHchniquHsM
DT{UT
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
.1520` ,o((on 'u#nHraWi#itiHs and Hg2osurHsv DT{UT Ti@u chuAn !$-c 2h@ chuAn
.1521v ,o((on :u#nHraWi#itG Ecoring EGstH(v DT{UT Ti@u chuAn !$-c 2h@ chuAn
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 12/0=
An ton an ninh thng tin 08/2012
Ch7ng lo$i C3c ti9u chu:n v ;<= 0>n 0ng 8?nh t$ng
],D rata EHcuritG Etandardv ],D Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 1Z1` >uidH#inH tor thH Ana#Gsis ot &oca# ArHa
<HtzorI EHcuritGv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
JuKn lL
chFnh
03ch !n
ninh
HtHnsiW#H AccHss ,ontro# MarIu2 &anguagH
RA,M&Tv _AEDE
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 1ZZ` Etandards tor EHcuritG ,atHgoriation ot
HdHra# Dntor(ation and Dntor(ation EGstH(sv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
D]E 200` Mini(u( EHcuritG |HquirH(Hnts tor HdHra#
Dntor(ation and Dntor(ation EGstH(sv <DET
Ti@u chuAn !$-c 2h@ chuAn
,h*2 nhun c8a thc tr$Ong
8Fnh 0>n
0ng
A'ai#aWi#itG DE_/]AE 22+ZZ`200= >uidH#inHs tor incidHnt
2rH2arHdnHss and o2Hrationa# continuitG (anagH(HntM
DE_
,h*2 nhun c8a thc tr$Ong
9Cng 1 U An ninh` ]hFn #o3i
<S<S TiF. "h.Wn 10 tXnh tng hK)
Tnh t$hng h-2 c8a c"c dcch ') !"( (FG c7 th/ !$-c 2hFn #o3i thHo c"c giao di;n quCn #% ' chVc
nXng c8a c"c dcch ') !"( (FG. <hiBu ti@u chuAn ,<TT !ang t[n t3i !7ng g72 cho tnh t$hng h-2 giLa
c"c Vng d)ng !"( (FG c8a ng$Oi s. d)ng ' dcch ') !"( (FGM ' giLa WCn thFn c"c dcch ') !"( (FG.
,7 nhLng nN #bc ti@u chuAn h7a !Pc Wi;t !$-c IhYi g$?ng !/ giCi quGJt nhLng '*n !B 'B tnh t$hng
h-2 trong !"( (FG. <hLng ti@u chuAn !"( (FG !Pc Wi;t nG !$-c #i;t I@ trong 9Cng sau.
Ch7ng lo$i C3c ti9u chu:n v ;<= 0>n 0ng 8?nh t$ng
8Fnh
tNng
h.+ dOch
v-
_2Hn ,#oud ,o(2uting DntHrtacH R_,,DTv _2Hn >rid
oru(
Ti@u chuAn !$-c 2h@ chuAn
,#oud rata ManagH(Hnt DntHrtacH R,rMDTv EtoragH
<HtzorIing DndustrG AssociationM E<DA
Ti@u chuAn !$-c 2h@ chuAn
Dyyy ]2+01M rratt >uidH tor ,#oud ]ortaWi#itG and
DntHro2HraWi#itG ]roti#Hs R,]D]TM Dyyy
6ang 2h"t tri/n
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 1+/0=
An ton an ninh thng tin 08/2012
Ch7ng lo$i C3c ti9u chu:n v ;<= 0>n 0ng 8?nh t$ng
Dyyy ]2+02M rratt Etandard tor DntHrc#oud
DntHro2HraWi#itG and HdHration REDDTM Dyyy
6ang 2h"t tri/n
9Cng 2 U Tnh t$hng h-2` ]hFn #o3i
<SYS TiF. "h.Wn 10 tXnh kh: "h./Mn
,"c '*n !B 'B tnh IhC chuG/n trong !"( (FG Wao g[( tnh IhC chuG/n 'B tCi cng 'i;c ' c"c dL
#i;u. Trong Ihi (t s '*n !B 'B tnh IhC chuG/n c8a tCi cng 'i;c !"( (FG # (?iM th nhiBu ti@u
chuAn cho dL #i;u ' si@u dL #i;u hi;n !ang t[n t3i !q !$-c 2h"t tri/n tr$?c Ie nguG@n !"( (FG. 9Cng
sau !FG tu2 trung 'o c"c ti@u chuAn 'B tnh IhC chuG/n !Pc th c8a !"( (FG.
Ch7ng lo$i C3c ti9u chu:n v ;<= 0>n 0ng 8?nh t$ng
8Fnh "hK
chuCn vE
dP liu
,#oud rata ManagH(Hnt DntHrtacH R,rMDTv E<DA Ti@u chuAn !$-c 2h@
chuAn
8Fnh "hK
chuCn vE
h thQng
_2Hn :irtua#iation or(at R_:Tv rMT Ti@u chuAn !$-c 2h@
chuAn
,h*2 nhun c8a thc tr$Ong
Dyyy ]2+01M rratt >uidH tor ,#oud ]ortaWi#itG and
DntHro2HraWi#itG ]roti#Hs R,]D]TM Dyyy
6ang 2h"t tri/n
9Cng + U Tnh IhC chuG/n` ]hFn #o3i
,hi tiJt hhn 'B c"c ti@u chuAn trong 6T6MM gH(` a& trnh ti@u chuAn 6i;n to"n 6"( (FG c8a <DET
'1.0jM :i;n Ti@u chuAn ' ,ng ngh; uc giaM Md U <DET. Th"ng 0=/2011. =4 trang. ,"c t"c giC`
MichaH# }oganM ang &iuM AnniH EoIo#M in Tong.
{|&` htt2`//uWuntuonH.co(/+n18gD+ET9rnA+:nsr,r2
3. Mt s t*5u chu6n th>1 ) h?nh @*An trBc an n*nh dC l*3u
,1n c7 (t s qui !cnh chnh thVc c8a ,hnh 2h8 'B h; thng quCn #% an ninh thng tin c8a ri@ng
(nhM c7 th/ dba 'o ti@u chuAn DE_/Dy, 2=001 !q !$-c chuG/n sang T,:< !/ #( ch sY cho c"c '*n
!B ' Ih"i ni;( c7 #i@n quan ' !$-c c"c W@n tha( gia #i@n t)c !7ng g72 % IiJn 2hCn h[i trong qu"
trnh tri/n Ihai thbc tJ.
r$?i !FG # (t 'i ti@u chuAn thHo IiJn trKc 'B ( hnh cho c"c chuAn an ninh dL #i;u c7 tnh g-i %`
1. Tri/n Ihai Ih"i ni;( an ninh` c t Tnh tng hp Ch k Cng nghip - MailTrusT (II-
MTT! "#$#$ Ti #i;u gc c8a !Pc tC DEDEUMTT c*u t3o tl 8 2h1n '?i c"c ni dung sau`
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 10/0=
An ton an ninh thng tin 08/2012
:i;c thiJt #u2 c"c chVng thbc Ih7a cng IhaiM c"c chVng thbc thuc tnh ' c"c danh
s"ch thu h[i chVng thbc
ThiJt #u2 ' g.i c"c G@u c1u cho ch quan chVng thbc R]Q,E10T ' nhLng trC #Oi tl ch
quan chVng thbc R]Q,E=T
ThiJt #u2 c"c thng !i;2 !$-c (q h7a ' !$-c I%
,"c G@u c1u cho c"c chVng thbc Ih7a cng IhaiM c"c chVng thbc thuc tnh ' c"c danh
s"ch thu h[i chVng thbc c7 s. d)ng &rA]M _,E]
1
M T] hoPc }TT]v thiJt #u2 c"c cFu
hpi ' !"2 ' tl c"c !hn 'c !7ng d*u thOi gian.
Qi/( tra tnh h-2 #; cho c"c chVng thbc Ih7a cng Ihai ' c"c chVng thbc thuc tnh
,"c thuut to"n !$-c 2h@ chuAn cho c"c h( WX(M c"c chL I%M (q h7aM g"c thbc c"c
thng !i;2 t?i ' tl ch quan chVng thbcv c"c thuut to"n !$-c 2h@ chuAn cho ,hL I%
M& ' Mq h7a M&.
M tC a>iao di;n thm ToIHn Mut (qj R]Q,E11T '?i c"c d3ng ' chVc nXng c8a dL #i;u
&u2 h[ sh ' (Y rng c"c chL I% M& ' (q h7a M&
2. ]h$hng 2h"2 (q h7a Ihng !i gVng` |EA
+. ]h$hng 2h"2 (q h7a !i gVng` Ti@u chuAn (q h7a ti@n tiJn AyE RAd'ancHd yncrG2tion
EtandardT.
0. rL #i;u WX(` Thuut to"n WX( an ninh` (%&! - '() (*cur* %ash &lg+rith,!$
5. uCn #% Ih7a` c t -un l .h/a 0M1 (0.M! "' (0M1 .*2 Manag*,*nt p*ci3icati+n!
4. Thm thng (inh tiJ2 gKc` C4c th5 nh6n 7in - C4c th5 ,8ch tch hp (I7*nti3icati+n Car7s -
Int*grat*7 circuit car7s!$
=. Thm thng (inh Ihng tiJ2 gKc` C4c th5 9h6n 7in - C4c th5 ,8ch tch hp khng ti:p ;<c
(I7*nti3icati+n Car7s - C+ntactl*ss Int*grat*7 Circuit Car7s!$
,hi tiJt hhnM gH(` ,huAn ' IiJn trKc cho c"c Vng d)ng ,]6TM 2hi@n WCn 0.0M 9 <i ') ,ng h\a
&i@n Wang 6Vc 2hi h-2 '?i :i;n raunhotHr 'B 2h1n (B( ' Id thuut h; thng RDEETT gu*t WCnM
th"ng 0+/2008.
1 _,E] >iao thVc Tnh tr3ng ,hVng thbc Trbc tuGJn R_n#inH ,HrtiticatH Etatus ]rotoco#T
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 15/0=
An ton an ninh thng tin 08/2012
CS CL" gi:i )hL)8 "'ng "R 1 "L" $Z h4ng thCng g[)
Mt h; thng thng tin !$-c c*u t3o tl 2h1n cVngM c"c thiJt Wc 'in thngM 2h1n (B( ' c"c dL #i;u
trong h; thng !7. 6/ !C( WCo an ton an ninh cho h; thngM t nh*tM c1n hi/u ' #( ch8 !$-c ton W
IiJn trKc c8a h; thng !7. 9@n c3nh !7M c\n c1n hi/u nhLng '*n !B Ih"c c7 #i@n quan t?i an ton an
ninh h; thngM ' d) nh$ c"c c"ch thVc quCn #%M !iBu hnh '/hoPc nhLng !Pc th c8a h; thng !7.
r$?i !FG trnh WG ' d) 'B IiJn trKc tng th/ c8a (t h; thng thng tin ' c"c thnh 2h1n c8a n7.
1. D*An trBc h3 thng thng t*n tru=7n thng EC4## F ##G
QiJn trKc (t h; thng cng ngh; thng tin ' truGBn thng R,<TTUTTTM dba 'o n7 ( (t h; thng
,<TTUTT !$-c gFG dbng th$Ong Wao g[( nhLng #?2 ch WCn #` #?2 nghi;2 ')M #?2 thng tinM #?2 h3
t1ngM #?2 Vng d)ng ' #?2 cng ngh;.
,"c Wi;n 2h"2 !/ !C( WCo an ninh h; thng ' thng tinM dL #i;u !$-c tiJn hnh thbc hi;n guG@n sut
t*t cC c"c #?2. T$hng tbM 'i;c chuAn h7a dL #i;u cong !$-c tiJn hnh thbc hi;n thHo t*t cC c"c #?2.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 14/0=
An ton an ninh thng tin 08/2012
;. Hn n*nh h( t$ng h3 thng C4##I##
1. An ninh h; thng ' thng tinM dL #i;u c7 quan h; chPt chf '?i 'i;c chuAn h7aM chn c"c W
chuAn ' ng$-c #3i.
2. }3 t1ng cng ngh; thng tin ' truGBn thng an ninh ' n !cnh # !iBu Ii;n ch WCn ti@n quGJt
cho 'i;c 'un hnh (t c"ch tin cuG c"c Vng d)ng c8a (t h; thng thng tin.
+. 9@n c3nh 'i;c 2hCi !C( WCo h3 t1ng 'ut #% c8a h; thng (3ng th nguG@n #% gFG dbng h3 t1ng
,<TTUTT an ninh ' n !cnh nw( Y 'i;c 2hFn 'ng chVc nXng ' !C( WCo an ninh cho 'i;c
truG cu2 c"c 'ng chVc nXng !7.
H t\ng 1]t $^ "_a h( th6ng CNTT>TT
}3 t1ng 'ut #% c8a h; thng ,<TTUTT c1n !$-c !C( WCo`
1. ThiJt #u2 c"c h; thng ,<TT trong c"c 2h\ng 2h h-2
2. Qi/( so"t truG cu2 t?i c"c 2h\ng nG
+. ,"c h; thng WCo '; 2h\ng ' chLa ch"G 2h h-2
0. ,"c h; thng cung c*2 !i;n 2h h-2
5. ,"c h; thng !iBu ho Ihng Ih 2h h-2
4. Eao #$u dL #i;u thHo Ih"i ni;( sao #$u dL #i;u #i@n quan
QiJn trKc h3 t1ng ' 'i;c !C( WCo an ninh truG cu2 c"c 'ng
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 1=/0=
An ton an ninh thng tin 08/2012
H`ng 1 "L" U6i giao ti2)
,"c h; thng W@n trong trung tF( ("G tnh !$-c !Pt trong c"c 'ng Ih"c nhau !$-c g"c !cnh tr@n ch
sY c"c G@u c1u 'B an ninh 2h h-2 cho c"c dcch ') ' dL #i;u c8a c"c 'ng t$hng Vng !7. t nh*t nhLng
'ng !$-c ( tC d$?i !FG 2hCi !$-c tri/n Ihai trong h3 t1ng c8a (t trung tF( ("G tnh. ,7 th/ !\i
hpi c"c 'ng W sung Ihi c1n. ,"c 'ng nG 2hCi !$-c t"ch Wi;t hon ton '?i nhau 'B 'ut #%. 6iBu nG
c7 th/ c7 ngha #`
Mi thnh 2h1n (3ng RW !cnh tuGJn routHrM W chuG/n (3ch szitchM W chia huWM ...T chk c7 th/
!$-c s. d)ng nh$ # giao di;n giLa 'ng nG '?i 'ng Ih"cM sao cho (i thnh 2h1n (3ng chk
truGBn dL #i;u #i@n quan hoPc dL #i;u gc qua 2 'ng IJt ni trbc tiJ2 '?i n7. 6iBu nG tr"nh
!$-c (i sb trn #n c"c #u[ng dL #i;u trong tr$Ong h-2 c7 #Ni hoPc Wc t*n cng c7 ch8 tF(.
Mt h; thng ("G ch8 c7 th/ chVa c"c h; thng c8a chk (t 'ng duG nh*t. 6iBu nG c7 ngha
# c"c Vng d)ng 2hFn t"n 2hCi ch3G tr@n c"c h; thng ("G ch8 trong c"c 'ng Ih"c nhau.
Mt h; thng ("G ch8 '?i c"c Vng d)ng !\i hpi c"c IJt ni giao tiJ2 t?i (t 'i 'ng 2hCi Wao
g[( (t s #$-ng t$hng Vng c"c IJt ni (3ng !$-c t"ch Wi;t nhau cC 'B (Pt #ogic #n 'B (Pt
'ut #% R' d)M nhiBu card (3ngT. }; thng nG sf #o3i trl !$-c sb truGBn tl (t 'ng nG sang
(t 'ng Ih"c.
1. :ng thng tin ' dcch ')
aT :ng thng tin ' c"c dcch ') Wao tr( (t 2h1n (3ng nw( giLa 'ng DntHrnHt ' c"c 'ng
Ih"c c8a (3ng. :ng nG chVa c"c ("G ch8 c7 th/ truG cu2 !$-c WYi c"c (3ng W@n ngoi hoPc
s. d)ng c"c dcch ') c8a c"c (3ng W@n ngoi. ,"c 'ng thng tin tiJ2 sau 2hCi !$-c thiJt #u2
nJu c"c h; thng '?i c"c (Vc an ninh Ih"c nhau !$-c 'un hnh.
