Kết quả bóng đá West Ham 2

Dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng, hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ để lấy ý kiến đóng góp của các cơ quan, tổ chức doanh nghiệp và người dân.

Bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa

Cụ thể, tại dự thảo, định nghĩa về “mã hóa mạnh” được cập nhật, điều chỉnh độ dài khóa đối với thuật toán TDES và EEC nhằm tăng tính bảo mật cho các thuật toán này.

Theo đó, khoản 9 Điều 2 của Thông tư 47 được đề nghị sửa thành “Mã hóa mạnh là phương pháp mã hóa dựa trên các thuật toán đã được kiểm tra, chấp nhận rộng rãi trên thế giới cùng với độ dài khóa tối thiểu 112 (một trăm mười hai) bit và kỹ thuật quản lý khóa phù hợp. Các thuật toán tối thiểu bao gồm: AES (128 bit); TDES (168 bit); RSA (2048 bit); ECC (224 bit); ElGamal (2048 bit)”.

Với các quy định về thiết lập và quản lý cấu hình thiết bị an ninh mạng, dự thảo Thông tư mới đề xuất bổ sung quy định về việc che giấu địa chỉ mạng nội bộ và thông tin về bảng định tuyến nội bộ nhằm giảm thiểu rủi ro an ninh mạng (điểm d khoản 1 Điều 3); đồng thời bổ sung quy định về ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ nhằm giảm thiểu rủi ro an ninh mạng liên quan đến lộ lọt dữ liệu thẻ (điểm a khoản 2 Điều 3).

Tại Điều 4 của Thông tư 47/2014 quy định về “Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ”, Ngân hàng Nhà nước đề nghị bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa để giảm thiểu rủi ro an ninh mạng.

Về quy định an toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ, cũng để giảm thiểu rủi ro an ninh mạng, dự thảo Thông tư mới bổ sung quy định về đánh giá công nghệ phần mềm.

Theo đó, sẽ xem xét công nghệ phần mềm ít nhất một năm một lần để xác định chúng vẫn được hỗ trợ bởi nhà sản xuất và có thể đáp ứng các yêu cầu bảo mật. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật cần lên kế hoạch khắc phục và thay thế.

Với Điều 6 – Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán của Thông tư 47/2014, Ngân hàng Nhà nước dự định sửa đổi khoản 1 và điểm e của khoản 4.

Cụ thể, để giảm thiểu rủi ro an ninh mạng, yêu cầu về truy cập vào hệ thống thanh toán thẻ được đề xuất sửa đổi thành “Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức sau: mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học” (khoản 1 Điều 6).

Đồng thời, bổ sung nội dung về tài khoản không hoạt động trong khoảng thời gian dài nhằm giảm thiểu rủi ro an ninh mạng: “Quy định và thực hiện việc thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc các tài khoản trong trạng thái không kích hoạt trong một khoảng thời gian” (điểm e khoản 4 Điều 6).

Đề xuất thêm yêu cầu cụ thể về che giấu thông tin thẻ

Cũng tại dự thảo Thông tư sửa đổi, bổ sung Thông tư 47/2014, Ngân hàng Nhà nước còn đề xuất bổ sung yêu cầu cụ thể về che giấu thông tin thẻ và kiểm soát nhân sự có quyền khai thác thông tin thẻ nhằm giảm thiểu rủi ro an ninh mạng. Theo đó, số thẻ phải được che giấu phù hợp khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ được hiển thị đầy đủ cho một số hạn chế nhân viên có thẩm quyền để thao tác nghiệp vụ hoặc khi có yêu cầu của cơ quan có thẩm quyền hoặc chủ sở hữu hợp pháp của thẻ. Tổ chức phải lập danh sách các nhân viên có quyền xem số thẻ đầy đủ và thu hồi quyền xem số thẻ đầy đủ ngay khi nhân viên thay đổi vị trí công việc.

Cùng với đó, quy định mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài cũng được sửa đổi để phù hợp với sự thay đổi của quy định về mã hóa mạnh. Cụ thể, dự thảo Thông tư mới quy định: “Sử dụng các phương thức mã hóa mạnh và các giao thức bảo mật an toàn để bảo vệ dữ liệu xác thực thẻ trong quá trình truyền thông tin qua mạng kết nối với bên ngoài (mạng Internet, mạng không dây, mạng truyền thông di động và các mạng khác)”.

