Đã chứng nhận Tín nhiệm mạng cơ bản cho Trang Thông tin điện tử Chi cục Thủy sản Nghệ An
- Thứ ba - 12/09/2023 14:56
- In ra
- Đóng cửa sổ này
Thực hiện Công văn số 3392/SNN-VP ngày 05/9/2023 của Sở Nông nghiệp và Phát triển nông thôn về việc triển khai năm dữ liệu số quốc gia, nhằm đảm bảo hoàn thành các nhiệm vụ tại Kế hoạch hoạt động của Ủy ban Quốc gia về chuyển đổi số năm 2023 ban hành kèm theo Quyết định số 17/QĐ-UBQGCĐS ngày 04/4/2023 của Chủ tịch Ủy ban Quốc gia về chuyển đổi số, một trong các mục tiêu quan trọng cần thực hiện trong năm 2023 - năm Dữ liệu số quốc gia là: "100% các trang, cổng thông tin điện tử của cơ quan nhà nước được đánh giá an toàn thông tin và dán nhãn tín nhiệm mạng". Chi cục Thủy sản Nghệ An đã đề nghị NCSC thực hiện kiểm tra, đánh giá và cấp chứng nhận Tín nhiệm mạng cơ bản cho Trang Thông tin điện tử Chi cục Thủy sản Nghệ An (https://chicucthuysannghean.gov.vn/), có giá trị từ ngày 08/9/2023 đến ngày 08/9/2028.
Các tiêu chí về tín nhiệm mạng mà Trang Thông tin điện tử Chi cục Thủy sản Nghệ An được đánh giá đạt gồm: Thu thập thông tin cá nhân: website chỉ thu thập thông tin cá nhân sau khi có sự đồng ý của khách hàng; Lưu trữ, sử dụng thông tin cá nhân: tuân thủ việc lưu trữ thông tin cá nhân người dùng; Bảo vệ thông tin cá nhân: website có chính sách và biện pháp kỹ thuật để bảo vệ thông tin thu thập; Xử lý các vấn đề phát sinh: website có có chính sách và biện pháp để xử lý các vấn đề phát sinh; Chính sách bảo vệ thông tin cá nhân: website có chính sách bảo vệ thông tin cá nhân người dùng; Sử dụng chứng nhận SSL/TLS hợp lệ: dữ liệu người dùng truy cập vào website được mã hóa bảo đảm an toàn; Không chứa các liên kết độc hại: không có bất kỳ liên kết độc hại, mã độc gây hại cho người dùng khi truy cập vào website; Không thuộc danh sách đen: Tên miền (domain) của website không thuộc bất kỳ một danh sách đen (blacklist) của các tổ chức xếp hạng uy tín trên thế giới; Không phát hiện dấu hiệu lừa đảo trực tuyến: website không tồn tại các dấu hiệu của việc có các nội dung lừa đảo trực tuyến (phishing), người dùng có thể an toàn cung cấp thông tin khi sử dụng dịch vụ của website; Không thuộc các mạng máy tính ma: không phát hiện các thông tin các địa chỉ IP của website thuộc các mạng máy tính ma (Botnet) hoặc có kết nối bất thường đến các máy chủ điều khiển độc hại (C&C Server).
Hiện nay, việc sử dụng Internet trở nên phổ biến. Tuy nhiên, môi trường Internet tiềm ẩn nhiều nguy cơ giả mạo, lừa đảo người dùng. Người dùng thông thường khó có thể phân biệt được các trang tin (website) chính thống trên Internet để chọn đúng các sản phẩm, dịch vụ cũng như nhà cung cấp. Để hỗ trợ tăng mức độ uy tín của các trang, cổng thông tin của cơ quan nhà nước đối với người dân, ngăn chặn việc giả mạo tên miền để thực hiện các hành vi lừa đảo, Trung tâm Giám sát an toàn không gian mạng quốc gia (National Cyber Security Center – NCSC; thuộc Cục An toàn thông tin – Bộ Thông tin và Truyền thông) và Hiệp hội an toàn thông tin Việt Nam (Vietnam Information Security Association - VNISA) đã phối hợp xây dựng các tiêu chuẩn đánh giá tín nhiệm website, tín nhiệm thiết bị, tín nhiệm hệ thống và thực hiện các đánh giá này (theo 2 mức: cơ bản và nâng cao).