WT :i;c giao tiJ2 giLa c"c h; thng c8a 'ng thng tin ' dcch ') cong nh$ c"c h; thng c8a 'ng
g. #% ' #ogic 2hCi !$-c WCo '; Wwng c"c I@nh giao tiJ2 c7 (q ho".
2. :ng g. #% ' #ogic` ,"c h; thng c8a 'ng nG g. #% dL #i;u tl 'ng dL #i;u ' #( cho c"c dL
#i;u nh$ 'uG sn sng 2h)c ') ng$Oi s. d)ng thng qua c"c h; thng c8a 'ng thng tin ' c"c
dcch '). >iao tiJ2 trbc tiJ2 giLa c"c (3ng W@n ngoi S nh$ DntHrnHt chng h3n S ' 'ng g. #% '
#ogic # Ihng !$-c 2h2.
+. :ng dL #i;u` :ng dL #i;u # nhi ( c"c dL #i;u !u-c #$u trL ' sn sng trong (t IhoCng thOi
gian di. :i;c truG cu2 t?i 'ng nG chk !$-c cho 2h2 tl 'ng g. #% ' 'ng quCn trc. :i;c truG
cu2 tl c"c (3ng W@n ngoi # Ihng !$-c 2h2 trong (i tnh hung. }hn nLaM chk c7 'ng quCn
trc (?i c7 th/ truG cu2 (t c"ch tch cbc !$-c t?i 'ng nG.
0. :ng quCn trc
aT :ng quCn trc c7 t*t cC c"c h; thng c1n thiJt cho c"c ()c !ch quCn trc hoPc c"c h; thng gi"(
s"t trong c"c 'ng Ih"c. }hn nLaM 'ng nG cong c7 th/ chVa c"c dcch ') !Xng nhu2 hoPc quCn
trc ng$Oi s. d)ng (t c"ch tu2 trung. TruG cu2 tl 'ng quCn trc t?i c"c 'ng Ih"c ' ng$-c #3i
' thJ # !$-c 2h2.
WT TruG cu2 tl c"c (3ng W@n ngoi t?i 'ng quCn trc Ihng !$-c 2h2 d$?i (i hnh thVc.
5. :ng sao #$u dL #i;u` Mi 'ng 2hCi chVa c"c thnh 2h1n sao #$u dL #i;u c8a chnh 'ng !7. rL
#i;u c8a c"c 'ng thng tin 2hCi !$-c sao #$u thng qua c"c I@nh giao tiJ2 !$-c WCo ';.
,huAn cho sb tuFn th8 an ninh (3ng` DE_/Dy, 2=0++` An ninh (3ng Rdb thCoT.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 18/0=
An ton an ninh thng tin 08/2012
Tr./ "]) Ung 1 kiMU VoLt tr./ "])
1. ,"c h; thng Ii/( so"t truG cu2 sf Ii/( so"t sb t"ch Wi;t c8a c"c 'ng ri@ng rf W@n trong trung tF(
("G tnh cong nh$ 'i;c truG cu2 tl '/hoPc t?i c"c (3ng W@n ngoi. ,"c cng ngh; Ih"c nhau c7
th/ !$-c s. d)ng cho c"c ()c !ch nG.
2. >iao di;n giLa 'ng thng tin ' c"c dcch ') ' c"c (3ng W@n ngoi # !i/( an ninh sng c\n nh*t
' ' thJ !$-c WCo '; WYi (t t h-2 !a ch chJ an ninh R(u#ti2#H sHcurritG (Hchnis(T. ,"c 2hFn
!o3n (3ng ' c"c 'ng !ca chk Ih"c nhau !$-c t"ch Wi;t nhau Y !FG tr@n (Vc giao thVc (3ng. ,"c
!ca chk (3ng W@n trong !$-c !"nh (Pt n3 R(asIT thHo c"c (3ng dba tr@n giao thVc T,]/D] tr@n ch
sY giao thVc dcch !ca chk (3ng <AT R<HtzorI AddrHss Trans#ationTM ' ' thJ Ihng !$-c gu*t WCn
trong c"c (3ng W@n ngoi.
+. }hn nLaM c"c ch chJ #c sn c7 !$-c !$a 'o !/ !C( WCo # 'i;c truG cu2 tl c"c (3ng W@n ngoi Wc
h3n chJ !i '?i c"c dcch ') g"c !cnh trong 'ng thng tin ' c"c dcch '). ,"c qui !cnh #c th$Ong
!$-c tri/n Ihai tr@n c"c t$Ong #.a hoPc c"c W !cnh tuGJn c8a t$Ong #.a ( chKng Ii/( tra thng
tin trong c"c !1u !B RhHadHrT c8a c"c g7i dL #i;u !Jn tr@n ch sY c"c W #c g7i ' tl chi c"c cuc
t*n cng truG cu2 Ihng !$-c g"c thbc cho 2h2.
0. }hn nLaM c"c cng RgatHzaGT 'o c"c Vng d)ng c7 th/ !$-c s. d)ng !/ c"ch #G hon ton c"c giao
tiJ2M Ii/( tra tnh !Kng !in c8a c"c d\ng dL #i;u Y (Vc Vng d)ng ' Ihi c1n thiJt sf tri/n Ihai 'i;c
t"i sinh #3i (t c"ch 2h h-2 '?i giao thVc c8a c"c G@u c1u.
5. uan h; giao tiJ2 giLa c"c 'ng W@n trong cong 2hCi tuFn thHo c"c h; thng Ii/( so"t truG cu2. 6/
Ii/( so"t (t c"ch thch !"ng 'i;c truG cu2 t?i c"c 'ng nh3G cC( c8a 'ng g. #% ' #ogic cong
nh$ 'ng dL #i;uM c"c t$Ong #.a 2hCi !$-c s. d)ng ' chKng c7 nhLng #ba chn #c hNn h-2. ,"c
t$Ong #.a nG #( 'i;c tr@n ch sY c"c W #c g7i !ng RIi/( so"t thHo tr3ng th"iT ' c7 IhC nXng
gi"( s"t Ihng chk c"c g7i !hn #mM ( c\n cC c"c d\ng giao tiJ2 #i@n quan t?i nhiBu g7i. ,"c W #c
g7i !ng cho 2h2 Ii/( tra tnh h-2 #; c8a c"c IJt ni (3ng Ihng chk tr@n ch sY c"c qui tic Ihng
thaG !i ( c\n cC tr@n ch sY c"c quan h; giao tiJ2 c7 tnh #cch s..
4. <hO 'i;c quCn trc !hn giCn ' (B( dmoM cng ngh; :&A< # h; thng !$-c chn cho 'i;c Ii/(
so"t truG cu2 t?i c"c h; thng trong 'ng quCn trc. : ()c !ch nGM t*t cC c"c h; thng !\i hpi truG
cu2 t?i (t dcch ') trong 'ng quCn trc !$-c tng h-2 !/ t3o ra (t 2hFn (3ng Co R:&A<T. 6/
tr"nh giao tiJ2 Ihng (ong (un giLa c"c 'ng ri@ng Wi;t thng qua c"c :&A< c8a 'ng quCn trcM
t*t cC c"c h; thng !$-c #i2 !Pt (t giao di;n (3ng thV hai ( giao di;n nG c7 th/ Ihng !$-c s.
d)ng cho W*t I ()c !ch no Ih"c ngoi ()c !ch quCn trc ' n7 !$-c #i2 '?i (t W #c g7i.
=. :i;c s. d)ng cng ngh; :&A< cho 'i;c IJt ni (i 'ng ngo3i trl quCn trc Ihng !$-c IhuGJn
c"o ' c"c #% do an ninh.
Nng8 ngCi Va dRng 1 "L" db"h 1R DFn ngoi
1. MVc (3ng # IJt ni giLa c"c h; thng c8a h3 t1ng trung tF( ("G tnh ' c"c dcch ') W@n ngoi
cong nh$ nhLng ng$Oi s. d)ng c"c Vng d)ng ,]6T. MVc nG Wao g[( cC DntHrnHtM (3ng di;n rng
chnh 2h8 R,]<yTT ' c"c (3ng HgtranHt Ih"c. ,"c (3ng intranHt ni W cong t3o n@n (t 2h1n
c8a (Vc (3ng. }i;n naG c7 th/ t[n t3i nhiBu cng ngh; Ih"c nhau !ang !$-c s. d)ng. :B #Fu diM
n@n #ba chn c"c giao thVc c7 IhC nXng #( cho h; thng c7 tnh t$hng h-2.
2. TuG nhi@nM tl quan !i/( h3 t1ng !i '?i (t Vng d)ng ,]6TM giao tiJ2 an ton ' thbc thi '?i
DntHrnHtM th ,]<yT hoPc HgtranHt !7ng (t 'ai tr\ quan trng !/ !C( WCo 'i;c truG cu2 tin cuG !i
'?i ng$Oi s. d)ng ' c"c dcch ') W@n ngoi. Qhi thiJt IJ c"c Vng d)ng ,]6TM ! rng WXng thng
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 1Z/0=
An ton an ninh thng tin 08/2012
c1n thiJt !/ c7 th/ 'un hnh ' truG cu2 d dng !$-c c"c Vng d)ngM dcch ') c1n !$-c #$u tF( t?i.
3. Hn n*nh Jng dng
QiJn trKc Vng d)ng thHo ( hnh !a t1ng
,"c Vng d)ng c1n !$-c gFG dbng thHo IiJn trKc 2hFn t1ng sao cho c7 sb t"ch Wi;t nhau giLa c"c t1ng
nBn tCng/2h) tr- Rh; !iBu hnhM h; quCn trc ch sY dL #i;uM ...TM t1ng trung gian Rqui trnh nghi;2 ') '
c"c thnh 2h1n tch h-2TM t1ng trnh din Rtrnh WG thng tinM dL #i;uTM t1ng ("G tr3( Rc"c cng c) c8a
("G tr3( giK2 cho 'i;c truG cu2/hi/n thc/g. #% thng tinM dL #i;u c8a Vng d)ngT. 9wng c"ch nGM 'i;c
!C( WCo an ninh cong !$-c thbc hi;n thHo c"c t1ng t$hng Vng.
,huAn 'B an ninh Vng d)ng DE_/Dy, 2=0+0` An ninh Vng d)ng Rdb thCoT.
". Hn n*nh *3n t1n ) )<= E,#,MG
An ninh 6T6M Ran ninh !"( (FGT # (t #nh 'bc tiJn h7a c8a an ninh
("G tnhM an ninh (3ng 'M Y (Vc ! rng #?n hhnM an ninh thng tin.
<7 tha( chiJu t?i (t tu2 h-2 #?n c"c chnh s"chM c"c cng ngh;M '
nhLng Ii/( so"t !$-c tri/n Ihai !/ WCo '; c"c db #i;uM c"c Vng d)ng '
h3 t1ng c7 #i@n quan t?i 6T6M. ]h3( 'i Cnh h$Yng c8a an ninh 6T6M
# trong 'i #nh 'bc chung nh$` R1T An ninh ' Tnh ri@ng t$v R2T Eb
tuFn th8v R+T ]h"2 #% hoPc }-2 ![ng.
QiJn trKc c8a 6T6M g[( + #?2` }3 t1ng RDaaET U <Bn tCng R]aaET U
]h1n (B( REaaET U nh$ (t dcch ')`
DaaE chVa ton W c"c ti nguG@n h3 t1ng trang thiJt Wc ' 2h1n
cVngM c"c ti nguG@n Co h7a RnJu c7TM 2hFn 2hi c"c IJt ni 'ut #%
' #ogic cho c"c ti nguG@n nGM cung c*2 (t tu2 h-2 c"c A]Ds
cho 2h2 quCn #% ' t3o n@n sb t$hng t"c '?i h3 t1ng c8a ng$Oi
s. d)ng. <7 # nBn tCng c8a t*t cC c"c dcch ') 6MM ]aaE ' EaaE
!$-c gFG #1n #$-t tr@n n7M thla h$Yng (i r8i ro an ninh c8a n7.
]aaEM so '?i DaaEM W sung th@( #?2 tch h-2 !/ gFG dbng c"c
Vng d)ng tr@n nBn tCng c7 sn` ]M trung gianM ngn ngL ^ cng
c) #u2 trnh.
EaaE !$a ra (i tr$Ong !iBu hnh !/ 2hFn 2hi cho ng$Oi s.
d)ng ni dungM c"ch trnh WGM c"c Vng d)ng ' IhC nXng quCn #%.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 20/0=
An ton an ninh thng tin 08/2012
<goi '*n !B 'B IiJn trKc raM (t #o3t c"c #nh 'bc Ih"c ( c"c W@n tha( gia 2hCi quan tF( nh$`
5 #nh 'bc 'B quCn #% ' nhLng chk dn thbc hi;n` R1T uCn #% r8i ro c8a doanh nghi;2 ' chnh
2h8v R2T uCn #% #i@n quan t?i 'i;c !/ # 'B !i;n t. ' 2h"2 #%v R+T uCn #% sb tuFn th8 ' Ii/(
to"nv R0T uCn #% '\ng !Oi thng tinM dL #i;u tl Ihi t3o cho t?i Ihi g7av R5T Tnh IhC chuG/n '
tnh t$hng h-2 ( chk c7 th/ giCi quGJt !$-c Wwng c"c chuAn (Yv
= #nh 'bc ho3t !ng ' nhLng chk dn thbc hi;n` R1T An ninh truGBn thngM tnh #i@n t)cM 2h)c
h[i thC( hav R2T :un hnh trung tF( dL #i;uv R+T ]hCn VngM thng W"oM g. #% tnh hungv R0T
An ninh Vng d)ngv R5T Mq h7a ' quCn #% Ih7av R4T <hun d3ng ' quCn #% truG cu2v R=T o h7a.
<g$Oi s. d)ng 2hCi #un !"nh gi" c"c r8i ro c7 th/ Ihi !$a dL #i;uM Vng d)ng U chVc nXng U qui trnh ra
W@n ngoi ' !Pt ra c"c cFu hpi d3ng nh$` <Ju c7 sb c (*t hoPc # thng tin U dL #i;u th ai chcu tr"ch
nhi;( W[i th$Ong ' nh$ thJ no hoPc <Ju IJt thKc h-2 ![ng th 'i;c chuG/n c"c dL #i;u hoPc Vng
d)ng trY 'B '?i ng$Oi s. d)ng hoPc chuG/n sang nh cung c*2 !"( (FG Ih"c nh$ thJ no
}i/u Ih"i qu"t 'B IiJn trKcM cng '?i 12 #nh 'bc trng tF( sng c\nM sf cung c*2 (t nBn tCng 'Lng
chic cho 'i;c !"nh gi"M 'un hnhM quCn #% ' chJ ngb an ninh trong c"c (i tr$Ong 6T6M.
2 d)ng chuAn DE_/Dy, 2=0+4. ,"c chk dn 'B an ninh thu@ ngoi #( Rdb thCoT.
An ton an ninh trong 6T6M c7 sb 2hFn chia tr"ch nhi;( giLa ng$Oi s. d)ng ' nh cung c*2 dcch
'). :?i EaaE th nh cung c*2 Ii/( so"t h1u nh$ (i thVM trong Ihi '?i DaaE th tr"ch nhi;( #?n 'B
Ii/( so"t an ton an ninh thuc 'B ng$Oi s. d)ng.
]h3( 'i Ii/( so"t !$-c 2hFn chia giLa nh cung c*2 ' ng$Oi s. d)ng
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 21/0=
An ton an ninh thng tin 08/2012
M hnh tha( chiJu Ih"i ni;( IJt h-2` sh ![ tch h-2 c8a c"c thnh 2h1n h; thngM t chVc ' qui
trnh trong 6T6M
<hiBu t"c nhFn tha( gia trong 6T6M. : 'uG r*t c1n gH( gt t?i (i quan h; c8a ng$Oi s. d)ng '?i
c"c W@n #i@n quan.
83c nhRn Onh nghS!
<g$Oi s. d)ng
!"( (FG
Mt ng$Oi hoPc t chVc duG tr (t (i quan h; nghi;2 ') '?iM ' s. d)ng dcch ')
tlM c"c nh cung c*2 !"( (FG.
<h cung c*2
!"( (FG
Mt ng$OiM t chVc hoPc thbc th/ c7 tr"ch nhi;( #( cho (t dcch ') sn sng cho
c"c W@n c7 quan tF(.
