Bài giảng PKI trong hệ thống đảm bảo an toàn thông tin cho chính phủ điện tử - Đào Đình Khả
5/26/2012
Bꢆ THÔNG TIN VÀ TRUYꢇN THÔNG
Hꢈi thꢁo vꢉ chính sáchAn toàn Thông tin
PKI TRONG Hꢀ THꢁNG ꢂꢃM BꢃO AN TOÀN
THÔNG TIN CHO CHÍNH PHꢄ ꢂIꢀN Tꢅ
ꢀào ꢀình Khꢁ
TRUNG TÂM CHꢂNG THꢃC CHꢄ KÝ Sꢅ QUꢅC GIA
Các vꢆn ꢇꢈ ꢇꢉm bꢉo an toàn thông tin
cho chính phꢊ ꢇiꢋn tꢌ
Chính phꢊ ꢋiꢌn tꢍ
ꢀ Chính phꢊ ꢋiꢌn tꢍ dꢎa trên CNTT và TT ꢋꢏ
tꢐng hiꢌu quꢁ nghiꢌp vꢑ và chꢒt lưꢓng dꢔch
vꢑ cung cꢒp cho ngưꢕi dân và doanh nghiꢌp
ꢀ Giao dꢔch ꢋiꢌn tꢍ trong CPDT
– Môi trưꢕng trao ꢋꢖi thông tin nghiꢌp vꢑ cꢊa các cơ
quan chính phꢊ
– Môi trưꢕng cung cꢒp dꢔch vꢑ cꢊa vꢗi xã hꢈi
3
1
5/26/2012
Vꢒn ꢋꢉ an toàn thông tin trong
không gian mꢘng
ꢀ Công nghꢌ mang ꢋꢙn thách thꢚc bꢁo mꢛt
ꢀ Sꢎ phꢑ thuꢈc vào không gian mꢘng làm tiꢙp
xúc vꢗi các mꢜi rꢊi ro khác nhau
ꢀ Không gian mꢘng: cơ hꢈi nhưng hꢒp dꢝn ꢋꢜi
vꢗi các hoꢘt ꢋꢈng ꢋꢈc hꢘi
ꢀ Công cꢑ tꢈi phꢘm mꢘng phát triꢏn song song
vꢗi cuꢈc cách mꢘng CNTT
ꢀ Nhưng Chính phꢊ ꢋiꢌn tꢍ cꢞn tích hꢓp và online!
4
Nguy cơ an toàn thông tin vs CPDT
ꢀ Dꢟ liꢌu bꢔ lꢈ bꢠi ngưꢕi không có thꢡm quyꢉn
ꢀ Các hꢌ thꢜng thông tin/dꢔch vꢑ trꢎc tuyꢙn
không sꢢn sàng
ꢀ Dꢟ liꢌu bꢔ thay ꢋꢖi không hꢓp pháp
ꢀ Các bên tham gia giao dꢔch không cam kꢙt
ꢀ Không rõ ꢋꢜi tác/bꢔ mꢘo danh
5
Xác thꢎc ꢋiꢌn tꢍ
ꢀ Tꢈi phꢘm mꢘng thay thꢙ tꢈi phꢘm truyꢉn thꢜng
– Theo Bꢈ Tư pháp Mꢣ: ꢤn cꢥp ID sꢦ sꢗm thay thꢙ buôn
bán ma túy như tꢈi phꢘm sꢜ 1 tꢘi Mꢣ
– ꢧ Malaysia: Nꢐm 2008 hơn 78% ngưꢕi ꢋưꢓc hꢨi có lo
lꢥng vꢉ tꢈi phꢘm ꢐn cꢥp ID
ꢀ An toàn thông tin có
Không chối bỏ
vai trò sꢜng còn ꢋꢜi
Sẵn sàng
Bí mật
Xác thực
vꢗi chính phꢊ ꢋiꢌn tꢍ
Nhất quán
AN TOÀN THÔNG TIN
2
5/26/2012
Niꢉm tin & an toàn thông tin cho CPDT
ꢀ Viꢌc chꢒp nhꢛn cꢊa ngưꢕi
dân và doanh nghiꢌp vꢝn còn
là hiꢌn tưꢓng khó nꢥm bꢥt.
