Thông tư 21/2024/TT-BTTTT Quy chuẩn kỹ thuật về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an toàn thông tin cơ bản

Ngày 31/12/2024, Bộ Thông tin và Truyền thông đã ra Thông tư 21/2024/TT-BTTTT ban hành "Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an toàn thông tin cơ bản". Dưới đây là một số nội dung đáng chú ý:

1. 05 yêu cầu về khởi tạo mật khẩu duy nhất trong thiết bị camera giám sát sử dụng giao thức Internet:

• Mật khẩu của thiết bị camera được sử dụng trong bất kỳ trạng thánh nào phải là duy nhất cho mỗi thiết bị hoặc do người sử dụng thiết lập;
• Mật khẩu được thiết lập sẵn bởi nhà sản xuất, phải được tạo ra bởi cơ chế có khả năng phòng, chống các cuộc tấn công tự động;
• Cơ chế xác thực được sử dụng bởi thiết bị camera để xác thực người sử dụng các mật mã an toàn, phù hợp với mục đích sử dụng, đặc tính công nghệ và nguy cơ, rủi ro;
• Thiết bị camera có cơ chế cho phép người sử dụng hoặc quản trị viên thay đổi giá trị xác thực một cách đơn giản;
• Cơ chế xác thực được sử dụng bởi thiết bị camera có khả năng ngăn chặn tấn công vét cạn qua các giao diện mạng.

2. Nhà sản xuất thiết bị phải công bố chính sách lỗ hổng bảo mật bao gồm tối thiểu các thông tin về:

- Thông tin liên hệ để tiếp nhận thông tin về lỗ hổng;

- Thông tin về thời gian đối với các việc:

• Xác nhận ban đầu về việc nhận được báo cáo;
• Cập nhật trạng thái xử lý lỗ hổng bảo mật cho đến khi xử lý được các lỗ hổng bảo mật theo báo cáo.

3.03 phương thức đánh giá sự phù hợp của thiết bị camera giám sát sử dụng giao thức Internet gồm:

• Phương thức thử nghiệm mẫu điển hình;
• Phương thức thử nghiệm mẫu điển hình và đánh giá quá trình sản xuất; giám sát thông qua thử nghiệm mẫu lấy tại nơi sản xuất hoặc trên thị trường kết hợp với đánh giá quá trình sản xuất;
• Phương thức thử nghiệm, đánh giá lô sản phẩm, hàng hóa.

Thông tư có hiệu lực kể từ ngày 15/02/2025.

Xem chi tiết Thông tư 21/2024/TT-BTTTT có hiệu lực kể từ ngày 15/02/2025