<h Ii/( to"n
!"( (FG
Mt W@n c7 th/ tiJn hnh !"nh gi" !c #u2 'B c"c dcch ') !"( (FGM c"c ho3t !ng
h; thng thng tinM hi;u nXng ' an ninh c8a tri/n Ihai !"( (FG.
<h (i gi?i
!"( (FG
Mt thbc th/ quCn #% s. d)ngM hi;u nXng ' 2hFn 2hi c"c dcch ') !"( (FGM '
th$hng thCo c"c (i quan h; giLa c"c nh cung c*2 !"( (FG ' nhLng ng$Oi s.
d)ng !"( (FG.
<h 'un chuG/n
!"( (FG
Mt ng$Oi trung gian cung c*2 IJt ni ' giao thng c8a c"c dcch ') !"( (FG tl
c"c nh cung c*2 !"( (FG cho nhLng ng$Oi s. d)ng !"( (FG.
,"c t$hng t"c c8a ng$Oi s. d)ng '?i c"c t"c nhFn Ih"c trong 6T6M t3o ra c"c Icch WCn t$hng t"c
Ih"c nhauM c7 Cnh h$Yng t?i an ton an ninh c"c dcch ') 6T6M.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 22/0=
An ton an ninh thng tin 08/2012
An ninh chuNi cung Vng U thu@ ngoi Ihi c7 nhiBu W@n tha( gia. <g$Oi s. d)ng 2hCi #un !"nh gi" r8i
ro !i '?i c"c dL #i;u c8a (nh Ihi !Pt #@n !"( (FG. <g$Oi s. d)ng #un 2hCi !Pt cFu hpi` &i;u c7 rKt
!$-c c"c dL #i;u c8a (nh ra Ihpi !"( (FG nG !/ chuG/n sang !"( (FG Ih"c !$-c IhngM cho d
c"c !"( (FG Ih"c nhau c8a c"c nh cung c*2 Ih"c nhau '?i c"c cng ngh; !$-c s. d)ng Ih"c nhau.
E&A` Thpa thuun (Vc dcch ') REHr'icH &H'H# AgrHH(HntT.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 2+/0=
An ton an ninh thng tin 08/2012
6/ c7 th@( thng tin 'B tr"ch nhi;( c8a tlng t"c nhFn Ihi tha( gia 'o 6T6MM gH( aQiJn trKc tha(
chiJu 6i;n to"n 6"( (FG c8a <DET. <hLng IhuGJn c"o c8a :i;n Ti@u chuAn ' ,ng ngh; uc gia.
:i;n Ti@u chuAn ' ,ng ngh; uc giaM Md U <DETj. Th"ng 0Z/2011. +5 trang. ,"c t"c giC` ang &iuM
in TongM ian MaoM |oWHrt 9ohnM ohn MHssinaM &HH 9adgHr ' razn &Hat.
{|&` htt2`//uWuntuonH.co(/0rqn2s5EGtQ:Q4uyz},
+. Hn n*nh thng t*n dC l*3u
6C( WCo an ninh cho h3 t1ng h; thngM
cho c"c Vng d)ng... Ihng ngoi ()c
ti@u cui cng # !/ !C( WCo an ninh cho
thng tin dL #i;u RTTr&T ' d\ng #uFn
chuG/nM #$u trL c8a chKng.
Mt ' d) 'B thnh 2h1n ch WCn an ninh
dL #i;u rE, Rrata EHcuritG ,o(2onHntT
Wao g[( nhi;( ') !C( WCo an ninh cho`
1. ,"c giao tiJ2 truGBn thng dba
tr@n zHW R("G tr3(/("G ch8T
2. ,"c giao tiJ2 Wwng th$ !i;n t..
+. ,"c chVc nXng 'B an ninh cho h;
thng 2h) tr- RWacIHndT.
rE, !C( WCo c"c ()c ti@u 'B an ninh
sau !FG`
1. Tnh W (ut c8a TTr&M cC !$-c
truGBn ' !$-c #$u trL.
2. Tnh ton 'n c8a TTr&M cC
!$-c truGBn ' !$-c #$u trL.
+. |ng Wuc tnh g"c thbc ' c7
th/ chVng (inh !$-c.
0. "c thbc U hN tr- c"c Vng d)ng
dba tr@n zHW ' Ih"c '?i c"c
2h$hng 2h"2 g"c thbc Ih"c nhau.
M hnh cho c"c chuAn an ninh thng tin dL #i;u
Tr@n thbc tJM tG 'o ()c !ch WCo ';M (Vc ! WCo '; ' nhiBu GJu t Ih"cM (t ( hnh cho c"c
chuAn an ninh !$-c thiJt #u2. rba 'o ( hnh nG !/ tiJn hnh c"c c"ch thVc WCo '; an ninh 2h h-2.
/. Chu6n h-a nh )t K*3n 'h' tLng cMng an n*nh thng t*n dC l*3u
:i;c chuAn h7a !$-c tiJn hnh thHo t*t cC c"c #?2 IiJn trKc c8a h; thng thng tin.
1. &?2 nghi;2 ')` ,huAn h7a qui trnh nghi;2 ')M chuAn h7a c"c th8 t)c hnh chnh thng qua 'i;c
( hnh h7a chKng Wwng c"c cng c) ti@u chuAn {M& R{nitiHd ModH#ing &anguagHT.
2. &?2 thng tin` M hnh h7a dL #i;u ' chuAn h7a dL #i;u.
aT ,7 2 ( hnh dL #i;u` ( hnh dL #i;u chung R!$-c s. d)ng #3i trong nhiBu #nh 'bc Vng
d)ng Ih"c nhauT ' ( hnh dL #i;u !Pc th Rth$Ong !$-c s. d)ng chk trong (t #nh 'bcTM
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 20/0=
An ton an ninh thng tin 08/2012
s. d)ng {M& !/ ( hnh h7a dL #i;u.
WT Tnh t$hng h-2 Wao g[( tnh t$hng h-2 'B t chVcM 'B Id thuut ' 'B ngL ngha. ,huAn h7a
dL #i;u !/ !3t !$-c tnh t$hng h-2. E. d)ng ngn ngL !"nh d*u si@u 'Xn WCn (Y rng M&
RygtHnsiW#H MarIu2 &anguagHT !/ chuAn h7a 'i;c trao !i ' s. d)ng c"c dL #i;u trao !i
!7. ,huAn h7a c"c ( hnh dL #i;u !Pc th 2hCi # $u ti@n trong chnh 2h8 !i;n t. R,]6TT.
TuG 'uGM 'i;c s. d)ng M& !/ #( chuAn cho 'i;c trao !i dL #i;u # Ihng !8 !/ !C( WCo
cho tnh t$hng h-2M nh*t # tnh t$hng h-2 'B t chVc. Tnh t$hng h-2 'B t chVc tr$?c ti@n
g"c !cnh Ihi no ' ' sao c"c dL #i;u no !7 !$-c trao !i. Trong tnh t$hng h-2 'B t
chVcM c"c qui trnh # IJt quC c8a 'i;c trao !i c"c dL #i;u !$-c 2hi h-2 cng '?i Ihung
2h"2 #% tha( chiJu Rnh$ 'i;c gFG dbng #uut ' c"c qui !cnhT.
+. &?2 h3 t1ng` 6C( WCo cho d\ng thng tin chuG/n !ng trong h; thng !$-c an ton ' thng
sut. }3 t1ng (3ng ("G tnh !$-c thiJt IJ thHo c"c 'ng ' 'i;c quCn #% an ninh truG cu2 giLa
c"c 'ng !$-c !Pt #@n hng !1u. <hiBu 2h1n chuAn h7a 'B an ninh !$-c thbc hi;n cho #?2 nG.
0. &?2 Vng d)ng` ,"c (odu#H thnh 2h1nM c"c Vng d)ng U dcch ') dng chungM IiJn trKc 2h1n
(B( tha( chiJu nh$ c"c ( hnh IiJn trKc thnh 2h1nM E_AM EaaEM a!i;n to"n !"( (FGj...
0ng '?i (Ni ( hnh IiJn trKcM sf c7 nhLng Ih"c Wi;t nh*t !cnh !Pc tr$ng cho IiJn trKc !7.
aT :i;c chuAn h7a Y !FG c7 th/ #i@n quan t?i h1u hJt c"c #nh 'bc !$-c th/ hi;n trong (t >D
R>o'Hrn(Hnt DntHro2HraWi#itG ra(HzorITM th$Ong !$-c chia thnh c"c #nh 'bc nh$` R1T
IJt ni ni WM R2T tch h-2 dL #i;uM R+T truG cu2 dL #i;u ' trnh dinM R0T an ninhM R5T c"c
dcch ') zHWM R4T si@u dL #i;uM c7 th/ c7 th@( R=T Ihu 'bc c"c nghi;2 ')...
WT :i;c chuAn h7a cong c7 th/ !$-c thbc hi;n thng qua 'i;c IJt h-2 '?i IiJn trKc tng th/
th$Ong th*G trong c"c <yA R<ationa# yntHr2risH ArchitHcturHT. ThHo c"ch nG th c"c chuAn
!$-c 2hFn #o3i thHo c"c IiJn trKc 2hFn t1ng.
5. &?2 cng ngh;` ,huAn cho c"c #o3i cng ngh; U ( hnh IiJn trKc 2h1n (B( tha( chiJu !$-c
#ba chn Rthnh 2h1nM E_AM EaaEM a!"( (FGj...T nhw( !C( WCo cho tnh t$hng h-2M tnh s.
d)ng #3i !$-cM tnh (YM an ninhM (Y rng thHo 2h3( 'iM tnh ri@ng t$M hN tr- thc tr$Ong... 6$a ra
W chuAn #ba chn thHo '\ng !Oi c8a chuAn cho`
aT QiJn trKc Vng d)ngM dcch ') c7 ' Ihng c7 2h1n (B( trung gian
WT ]h1n (B( ("G tr3( U truG cu2 thng tin dba tr@n zHW/("G tnh/!i;n tho3i di !ng/]rA/tl
c"c h; thng W@n ngoi
cT :i;c trnh dinM g. #% thng tin !i '?i c"c #o3i thiJt Wc n@u tr@n.
dT >iao tiJ2` chn c"c giao thVc cho 2h1n (B( trung gianM (3ngM Vng d)ngM dcch ') th$ ()cM
dcch ') !ca #%.
HT QJt ni t?i WacIHnd.
tT ,"c chuAn 'B an ninh dL #i;u U ( hnh cho c"c chuAn an ninh thng tin dL #i;u.
:\ng !Oi c8a c"c chuAn th$Ong !$-c s. d)ng !/ c"c chuAn !$-c #i@n t)c cu2 nhut thHo sb tiJn h7a c8a
cng ngh; ' hi;n tr3ng nBn ,<TTUTT c8a nhi "2 d)ng. : 'uG c"c chuAn th$Ong !$-c 2hFn #o3i thHo
c"c tnh tr3ng d3ng nh$` aWit Wuc s. d)ngjM aIhuGJn c"o s. d)ngj ' a!ang !$-c thHo dnij.
N. Chu6n )O l& )t K*3n 'h' 8) K81 an n*nh thng t*n dC l*3u
1. 6cnh ngha chuAn (Y` ,7 nhiBu !cnh ngha Ih"c nhau 'B chuAn (Y. TuG nhi@n c7 (t s !i/(
chung nh$ sau`
aT Ti@u chuAn !$-c "2 d)ng ' !$-c (t t chVc 2hi #-i nhuun duG trM ' sb 2h"t tri/n hi;n
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 25/0=
An ton an ninh thng tin 08/2012
hnh c8a n7 din ra tr@n ch sY c8a (t th8 t)c ra quGJt !cnh (YM sn sng cho t*t cC c"c W@n
c7 quan tF( RquGJt !cnh ![ng thuun hoPc thHo s !ng...T.
WT Ti@u chuAn !q !$-c gu*t WCn ' ti #i;u !Pc tC c8a chuAn # sn sng hoPc (t c"ch tb do
hoPc '?i (t 2h t$-ng tr$ng. T*t cC (i ng$Oi 2hCi !$-c 2h2 sao ch2M 2hFn 2hi ' s.
d)ng n7 ( Ihng (*t 2h hoPc '?i (t 2h t$-ng tr$ng.
cT EY hLu tr tu; U ngha #M c"c Wwng s"ng chJ c7 th/ # c7 U !i '?i Rc"c 2h1nT ti@u chuAn '
!$-c #( cho sn sng Ihng th/ h8G Wp !$-c tr@n ch sY Ihng c7 2h WCn quGBn.
dT Qhng c7 W*t I rng Wuc no trong 'i;c s. d)ng #3i ti@u chuAn !7.
2. : sao an ninh !$-c !C( WCo tt hhn Ihi s. d)ng c"c chuAn (Y
aT Qhng Wc Ih7a tr7i 'o nh cung c*2 !Pc Wi;t no
WT 9Co ton TTr& cho #Fu di
cT 6C( WCo tnh t$hng h-2 #i@n thng c8a TTr& trong c"c h; thng
dT r dng chuG/n TTr& tl h; thng nG sang h; thng Ih"c
HT QhuGJn Ihch !i (?i s"ng t3oM tXng sVc c3nh tranhM #( h3 gi" thnh sCn 2hA(...
+. Tnh t$hng h-2 Rtnh t$hng thch #i@n thngT # GJu t sng c\n cho ,]6T
aT 6cnh ngha` Tnh t$hng h-2M Y ngha rngM # IhC nXng c"c W@n tha( gia #( 'i;c !$-c '?i
nhau. :B Iha c3nh Id thuutM !FG # IhC nXng c8a 2 hoPc nhiBu h; thng hoPc thnh 2h1n
,<TTUTT trao !i thng tin ' s. d)ng c"c thng tin !$-c trao !i !7 nhw( ()c !ch cCi
thi;n 'i;c !iBu hnh ' quCn #% c8a chnh 2h8. : !Pc !i/( 'B t chVc c8a (t chnh 2h8
#un !$-c t3o n@n tl nhiBu WM ngnhM tknh ( t3i (Ni nhi nG !Bu c7 nhLng h; thng thng
tin c8a (nh n@n tnh t$hng h-2 # (t trong nhLng GJu t quan trng (ang tnh sng c\n
trong 'i;c gFG dbng ,]6T.
Tnh t$hng h-2 thbc sb S DntHro2HraWi#itG
,hKng ta n@n thHo U sFn chhi cho (i ng$Oi
Tnh t$hng h-2 c)c W S Dntrao2HraWi#itG
,hKng ta n@n tr"nh U Qh7a tr7i 'o nh cung c*2
WT T[n t3i tnh t$hng h-2 'B t chVcM cng ngh; ' ngL ngha.
cT Trong thbc tJM t[n t3i 2 Ih"i ni;(` tnh t$hng h-2 c)c W ' tnh t$hng h-2 thbc sb.
dT ,huAn (Y # GJu t quan trng trong W*t I Ihung t$hng h-2 >D no. ,huAn (Y # g$hng
sng c8a (t tiJ2 cun dba tr@n dcch ') cho tnh t$hng h-2 ,]6T.
0. : d) ni Wut 'B chuAn (Y chnh # giao thVc T,]/D] c8a DntHrnHtM c7 gu*t gV t. (3ng
A|]A<yT c8a 9 quc 2h\ng Md.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 24/0=
An ton an ninh thng tin 08/2012
P. M h?nh chn an n*nh @hng g*an )(ng
Mt trong nhLng ( hnh !$-c s. d)ng 2h WiJn hi;n naG !/ !"nh gi" tiB( #bc t*n cng ' 2h\ng th8
'B an ninh Ihng gian (3ng RA<Q>MT ' chiJn tranh Ihng gian (3ng R,TQ>MT c8a c"c quc gia
tr@n thJ gi?i # ( hnh ! chn A<Q>M.
BS=S c[" iMU "_a "L" )h\n U0U -" hi "ao "d) ng/ na/
<gG naGM WVc tranh c8a c"c (i !H da A<Q>M !q Ih"c so '?i tr$?c IiaM !q c7 (t d\ng (?i c"c
cuc T,Q>M # cao c*2M c7 !ch ngi( ' dba 'o c"c #Ni ngG
s 0 c8a c"c 2h1n (B(. ,7 th/ ( tC !Pc !i/( c8a c"c 2h1n
(B( !c h3i ngG naG so '?i tr$?c Iia nh$ sau`
H* m6c giu gim` Tl c"c 2h1n (B( !c h3i !$-c WiJt (t
c"ch cng Ihai tiJn t?i c"c 2h1n (B( !c h3i !$-c gi*u giJ(
cao ! ' th$Ong !$-c chH gi*u ng)G trang Iho #o.
