Bộ Thông tin và Truyền thông (TTTT) vừa đưa ra tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát.
Theo đó, các camera giám sát phải có tài liệu hướng dẫn sử dụng sản phẩm cho người sử dụng. Để đảm bảo an toàn thông tin cho người dùng, camera giám sát phải có tính năng quản lý xác thực và phòng chống tấn công vét cạn.
Mật khẩu được tạo ra phải có yêu cầu về độ phức tạp đối với mật khẩu (mật khẩu phải có độ dài tối thiểu 8 ký tự, có chữ hoa, chữ thường, chữ số, ký tự đặc biệt). Cơ chế khởi tạo mật khẩu sử dụng phương pháp sinh mã có giá trị ngẫu nhiên. Mật khẩu lưu trữ trên camera phải được mã hóa.
Camera giám sát phải có chức năng quản trị hệ thống cho phép thay đổi thời gian khóa, số lần đăng nhập sai và khoảng thời gian đăng nhập sai liên tục; thiết lập mặc định khóa không cho đăng nhập trong vòng 5 phút, sau khi đăng nhập thất bại 5 lần liên tục trong khoảng thời gian 30 giây hoặc ngắn hơn.
Đối với tính năng quản lý và thực hiện cập nhật, Bộ TTTT đưa ra tiêu chí yêu cầu đối với hệ thống quản lý cập nhật nhà sản xuất có hệ thống trực tuyến cho phép công bố thông tin về các phiên bản cập nhật, quản lý và thực hiện cập nhật đối với các thiết bị camera có chức năng kết nối Internet.
Trong hạng mục đảm bảo an toàn thông tin dữ liệu người dùng, Bộ TTTT khuyến nghị nhà sản xuất liệt kê danh mục, mô tả chức năng, nguyên lý hoạt động của từng cảm biến được sử dụng trong camera.
Ngoài ra, thông báo liên quan đến bảo vệ dữ liệu cá nhân trong quá trình khởi tạo, thiết lập, cấu hình thiết bị, phải có giao diện thông báo cho người sử dụng về địa điểm (quốc gia) lưu trữ và xử lý dữ liệu được thu thập bởi thiết bị camera và các dịch vụ liên kết.
Camera giám sát phải có chức năng cho phép người sử dụng xóa dữ liệu được thu thập và lưu trữ trên thiết bị camera, có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên thiết bị khi thực hiện chức năng xóa, có chức năng xác nhận người dùng đồng ý xóa dữ liệu trước khi thực hiện xóa.
Camera giám sát phải có chức năng cho phép người sử dụng xóa dữ liệu lưu trữ trên các dịch vụ liên kết; có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên các dịch vụ liên kết khi thực hiện chức năng xóa; có chức năng cho phép người sử dụng thiết lập thời gian xóa dữ liệu tự động trên dịch vụ liên kết.
Thời gian xóa được người sử dụng thiết lập trên camera hoặc theo thời gian mặc định của nhà sản xuất. Có chức năng xác nhận người sử dụng đồng ý xóa dữ liệu trước khi thực hiện xóa.
Đối với an toàn ứng dụng thiết bị camera, Bộ TTTT đưa ra tiêu chí phải có các tính năng kiểm tra tính hợp lệ của dữ liệu đầu vào do người sử dụng nhập hoặc qua giao diện lập trình, ngăn chặn quá trình xử lý dữ liệu đầu vào vi phạm điều kiện lọc đã định nghĩa trước theo nhà sản xuất, kiểm tra tính hợp lệ của dữ liệu để ngăn chặn các dạng tấn công vào giao diện của thiết bị.
Đây là khuyến nghị của Bộ TTTT áp dụng các yêu cầu kỹ thuật an toàn thông tin mạng cơ bản cho thiết bị camera giám sát. Đối với các yêu cầu kỹ thuật an toàn thông tin mạng ở mức cao hơn, các tổ chức, cá nhân căn cứ đặc thù, nhu cầu thực tiễn của mình để xem xét, quyết định.
