Labels

Thứ Sáu, 25 tháng 10, 2013

Huawei nói gì trong Sách trắng về lap dat camera An ninh mạng?

Với tiêu đề “Viễn cảnh An ninh mạng: Đưa An ninh mạng trở thành một phần trong DNA của công ty - thiết lập các tiêu chuẩn, chính sách và quy trình tích hợp”, cuốn Sách trắng (the White Paper) lần thứ 2 của Huawei vừa được ban bố cuối tuần qua đã cho thấy khá rõ nét ý kiến, phương pháp tiếp cận và cách thức bảo mật cho các sản phẩm, thiết bị của nhà cung cấp những giải pháp ICT hàng đầu thế giới này.

Các tác giả cuốn sách nhận xét rằng sự thực là chẳng thể có câu giải đáp dễ dàng hoặc thấu đáo cho thách thức về an ninh mạng. Đây là một vấn đề quá rộng, có quá nhiều dụng cụTại trung tâm điều khiển sẽ có bộ phận cảnh sát giao thông, thanh tra giao thông túc trực để kịp thời xử lý. Trường hợp khẩn cấp thì sẽ cử người đến hiện trường. Nếu các lỗi vi phạm bình thường, cảnh sát giao thông sẽ dùng hình ảnh từ camera để tiến hành phạt “nguội”.Ông Đặng Nam Sơn, Giám đốc Trung tâm Điều hành đèn tín hiệu giao thông và vận tải công cộng thành phố Đà Nẵng cho biết: “Hệ thống sẽ quan sát giám sát tình trạng giao thông ở các nút, kể cả nút có đèn và không có đèn, điều chỉnh phù hợp với từng nút. Bên cạnh đó là phối hợp với công[url=http://thietbithanglong.Vn/dich-vu/lap-dat-camera-quan-sat-gia-re-tai-ha-noi]chi tiết[/url] an để họ xử lý ùn tắc cho kịp thời. Sắp tới, chúng tôi sẽ dùng hình ảnh để xử phạt, nhưng xử phạt thì đang chờ chế tài”./.Theo Phòng CSGT TP.Đà Nẵng, các camera này sẽ truyền hình ảnh về Trung tâm Điều hành đèn tín hiệu giao thông và vận tải công cộng - nơi có một tổ công tác túc trực xử lý. Ngoài ra, khi tổ công tác phát hiện người tham gia giao thông vi phạm sẽ báo cho lực lượng chức năng đến xử lý ngay tại chỗ. Được kết nối với mạng Internet có mức độ an ninh khác nhau, có quá nhiều lỗ hổng trong phần cứng và phần mềm, tỷ lệ thay đổi công nghệ quá lớn, và những người có ý định xấu chỉ cần làm thành công một lần trong khi những người bảo vệ an ninh mạng cần phải xoành xoạch thành công.

Từ ý kiến toàn cầu hóa về an ninh mạng…

Trong cuốn Sách trắng trước nhất về An ninh mạng được xuất bản vào tháng 9/2012, Huawei đã truyền tải các thông điệp rằng: thực tiễn an ninh mạng có thể gây ảnh hưởng rất xấu cho hoạt động kinh dinh; rằng chuỗi cung ứng ICT của thế giới đã hòa lẫn với nhau và chẳng thể gọi bất kỳ thiết bị ICT nào “của nước ngoài”; rằng quơ chúng ta phải thận trọng không để mạng Internet trở nên một “miền Tây hoang dã”; và việc giải quyết hoặc giảm thiểu rủi ro từ các thách thức an ninh mạng đòi hỏi quơ người chơi toàn cầu phải hợp tác.

Huawei cũng đã biểu hiện chi tiết hệ thống cung ứng của mình và giải thích rằng logo Huawei trên vỏ hộp thiết bị không có nghĩa là bít tất cấu kiện đều là của Huawei. Thực tế, có tới 70% bộ phận linh kiện có trong sản phẩm của Huawei lại không phải là của Huawei, mà từ chuỗi cung ứng toàn cầu với Hoa Kỳ là nhà cung cấp linh kiện lớn nhất, chiếm khoảng 32%. Sách trắng cũng đã cung cấp các số liệu cho thấy nhiều doanh nghiệp ICT phương Tây có trọng điểm R&D lớn tại Trung Quốc và chỉ riêng tại tỉnh thành Chengdo đã có 189 trong số 500 công ty trong danh sách Fortune đặt hội sở tại đây - và hiện con số này đã lên tới 250.