H* m6c nh2n bit` Tl c"c 2h1n (B( !c h3i nhw( 'o
nhLng chN Wc tn th$hng c7 th/ nhun WiJt !$-c ( ch$a !$-c
'" tiJn t?i c"c 2h1n (B( !c h3i nhw( 'o nhLng chN Wc tn
th$hng ch$a tlng !$-c WiJtM nhLng #Ni ngG s 0M nhLng #Ni
2h1n (B( ch$a tlng !$-c '" tr$?c !7.
H* m6c 3ng 3i` Tl c"c 2h1n (B( !c h3i c7 ()c !ch
chung (t c"ch rng rqi '?i c"c n3n nhFn # nhLng ng$Oi '
tnh Wc rhi 'o WG tiJn t?i c"c 2h1n (B( !c h3i c7 !ch ngi(
c) th/M 'o (t 2h1n (B( c) th/M thu( ch c8a (t hqng sCn
gu*t c) th/ '?i anhLng n3n nhFn c1n quan tF( !Pc Wi;tj.
H* m6c th0ng t35c` Tl c"c 2h1n (B( !c h3i !$-c t3o ra
!/ gFG t"c h3i (t #1n tiJn t?i c"c 2h1n (B( !c h3i t"c !ng th$Ong trbc #i@n t)c '?i (q ngu[n c8a
2h1n (B( !c h3i !$-c cu2 nhut ' duG tr #i@n t)c !/ gFG ra sb dlng ho3t !ng di h3n c8a cC h;
thng.
BS<S N' hnh - "hXn ANOGN
M hnh ! chn A<Q>M '?i 5 giai
!o3n h$?ng t?i sb !n h[i chng #3i
c"c cuc T,Q>M trCi tl c"c (i !H
da thng th$Ong t?i (i !H da
th$Ong trbc cao c*2M trCi tl 'i;c
hnh !ng !i 2h7 Wwng taG tr$?c
c"c cuc T,Q>M cho t?i 'i;c !C(
WCo ! !n h[i c8a ton W h; thng.
TiKi nghS! c3c #,c Qi +h v*i
c3c cuc 8CUTM
V. Mi ng$Oi dba 'o 'i;c tuFn thHo
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 2=/0=
An ton an ninh thng tin 08/2012
hc thuGJt ' #( c"ch tt nh*t h c7 th/ !/ adu2 tit #.aj.
<. 2 d)ng tlng 2h1n c"c cng c) ' cng ngh; !/ hN tr- (i ng$Oi !i 2h7 !$-c nhanh hhn '?i c"c
cuc T,Q>M.
C. }; thng !$-c tch h-2 '?i trng tF( h$?ng 'o tnh t$hng h-2 ' c"c ti@u chuAn trao !i dL #i;u
'B nhun thVc tnh hung WCo an thng tin.
B. &anh # ' db !o"n tr$?c !$-c c"c tnh hung #i@n quan t?i A<Q>M ' c"c cuc T,Q>MM !$a ra
chnh s"ch nhanh ch7ng ' chuG@n nghi;2M #( s"ng tp c"c sb Ii;n ' giK2 nhLng ng$Oi 'un hnh t(M
s.a ' nhw( 'o 'i;c !i 2h7 #3i.
M. rb !o"n tr$?c !$-c c"c tnh hung ' tu2 trung 'o nhi;( ')M c #u2 !$-c ' chcu !bng !$-c thi;t
h3i nJu c7M !C( WCo an ninh cho c"c chuNi cung Vng ' WCo '; c"c h3 t1ng sng c\n ch8 cht !/ 'un
hnh qua !$-c c"c cuc T,Q>M.
J2 h3ng thHo ( hnh ! chn A<Q>M c8a 2+ quc gia !$-c IhCo s"t th"ng 0U2/2012
i#
tQi ! l
W
JuQc gi! XYc thuCtZ
Chin l.c
M'UTM
C CV[8\
DuQc gi!
8h!# gi!
cng ng
CV[8\
Ch] huC
M'UTM
DuQc gi!
<i^n tH+
M'UTM
0.5/5
]h1n &an ,7 ,7 ,7
DsraH# ,7 ,7 ,7 ,7
Th)G 6i/n ,7 ,7 ,7 ,7
0.0/5
6an M3ch ,7 ,7
ystonia ,7 U 2008 ,7 ,7 ,7
]h"2 ,7 U 2011 ,7 ,7 ,7
6Vc ,7 U 2011 ,7 ,7 ,7
} &an ,7 U 2011 ,7 ,7 ,7
TFG 9an <ha ,7 ,7 ,7
Anh ,7 U 2011 ,7 ,7 ,7 ,7
Md ,7 U 2011 ,7 ,7 ,7 ,7
+.5/5
c ,7 U 200Z ,7
o ,7 ,7
,anada ,7 ,7 ,7
<hut ,7 ,7 ,7 ,7
+.0/5
Trung uc ,7 ,7 ,7
,7 ,7
9a#an ,7 ,7 ,7
<ga ,7 ,7 ,7 ,7
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 28/0=
An ton an ninh thng tin 08/2012
i#
tQi ! l
W
JuQc gi! XYc thuCtZ
Chin l.c
M'UTM
C CV[8\
DuQc gi!
8h!# gi!
cng ng
CV[8\
Ch] huC
M'UTM
DuQc gi!
<i^n tH+
M'UTM
2.5/5 9rai# ,7 ,7 ,7 ,7
n 6 ,7
|u(ani ,7 ,7 ,7
2.0/5 MHgico
,y|T` 6i Vng cVu IhAn c*2 sb c ("G tnh.

BSYS 7. ^ T.an trPng t; U' hnh - "hXn ANOGN
Trong (Vc , c8a ( hnh ! chn A<Q>M nh*n (3nh t?i tnh t$hng h-2 c8a h; thng thng tin '
c"c ti@u chuAn trao !i dL #i;u 'B nhun thVc tnh hung WCo an thng tin. 6iBu nG g-i % rwng`
1. 6/ c7 !$-c nhLng thng tin Ic2 thOiM chnh g"c nhw( !i 2h7 '?i sb 'i;c (*t an ninh thHo (t
c"ch thng nh*t giLa t*t cC c"c W@n tha( gia trong 'i;c !C( WCo an ton an ninh c"c h; thng
thng tinM th tnh t$hng h-2 ' c"c ti@u chuAn dba 'o sb trao !i dL #i;u 'B nhun thVc tnh
hung WCo an thng tin # (t GJu t sng c\n.
2. :i;c Ihng !3t !$-c tnh t$hng h-2 dba 'o c"c ti@u chuAn trao !i dL #i;u 'B nhun thVc tnh
hung WCo an thng tin Y (Vc , th sf Ihng th/ tiJn t?i c"c (Vc cao hhn 9 ' A trong ( hnh
! chn A<Q>M !$-c. <7i c"ch Ih"cM nJu Ihng !3t !$-c tnh t$hng h-2 th h; thng thng
tin Ihng Wao giO !3t !$-c (Vc , trong ( hnh ! chn A<Q>M !$-c.
+. Qhi gFG dbng c"c h; thng thng tin h$?ng t?i ,]6TM n@n IJt h-2 '?i ( hnh ! chn
A<Q>MM !Pc Wi;t !i '?i c"c W@n c7 tr"ch nhi;( tha( gia trong 'i;c !C( WCo an ton an ninh
c"c h; thng thng tinM !/ 'la !3t !$-c c"c ()c ti@u 'B giCi quGJt c"c '*n !B nghi;2 ') cong
nh$ c"c ()c ti@u 'B an ninh c8a ton W h; thng thng qua 'i;c !C( WCo tnh t$hng h-2 cho
c"c thng tin U dL #i;u dba 'o c"c ti@u chuAn (Y.
H( th@(` >i?i thi;u sh #$-c ( hnh ! chn an ninh Ihng gian (3ng !/ c7 chi tiJt hhn 'B ( hnh
! chn A<Q>M
Q. 4guRn c.a cc )* > da %& d(ng cc lS hTng thMng gU' %7 an n*nh
,"c ngu[n c8a c"c (i !H da an ninh Ihng gian (3ng ' c"c d3ng Ihai th"c c7 #i@n quan t?i an ninh
Ihng gian (3ng th$Ong gP2 hi;n naG.
,"c d3ng Ih"c nhau c8a nhLng (i !H da tl nhiBu ngu[n c7 th/ Cnh h$Yng W*t #-i cho`
,"c ("G tnhM 2h1n (B(M (3ngM
,"c ho3t !ng c8a (t ch quanM (t nBn cng nghi;2M hoPc WCn thFn DntHrnHt.
,"c (i !H da Ihng gian (3ng c7 th/ # ' tnh hoPc c %.
,"c (i !H da do ' tnh c7 th/ gFG ra Wwng 'i;c nFng c*2 2h1n (B( hoPc duG tr c"c th8 t)c
( chKng gFG ngit quqng (t c"ch ' tnh cho c"c h; thng.
,"c (i !H da c % g[( cC c"c cuc t*n cng c7 ch8 !ch ' Ihng c7 ch8 !ch. ,"c cuc t*n
cng c7 th/ t?i tl (t #o3t c"c ngu[nM Wao g[( c"c nh7( ti 2h3(M c"c tin tPcM ' c"c t@n
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 2Z/0=
An ton an ninh thng tin 08/2012
Ih8ng W...
eS=S TL" nh!n "_a "L" U6i f dPa 10 an ninh kh'ng gian Ung
MQi e dY! M tK
<hLng ng$Oi
'un hnh c"c
WotnHt
<hLng ng$Oi 'un hnh c"c WotnHt s. d)ng (t (3ng S WotnHt c8a c"c ("G tnh Wc tn
th$hngM Wc Ii/( so"t tl ga !/ 2hFn 2hi c"c cuc t*n cng thHo IJ ho3ch Wwng
2hishingM s2a(M ' 2h1n (B( !c h3i. ,"c dcch ') c8a c"c (3ng nG !i Ihi !$-c #(
sn tr@n c"c thc tr$Ong ng1( Rnh$M 'i;c (ua si( (t cuc t*n cng tl chi dcch ')
hoPc c"c ("G ch8 !/ si2 !Pt c"c cuc t*n cng Wwng s2a( hoPc 2hishingT.
,"c nh7( ti
2h3(
,"c nh7( ti 2h3( t( c"c h; thng !/ t*n cng ' #*G tiBn. 6Pc Wi;tM c"c nh7( ti
2h3( c7 t chVc s. d)ng s2a(M 2hishingM ' 2h1n (B( gi"n !i;2/2h1n (B( !c h3i
!/ 2h3( ti Xn tr( nhun d3ng ' giC (3o trbc tuGJn. 9n gi"n !i;2 c8a c"c t chVc
quc tJ ' c"c t chVc ti 2h3( c7 t chVc cong !Pt ra (i !H da cho quc gia thng
qua IhC nXng c8a chKng tiJn hnh gi"n !i;2 cng nghi;2 ' 2h3( ti Xn tr( Y 2h3(
'i #?n ' thu@ hoPc 2h"t tri/n c"c ti nXng tin tPc.
,"c tin tPc ,"c tin tPc !t nhu2 'o c"c (3ng '?i ()c !ch nh$ #( rung !ng th"ch thVcM IhoH
Ihoang c"c quGBn trong cng ![ng tin tPcM trC thM #n sXn !ui nhLng ng$Oi Ih"cM #*G
tiBn ' nhLng #% do Ih"c. Trong Ihi !/ ginh !$-c sb truG cu2 Ihng !$-c 2h2 tlng
!\i hpi (t s #$-ng Ih" c"c Id nXng hoPc tri thVc 'B ("G tnhM th c"c tin tPc WFG giO
tCi c"c scri2t ' c"c giao thVc t*n cng 'B tl DntHrnHt ' tung chKng ra chng #3i c"c
sitH n3n nhFn. : thJM Ihi c"c cng c) t*n cng !q trY n@n tinh 'i 2hVc t32 hhnM th
chKng cong trY n@n d dng s. d)ng hhn. ThHo ,)c Tnh W"o Trung $hng Md S ,DAM
!a s #?n c"c tin tPc Ihng c7 !$-c sb tinh thng c1n thiJt !/ !H da c"c ()c ti@u Ih7
IhXn nh$ c"c (3ng sng c\n c8a quc gia. TuG nhi@nM s #$-ng c"c tin tPc tr@n thJ gi?i
!Pt ra (t (i !H da Ih" cao !i '?i (t sb ! ' ngin h3n ' Wc c"ch #G gFG ra tn
th*t nghi@( trng.
<g$Oi W@n
trong
<g$Oi W@n trong t chVc W*t (qn # (t ngu[n ch WCn c8a ti 2h3( ("G tnh. <hLng
ng$Oi W@n trong c7 th/ Ihng c1n nhiBu hi/u WiJt 'B nhLng thF( nhu2 tr"i 2h2 c8a
("G tnh ' hi/u WiJt c8a h 'B (t h; thng !ch th$Ong cho 2h2 h ginh !$-c sb
truG cu2 Ihng gi?i h3n !/ gFG thi;t h3i cho h; thng hoPc Xn ci2 c"c dL #i;u h;
thng. Mi !H da c8a ng$Oi W@n trong cong Wao g[( c"c nh th1u !$-c t chVc thu@M
cong nh$ c"c nhFn 'i@n ( ngu nhi@n !$a 2h1n (B( !c h3i 'o trong h; thng.
,"c quc gia ,"c quc gia s. d)ng c"c cng c) Ihng gian (3ng nh$ (t 2h1n c8a c"c ho3t !ng
thu thu2 ' gi"n !i;2 thng tin '/hoPc 2h" ho3i c8a h. Mt s quc gia !ang #(
'i;c tch cbc !/ 2h"t tri/n hc thuGJtM c"c ch$hng trnh ' c"c IhC nXng c8a chiJn
tranh thng tin. <hLng IhC nXng nh$ 'uG cho 2h2 (t thbc th/ !hn nh*t c7 !$-c t"c
!ng !"ng I/ ' nghi@( tKc Wwng 'i;c 2h" ho3i c"c h3 t1ng cung VngM truGBn thng '
Iinh tJ ( chKng hN tr- cho sVc (3nh quFn sb S nhLng t"c !ng ( c7 th/ Cnh h$Yng
cho nhLng cuc sng hng ngG c8a c"c cng dFn tr@n Ihi2 !*t n$?c. ,"c sFu !Pc Wi;t
nguG hi/( do nh n$?c ti tr- nh$ EtugnHtM ruquM #a(H... Ihng chk c7 chVc nXng
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +0/0=
An ton an ninh thng tin 08/2012
MQi e dY! M tK
gi"n !i;2 thng tinM ( c\n 2h" ho3i c"c ch sY h3 t1ng sng c\n c8a (t quc gia.
<hLng ng$Oi
!"nh 2hishing
,"c c" nhFnM hoPc c"c nh7( nhpM thbc hi;n c"c IJ ho3ch 2hishing '?i (ong (un Xn
ci2 c"c nhun d3ng hoPc thng tin !/ #*G tiBn. <hLng ng$Oi !"nh 2hishing cong c7 th/
s. d)ng s2a( ' c"c 2h1n (B( gi"n !i;2/2h1n (B( !c h3i !/ hon thnh c"c ()c
ti@u c8a h.
<hLng ng$Oi
!"nh s2a(
,"c c" nhFn hoPc c"c t chVc 2hFn 2hi th$ !i;n t. Ihng thHo G@u c1u '?i nhLng
thng tin An hoPc sai !/ W"n c"c sCn 2hA(M tiJn hnh c"c IJ ho3ch 2hishingM 2hFn 2hi
c"c 2h1n (B( gi"n !i;2/2h1n (B( !c h3iM hoPc t*n cng c"c t chVc Rnh$M t*n cng
tl chi dcch ')T.