Đối với quy định hạn chế quyền truy cập vật lý tới dữ liệu thẻ (Điều 17 Thông tư 47/2014), dự thảo Thông tư mới bổ sung quy định về bảo vệ các biện pháp giám sát vật lý: “Sử dụng camera hoặc có biện pháp khác để giám sát truy cập vật lý tới khu vực phòng máy chủ, khu vực in ấn phát hành, nơi lưu trữ, xử lý dữ liệu chủ thẻ. Camera hoặc biện pháp giám sát khác phải được bảo vệ khỏi việc phá hoại hoặc vô hiệu hóa. Các dữ liệu giám sát phải được lưu trữ tối thiểu 3 tháng”.

Ngoài ra, cũng để giảm thiểu rủi ro an ninh mạng, tại Điều 18 - Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ, Ngân hàng Nhà nước đề xuất bổ sung yêu cầu về giám sát truy cập tới tài nguyên mạng và dữ liệu chủ thẻ của hệ thống thanh toán thẻ.

Theo đó, bổ sung điểm i khoản 1 Điều 18: “Ban hành chính sách, quy trình thực hiện giám sát tất cả các truy cập tới tài nguyên mạng, dữ liệu chủ thẻ và phổ biến cho các bên liên quan”.

Vân Anh

Tây Ninh sẽ trang bị thêm 369 camera giám sát an ninh trật tự

Theo Đề án trang bị hệ thống camera giám sát an ninh trật tự tập trung tỉnh Tây Ninh, UBND tỉnh này dự kiến đầu tư lắp đặt 369 camera tại 116 vị trí trên địa bàn trong giai đoạn 2020 - 2022.

Theo đó, bệnh viện xác định các nhóm nguyên nhân có thể gây ra tình trạng trên.  

Về nguyên nhân khách quan, Bệnh viện Từ Dũ Đây cũng như nhiều cơ sở khác, có hệ thống tiện ích cung cấp thông tin cho người bệnh/sản phụ. Hệ thống này có danh sách bệnh nhân cũng như số điện thoại.  

Cụ thể như tổng đài nhắn tin về diễn tiến trong quá trình nằm viện, điều trị; trong lúc sinh; sau khi mổ; hoặc khi trẻ sơ sinh cần nằm viện mà người nhà chưa được tiếp cận. Ví dụ, ngay khi sản phụ vừa sinh con, số điện thoại của người nhà (đăng ký trước đó) sẽ nhận được tin nhắn thông báo giờ sinh, cân nặng, giới tính của trẻ. 

Ngoài ra, bệnh viện còn có tổng đài đăng ký khám chữa bệnh hay liên kết với một số ngân hàng để triển khai tiện ích giao dịch không dùng tiền mặt. Tất cả các đối tác này đều phải thực hiện điều khoản bảo mật không được chuyển thông tin người bệnh cho bên thứ 3. 

Về nguyên nhân chủ quan, ông Hải cho rằng bản thân khách hàng/sản phụ cũng có thể đã cung cấp số điện thoại cho các đơn vị khuyến mãi trong quá trình mua sắm chuẩn bị cho trẻ sơ sinh. Hoặc, có thể là sự dễ dãi của nhân viên y tế ở một số bộ phận, có thể lộ trong khi mang hồ sơ bệnh án đi đóng dấu...

Bệnh viện xác định, mấu chốt quan trọng nhất là số điện thoại – thông tin này hiển thị ngay trang bìa của hồ sơ bệnh án.  Hồ sơ bệnh án được quản lý rất chặt – được xếp vào hồ sơ mật, chỉ người có trách nhiệm mới tiếp cận. 

“Dù chưa xác định chính xác có phải do bệnh viện hay không, nhưng sản phụ bị gọi điện, làm phiền nghĩa là sự hài lòng chưa đạt. Rò rỉ thông tin cá nhân ảnh hưởng đến người bệnh, uy tín bệnh viện và cả ngành y tế. Chúng tôi ngay lập tức siết chặt bảo mật thông tin người bệnh”, ông nói.

Do đó, Bệnh viện Từ Dũ đã mã hóa toàn bộ số điện thoại của bệnh nhân trên hồ sơ bệnh án, bao gồm cả bệnh án giấy. Ngoài ra, tăng cường bổ sung các quy trình, phân quyền tiếp cận số liệu trên hệ thống điện tử, chỉ Giám đốc Bệnh viện mới được quyền tiếp cận toàn bộ thông tin người bệnh.

Bệnh viện cũng nhắc nhở người nhà và bệnh nhân thận trọng khi chia sẻ thông tin, số điện thoại cho người khác.

Ông Hải thừa nhận, qua các buổi làm việc nội bộ, vẫn còn nhân viên y tế chưa nhận thức được mức độ quan trọng của rò rỉ thông tin khách hàng. “Việc này có gì đâu mà nhiều người quan tâm thế” – ông dẫn lời một nhân viên bệnh viện. 

