Học sinh từ 25 quốc gia dự cuộc thi Olympic Vật lí châu Á tại Việt Nam

Do bản chất công nghệ, Internet được biết đến là môi trường mở cho phép cộng đồng người dùng trên toàn thế giới sử dụng được tự do truy cập, tìm kiếm, sử dụng thông tin mà không có giới hạn về địa lý, lãnh thổ.

Trong đa số các trường hợp, thông tin về cá nhân của người dùng không cần xác thực.

Bên cạnh những mặt tích cực, thực tế cũng tồn tại mặt trái là tạo cơ hội cho những tổ chức, cá nhân với động cơ xấu có thể che dấu danh tính để cung cấp thông tin sai trái, độc hại; thậm chí xóa bỏ dấu vết để thực hiện hành vi tội phạm, lừa đảo, trong đó phổ biến nhất là những hành vi tội phạm xuyên quốc gia.

Việc phát hiện, ngăn chặn những hành vi sai trái trên môi trường Internet toàn cầu như vậy về phương diện kỹ thuật rất khó khăn, đòi hỏi sự phối hợp tích cực của các quốc gia, nhưng trong nhiều trường hợp là không thể do sự khác biệt về môi trường pháp lý giữa các quốc gia.

Liên quan đến vấn đề này, theo thông tin ông Trần Minh Tân, Giám đốc Trung tâm Internet Việt Nam chia sẻ tại Internet Day 2016, khi mỗi người có nhiều hơn 1 tài khoản trên mạng, dẫn tới thực trạng dân số thế giới ảo vượt dân số thực trên thế giới, thì mạng Internet sẽ dần tước khỏi tay mỗi công dân khả năng kiểm soát thông tin.

Có hiệu lực thi hành từ ngày 1/7/2017, Thông tư 35 thay thế cho Thông tư 29/2011/TT-NHNN ngày 21/9/2011 của Ngân hàng Nhà nước quy định về an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên Internet.

Thông tư 35 quy định, việc đảm bảo an toàn, bảo mật hệ thống CNTT cho cung cấp dịch vụ Internet Banking phải tuân thủ các nguyên tắc chung gồm: Hệ thống Internet Banking được xếp hạng là hệ thống CNTT quan trọng và tuân thủ theo quy định của Ngân hàng Nhà nước về đảm bảo an toàn, bảo mật hệ thống CNTT trong hoạt động ngân hàng; Đảm bảo bí mật thông tin khách hàng, tính toàn vẹn dữ liệu giao dịch khách hàng và mọi giao dịch tài chính của khách hàng phải được xác thực tối thiểu 2 yếu tố; Đảm bảo tính sẵn sàng của hệ thống Internet Banking để cung cấp dịch vụ một cách liên tục; Thực hiện kiểm tra, đánh giá an ninh, bảo mật hệ thống Internet Banking theo định kỳ hàng năm; Xác định rủi ro, có biện pháp phòng ngừa, xử lý rủi ro trong cung cấp dịch vụ Internet Banking; Các trang thiết bị kỹ thuật CNTT cung cấp dịch vụ Internet Banking phải có bản quyền, nguồn gốc, xuất xứ rõ ràng; trường hợp không còn hỗ trợ của nhà sản xuất, không có khả năng nâng cấp để cài đặt phần mềm phiên bản mới, đơn vị phải có kế hoạch nâng cáp, thay thế theo thông báo của nhà sản xuất.

Cùng với việc bổ sung đối tượng áp dụng là các tổ chức cung ứng dịch vụ trung gian thanh toán, Thông tư mới của Ngân hàng Nhà nước cũng bổ sung các quy định về giải pháp xác thực giao dịch, việc sử dụng các ứng dụng Internet Banking trên thiết bị di động và hướng dẫn chi tiết nhiều quy định khác về an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên Internet.

Về xác thực khách hàng truy cập dịch vụ Internet Banking, Thông tư mới quy định, khách hàng truy cập sử dụng dịch vụ Internet Banking phải được xác thực tối thiếu bằng tên đăng nhập và mã khóa bí mật đáp ứng các yêu cầu: tên đăng nhập phải có độ dài tối thiểu 6 ký tự, không được sử dụng toàn bộ ký tự trùng nhau hoặc liên tục theo thứ tự trong bảng chữ cái, chữ số; mã khóa bí mật phải có độ dài tối thiểu 6 ký tự gồm các ký tự chữ và số, có chứa chữ hoa và chữ thường hoặc các ký tự đặc biệt. Thời gian hiệu lực của mã khóa bí mật tối đa 12 tháng.