,"c t"c giC
c8a 2h1n
(B( gi"n
!i;2/2h1n
(B( !c h3i
,"c c" nhFn hoPc t chVc '?i db !cnh !c h3i tri/n Ihai c"c cuc t*n cng chng #3i
nhLng ng$Oi s. d)ng Wwng 'i;c sCn gu*t ' 2hFn 2hi c"c 2h1n (B( gi"n !i;2 '
2h1n (B( !c h3i. Mt s 'irus ' sFu ("G tnh c7 tnh 2h" ho3i !q #( hpng c"c t;2
' c"c !a cVngM Wao g[( cC MH#issa Macro :irusM sFu yg2#orH.i2M ,D}
R,hHrnoWG#T :irusM <i(daM ,odH |HdM E#a((HrM ' 9#astHr...
<hLng Im
Ih8ng W
<hLng Im Ih8ng W t( !/ 2h" h8GM ' hi;u h7aM hoPc Ihai th"c c"c h3 t1ng sng c\n
!/ !H da an ninh quc giaM gFG ra nhLng thi;t h3i hng #o3tM #( GJu !i nBn Iinh tJM '
gFG thi;t h3i 'B !3o !Vc ' sb tin cuG 'o nh n$?c. <hLng Im Ih8ng W c7 th/ s.
d)ng c"c IJ ho3ch 2hishing hoPc 2h1n (B( gi"n !i;2/2h1n (B( !c h3i !/ #( tiBn
hoPc thu thu2 nhLng thng tin nh3G cC(.
,"c ngu[n` ,"c 2hFn tch c8a :Xn 2h\ng Qi/( to"n &i@n Wang Md R>A_T tr@n c"c dL #i;u tl >i"(
!c Tnh W"o uc giaM 9 T$ 2h"2M :Xn 2h\ng 6iBu tra &i@n Wang Md 9DM ,h quan Tnh W"o Trung
$hng Md ,DAM ' Trung tF( 6iBu 2hi ,y|T c8a :i;n Qd thuut ]h1n (B(.
,"c d3ng Ih"c nhau 'B c"c (i !H da Ihng gian (3ng c7 th/ s. d)ng (t #o3t c"c Ihai th"c Ihng
gian (3ng c7 IhC nXng Cnh h$Yng W*t #-i cho c"c ("G tnhM 2h1n (B(M (3ngM c"c ho3t !ng c8a ch
quanM c8a nBn cng nghi;2M hoPc c8a WCn thFn DntHrnHt RgH( 9Cng W@n d$?iT. ,"c nh7( hoPc c"c c"
nhFn c7 th/ tri/n Ihai (t c"ch c7 ch8 % nhLng Ihai th"c Ihng gian (3ng nhw( 'o (t ti sCn
Ihng gian (3ng c) th/ no !7 hoPc t*n cng thng qua DntHrnHt c7 s. d)ng 'irusM sFuM hoPc 2h1n (B(
!c h3i ( Ihng c7 ()c ti@u c) th/ no.
eS<S N-t V6 dng khai thL" $Z h4ng an ninh kh'ng gian Ung thCng g[)
<$ng "h!i
th3c
M tK
Tl chi
dcch ')
Mt 2h$hng 2h"2 t*n cng tl (t ngu[n !hn nh*t ( tl chi sb truG cu2 h; thng !i
'?i nhLng ng$Oi s. d)ng h-2 2h"2 Wwng 'i;c gFG trn ngu2 ("G tnh !ch '?i c"c thng
!i;2 ' cCn trY giao thng h-2 2h"2. <7 c7 th/ ngXn cCn (t h; thng !/ n7 Ihng c7
IhC nXng trao !i c"c dL #i;u '?i c"c h; thng Ih"c hoPc s. d)ng DntHrnHt.
Tl chi Mt WiJn th/ c8a t*n cng tl chi dcch ') c7 s. d)ng (t cuc t*n cng !$-c 2hi h-2
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +1/0=
An ton an ninh thng tin 08/2012
<$ng "h!i
th3c
M tK
dcch ')
2hFn t"n
tl (t h; thng c"c ("G tnh 2hFn t"n hhn # tl (t ngu[n !hn nh*t. <7 th$Ong s. d)ng
c"c sFu !/ #an truGBn ra nhiBu ("G tnh !/ c"c ("G tnh nG sau !7 t*n cng ()c ti@u.
,ng c)
Ihai th"c
,"c cng c) c7 sn (t c"ch cng Ihai ' tinh 'i 2hVc t32 ( nhLng Im thF( nhu2 tr"i
2h2 '?i c"c (Vc ! 'B Id nXng Ih"c nhau c7 th/ s. d)ng !/ g"c !cnh nhLng chN Wc tn
th$hng ' thF( nhu2 'o c"c h; thng ()c ti@u.
9o( &ogic Mt d3ng 2h" ho3i trong !7 (t #u2 trnh 'i@n chn (q ' (q nG #( cho ch$hng trnh
thbc thi (t hnh !ng 2h" ho3i Ihi (t s sb Ii;n Ich ho3t gCG raM nh$ 'i;c IJt thKc
'i;c #( c8a #u2 trnh 'i@n.
]hishing :i;c t3o ' s. d)ng c"c th$ !i;n t. ' c"c zHWsitH S !$-c thiJt IJ !/ trng ging nh$
c"c doanh nghi;2M c"c ch quan ti chnh ' c"c ch quan chnh 2h8 h-2 2h"2 ni tiJng S
!/ #la di nhLng ng$Oi s. d)ng DntHrnHt 2hhi c"c dL #i;u c" nhFn c8a h raM nh$ c"c
thng tin ' c"c (ut IhAu ti IhoCn ti chnh ' ngFn hng. <hLng Im !"nh 2hishing sau
!7 s. d)ng c"c thng tin nG cho nhLng ()c !ch ti 2h3(M nh$ Xn tr( ' #la g3t.
Qm ht g7i
REnittHrT
6[ng ngha '?i Im ht c"c g7i. Mt ch$hng trnh chPn c"c dL #i;u !$-c !cnh tuGJn '
Ii/( tra tlng g7i !/ t( c"c thng tin !Pc Wi;tM nh$ c"c (ut IhAu !$-c truGBn Y d3ng c"c
'Xn WCn rn rng.
<gba
Trosan
Mt ch$hng trnh ("G tnh gi*u (q !c h3i. Mt ngba Trosan th$Ong ng)G trang nh$
(t ch$hng trnh hLu d)ng ( ng$Oi s. d)ng c7 th/ (ong (un !/ ch3G.
:irus Mt ch$hng trnh #FG nhi( cho c"c t;2 ("G tnhM th$Ong # c"c ch$hng trnh c7 th/
ch3G !$-cM Wwng 'i;c chn (t WCn sao c8a chnh n7 'o t;2 !7. ,"c WCn sao th$Ong
ch3G !$-c Ihi t;2 Wc #FG nhi( !$-c tCi 'o W nh?M cho 2h2 'irus #FG nhi( c"c t;2
Ih"c. Qhng ging nh$ (t sFu ("G tnhM (t 'irus !\i hpi sb #i@n quan c8a con ng$Oi
Rth$Ong Ihng c7 ch8 tF(T !/ nhFn ging.
:ishing ]h$hng 2h"2 c8a 2hishing dba tr@n cng ngh; c8a giao thVc tiJng n7i qua DntHrnHt
R:oD]T ' 2h1n (B( c8a trung tF( gi ngu[n (Y ( !q #( cho n7 thnh Ihng !it gi"
cho nhLng Im ($u ![ W*t #$hng !/ thiJt #u2 c"c trung tF( gi !i;n tho3i ' Wn ti 2h3(
g.i !i c"c thng !i;2 th$ !i;n t. ' 'Xn WCn t?i c"c n3n nhFn tiB( nXngM n7i !q c7 (t
'*n !B 'B an ninhM ' h c1n gi cho ngFn hng c8a h !/ Ich ho3t #3i (t thm tn d)ng
hoPc thm n-M hoPc g.i c"c thng !i;2 'Xn WCn t?i c"c ("G tnh c1( taGM ra #;nh cho nhLng
n3n nhFn tiB( nXng !/ #i@n h; '?i c"c ngFn hng trbc tuGJn giC (3o !/ thaG (?i #3i c"c
ti IhoCn c8a h.
&"i chiJn
tranh Rar
dri'ingT
]h$hng 2h"2 thF( nhu2 'o c"c (3ng ("G tnh Ihng dFG Wwng 'i;c s. d)ng (t ("G
tnh g"ch taGM Xng tHnM ' W ada2tHr c8a (3ng Ihng dFG #i@n quan t?i 'i;c tu1n tra c"c
'c tr !/ ginh !$-c sb thF( nhu2 tr"i 2h2.
EFu
Ror(T
Mt ch$hng trnh ("G tnh !c #u2 ( n7 t"i sinh Wwng 'i;c tb sao ch2 n7 tl h; thng
nG sang h; thng Ih"c qua (3ng. Qhng ging nh$ nhLng 'irus ("G tnhM c"c sFu
Ihng !\i hpi sb #i@n quan c8a con ng$Oi !/ nhFn ging.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +2/0=
An ton an ninh thng tin 08/2012
<$ng "h!i
th3c
M tK
Qhai th"c
ngG s 0
RHroUdaGT
Mi !H da Ihng gian (3ng tun d)ng (t chN Wc tn th$hng 'B an ninh trong cng ngG
( chN Wc tn th$hng !7 !$-c WiJt !i '?i cng chKng n7i chung ' !i '?i n7 th c\n
ch$a c7 WCn s.a #Ni no c7 sn.
,"c ngu[n` ,"c 2hFn tch dL #i;u c8a :Xn 2h\ng Qi/( to"n &i@n Wang Md R>A_T ' tl c"c W"o c"o
c8a gi?i cng nghi;2.
eSYS Nhgng 1dn 0 $iFn T.an khL" t3i an ninh
Mi !H da 'B an ninh gu*t 2h"t tl chuNi cung Vng sCn 2hA( U giCi 2h"2M cC 2h1n cVngM 2h1n
(B( ' c"c thiJt Wc 'in thng U nhLng thnh 2h1n Ihng th/ thiJu c8a h; thng thng tin cong
!ang ni #@n nh$ (t ch8 !B n7ng hi;n naG t3i (t s quc gia tr@n thJ gi?i.
&uut @u n$?c c8a Md` &uut @u n$?c c8a Md G@u c1u (t cng tG Md RhoPc c"c chi
nh"nh c8a n7T 2hCi truGBn taG g1n nh$ t*t cC c"c dL #i;u cng tG c7 'B ng$Oi s. d)ng thHo G@u
c1u c8a c"c ch quan an ninh Md nh$ 9DM ( Ihng c1n #;nh c8a t\a "n.
1V. Cc cng c an n*nh
=AS=S hanh VL"h ij V% tha/ th2 "_a ng.n Uk "ho "L" )h\n U0U an ninh
,"c Vng d)ng ngu[n (Y c7 IhC nXng thaG thJ c"c Vng d)ng ngu[n !7ng cho 'i;c chng 'irusM chng
s2a(M #( t$Ong #.aM (q h7a ' c"c '*n !B Ih"c c7 #i@n quan t?i an ninh c"c h; thng thng tin.
)o$i 89n +h6n #E# 8h!C th cho M tK
,hng
E2a(
AEE] 9arracuda E2a(
and :irus
irHza##M
E2a(}HroM
AWaca y(ai#
]rotHction
>atHzaG
Tb gi?i thi;u nh$ # a'o Ih chng E]AM tt nh*t tuG;t
!i ( thJ gi?i WiJt tl tr$?c t?i nGjM AEE] nw( trong
c"c ("G ch8 EMT] c8a W3n !/ dlng c"c s2a( ' qut
'irus. ,"c tnh nXng Wao g[( thiJt #u2 dba 'o trnh
duG;tM hN tr- cho h1u hJt c"c ("G ch8 EMT]M c"c danh
s"ch tring tb !ngM Ii/( tra h-2 #; ng$Oi g.i s?(M #c
9aGHsian ' nhiBu hhn thJ. }; !iBu hnh` Qhng 2h)
thuc _E.
Mai#EcannHr 9arracuda E2a(
and :irus
irHza##M
E2a(}HroM
AWaca y(ai#
]rotHction
>atHzaG
6$-c tCi 'B hhn 1.+ tri;u #1n tl nhLng ng$Oi s. d)ng t3i
225 quc giaM Mai#EcannHr # (t g7i an ninh th$ !i;n
t. tb do cho c"c ("G ch8 th$ !i;n t.. <7 IJt h-2 '?i
E2a(AssassinM ,#a(A: ' (t s cng c) Ih"c !/
Ih7a s2a( ' 2h1n (B( !c h3i. }; !iBu hnh` 6c #u2
'?i _E.
E2a(Assassin 9arracuda E2a( a9 #c s2a( ngu[n (Y (3nh s 1jM E2a(Assasin s.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang ++/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
and :irus
irHza##M
E2a(}HroM
AWaca y(ai#
]rotHction
>atHzaG
d)ng 2hFn tch 'Xn WCn ' !1u !BM #c 9aGHsianM c"c
danh s"ch Ih7a r<EM c"c ch sY dL #i;u #c cng t"c '
c"c Id thuut Ih"c !/ Ih7a s2a(. rb "n nG !$-c ud
A2achH quCn #%M ' !$-c IJt h-2 'o (t s sCn 2hA(
ngu[n (Y ' th$hng (3i Ih"c. }; !iBu hnh` Wan !1u #
&inug ' _E M d c"c 2hi@n WCn cho indozs 'n c7.
E2a(9aGHs 9arracuda E2a(
and :irus
irHza##M
E2a(}HroM
AWaca y(ai#
]rotHction
>atHzaG
<h$ W3n c7 th/ !o"n tl c"i t@nM db "n nG !$a ra (t
nh7( c"c W #c 9aGHsian cho 'i;c Ih7a s2a(. EitH nG
Wao g[( c"c 2hi@n WCn cho _ut#ooIM _ut#ooI yg2rHssM
indozs &i'H Mai#M DncrHdiMai#M ThundHrWirdM >(ai#M
ahoo Mai# ' c"c trnh th$ Ih"cs. }; !iBu hnh` 6c
#u2 '?i _E
<igorG E2G9ot EHarch
and rHstroGM
AdAzarH
<igorG #o3i Wp ' Ih7a c"c cooIiHs thHo dni !c h3i
R2h1n (B( gi"n !i;2T tl ("G c8a W3n. <7 hN tr- cho
Moi##a irHtogM DntHrnHt yg2#orHr ' >oog#H ,hro(HM
' n7 sf Ihng #( chu( ("G c8a W3n trong Ihi W3n
#$?t zHW. }; !iBu hnh` 6c #u2 '?i _E.
,hng
'irus /
chng
2h1n
(B(
!c h3i
,#a(A: A'ast &inug
yditionM
:irusEcan
yntHr2risH tor
&inug
6FG # ("G chng 'irus 2h WiJn nh*t !q !$-c IJt h-2
'o trong ' s c"c sCn 2hA( an ninh ' tb gi n7 #
ati@u chuAn dH tacto cho 'i;c qut c"c cng gatHzaG
th$j. ]hi@n WCn ngu[n (Y ch3G tr@n c"c ("G ch8 th$
{<D hoPc &inugM nh$ng zHWsitH cong !$a ra (t
2hi@n WCn gi # D((unHt cho c"c ("G tnh c" nhFn ],
indozs. }; !iBu hnh` &inug.
,#a(TQ A'ast &inug
yditionM
:irusEcan
yntHr2risH tor
&inug
,#a(TQ #( cho ,#a(A: d dng hhn (t chKt !/ s.
d)ng Wwng 'i;c cung c*2 (t giao di;n ![ ha cho ("G
chng 'irus. >ing nh$ WCn gcM n7 ch3G tr@n &inug '
qut thHo G@u c1u. }; !iBu hnh` &inug.
,#a(in rHH
Anti'irus
Qas2HrsIG AntiU
:irusM McAtHH
Anti:irus ]#usM
<orton AntiU
:irus
rba 'o ,#a(A:M ,#a(in WCo '; hhn 400.000 ],
Ihpi c"c 'irus ' 2h1n (B( !c h3i. &$u % rwng Ihng
ging nh$ h1u hJt c"c g7i chng 'irus th$hng (3iM
,#a(in Ihng !$a ra (t ("G qut thOi gian thbc Ihi
truG cu2v !/ qut c"c t;2 !JnM W3n sf c1n #$u chKng '
sau !7 ch3G (t #$-t qut Wwng taG tr$?c Ihi (Y hoPc
ch3G c"c t;2. }; !iBu hnh` indozs.