Việc gắn nhãn chứng nhận tín nhiệm mạng mang lại lợi ích cho tổ chức: tăng mức độ xác thực và tin cậy cho website của tổ chức, doanh nghiệp; Giám sát, đánh giá website giúp đảm bảo an toàn thông tin; Bảo vệ danh tiếng của tổ chức, doanh nghiệp trên internet. Bên cạnh đó, gắn chứng nhận Tín nhiệm mạng trên website giúp tăng sự an toàn cho người truy cập Internet: nhận biết webiste chính thống của các cơ quan tổ chức với các website giả mạo; tránh sử dụng dịch vụ của các website lừa đảo; thay đổi nhận thức, thói quen khi sử dụng dịch vụ trực tuyến.
Giao diện Trang Thông tin điện tử được cấp tín nhiệm mạng.
Các tiêu chí về tín nhiệm mạng mà Trang Thông tin điện tử Chi cục Thủy sản Nghệ An được đánh giá đạt gồm: Thu thập thông tin cá nhân: website chỉ thu thập thông tin cá nhân sau khi có sự đồng ý của khách hàng; Lưu trữ, sử dụng thông tin cá nhân: tuân thủ việc lưu trữ thông tin cá nhân người dùng; Bảo vệ thông tin cá nhân: website có chính sách và biện pháp kỹ thuật để bảo vệ thông tin thu thập; Xử lý các vấn đề phát sinh: website có có chính sách và biện pháp để xử lý các vấn đề phát sinh; Chính sách bảo vệ thông tin cá nhân: website có chính sách bảo vệ thông tin cá nhân người dùng; Sử dụng chứng nhận SSL/TLS hợp lệ: dữ liệu người dùng truy cập vào website được mã hóa bảo đảm an toàn; Không chứa các liên kết độc hại: không có bất kỳ liên kết độc hại, mã độc gây hại cho người dùng khi truy cập vào website; Không thuộc danh sách đen: Tên miền (domain) của website không thuộc bất kỳ một danh sách đen (blacklist) của các tổ chức xếp hạng uy tín trên thế giới; Không phát hiện dấu hiệu lừa đảo trực tuyến: website không tồn tại các dấu hiệu của việc có các nội dung lừa đảo trực tuyến (phishing), người dùng có thể an toàn cung cấp thông tin khi sử dụng dịch vụ của website; Không thuộc các mạng máy tính ma: không phát hiện các thông tin các địa chỉ IP của website thuộc các mạng máy tính ma (Botnet) hoặc có kết nối bất thường đến các máy chủ điều khiển độc hại (C&C Server).
Hiện nay, việc sử dụng Internet trở nên phổ biến. Tuy nhiên, môi trường Internet tiềm ẩn nhiều nguy cơ giả mạo, lừa đảo người dùng. Người dùng thông thường khó có thể phân biệt được các trang tin (website) chính thống trên Internet để chọn đúng các sản phẩm, dịch vụ cũng như nhà cung cấp. Để hỗ trợ tăng mức độ uy tín của các trang, cổng thông tin của cơ quan nhà nước đối với người dân, ngăn chặn việc giả mạo tên miền để thực hiện các hành vi lừa đảo, Trung tâm Giám sát an toàn không gian mạng quốc gia (National Cyber Security Center – NCSC; thuộc Cục An toàn thông tin – Bộ Thông tin và Truyền thông) và Hiệp hội an toàn thông tin Việt Nam (Vietnam Information Security Association - VNISA) đã phối hợp xây dựng các tiêu chuẩn đánh giá tín nhiệm website, tín nhiệm thiết bị, tín nhiệm hệ thống và thực hiện các đánh giá này (theo 2 mức: cơ bản và nâng cao).
Việc gắn nhãn chứng nhận tín nhiệm mạng mang lại lợi ích cho tổ chức: tăng mức độ xác thực và tin cậy cho website của tổ chức, doanh nghiệp; Giám sát, đánh giá website giúp đảm bảo an toàn thông tin; Bảo vệ danh tiếng của tổ chức, doanh nghiệp trên internet. Bên cạnh đó, gắn chứng nhận Tín nhiệm mạng trên website giúp tăng sự an toàn cho người truy cập Internet: nhận biết webiste chính thống của các cơ quan tổ chức với các website giả mạo; tránh sử dụng dịch vụ của các website lừa đảo; thay đổi nhận thức, thói quen khi sử dụng dịch vụ trực tuyến.
Hồ Yến - Phòng Hành chính, tổng hợp