#matmadansu

Tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước cần lưu ý gì khi nhập khẩu?

1. Mật mã dân sự là gì?

Luật An toàn thông tin mạng số 86/2015/QH13 định nghĩa:

“Mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước.”

2. Sản phẩm mật mã dân sự là gì?

Theo Luật An toàn thông tin mạng:

“Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.”

Theo một cách khác, sản phẩm mật mã là các sản phẩm có

+ Sinh khóa mật mã

+ Bảo mật dữ liệu lưu trữ

+ Dữ liệu trao đổi trên môi trường Internet bằng khóa mật mã (Encryption key).

Sản phẩm mật mã biến các dữ liệu hình ảnh, âm thanh, dữ liệu thoại, dữ liệu lưu trữ từ định dạng thông thường chuyển sang định dạng mật mã. Các thiết bị đầu cuối nhận được dữ liệu đã mã hóa mà không có phương tiện hoặc kỹ thuật hay phần mềm giải mã thì sẽ không đọc được các dữ liệu đã được mã hóa đó.

Sản phẩm mật mã dân sự có thể tồn tại ở dạng phần mềm (software), hoặc phần cứng (hardware), sử dụng thuật toán mã hóa đối xứng hoặc không đối xứng. Thông thường chúng được ứng dụng trong hệ thống công nghệ thông tin của các doanh nghiệp lớn và đòi hỏi tính năng bảo mật cao như ngân hàng, các tổ chức tài chính, các doanh nghiệp lớn, các nhà máy công nghệ cao…

Không hẳn bất cứ sản phẩm sử dụng kỹ thuật mã hóa cũng là sản phẩm mật mã dân sự. Sản phẩm mật mã dân sự không bao gồm các thiết bị được sử dụng rộng rãi như máy tính xách tay, điện thoại thông minh, hệ điều hành window hoặc các sản phẩm dân dụng tương tự khác mặc dù chúng đã được tích hợp mật mã có sẵn.

3. Giấy phép mật mã dân sự là gì?

Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự là loại giấy phép kinh doanh có điều kiện do Ban Cơ yếu Chính phủ cấp để quản lý việc kinh doanh các sản phẩm mật mã dân sự và dịch vụ mật mã dân sự.

Giấy phép kinh doanh sản phẩm mật mã dân sự khác với Giấy Chứng nhận đăng ký kinh doanh do Sở Kế hoạch và Đầu tư cấp cho doanh nghiệp.

Để được cấp phép, các doanh nghiệp cần phải đáp ứng được các điều kiện cụ thể về cơ sở vật chất, hạ tầng kỹ thuật, yêu cầu về đội ngũ kỹ thuật và cán bộ quản lý, có phương án kinh doanh, phương án bảo hành và phương án kỹ thuật cho sản phẩm mật mã dân sự.

4. Điều kiện để được cấp giấy kinh doanh mật mã dân sự

Yêu cầu về đội ngũ nhân sự: Có tối thiểu 03 kỹ sư tốt nghiệp một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin.

Các điều kiện khác:

- Cán bộ quản lý điều hành đáp ứng yêu cầu về chuyên môn bảo mật, an toàn thông tin.

- Có cơ sở vật chất, trang thiết bị phù hợp với quy mô kinh doanh

- Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật áp dụng đối với sản phẩm, dịch vụ mật mã dân sự

- Có phương án kinh doanh sản phẩm, dịch vụ mật mã dân sự

5. Bộ hồ sơ xin phép giấy kinh doanh mật mã dân sự

1. Đơn đề nghị cấp phép theo mẫu quy định tại Nghị định 58/2016/NĐ-CP

2. Bản sao giấy Chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận pháp nhân có giá trị tương đương

3. Bản sao văn bằng đại học và chứng chỉ liên quan đến bảo mật, an toàn thông tin của đội ngũ kỹ thuật và cán bộ quản lý

4. Phương án kỹ thuật (mô tả đặc tính kỹ thuật của sản phẩm, chất lượng dịch vụ, giải pháp kỹ thuật)

5. Phương án bảo mật an toàn thông tin mạng trong quá trình cung cấp sản phẩm, dịch vụ mật mã dân sự

6. Phương án kinh doanh sản phẩm, dịch vụ mật mã dân sự

7. Phương án bảo hành, bảo trì sản phẩm cung cấp ra thị trường.

Cơ quan tiếp nhận và thụ lý hồ sơ xin cấp phép kinh doanh, nhập khẩu sản phẩm mật mã dân sự: Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã – Ban Cơ yếu Chính phủ (NACIS)

Kể từ năm 2021, Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã đã triển khai tiếp nhận hồ sơ qua cổng thông tin một cửa. Hiện tại, các dịch vụ công liên quan đến xin giấy phép mật mã dân sự đang ở mức độ 4 (đã bao gồm phần thanh toán lệ phí cấp phép bằng hình thức thanh toán trực tuyến).

- Đăng ký tài khoản tại cổng thông tin một cửa của Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã

+ https://dichvucong.nacis.gov.vn/

+ Tên tài khoản bắt buộc phải là mã số doanh nghiệp

- Đăng nhập tài khoản dịch vụ công của doanh nghiệp

- Ký tươi và đóng dấu các tài liệu của bộ hồ sơ xin giấy phép mật mã dân sự

- Ký số (bằng chữ ký số) lên bản scan của bộ hồ sơ xin giấy phép mật mã dân sự

- Upload các hồ sơ đã ký số lên cổng thông tin một của của Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã

- Sau khi hoàn thành các bước, doanh nghiệp sẽ nhận được email từ [email protected] thông báo đã đăng ký hồ sơ thành công kèm theo mã hồ sơ tạm thời

- Sau khi hồ sơ được thẩm định sơ bộ, nếu hồ sơ đã đúng và đầy đủ, Cục Quản lý mật mã dân sự và KĐSPMM sẽ có email thông báo chính thức thụ lý hồ sơ kèm theo mã tiếp nhận chính thức và hẹn ngày trả kết quả.

- Khi tiếp nhận bản gốc giấy phép mật mã dân sự, doanh nghiệp thanh toán các phí liên quan và nhận biên lai phí điện tử gửi về địa chỉ email đã đăng ký vài ngày sau đó.

6. Giấy phép xuất nhập khẩu mật mã dân sự

Bộ hồ sơ xin Giấy phép nhập khẩu sản phẩm mật mã dân sự bao gồm

1. Đơn đề nghị cấp giấy phép nhập khẩu

2. Bản sao Giấy phép kinh doanh sản phẩm mật mã dân sự

3. Bản sao giấy chứng nhận hợp quy thiết bị mật mã dân sự đối với các sản phẩm có tính năng bảo mật luồng IP sử dụng công nghệ IPSex hoặc TLS (hiện tại chưa bắt buộc áp dụng).