]+Ecan A'ast &inug
yditionM
:?i ]+EcanM W3n c7 th/ thiJt #u2 (t ("G ch8 8G quGBn
2rogG trong sut ( !$a ra !$-c sb WCo '; chng 'irus
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +0/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
:irusEcan
yntHr2risH tor
&inug
' chng s2a(. }; !iBu hnh` &inug.
Eao #$u A(anda Ei(2ana 9acIu2
and |Hco'HrG M
<Ht:au#tM }]
EtoragHorIs
y9E
9Co '; hhn 500.000 ("G tr@n thJ gi?iM A(anda n7i #
a2h1n (B( sao #$u ' 2h)c h[i ngu[n (Y 2h WiJn nh*t
tr@n thJ gi?ij. 9 sung th@( 'o 2hi@n WCn cng ![ngM
n7 cong c7 sn hN tr- 2hi@n WCn doanh nghi;2 hoPc #
(t thiJt Wc. }; !iBu hnh` indozsM &inugM _E .
ArHca 9acIu2 <o'a9acIu2 <hw( 'o cho (t sb cFn Wwng giLa !hn giCn ' !a
d3ngM ArHca !$a ra (t giao di;n ![ ha d dng '?i
nhiBu #ba chn cho 'i;c t3o ' t$hng t"c '?i c"c t;2 #$u
trL. ,"c tnh nXng chnh Wao g[( nnM (q h7aM hN tr-
sao #$u dH#taM trn #$u trL ' hhn thJ nLa. }; !iBu hnh`
indozsM &inug.
9acu#a Ei(2ana 9acIu2
and |Hco'HrG M
<Ht:au#tM }]
EtoragHorIs
y9E
6$-c thiJt IJ cho nhLng ng$Oi s. d)ng doanh nghi;2M
9acu#a sao #$u nhiBu h; thng Ihi2 (t (3ng. }N tr-
' c"c dcch ') th$hng (3i cho sCn 2hA( 2h WiJn # sn
sng thng qua 9acu#a EGstH(s. }; !iBu hnh`
indozsM &inugM _E .
,#onHi##a <orton >host 6$-c t3o ra nh$ (t #ba chn thaG thJ cho >hostM
,#onHi##a c7 th/ Wit ch$?c c"c h; thng !hn hoPc !a r*t
nhanh. <7 c7 2 2hi@n WCn` ,#onHi##a &i'H cho c"c ("G
!hn ' ,#onHi##a Ey cho c"c (3ng #?n. }; !iBu hnh`
indozsM &inugM _E .
]arti(agH <orton >hostM
<o'a9acIu2M
McAtHH _n#inH
9acIu2M
,arWonitH.co(
]arti(agH c7 th/ t3o (t Cnh hon chknh ("G c8a W3nM
( # hLu d)ng nJu W3n c1n 2h)c h[i tl (t sb hpng
("G hon ton hoPc nJu W3n (un c*u hnh cho nhiBu
h; thng '?i chnh g"c c"c 2h1n (B( G h;t. <7 cong c7
th/ t3o (t 2hFn 'ng 2h)c h[i tr@n !a c8a W3n. };
!iBu hnh` &inug.
|Hdo <orton >hostM
<o'a9acIu2M
McAtHH _n#inH
9acIu2M
,arWonitH.co(
Tb gi (nh # a>iCi 2h"2 2h)c h[i thC( ha hon
chnh nh*tM d nh*t sn c7jM |Hdo !$a ra c"c IhC nXng
sao #$uM 2h)c h[i ' 2h)c h[i WarHU(Hta#. Thu( ch
trong c"c tr$Ong h-2 IhAn c*2 Ihic nghi;t nh*t Ihi W3n
2hCi thaG thJ (t cVng hon tonM th |Hdo n7i n7 c7
th/ #( cho W3n sao #$u ' ch3G !$-c '?i t*t cC c"c
ch$hng trnh c8a W3n ' c"c t;2 chk trong 10 2hKt. };
!iBu hnh` &inug.
Trnh ,hro(iu( Microsott ]hi@n WCn ngu[n (Y c8a >oog#H ,hro(HM ,hro(iu( c7
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +5/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
duG;t DntHrnHt yg2#orHr gu h$?ng sf nhanh hhn ' an ninh hhn so '?i c"c trnh
duG;t c3nh tranh. ,"c !Pc tnh an ninh ch8 cht Wao g[(
sandWogingM tb !ng cu2 nhutM EatH9rozsing ' hhn thJ
nLa. }; !iBu hnh` indozsM &inugM _E .
rooW#H Microsott
DntHrnHt yg2#orHr
,"c #u2 trnh 'i@n rooW#H !q t3o ra trnh duG;t (?i hhn
nG '?i (t sb quan t1( 'B an ton ' d s. d)ng.
Qhng ging nh$ h1u hJt c"c trnh duG;t Ih"cM n7 tb
!ng (q h7a t*t cC c"c giao thng cho tnh ri@ng t$ '
an ninh #?n hhn. }; !iBu hnh` indozsM &inugM _E .
Tor Microsott
DntHrnHt yg2#orHr
Tor WCo '; sb nhun di;n c8a W3n Wwng 'i;c cung c*2 tnh
nPc danh trong Ihi W3n duG;t HW. 6$-c c"c 2h7ng
'i@nM c"c nh ho3t !ng gq hi ' nhLng ng$Oi Ih"c s.
d)ng '?i quan tF( rwng ai !7 c7 th/ Xn ci2 trong c"c
ho3t !ng trbc tuGJn c8a h. }; !iBu hnh` indozsM
&inugM _E .
9
sung
c8a
trnh
duG;t
HW ot Trust
R_TT
McAtHH
EitHAd'isor ]#us
6$-c tCi 'B hhn ++ tri;u #1nM trnh W sung 2h WiJn nG
cho irHtogM DntHrnHt yg2#orHrM ,hro(HM Eatari hoPc
_2Hra cho 2h2 nhLng ng$Oi s. d)ng WiJt Ihi no h Wc
#3c trong c"c zHWsitH !"ng ngO hoPc Ihng an ninh. <7
s. d)ng 'i;c gJ2 h3ng ng$Oi s. d)ng !/ nhun di;n c"c
sitH #un c7 nhLng !c h3iM thu thu2 thng tin c" nhFn
hoPc !$a 'o c"c ni dung Ihng 2h h-2M ' n7 gJ2
h3ng chKng '?i (t h; thng 2hFn #o3i ganhU'ngU!p.
}; !iBu hnh` indozsM &inugM _E .
]asszordMaIHr Qas2HrsIG
]asszord
ManagHrM
|oWotor(
:i;c #un #un s. d)ng cng (t (ut IhAu sf !Pt W3n
'o r8i roM nh$ng nhiBu ng$Oi 'n #( thJ ' Ih7 nh?
!$-c nhiBu (ut IhAu Ih"c nhau. Trnh W sung cho trnh
duG;t nG !$a ra (t giCi 2h"2 tt hhn cho '*n !B nG
Wwng 'i;c t3o nhLng (ut IhAu duG nh*t cho tlng sitH (
W3n 'iJng thX( ' #$u trL chKng trong (t t;2 !$-c (q
h7a ( W3n truG cu2 '?i (t '*n !B (ut IhAu duG nh*t.
}; !iBu hnh` indozsM &inugM _E .
&o3i Wp
dL #i;u
9#Hach9it yasG EGstH(
,#HanHr
Ti;n ch hLu d)ng nG #( s3ch ("G ch8 W3n !/ WCo ';
tnh ri@ng t$ ' cCi thi;n hi;u nXng. <7 giCi 2h7ng
Ihng gian !a Wwng 'i;c #( s"ch r"c tl hhn Z0 Vng
d)ngM g7a c"c t;2 t3( thOiM g7a W nh? t3( ' #cch s.
duG;tM ' anghiBn ')nj c"c t;2 Ihng (ong (un. };
!iBu hnh` indozsM &inug.
yrasHr 9,i2H >ing nh$ 9#Hach9itM yrasHr anghiBn ')nj c"c t;2 Wc
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +4/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
yntHr2risH g7a sao cho chKng Ihng th/ 2h)c h[i #3i !$-c. <7 giK2
WCo '; nhLng thng tin nh3G cC( Wwng 'i;c ghi ! c"c
t;2 Wc g7a 'i #1n '?i c"c dL #i;u ngu nhi@n. }; !iBu
hnh` indozs.
i2H 9,i2H
yntHr2risH
i2H !$a ra cng chVc nXng nh$ yrasHrM nh$ng n7 #
cho &inug thaG ' cho indozs. EitH nG cong !$a ra
nhiBu thng tin cho nhLng ai quan tF( trong 'i;c hc
nhiBu hhn 'B c"ch ( t;2 anghiBn ')nj #( 'i;c. };
!iBu hnh` &inug.
rariI~s 9oot
and <uIH
Qi## risIM
9,i2H Tota#
i2H_ut
Trong Ihi yrasHr ' i2H g7a c"c t;2 duG nh"tM th
r9A< g7a an ton ton W c"c !a. <7 r*t hLu d)ng Ihi
tPng hoPc 'Vt Wp (t ("G co. }; !iBu hnh` 6c #u2 '?i
h; !iBu hnh.
,hng
(*t dL
#i;u
_2Hnr&] |EA rata &oss
]rH'Hntion EuitHM
,hHcI]oint r&]
EottzarH 9#adHM
EG(antHc rata
&oss ]rH'Hntion
]roduct a(i#G
_2Hn&rA] # (t acng c) ngXn chPn (*t dL #i;u 2hFn
t"n (3nhM quCn #% tu2 trungM dba 'o t"c nhFn hoPc
Ihng t"c nhFnj. <7 cho 2h2 nhLng ng$Oi quCn #% an
ninh hoPc tuFn th8 qut hng ngn h; thng cng (t
#Kc thng qua c"c t"c nhFn hoPc thbc hi;n sb 2h)c h[i
dL #i;u Ihng t"c nhFn !i '?i ("G ch8 MGE& hoPc
Microsott E& EHr'Hr. }; !iBu hnh` indozs.
MGr&] |EA rata &oss
]rH'Hntion EuitHM
,hHcI]oint r&]
EottzarH 9#adHM
EG(antHc rata
&oss ]rH'Hntion
]roduct a(i#G
MGr&] c7 th/ Ih7a c"c s thm tn d)ngM c"c s an ninh
gq hiM hoPc c"c t;2 nh3G cC( Ihpi truGBn !$-c qua th$
!i;n t.M c"c ("G inM HW hoPc c"c thiJt Wc th"o #i2 !$-c.
9 sung 'o 2hi@n WCn cng ![ng tb doM n7 cong !i '?i
(t 2hi@n WCn doanh nghi;2 2hCi trC tiBn. }; !iBu hnh`
indozsM &inugM :MarH.
Mq h7a Ag,rG2t McAtHH AntiU
ThHttM
,rG2toorgH
:?i g1n 25 tri;u ng$Oi s. d)ng !Xng I%M Ag,rG2t !$-c
cho # a2h1n (B( (q h7a t;2 hng !1u c8a ngu[n (Y
!i '?i indozsj. <7 tch h-2 '?i indozs yg2#orHr U
!/ s. d)ng n7M W3n !hn giCn hqG nh"G chut 2hCi !/ (q
h7a (t t;2 hoPc nh"G !K2 !/ giCi (q. }; !iBu hnh`
indozs.
>nu ]ri'acG
>uard
]>] {ni'Hrsa#
>atHzaG y(ai#
yncrG2tion
rb "n >nu nG # (t tri/n Ihai d\ng #;nh c8a ti@u
chuAn (q h7a 2h WiJn _2Hn]>]. <7 hN tr- c"c thuut
to"n (q h7a y#>a(a#M rEAM |EAM AyEM +ryEM
9#oztishM TzotishM ,AET5M Mr5M E}AU1M |D]yUMrU
140 ' TD>y|. }; !iBu hnh` &inug.
>]>Too#s ]>] {ni'Hrsa# <hLng ng$Oi s. d)ng M"c c7 th/ tCi 'B 2hi@n WCn >]>
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +=/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
>atHzaG y(ai#
yncrG2tion
nG cho (t c"ch thVc thFn thi;n hhn '?i ng$Oi s. d)ng
!/ (q h7a th$ !i;n t. ' c"c t;2. HWsitH nG Wao g[(
(t t ti #i;u tr- giK2 cho nhLng ng$Oi s. d)ng (?iM
#( cho n7 thu( ch c\n d hhn !/ #( quHn s. d)ng
Vng d)ng nG. }; !iBu hnh` _E .
g2g0zin ,G2hHrus : 2hi@n WCn nG !$a ra >]> cho nhLng ng$Oi s. d)ng
indozsM hon ton '?i (t giao di;n ng$Oi s. d)ng
![ ha. <7 ci !Pt nhanh ' d dngM ' n7 WCo '; cC
c"c t;2 ' !/ #3i c"c thng !i;2 th$. }; !iBu hnh`
indozs.
]Hai2 ini2 Trong Ihi !FG thbc sb # (t ti;n ch nn chV Ihng
2hCi # (t cng c) (q h7aM th ]Hai2 cong !$a ra c"c
IhC nXng (q h7a (3nhM ( giCi thch ' sao chKng ta !q
!$a n7 'o 2h1n nG c8a danh s"ch. <7 cong Wao g[(
c"c IhC nXng g"c thbc 2 GJu t ' g7a c7 an ninh. };
!iBu hnh` indozsM &inug.
,rG2t McAtHH AntiU
ThHttM
,rG2toorgH
,hk '?i 00Q9M ,rG2t # (t trong nhLng ti;n ch nh
cFn nh*t sn sng. : ' n7 c7 th/ (q h7a !$-c +M9
gi" trc dL #i;u chk trong '\ng 0.= giFGM n7 c\n # (t
trong nhLng ti;n ch nhanh nh*t. TuG nhi@nM n7 Ihng c7
(t giao di;n ng$Oi s. d)ng ![ haM n@n sf c1n thuun
ti;n '?i d\ng #;nh !/ s. d)ng n7. }; !iBu hnh`
indozs.
<Ho,rG2t McAtHH AntiU
ThHttM
,rG2toorgH
<Ho,rG2t hN tr- nhiBu thuut to"n (q h7aM Wao g[( AyEM
ryEM Tri2#HUryEM DryAM |,0M |,5M ,AETU128M
9#ozishM EIi2acI. <7 ch3G tl (t giao di;n ng$Oi s.
d)ng ![ ha d dng s. d)ngM ' n7 cong tch h-2 '?i
indozs EhH## sao cho W3n c7 th/ (q h7a ' giCi (q
c"c t;2 ngG tl indozs yg2#orHr. }; !iBu hnh`
indozs.
&{QE/
crG2tsHtu2
]>] ho#H risI
yncrG2tion
<gin gn cho aThiJt #u2 Qh7a &inug Thng nh*tjM
&{QE tb gi n7 # ati@u chuAn cho (q h7a !a cVng
trong &inugj. Trong Ihi nhiBu Vng d)ng Ih"c trong
danh s"ch c8a chKng ta (q h7a tlng t;2 (tM th &{QE
(q h7a ton W !a c8a W3n. }; !iBu hnh` &inug.
rHH_Ty ]>] ho#H risI
yncrG2tion
>ing nh$ &{QEM Vng d)ng nG (q h7a ton W !a.
:?i n7 W3n c7 th/ t3o ' (q h7a c"c !a Co trong !a
cVng c8a W3n. <7 cong IhC chuG/n cao ' c7 th/ ch3G tl
(t {E9. _E` indozs.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +8/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
TruH,rG2t ]>] ho#H risI
yncrG2tion
Mt trong nhLng #ba chn (q h7a !a ngu[n (Y 2h
WiJnM TruH,rG2t c7 hhn 22 tri;u WCn tCi 'B. <hO cng
ngh; song song h7a ' !Pt !$Ong ngM n7 !$a ra 'i;c
!c ' ghi thng tin (q h7a nhanh. }; !iBu hnh`
indozs.