Huawei cũng cương trực nhận xét về vai trò của chính phủ trong việc sử dụng công nghệ để thúc đẩy các đích xa hơn của họ, về sự thiếu nhất quán trong thông điệp khi một vài chính phủ phê phán các doanh nghiệp là đối thủ cạnh tranh trực tiếp của các doanh nghiệp thuộc quốc gia đó, trong khi họ vẫn tận dụng tối đa vai trò của công nghệ để thúc đẩy phát triển kinh tế và thế mạnh chính trị của chính họ nhờ vào phí của các bên khác. Huawei cũng không ngần ngại phê phán các chính phủ và nhà chính trị đang sử dụng an ninh mạng như một rào chắn thương nghiệp mà không cung cấp bất kỳ chứng cớ thực tại nào để củng cố ý định của mình trong việc ngăn chặn các công ty ra khỏi thị phần của họ.

…Đến cách làm: Đưa an ninh mạng trở thành một phần trong DNA

Trong cuốn Sách trắng lần thứ 2, Huawei giao hội chú ý vào công tác quản lý, chiến lược, chính sách và quy trình can hệ tới an ninh mạng, diễn tả chi tiết hơn, thực tế hơn so với cuốn trước về cách công ty đưa an ninh mạng trở nên một phần DNA của công ty.

HuaweiCác camera an ninh do một công ty Trung Quốc sản xuất được bàn giao cho Venezuela theo một thỏa thuận ký kết giữa Caracas và Bắc Kinh. Cảnh sát có quyền sử dụng hình ảnh lưu lại từ các camera an ninh để tiến hành những cuộc điều tra tội phạm. Mới đây, một băng cướp ở Venezuela tự xưng là “cá cọp” đã dùng súng cướp… tóc phụ nữ. Tại thành phố Maracaibo, miền Tây Bắc Venezuela, thường xuyên xuất hiện những băng cướp kiểu này khiến dư luận vô cùng hoang mang.Q. Thái (Theo Telegraph). Hai nhân viên lực lượng an ninh Venezuela trong một chiến dịch trấn áp tội phạm - Ảnh: AFP. “Mục tiêu lắp đặt 30.000 camera an ninh trên toàn quốc cho phép chính quyền thu thập thông tin liên tục”, AFP dẫn lời Bộ trưởng Nội vụ Miguel Rodriguez nói với các phóng viên trong một buổi họp báo ngày 21.8.AFP dẫn các số liệu thống kê chính phủ cho[url=http://thietbithanglong.Vn/dich-vu/lap-dat-camera-quan-sat-gia-re-tai-ha-noi]xem thêm[/url] thấy Venezuela là một trong số những quốc gia ở Nam Mỹ có tỉ lệ tội phạm cao nhất, với 16.000 vụ giết người trong năm 2012. Riêng trong quý I năm 2013, có 3.400 vụ giết người ở Venezuela.

Venezuela lắp 30.000 camera an ninh để phòng chống tội phạm

Vận dụng phương pháp đa tầng theo kiểu “nhiều tay và nhiều mắt” để cung cấp sự thông thoáng, sáng tỏ về những gì mình làm. Công ty khuyến khích kiểm nghiệm, coi xét và thẩm tra các nhà cung cấp công nghệ, gồm cả chính mình, theo hình thức công bằng và không phân biệt, do mỗi lần kiểm nghiệm hoặc kiểm tra lại đều khiến các công ty phải đưa ra những ý tưởng, chính sách và quy trình, nhưng sẽ nâng cao năng lực của họ, cải thiện chất lượng sản phẩm và bảo mật sản phẩm.

Những năm gần đây, Huawei đã có nhiều sáng kiến trong việc chủ động giải quyết các thách thức về an ninh mạng phức tạp và nghiêm trọng mà các chính phủ và nhà cung cấp mạng viễn thông trên toàn cầu đang phải đối mặt. Những thách thức này khiến cho sờ soạng các bên can dự hiểu rõ hơn về những gì các nhà cung cấp công nghệ nên làm để giảm bớt những vấn đề về an ninh. Do vậy, cần có một tiêu chuẩn hoặc bộ tiêu chuẩn về an ninh mạng trong bối cảnh hiện. Tuy nhiên, các bên can dự rất khó đi đến hợp nhất những tiêu chuẩn này, hay những tiêu chuẩn mới cần xây dựng là gì.

Khi không có sự thống nhất trên toàn cầu về các tiêu chuẩn đánh giá an ninh mạng, Huawei tin rằng bằng việc xây dựng một môi trường đảm bảo an ninh mạng công bằng và có mục tiêu, những thách thức an ninh mạng phổ biến có thể sẽ được khắc phục.

Huawei cũng đã xây dựng một quy trình đánh giá an ninh mạng đa tầng nhằm bảo đảm rằng các sản phẩm của mình đều được khảo sát về các vấn đề an ninh mạng tiềm ẩn, từ thiết kế, phát triển sản phẩm, cho tới triển khai, bảo trì trong mạng lưới khách hàng trên thế giới.