"Danh sách, thông tin khách hàng là sống còn của bệnh viện, cơ sở dữ liệu từng người là điều cốt lõi, được xếp vào hồ sơ mật", ông nói và cho biết, nếu xác định nhân viên y tế nào làm rò rỉ thông tin của bệnh nhân, bệnh viện sẽ tiến hành kỷ luật, cho nghỉ việc. 

Với sinh viên y khoa đến học tập, nếu có hành vi chụp ảnh quay phim hồ sơ bệnh án, bệnh viện cũng yêu cầu chấm dứt học tập. 

Trước đó, nhiều sản phụ phản ánh đã nhận được các cuộc điện thoại chào mời dịch vụ chăm sóc mẹ và bé tại nhà, sinh trắc dấu vân tay miễn phí… sau khi sinh con tại Bệnh viện Từ Dũ.

Đáng chú ý, có trường hợp người gọi điện biết rõ ngày giờ sinh, giới tính của trẻ hay tình trạng nằm lồng ấp của bé sơ sinh. Các sản phụ bày tỏ sự phiền phức, mệt mỏi và lo lắng khi các thông tin cá nhân bị lộ, ảnh hưởng đến cuộc sống. 

Diệu Thu 

Bà Lý Quân Bình, 45 tuổi, xuất hiện trước tòa vào hôm thứ Ba (14/3/2023) thừa nhận tội danh đưa hối lộ. Hành vi này có thể bị phạt 3 năm tù và 100.000 đô la Hồng Kông (300 triệu VNĐ).

Luật sư nói với tòa rằng, bà Lý không nhận thức đầy đủ luật pháp Hồng Kông bởi vừa chuyển đến đây. Được biết, bà Lý chuyển đến Hồng Kông vào tháng 6/2022 cùng với con trai duy nhất, khi đó mới 6 tuổi.

Tuy vậy, thẩm phán Chui Yee-mei bác lời bào chữa, cho biết, bị cáo có chủ đích rõ ràng khi 2 lần đưa phong bì.

Trước đó, ngày 6/6/22, bà Lý nộp đơn đăng ký học cho con tại Trường Tiểu học Hennessy Road Government ở Vịnh Đồng La, sau khi không hài lòng với kết quả kế hoạch phân bổ của phòng giáo dục.

Nhà trường đã sắp xếp một cuộc phỏng vấn đầu tiên cho cậu bé nhưng không mời đến vòng thứ hai. Sợ con trượt, bà Lý đã đến gặp hiệu trưởng và xin xem xét lại đơn đăng ký của con trai. Bà được nói đợi thông báo của nhà trường.

Ngày 18/6/22, bà Lý gửi hiệu trưởng 1 phong bì dán kín chứa một lá thư và 1 phong bì nhỏ hơn có 18 tờ 1.000 và 4 tờ 500 đô la Hồng Kông.

Bản tóm tắt vụ án của công tố viên cho biết, hiệu trưởng bị sốc và ngay lập tức trả lại tiền cho bà Lý, không kiểm tra bên trong có bao nhiêu.

Không bỏ cuộc, 2 ngày sau, bà Lý quay lại trường với 20.000 đô la Hồng Kông, mong muốn tìm cơ hội cuối cùng cho con nhưng bị bắt trước khi thực hiện hành vi đưa hối lộ.

Thẩm phán Chui nói, mặc dù cha mẹ cố gắng đảm bảo trường học tốt nhất cho con, nhưng điều này phải được thực hiện dựa trên luật. Bất kỳ nỗ lực nào thông qua hối lộ là không công bằng đối với các ứng cử viên khác.

Bị cáo thừa nhận hành vi sai trái, nói với các điều tra viên của Ủy ban Độc lập Chống tham nhũng Hồng Kông rằng số tiền này được dùng để đóng góp cho trường nếu đơn đăng ký của con trai bà thành công.

Người bào chữa thúc giục tòa án xem xét áp dụng lệnh lao động công ích hoặc án tù treo. Tuy vậy, thẩm phán từ chối, nhấn mạnh mức độ nghiêm trọng của hành vi phạm tội.

Bà Lý Quân Bình bị tạm giam cho đến khi tòa tuyên án vào ngày 28/3/2023.

Tử Huy

Các công tố viên Tokyo vừa bắt giữ một viên chức cấp cao của Bộ Giáo dục Nhật Bản vì nghi ngờ nhận hối lộ từ một trường đại học tư để đổi lấy lợi ích cá nhân.