English
- Tổng quan
- Nội dung
- VB gốc
- Tiếng Anh
- Hiệu lực
- VB liên quan
- Lược đồ
-
Nội dung hợp nhất
Tính năng này chỉ có tại LuatVietnam.vn. Nội dung hợp nhất tổng hợp lại tất cả các quy định còn hiệu lực của văn bản gốc và các văn bản sửa đổi, bổ sung, đính chính... trên một trang. Việc hợp nhất văn bản gốc và những văn bản, Thông tư, Nghị định hướng dẫn khác không làm thay đổi thứ tự điều khoản, nội dung.
Khách hàng chỉ cần xem Nội dung hợp nhất là có thể nắm bắt toàn bộ quy định hiện hành đang áp dụng, cho dù văn bản gốc đã qua nhiều lần chỉnh sửa, bổ sung.
- Tải về
Công văn 2132/BTTTT-VNCERT của Bộ Thông tin và Truyền thông hướng dẫn đảm bảo an toàn thông tin cho các Cổng/Trang thông tin điện tử
| Cơ quan ban hành: | Bộ Thông tin và Truyền thông |
Số công báo:
Số công báo là mã số ấn phẩm được đăng chính thức trên ấn phẩm thông tin của Nhà nước. Mã số này do Chính phủ thống nhất quản lý.
|
Đã biết
|
| Số hiệu: | 2132/BTTTT-VNCERT | Ngày đăng công báo: | Đang cập nhật |
| Loại văn bản: | Công văn | Người ký: | Nguyễn Minh Hồng |
|
Ngày ban hành:
Ngày ban hành là ngày, tháng, năm văn bản được thông qua hoặc ký ban hành.
|
18/07/2011 |
Ngày hết hiệu lực:
Ngày hết hiệu lực là ngày, tháng, năm văn bản chính thức không còn hiệu lực (áp dụng).
|
Đang cập nhật |
|
Áp dụng:
Ngày áp dụng là ngày, tháng, năm văn bản chính thức có hiệu lực (áp dụng).
|
Đã biết
|
Tình trạng hiệu lực:
Cho biết trạng thái hiệu lực của văn bản đang tra cứu: Chưa áp dụng, Còn hiệu lực, Hết hiệu lực, Hết hiệu lực 1 phần; Đã sửa đổi, Đính chính hay Không còn phù hợp,...
|
Đã biết
|
| Lĩnh vực: | Thông tin-Truyền thông |
TÓM TẮT CÔNG VĂN 2132/BTTTT-VNCERT
Hướng dẫn đảm bảo an toàn thông tin cho các Cổng/Trang thông tin điện tử
Ngày 18/07/2011, Bộ Thông tin và Truyền thông đã ban hành Công văn số 2132/BTTTT-VNCERT hướng dẫn các biện pháp đảm bảo an toàn thông tin cho các cổng/trang thông tin điện tử. Công văn này có hiệu lực từ ngày ban hành.
Đối tượng áp dụng của công văn này là các cổng/trang thông tin điện tử của các cơ quan nhà nước và doanh nghiệp, khuyến khích áp dụng các biện pháp an toàn thông tin trong điều kiện cụ thể cho phép.
Xác định cấu trúc web
Cấu trúc của một ứng dụng web thường bao gồm ba lớp: lớp trình diễn (Web Server), lớp ứng dụng (Web Application), và lớp cơ sở dữ liệu (Database Server). Việc xác định rõ cấu trúc này giúp quản trị viên dễ dàng vận hành và bảo vệ hệ thống khỏi các cuộc tấn công.
Triển khai hệ thống phòng thủ
- Tổ chức mô hình mạng hợp lý: Phân biệt rõ ràng giữa các vùng mạng như Internet, DMZ, Server Network, và Private Network để thiết lập các chính sách an toàn thông tin riêng cho từng vùng.