Huawei tiến hành và liên tiếp phát triển sản phẩm của mình bằng cách áp dụng “quản lý vòng kín”. Quản lý vòng kín nhằm bảo đảm các mối quan tâm về an ninh của khách hàng và các đề nghị được đưa vào bước thiết kế sản phẩm[url=http://onetech.Vn/]camera onetech[/url] để cải thiện chất lượng và bảo mật của sản phẩm theo tiêu chuẩn quốc tế. Bất kỳ mỏng nào sau khi đánh giá các sản phẩm sẽ được cung cấp cho bộ phận nghiên cứu và phát triển (R&D) của công ty để bảo đảm các kết quả đều phù hợp với sản phẩm được công bố trong tương lai.

Do có nhiều phươngÔng Trần Anh Quân, Phó trưởng Phòng Kiểm định xe cơ giới đường bộ, Cục Đăng kiểm Việt Nam cũng nhìn nhận, việc giám sát qua camera chỉ phát hiện được ĐKV nào cắt xén quy trình kiểm tra, còn chi tiết thì không thể. “Song, việc lắp đặt camera giám sát, theo dõi tại các Trung tâm đăng kiểm cũng khiến các ĐKV làm việc nghiêm túc hơn, tuân thủ đầy đủ quy trình kiểm tra xe. Vì, nếu bị phát hiện, chúng tôi sẽ xử lý rất nghiêm”.Trong 7 tháng đầu năm 2013, qua giám sát bằng camera, Cục Đăng kiểm Việt Nam đã phát hiện sai phạm và đình chỉ chức danh, thu hồi thẻ ĐKV đối với 9 cá nhân. Trong đó, có cả một Phó giám đốc Trung tâm, một trưởng dây chuyền kiểm định do bỏ hạng mục kiểm tra, kiểm tra phương tiện sai phương pháp và không duy trì hệ thống camera giám sát theo quy định.Ví dụ như tại các Trạm 1402S, 6102S, 6004D, qua theo dõi bằng camera, bộ phận giám sát của Cục Đăng kiểm Việt Nam phát hiện thấy phần lớn thời gian camera chỉ ghi hình các vị trí... Không thuộc khu vực kiểm tra phương tiện. Bên cạnh đó, lãnh đạo 3 trung tâm này không thực hiện giám sát và lưu trữ đủ hình ảnh quá trình kiểm định của đơn vị. Với những vi phạm trên, ngày 31-7, Cục đã đình chỉ chức danh ĐKV đối với 3 cá nhân của Trạm 1402S, 6102S và 6004D trong đó có một giám đốc và một phó giám đốc phụ trách. Hay như vào đầu tháng 7 vừa qua, đã phát hiện ĐKV thuộc Trạm đăng kiểm 1402S không xuống hầm để kiểm tra dưới gầm xe. Cũng trong đợt kiểm tra này, ĐKV Trạm 1901V bị phát hiện bỏ qua các hạng mục của công đoạn 2 về hệ thống phanh và lái phía trên. Pháp và cách hiểu khác nhau, nên các đề nghị an ninh mạng của khách hàng có thể khác nhau, và đổi thay tùy theo các mạng và thiết bị ở những chừng độ khác nhau. Thành thử, Huawei gần đây đã vận dụng 3 mô hình đánh giá khác nhau nhằm liên tiếp nâng cao bảo mật sản phẩm.

Phòng thử nghiệm an ninh mạng nội bộ của Huawei chịu trách nhiệm tự xác minh về an ninh mạng, bao gồm việc xem xét đánh giá lỗ hổng bảo mật đã được phát hiện và cơ sở bảo mật của sản phẩm. Điều này giúp cho việc rà sản phẩm được thực hành từ khâu thiết kế tới khâu triển khai thực hiện.

Phòng thử nghiệm an ninh mạng ngoại bộ của Huawei chịu nghĩa vụ đánh giá an ninh tại mức khu vực và quốc gia, nhằm đáp ứng các yêu cầu chứng thực an ninh của các chính phủ sở tại và khách hàng. Hiện thời, trọng tâm đánh giá an ninh Mạng tại Anh (CSEC) tiến hành các đánh giá đó.

Huawei cũng làm việc với các cơ quan đánh giá thứ ba và các chuyên gia đánh giá độc lập, những người đánh giá an ninh sản phẩm không bị thiên lệch. Hình thức đánh giá này thường được tiến hành bởi khách hàng, người kiểm nghiệm bên thứ ba, bao gồm mô hình chứng nhận an ninh tiêu chí thông thường (CC).

Minh Lê


0 nhận xét:

Đăng nhận xét

 

Tổng số lượt xem trang