TruGBn
t;2 an
ninh
inE,] ,utHT]M T]
,o((andHr
,bc I% 2h WiJnM inE,] !$-c giCi th$Yng Wao g[(
("G tr3( ET]M ("G tr3( E,]M ("G tr3( T]E ' ("G
tr3( T]. <7 !$a ra 2 giao di;n Ih"c nhau ' cong Wao
g[( (t trnh so3n thCo 'Xn WCn tch h-2. }; !iBu
hnh` indozs.
i#Hi##a ,utHT]M T]
,o((andHr
Trong Ihi inE,] !$a ra chk (t 2hi@n WCn ("G tr3(M
th i#Hi##a !$a ra cC 2hi@n WCn ("G tr3( ' 2hi@n WCn
cho 2h2 W3n thiJt #u2 ("G ch8 T] c8a ri@ng W3n. <7
hN tr- c"c giao thVc truGBn T]M T]E ' EE}. }; !iBu
hnh` indozsM &inugM _E .
6iBu tra
2h"2 #%
_ryEEA yn,asH
orHnsicsM U
zaGs orHnsicsM
AccHssrata
orHnsic Too#Iit
QiJn trKc ,hiJ( !o3t ' T( IiJ( 9wng chVng E MYM
c\n gi # a_ryEEAjM !$a ra 'i cng c) Ih"c nhau
cho 'i;c gH( gt ' W"o c"o 'B Wwng chVng s. 6FG #
(t db "n co hhnM nh$ng 'n c\n c7 gi" trc. }; !iBu
hnh` indozsM &inugM _E .
ThH E#Huth Qit/
Auto2sG
9rozsHr
yn,asH
orHnsicsM U
zaGs orHnsicsM
AccHssrata
orHnsic Too#Iit
}ai Vng d)ng nG #( 'i;c cng nhau` E#Huth Qit !$a ra
c"c cng c) d\ng #;nh cho 'i;c tiJn hnh !iBu tra sM '
Autos2G 9rosHr !$a ra (t >{D dba 'o trnh duG;t cho
'i;c truG cu2 c"c cng c) !7. rb "n nG WFG giO cong
(t Ihung }adoo2 cho 2hFn tch dL #i;u 2h3( 'i #?n.
}; !iBu hnh` indozsM &inugM _E .
,ng
gatHza
G /
ThiJt Wc
uCn #%
Mi !H
da
Thng
nh*t
yndian irHza##
,o((unitG
,hHcI ]oint
EHcuritG
>atHzaGsM
Eonica##M
EG(antHc HW
>atHzaG
,ng ![ng T$Ong #.a yndian c7 th/ WiJn W*t I ], no
RWao g[( cC nhLng ], Ih" coT thnh (t thiJt Wc "n
ninh cng gatHzaG hon chknh '?i (t t$Ong #.aM c"c
8G quGBn (Vc Vng d)ng '?i hN tr- chng 'irusM #c
'irus ' s2a( cho th$ !i;n t.M ni dung HW ' (t
(3ng ri@ng Co :]<. ,"c 2hi@n WCn !$-c hN tr- c"c thiJt
Wc 2h1n (B( ' 2h1n cVng cong sn sng tr@n sitH. };
!iBu hnh` &inug.
{ntang#H &itH ,hHcI ]oint
EHcuritG
>atHzaGsM
Eonica##M
EG(antHc HW
T$hng tb nh$ yndianM {ntang#H &itH cong giK2 nhLng
ng$Oi s. d)ng t3o c"c thiJt Wc an ninh cng gatHzaG c8a
ri@ng h. 9 sung th@(M {ntang#H !$a ra c"c sCn 2hA(
th$hng (3iM ' W3n c7 th/ tCi 'B (Ni trong s c"c Vng
d)ng ri@ng rf !$-c !$a 'o trong {ntang#H &itH Rt$Ong
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang +Z/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
>atHzaG #.aM ngXn chPn thF( nhu2 tr"i 2h2M Ih7a c"c cuc t*n
cngM ...T (t c"ch t"ch Wi;t. }; !iBu hnh` &inug.
,#Har_E ,hHcI ]oint
EHcuritG
>atHzaGsM
Eonica##M
EG(antHc HW
>atHzaG
,#Har_E IJt h-2 chVc nXng an ninh cng gatHzaG '?i
c"c IhC nXng c8a (t ("G ch8 doanh nghi;2 nhp. <7
!$a ra 'i;c IJt ni (3ngM 2h1n (B( nh7(M (t ("G
ch8 th$M (t ("G ch8 HW ' hhn thJ. }N tr- c7 trC tiBn
' 2h1n cVng cong c7 sn. }; !iBu hnh` &inug.
r\ t(
thF(
nhu2
tr"i
2h2
_2Hn EourcH
Tri2zirH
Tri2zirH Tri2zirH ti@u chuAn WFG giO # (t db "n ngu[n !7ngM
nh$ng cng ![ng !q tiJ2 t)c 2h"t tri/n 2hi@n WCn ngu[n
(Y trong nX( 2000. <7 gi"( s"t ni dung ' c"c t;2 '
cCnh W"o cho nhLng ng$Oi quCn #% (3ng Ihi nhLng t;2
!7 Wc thaG !iM cCnh W"o cho h c7 nhLng thF( nhu2 tr"i
2h2 c7 IhC nXng. }; !iBu hnh` indozsM &inug.
_EEy, ,orHro D]EM }]
Ti22ing ]oint
D]EM Eo2hos
}D]E
9 sung th@( 'o 'i;c Ii/( tra tnh ton 'n c8a c"c
t;2M _EEy, cong thbc hi;n 2hFn tch #$u I%M gi"( s"t
chnh s"chM d\ t( rootIit ' cCnh W"o thOi gian thbc !/
giK2 ngXn ngla ' d\ t( thF( nhu2 tr"i 2h2 trong
(3ng c8a W3n. <7 !$-c tCi 'B hhn 5.000 #1n (Ni th"ng
' !q thing nhiBu giCi th$Yng. }; !iBu hnh` indozsM
&inug.
AD,Q Tri2zirH AD,QM ngin gn # aTrnh Qi/( tra Tnh ton 'n T;2
Qh"cjM !$a ra chVc nXng t$hng tb nh$ Tri2zirH. <7 IhC
chuG/nM nhanh ' ch3G tl >{D hoPc d\ng #;nh. }; !iBu
hnh` indozsM &inug.
Enort ,orHro D]EM }]
Ti22ing ]oint
D]EM Eo2hos
}D]E
:?i hng tri;u #$-t tCi 'B ' hhn 000.000 ng$Oi s. d)ng
!Xng I%M Enort !$-c cho # a,ng ngh; DrE/D]E !$-c
tri/n Ihai rng rqi nh*t thJ gi?ij. }; !iBu hnh`
indozsM &inugM _E .
T$Ong
#.a
(3ng
D],o2 9arricuda <>
irHza##M ,hHcI
]oint A22#iancHs
>ing nh$ h1u hJt c"c Vng d)ng Ih"c trong danh s"ch
c"c T$Ong #.a c8a chKng tiM D],o2 WiJn (t ], thnh
(t t$Ong #.a dba 'o &inug !/ WCo '; (3ng c8a W3n.
<7 !$-c thiJt IJ cho nhLng ng$Oi s. d)ng Y nh hoPc
E_}_M ' n7 c7 (t giao di;n HW d s. d)ng. }; !iBu
hnh` &inug.
rH'i#U&inug 9arricuda <>
irHza##M ,hHcI
]oint A22#iancHs
r n7 Wan !1u tlng !$-c thiJt IJ !/ !$a ra chVc nXng
t$Ong #.a ' !cnh tuGJn routHrM th rH'iH# U &inug cong
c\n 'un hnh nh$ (t ("G ch8 cho nhiBu Vng d)ngM Wao
g[( cC !Pt chN cho th$. 6$-c c"c nh quCn trc ,<TT
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 00/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
t3o ra cho c"c quCn trc 'i@n ,<TTM n7 c7 c"c IhC nXng
tG WiJn tuG;t 'Oi ' an ninh hng !1u. }; !iBu hnh`
&inug.
Turt#H irHza## 9arricuda <>
irHza##M ,hHcI
]oint A22#iancHs
6$-c thiJt IJ !/ !hn giCn ' nhanhM Turt#H cho 2h2 c"c
nh quCn #% (3ng thiJt #u2 c*u hnh n7 thng qua giao
di;n HW hoPc Wwng 'i;c s.a !i c"c t;2 M&. HWsitH
nG cong Wao g[( (t s thng tin gi?i thi;u tt 'B WCn
ch*t tb nhi@n c8a c"c t$Ong #.a. }; !iBu hnh` &inug.
EhorHza## 9arricuda <>
irHza##M ,hHcI
]oint A22#iancHs
EhorHza## Ihng !$-c cho # t$Ong #.a &inug d s.
d)ng nh*tM nh$ng n7 !$-c cho # at$Ong #.a (B( dmo
' (3nh nh*tj. 93n c7 th/ s. d)ng n7 trong (t h;
thng 'un hnh nh$ (t t$Ong #.a chuG@n d)ngM nh$
(t cng gatHzaG/W !cnh tuGJn routHr/("G ch8 !a
chVc nXng hoPc nh$ (t chi;c ], ><{/&inug !Vng
ri@ng rf. }; !iBu hnh` &inug.
:uur(uur 9arricuda <>
irHza##M ,hHcI
]oint A22#iancHs
:uur(uur !$-c thiJt IJ !/ trY n@n !hn giCn ' (3nh.
9 sung th@( 'o c"c IhC nXng t$Ong #.a ti@u chuAnM n7
cong hN tr- 'i;c #( sic sCo giao thng ' !$a ra nhLng
IhC nXng gi"( s"t ti@n tiJn. }; !iBu hnh` &inug.
(0n0za## 9arricuda <>
irHza##
MPc d n7 !q !$-c thiJt IJ cho c"c thiJt Wc ' ("G tnh
c" nhFn ], nhKngM th (0n0za## cong c7 th/ ch3G !$-c
tr@n (t ], !Vng ri@ng rf ch3G rHH9Er. <7 !\i hpi t
hhn 12M9 Ihng gian !a ' IhYi !ng t hhn 25 giFG.
}; !iBu hnh` rHH9Er.
2tEHnsH 9arricuda <>
irHza##M ,hHcI
]oint A22#iancHs
|f nh"nh nG c8a (0n0za## cong dba 'o 9ErM nh$ng
!$-c thiJt IJ cho c"c ("G tnh thng th$OngM Ihng
2hCi 2h1n cVng nhKng. <7 !$-c tCi 'B hhn 1 tri;u #1n '
hi;n ch3G tr@n hhn 100.000 (3ngM Wao g[( cC c"c tu2
!on ' c"c tr$Ong !3i hc #?n cong nh$ c"c (3ng nhp
Y nh. }; !iBu hnh` rHH9Er.
:Gatta ,isco 2roducts ]h1n (B( :Gatta a#nij cho 2h2 nhLng ng$Oi s. d)ng
t3o ra nhLng thiJt Wc ' c"c W !cnh tuGJn routHr
(3ng/t$Ong #.a c8a ri@ng h. ,ng tG nG cong !$a ra
c"c 2h1n cVng ' (B( 2hCi trC tiBn. }; !iBu hnh`
&inug.
>i"(
s"t
(3ng
irHsharI _(ni]HHIM
,o((:iHz
Tb gi (nh # aTrnh 2hFn tch giao thVc (3ng !1u ti@n
tr@n thJ gi?ijM irHsharI #( cho d dng !/ ni( Wit '
2hFn tch giao thng (3ng. ,"c sCn 2hA( ' dcch ')
th$hng (3i c7 #i@n quan t?i 2h1n (B( !7 # sn sng
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 01/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
thng qua |i'HrWHd THchno#ogG. }; !iBu hnh`
indozsM &inugM _E .
Tc2du(2/
#iW2ca2
_(ni]HHIM
,o((:iHzM
Tc2du(2 # (t trnh 2hFn tch g7i dng d\ng #;nhM '
#iW2ca2 # (t th$ 'i;n ,/, cho ni( Wit giao thng
(3ng. &( 'i;c cng nhauM 2 thV nG cung c*2 (t giCi
2h"2 gi"( s"t (3ng ttM nh$ngM thiJu (t >{DM chKng
Ihng thbc sb thFn thi;n '?i ng$Oi s. d)ng. }; !iBu
hnh` &inug.
inru(2 _(ni]HHIM
,o((:iHz
6$-c |i'HrWHd THchno#ogG quCn #% Rc\n !$-c gi #
irHsharITM inru(2 chuG/n tc2du(2 t?i nBn tCng
indozs. EitH nG cong Wao g[( th$ 'i;n ' c"c trnh
!iBu Ihi/n in]ca2 cho ni( Wit giao thng. }; !iBu
hnh` indozs.
]h" (ut
IhAu
_2hcracI AccHss rata
]asszord
|Hco'HrG
Too#IitM ]asszarH
,ng '?i thOi gianM (Ni ng$Oi c1n 2h)c h[i #3i (t (ut
IhAu Wc (*t hoPc Ihng WiJt. Trnh 2h" (ut IhAu nG s.
d)ng 2h$hng 2h"2 c"c WCng c1u '[ng !/ 2h)c h[i c"c
(ut IhAu Ihng WiHtsM ' n7 cong Wao g[( (odu#H 2
(3nh th W3o cho c"c (ut IhAu !hn giCn. }; !iBu hnh`
indozs.
ohn thH |i22Hr AccHss rata
]asszord
|Hco'HrG
Too#IitM ]asszarH
ohn thH |i22Hr # !Pc Wi;t tt !/ 2h" c"c (ut IhAu GJuM
nh$ng !/ s. d)ng n7M W3n sf c1n (t danh s"ch c"c (ut
IhAu th$Ong !$-c s. d)ng. 93n c7 th/ (ua c"c danh
s"ch (ut IhAu hoPc (t 2hi@n WCn chuG@n nghi;2 c"c
2h1n (B( tl cng sitH nG. }; !iBu hnh` indozsM
&inugM _E .
uCn #%
(ut
IhAu
QHH]ass
]asszord EatH
Qas2HrsIG
]asszord
ManagHr
Trnh quCn #% (ut IhAu 2h WiJn nG #$u trL t*t cC c"c
(ut IhAu c8a W3n trong (t ch sY dL #i;u !$-c (q h7a.
93n sf chk c1n nh? (t (ut IhAu ch8M trong Ihi Vng
d)ng d s. d)ngM nh nG sf giK2 W3n WCo '; W3n Ihpi
Wn Xn ci2 nhun di;n. }; !iBu hnh` indozs.
QHH]ass Qas2HrsIG
]asszord
ManagHr
<Ju W3n s. d)ng _E hoPc &inugM hqG th. rf nh"nh
nG c8a QHH]ass. ,ng '?iM n7 W sung (t t tnh nXng
Ihng c7 Wan !1u ' ch3G !$-c cC trong indozs. };
!iBu hnh` indozsM &inugM _E
]asszord EatH Qas2HrsIG
]asszord
ManagHr
6$-c tCi 'B hhn 1 tri;u #1nM ]asszord EatH # (t #ba
chn ngu[n (Y 2h WiJn Ih"c cho 'i;c WCo '; c"c (ut
IhAu c8a W3n. >ing nh$ QHH]assM n7 # nh ' #$u trL
c"c (ut IhAu !$-c (q h7a c8a W3n trong (t ch sY dL
#i;u sao cho W3n chk c1n nh? (t (ut IhAu ch8. }; !iBu
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 02/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
hnh` indozs.
"c
thbc
ng$Oi
s. d)ng
iQDr yntrust
DdHntitG>uardM
:asco rigi2assM
|EA~s EHcurDr
iQDr IhoH 'B ag"c thbc 2 GJu t ( Ihng c1n GJu t
nhiuj. 9 sung 'o 2hi@n WCn cng ![ng tb doM n7
cong c7 (t 2hi@n WCn doanh nghi;2 !$-c hN tr- (
cong W sung th@( chVc nXng. }; !iBu hnh` 6c #u2
'?i h; !iBu hnh.
&c
HW
rans>uardian McAtHH a(i#G
]rotHctionM
<Ht<annGM
,GWHr]atro#
9 #c ni dung c7 giCi th$Yng nG s. d)ng 'i;c Ih?2
c"c (;nh !BM #c ]D,EM #c {|& ' c"c 2h$hng 2h"2
Ih"c !/ Ih7a ni dung Wc 2hCn !i. &$u % # 2h1n (B(
nG Ihng ch3G tr@n c"c ("G tnh c" nhFn ri@ng rf. <7
ch3G tr@n (t ("G ch8 _E hoPc &inug !/ WCo '; 2h1n
c\n #3i c8a (3ng. }; !iBu hnh` &inugM _E .