- Firewall (Tường lửa): Sử dụng để bảo vệ hệ thống khỏi các cuộc tấn công, lọc kết nối và ghi lại nhật ký truy cập.
- IDS/IPS (Thiết bị phát hiện/phòng, chống xâm nhập): Phát hiện và ngăn chặn các xâm nhập trái phép vào hệ thống.
- WAF (Tường lửa ứng dụng web): Giám sát và bảo vệ các ứng dụng web khỏi các lỗi bảo mật phổ biến.
Thiết đặt và cấu hình hệ thống máy chủ an toàn
- Máy chủ Linux: Cập nhật phiên bản và bản vá mới nhất, tối ưu hóa hệ điều hành, và sử dụng kết nối SSH.
- Máy chủ Windows: Vô hiệu hóa các dịch vụ không cần thiết, thiết lập mật khẩu mạnh, và cập nhật các phiên bản mới nhất.
- Máy chủ web (IIS, Apache HTTP, Apache Tomcat): Sử dụng giao thức mã hóa, thiết lập quyền truy cập hợp lý, và gỡ bỏ các thành phần không cần thiết.
Vận hành ứng dụng web an toàn
- Kiểm tra và khắc phục các lỗi phổ biến trên web, sử dụng CAPTCHA và mật khẩu mạnh, mã hóa thông tin quan trọng, và thiết kế trang báo lỗi chung để giảm nguy cơ bị tấn công.
Công văn này cung cấp các biện pháp kỹ thuật cơ bản nhằm đảm bảo an toàn cho cổng/trang thông tin điện tử, giúp các đơn vị quản lý đánh giá mức độ an toàn thông tin và lựa chọn giải pháp phù hợp.
Xem chi tiết Công văn 2132/BTTTT-VNCERT có hiệu lực kể từ ngày 18/07/2011
Tải Công văn 2132/BTTTT-VNCERT
Công văn 2132/BTTTT-VNCERT PDF (Bản có dấu đỏ)
Công văn 2132/BTTTT-VNCERT DOC (Bản Word)|
BỘ THÔNG TIN VÀ Số: 2132/BTTTT-VNCERT |
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Hà Nội, ngày 18 tháng 07 năm 2011 |
|
Kính gửi: |
- Các Bộ, cơ quan ngang Bộ, cơ quan trực thuộc Chính phủ; |
Thực hiện chỉ đạo của Thủ tướng Chính phủ về việc đảm bảo an toàn thông tin cho các cổng thông tin điện tử, đồng thời để thống nhất về nội dung và phương pháp quản lý an toàn thông tin theo yêu cầu của Nghị định của Chính phủ số 43/2011/NĐ-CP ngày 13/6/2011, Bộ Thông tin và Truyền thông hướng dẫn các cơ quan nhà nước triển khai áp dụng tài liệu “Hướng dẫn một số biện pháp kỹ thuật cơ bản đảm bảo an toàn cho cổng/trang thông tin điện tử” Tài liệu này bao gồm một số biện pháp kỹ thuật thiết yếu nhất nhằm đảm bảo xây dựng và vận hành an toàn các cổng/trang thông tin điện tử và được trình bày trong văn bản gửi kèm theo công văn này.
Trong quá trình triển khai thực hiện, mọi góp ý và đề xuất xin đề nghi Quý cơ quan phản ánh về Bộ Thông tin và Truyền thông, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT).
Xin trân trọng cám ơn./.
|
Nơi nhận: |
KT. BỘ TRƯỞNG |
Văn bản này có phụ lục. Vui lòng đăng nhập để xem chi tiết.
Bạn chưa Đăng nhập thành viên.
Đây là tiện ích dành cho tài khoản thành viên. Vui lòng Đăng nhập để xem chi tiết. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!
Bạn chưa Đăng nhập thành viên.
Đây là tiện ích dành cho tài khoản thành viên. Vui lòng Đăng nhập để xem chi tiết. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!
Yêu cầu hỗ trợ