Quyết định 736/QĐ-BTTTT Danh mục yêu cầu bảo đảm an toàn thông tin mạng cho thiết bị IoT tiêu dùng

BỘ THÔNG TIN VÀ TRUYỀN THÔNG
^________

Số: 736/QĐ-BTTTT

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
^{________________________}

Hà Nội, ngày 31 tháng 5 năm 2021

Nơi nhận:

- Như Điều 5;

- Bộ trưởng (để b/c);

- Các Thứ trưởng;

- Cổng Thông tin điện tử của Bộ;

- Lưu: VT, CATTT.

KT. BỘ TRƯỞNG

THỨ TRƯỞNG

Nguyễn Huy Dũng

STT

Tên yêu cầu

Quy định áp dụng

I

Yêu cầu về an toàn thông tin mạng cho thiết bị IoT tiêu dùng

1

Không sử dụng mật khẩu mặc định dùng chung

Chấp thuận nguyên vẹn yêu cầu tại mục 5.1, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

2

Triển khai biện pháp quản lý báo cáo về các lỗ hổng bảo mật

Chấp thuận nguyên vẹn yêu cầu tại mục 5.2, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

3

Bảo đảm phần mềm trên thiết bị luôn được cập nhật

Chấp thuận nguyên vẹn yêu cầu tại mục 5.3, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements.

4

Lưu trữ an toàn các tham số bảo mật nhạy cảm

Chấp thuận nguyên vẹn yêu cầu tại mục 5.4, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

5

Sử dụng các giao tiếp kết nối an toàn

Chấp thuận nguyên vẹn yêu cầu tại mục 5.5, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

6

Hạn chế tối thiểu các bề mặt cho phép tấn công, khai thác

Chấp thuận nguyên vẹn yêu cầu tại mục 5.6, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

7

Bảo đảm tính nguyên vẹn của phần mềm

Chấp thuận nguyên vẹn yêu cầu tại mục 5.7, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

8

Bảo đảm an toàn thông tin dữ liệu cá nhân

Chấp thuận nguyên vẹn yêu cầu tại mục 5.8, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

9

Khả năng tự khôi phục lại hệ thống bình thường sau sự cố

Chấp thuận nguyên vẹn yêu cầu tại mục 5.9, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

10

Cho phép kiểm tra, đánh giá dữ liệu hệ thống từ xa

Chấp thuận nguyên vẹn yêu cầu tại mục 5.10, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

11

Cho phép người dùng dễ dàng xóa dữ liệu cá nhân

Chấp thuận yêu cầu tại mục 5.11, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements.

Loại bỏ “including the GDPR” trong 5.11- 2 do đây là Luật Bảo vệ dữ liệu chung áp dụng cho châu Âu.

12

Dễ dàng cài đặt và bảo trì thiết bị

Chấp thuận nguyên vẹn yêu cầu tại mục 5.12, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

13

Khả năng kiểm tra tính hợp lệ của dữ liệu đầu vào

Chấp thuận nguyên vẹn yêu cầu tại mục 5.13, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements

II

Yêu cầu về bảo vệ dữ liệu cá nhân cho thiết bị IoT tiêu dùng

Chấp thuận nguyên vẹn yêu cầu tại mục 6, tiêu chuẩn ETSI EN 303 645 V2.1.1 CYBER; Cyber Security for Consumer Internet of Things: Baseline Requirements