=AS<S hanh VL"h =< )h\n U0U t% do ng.n Uk Va dRng trong an ninh
&o3t Wi c8a ,ar#a EchrodHr 'B 12 2h1n (B( tb do ngu[n (Y tuG;t 'Oi trong #nh 'bc an ninh ( W3n
c7 th/ s. d)ng !/ thaG thJ c"c Vng d)ng sY hLu !c quGBn. H( c"c 2h1n 01M 02M 0+M 00M 05.
)o$i 89n +h6n #E# 8h!C th cho M tK
7a c7
an ninhM
Ihi
2h)c dL
#i;uM
nh"i #3iM
(q h7a
rariI~s 9oot
and <uIH
Rr9A<T
9,i2H Tota#
i2H_utM EHcurH
yrasHM
}rEhrHddHr
r9A< # h; !iBu hnh !c #u2 ' #( 'i;c trong c"c
cVng DryM E,ED ' EATA tr@n c"c h; thng g84 '
]ozHr],. r9A< d s. d)ng` tCi 'B ' sao ch2 'o 'ut
trung gian IhYi !ng !$-c nh$ !a (B( +.5~~M ,r/r:rM
!1u {E9 hoPc ]y IhYi !ng qua (t (3ng U ch3G n7
' !/ n7 #(. 93n c7 th/ qut s3ch t*t cC c"c !a cVng
trong (t h; thngM hoPc chk nhLng thV !$-c chn.
E.a '
2h)c
h[i t;2
THstrisI and
]hoto|Hc
|Hco'Hr &ost
]artitionM
Acti'H
]artition
|Hco'HrGM risI
roctors
93n c7 th/ ci !Pt chKng #@n h1u nh$ W*t I h; !iBu
hnh no RMacM &inugM indozsM 9Er ' c"c {nig
Ih"cTM nh$ng c"ch tt nh*t !/ ch3G chKng # tl 'ut trung
gian IhYi !ng !$-c. THstrisI ' ]hoto|Hc !$-c !$a
'o trong (t s #$-ng #?n c"c 2h"t t"n cVu h; thng
dba 'o &inug nh$ >]artHd &i'H,r ' Qno22ig.
,Vu
c"c
!a
hpng
><{ ddrHscuH <orton >hostM
Acronis TruH
D(agHM ]aragon
9acIu2 ^
|Hco'HrG
ddrHscuH thbc hi;n c"c WCo sao Y (Vc Ihi W#ocM n@n
Ihng # '*n !B g !i '?i h; thng t;2 hoPc h; !iBu
hnh !ang trong 'ut trung gian. <7 nhanh ' n7 sao ch2
chk c"c Ihi c\n tt ' Wp qua c"c Ihi hpngM ' n7 # tb
!ng n@n W3n Ihng 2hCi chX( s7c g. ThiJt Wc W3n !ang
sao ch2 t?iM nh$ (t !a {E9 hoPc !a cVng ni W thV
2M n@n rng #?n hhn 50x so '?i !a gc.
<h"i ,#onHi##a <orton >host ' ,7 2 2hi@n WCn` ,#onHi##a &i'H ' ,#onHi##a Ey.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 0+/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
!a EG(antHc >host
,or2oratH
ydition
,#onHi##a &i'H # cho sao #$u ' 2h)c h[i c"c ("G tnh
ri@ng rfM ' n7 ch3G tl (t !1u {E9 IhYi !ng !$-c
hoPc ,r/r:r. ,#onHi##a Ey nh"i nhiBu ("G tnh c"
nhFn cng (t #KcM ' r*t nhanh qua (3ng c8a W3n.
,#onHi##a 'un hnh Y (Vc Ihi tr@n c"c nBn tCng g84
' g84U40M n@n n7 sao ch2 W*t I h; thng tu2 ' h;
!iBu hnh no.
Mq h7a TruH,rG2t ]>] ho#H risI
yncrG2tion
& (t trong nhLng Vng d)ng (q h7a #i@n nBn tCng 2h
WiJn nh*tM ' ' #% do tt #nh U n7 d dng s. d)ng '
r*t (3nh. TruH,rG2t ch3G trong MacM &inug '
indozs.
An
ninh di
!ng
MastHr
]asszord Ri_ET
]asszord EatH MastHr ]asszord cho i_E # (t trnh quCn #% (ut IhAu
Ihng tnh tr3ng. <7 Ihng #$u c"c (ut IhAu 'o
i]honH/]ad/]odM cong Ihng #$u chKng trong (t 'i
chN !Fu !7 trong !"( (FG (O !)c. <7 tri/n Ihai (t
chiJn #$-c Ih"c` n7 t3o ra (t (ut IhAu (?iM (3nh (Ni
#1n W3n c1n !Xng nhu2 'o (t sitH. 93n chk c1n nh?
(t (ut IhAu duG nh*t. R>i" 5.ZZ {ErT
EHcurH ,hat ,hatEHcurH (q h7a ADMM aWWHrM >oog#H Ta#IM ' t*t cC
c"c Vng d)ng chat/DM a22s ( s. d)ng giao thVc chat
M]].
|ights A#Hrt |ights A#Hrt chk cho W3n (t danh s"ch c"c Vng d)ng
!$-c ci !Pt ( !ang G@u c1u c"c quGBn thla qu" (VcM
c7 th/ # (t d*u hi;u rwng chKng c7 th/ sf Ihng ttM
(\ (( ' tc (3ch 'o trong c"c 2h1n h; thng c8a
W3n nhi ( chKng Ihng thuc 'B.
rb "n >uardian rb "n >uardian # (t W c"c Vng d)ng ngu[n (Y WCo
'; tnh ri@ng t$ !q !$-c t3o ra '?i % t$Yng WCo '; c"c
nh ho3t !ng chnh trc gq hi ( !ang gP2 nguG hi/(
!hn giCn W"o c"c sb IiJn ' chia sm c"c CnhM ' t*t nhi@n
c"c Vng d)ng !7 #( 'i;c cho W*t I ai ( c7 quan tF(
'B tnh ri@ng t$ c8a h tr@n trbc tuGJn.
_rWot _rWot (ang Tor 'o Android. Tor # (3ng c"c ("G ch8
8G quGBn nPc danh h7a c"c cuc du #cch c8a W3n tr@n
DntHrnHt
>iWWHrWot >iWWHrWot !$a ra thng !i;2 tVc th ' chat an ninhM '?i
2h1n th$Yng c8a sb hN tr- c8a Tor.
rroidza## rroidza## # (t giao di;n (Pt tiBn ![ ha !2 cho
t$Ong #.a (3nh ' !$-c chVng (inh D2taW#Hs tlng #
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 00/0=
An ton an ninh thng tin 08/2012
)o$i 89n +h6n #E# 8h!C th cho M tK
(t 2h1n Ihng th/ thiJu c8a nhFn &inug trong nhiBu
nX(. <7 trao sb Ii/( so"t tt !i '?i c"c Vng d)ng '
dcch ') c7 th/ c7 sb truG cu2 t?i c"c (3ng c8a W3nM '
Ii/( so"t nhLng g t?i rroid c8a W3n qua (3ng.
=ASYS T.!n th_ U' hnh )hLt triMn "-ng ng "ho )h\n U0U ng.n Uk
M hnh 2h"t tri/n 2h1n (B( tb do ngu[n (Y c7 ng$-c #@n d\ng tr@n.
Qhi s. d)ng c"c 2h1n (B( an ninh # 2h1n (B( tb do ngu[n (YM 'i;c tG WiJn c"c 2h1n (B( !7 n@n
!$-c thbc hi;n thHo !Kng ( hnh 2h"t tri/n c8a 2h1n (B( tb do ngu[n (Y !/ !C( WCo c"c 2h1n (B(
!7 #un !$-c cu2 nh*t nhanh ch7ngM !Kng thOi h3nM qua !7 !C( WCo !$-c an ninh cho h; thng. Tr"nh
'i;c tG WiJn (q ngu[n c8a 2h1n (B( r[i !H( !7ng #3iM Ihng chuG/n (q ngu[n tG WiJn ng$-c #@n
d\ng tr@n 'B '?i db "n gc c8a 2h1n (B(.
Th$Ong th Ihi Ihng ng$-c #@n d\ng tr@n !/ !7ng g72 (q ngu[n !$-c tG WiJn trY 'B '?i db "n d\ng
chnh thngM th ta sf c7 c"c 2hi@n WCn rf nh"nh c8a 2h1n (B( !7 ' Ih7 hoPc Ihng th/ nhun !$-c
nhLng !7ng g72 c8a cC cng ![ng db "n cho WCn rf nh"nh !7. QJt quC # sau (t thOi gianM 2h1n (B(
rf nh"nh c7 IhC nXng Wc #3c huuM gFG (*t an ninh cho h; thng.
<7i nh$ 'uG Ihng c7 ngha # Ihng Wao giO !$-c rf nh"nhM ( chk rf nh"nh Ihi thbc sb c1n thiJt '
chuAn Wc !1G !8 'B cC nhFn #bc ' 'ut #bc !/ c7 th/ duG tr Iho (q ngu[n c8a 2h1n (B( rf nh"nh !7.
M hnh 2h"t tri/n 2h1n (B( tb do ngu[n (Y Ihng ng$-c #@n d\ng tr@n U rf nh"nh.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 05/0=
An ton an ninh thng tin 08/2012
CL" ti $i(. thaU kh:oE
1. An ninh Ihng gian (3ng U ,Fu hpi gFG tranh cqi !i '?i c"c quan h; ton c1u. Mt W"o c"o
!c #u2 'B sb chuAn Wc sn sng 'B Ihng gian (3ng tr@n thJ gi?i. ,h$hng trnh nghc sb 'B An
ninh ^ ]h\ng th. RErAT gu*t WCn th"ng 02/1012M Z0 trang. TCi 'B.
2. ]h"t tri/n cng ngh; (Y. <hLng Wi hc hc !$-c ' nhLng thbc tin tt nh*t cho c"c 2h1n
(B( quFn sbM 2hi@n WCn 1.0. 9 uc 2h\ng Md. u*t WCn 14/05/2011. =+ trang. TCi 'B.
+. QJ ho3ch # trnh 2h"t tri/n cng ngh; (YM 2hi@n WCn +.1. 9 uc 2h\ng Md. Th"ng 0=/2004.
5Z trang. TCi 'B.
0. ,"c t"c chiJn thng tin. }c thuGJt 'B t"c chiJn thng tin c8a Md ' &i@n quFn. 9 uc
2h\ng Md. u*t WCn 1+/02/2004. 11Z trang.TCi 'B.
5. QhC nXng c8a ,ng h\a <hFn dFn Trung hoa tiJn hnh chiJn tranh Ihng gian (3ng ' Ihai
th"c (3ng ("G tnh. Tu2 !on <orthro2 >ru((an gu*t WCn ngG 0Z/10/200Z. =5 trang.TCi 'B.
4. <gaM Md ' ngo3i giao Ihng gian (3ng U ,"c c"nh c.a c\n !/ ngp. :i;n 6ng U TFG gu*t WCn
nX( 2010. +2 trang.TCi 'B.
=. 9"o c"o th$Ong ni@n cho uc hi U rin WiJn 'B quFn sb ' an ninh #i@n quan t?i ,ng h\a
<hFn dFn Trung }oa 2011M :Xn 2h\ng 9 tr$Yng uc 2h\ng MdM 9 uc 2h\ng Md. u*t
WCn 04/05/2011. Z0 trang.TCi 'B.
8. <hLng th"ch thVc trong Ihng gian (3ngM :i;n 'B ]hFn tch uc 2h\ng RDrATM 9 uc
2h\ng MdM gu*t WCn (a h nX( 2011. 20 trang.TCi 'B.
Z. ,hiJn #$-c 'B t"c chiJn trong Ihng gian (3ngM 9 uc 2h\ng Md gu*t WCn th"ng 0=/2011.
1Z trang.TCi 'B.
10. ,hiJn #$-c An ninh Qhng gian (3ng c8a n$?c AnhM 9Co '; ' thKc !AG n$?c Anh trong thJ
gi?i sM th"ng 11/2011M :Xn 2h\ng <i c"c ,hnh 2h8 AnhM 0+ trang.TCi 'B.
11. <hLng (i !H da Ihng gian (3ng !ang ni #@n ' quan !i/( c8a <ga 'B chiJn tranh thng
tin ' t"c chiJn thng tin. ,h quan <ghi@n cVu uc 2h\ng _DM Th)G 6i/nM 2010. =0 trang.
TCi 'B.
12. ,hk dn 'B an ninh cho c"c #nh 'bc trng tF( sng c\n trong 6T6M '2.1 c8a &i@n (inh An
ninh 6"( (FG ,EAM gu*t WCn th"ng 12/200ZM =2 trang. TCi 'B.
1+. & trnh ,ng ngh; 6i;n to"n 6"( (FG c8a ,hnh 2h8 MdM Tu2 1M 2hi@n WCn 1.0 Rrb thCoT.
,"c G@u c1u $u ti@n cao !/ "2 d)ng hhn nLa 6i;n to"n 6"( (FG c8a c"c ch quan ,hnh 2h8
Md. ,h$hng trnh 6i;n to"n 6"( (FGM ]h\ng Th nghi;( ,ng ngh; Thng tinM :i;n Ti@u
chuAn ' ,ng ngh; uc gia Md U <DET. Th"ng 11/2011. +2 trang.TCi 'B.
10. QiJn trKc tha( chiJu 6i;n to"n 6"( (FG c8a <DET. <hLng IhuGJn c"o c8a :i;n Ti@u chuAn '
,ng ngh; uc gia. :i;n Ti@u chuAn ' ,ng ngh; uc giaM Md U <DET. Th"ng 0Z/2011. +5
trang. TCi 'B.
15. & trnh ti@u chuAn 6i;n to"n 6"( (FG c8a <DET '1.0. :i;n Ti@u chuAn ' ,ng ngh; uc
giaM Md U <DET. Th"ng 0=/2011. =4 trang. TCi 'B.
14. 9Cn ghi nh? cho c"c gi"( !c thng tin U G quGBn an ninh c8a c"c h; thng thng tin trong
c"c (i tr$Ong !i;n to"n !"( (FG. EtH'Hn :an|oHIH#M >i"( !c Thng tin &i@n Wang MdM :Xn
2h\ng 6iBu hnh c8a Tng thng MdM gu*t WCn ngG 08/12/2011. = trang. TCi 'B.
1=. ,huAn ' QiJn trKc cho c"c Vng d)ng chnh 2h8 !i;n t.M 2hi@n WCn '2.0. 9 <i ') ,ng h\a
&i@n Wang 6Vc gu*t WCn. Th"ng 12/200+. 1=Z trang. TCi 'B.
18. ,huAn ' QiJn trKc cho c"c Vng d)ng chnh 2h8 !i;n t.M 2hi@n WCn '+.0. 9 <i ') ,ng h\a
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 04/0=
An ton an ninh thng tin 08/2012
&i@n Wang 6Vc gu*t WCn. Th"ng 10/2004. 185 trang. TCi 'B.
1Z. <g$-c #@n d\ng tr@n` TXng c$Ong cho sb 2h"t tri/n ngu[n (Y. ud &inug. Th"ng 01/2012. 10
trang. TCi 'B.
20. Mua si( 2h1n (B( ("G tnh c8a ,hnh 2h8 ' >i*G 2h2 ,ng cng ,hung ><{M 9. Ecott
MichH#M &t. ,(dr.M ]hrM {E<R|,TM yWHn Mog#HnM Trung tF( &uut Tb do cho ]h1n (B(M Mishi
,houdharGM Trung tF( &uut Tb do cho ]h1n (B(M rorothG 9HcIHrM &uut s$ 'B 9wng s"ng chJM
E]r c8a <a'G _>,. u*t WCn ngG 01/10/2011M 15 trang. TCi 'B.
>hi chK` Mt s thng tin tha( IhCo Ih"c 'B an ninh !$-c cu2 nhut hng ngG c7 th/ gH( Y !FGM Y !FG
hoPc Y !FG.
:Xn 2h\ng ]hi h-2 ]h"t tri/n Mi tr$Ong Qhoa hc ' ,ng ngh;M 9 Qhoa hc ^ ,ng ngh; Trang 0=/0=

You might also like