ꢀ An toàn thông tin là mꢈt
chiꢉu cꢊa Niꢉm tin vào CPDT
ꢀ Cꢞn mꢈt hꢘ tꢞng kꢣ thuꢛt và
phi kꢣ thuꢛt ꢋꢏ tꢘo ra sꢎ tin
Liệu dịch vụ
có an toàn?
cꢛy và ꢋiꢉu này cꢞn ꢋưꢓc
cꢈng ꢋꢩng sꢍ dꢑng thꢒy rõ
7
PKI trong hꢋ thꢍng ꢇꢉm bꢉo an toàn
thông tin cho chính phꢊ ꢇiꢋn tꢌ
Cơ bꢁn vꢉ PKI
Được coi như định danh của chủ khóa
Lưu trong token bảo mật hay smart card
Khóa bí mật
Giữ bí mật
Công bố
Công bố
Liên kết toán học với khóa bí mật: mã - mở mã
Có thể truy cập rộng rãi
Khóa công khai
Chứng thư số
Được cấp phát bởi tổ chức có thẩm quyền
chứa khóa công khai và thông tin định danh
Có hiệu lực theo giai đoạn
Tạo từ khóa
bí mật
Mã hóa và gắn vào dữ liệu được ký
Kết hợp với các thuật toán chuyên dụng khác
Chữ ký số
3
5/26/2012
Nhu cꢞu ꢋꢁm bꢁo bí mꢛt
Không chối bỏ
ꢀ PKI hꢪ trꢓ bꢁo mꢛt nꢈi
dung giao dꢔch ꢋiꢌn tꢍ
thông qua khꢁ nꢐng
mã hóa
Sẵn sàng
Bí mật
Xác thực
Nhất quán
AN TOÀN THÔNG TIN
ꢀ ꢂng dꢑng ꢋiꢏn hình:
ꢀ
Bꢁo mꢛt hꢌ thꢜng thông tin
ꢀ
Bꢁo mꢛt thông ꢋiꢌp dꢟ liꢌu
10
ꢀꢁm bꢁo nhꢒt quán dꢟ liꢌu
ꢀ PKI hꢪ trꢓ ꢋꢁm bꢁo
Không chối bỏ
tính nhꢒt quán nꢈi
dung giao dꢔch ꢋiꢌn
tꢍ thông qua chꢟ ký
sꢜ và mã hóa
Sẵn sàng
Bí mật
Xác thực
Nhất quán
AN TOÀN THÔNG TIN
ꢀ ꢂng dꢑng ꢋiꢏn hình:
ꢀ
Hꢓp ꢋꢩng ꢋiꢌn tꢍ
ꢀ
ꢀꢒu thꢞu qua mꢘng
11
Nhu cꢞu xác thꢎc
ꢀ PKI hꢪ trꢓ ꢋꢁm bꢁo
Không chối bỏ
tính xác thꢎc trong
giao dꢔch ꢋiꢌn tꢍ
thông qua chꢟ ký sꢜ
Sẵn sàng
Bí mật
Xác thực
Nhất quán
AN TOÀN THÔNG TIN
ꢀ ꢂng dꢑng ꢋiꢏn hình:
ꢀ
Hꢓp ꢋꢩng ꢋiꢌn tꢍ
ꢀ
Kiꢏm soát truy cꢛp hꢌ
thꢜng
12
4
5/26/2012
ꢀꢁm bꢁo kênh liên lꢘc
ꢀ PKI cung cꢒp mꢈt
Không chối bỏ
phương thꢚc phꢞn
nào hꢪ trꢓ ꢋꢁm bꢁo
tính sꢢn sàng cꢊa
các hꢌ thꢜng thông
qua hꢪ trꢓ các kꢙt
nꢜi riêng ꢁo
Sẵn sàng
Bí mật
Xác thực
Nhất quán
AN TOÀN THÔNG TIN
13
PKI cho chính phꢊ ꢋiꢌn tꢍ
ꢀ PKI hꢪ trꢓ ꢋꢁm bꢁo
tính không chꢜi bꢨ
thông qua chꢟ ký sꢜ
Không chối bỏ
Sẵn sàng
Bí mật
Xác thực
Nhất quán
AN TOÀN THÔNG TIN
ꢀ PKI hꢪ trꢓ nhiꢉu chꢚc nꢐng cơ bꢁn cꢊa hꢌ thꢜng
ꢋꢁm bꢁo an toàn thông tin cho chính phꢊ ꢋiꢌn tꢍ
14
PKI & chương trình CNTT Viꢌt Nam
ĐỀ ÁN “ĐƯA VIỆT NAM SỚM TRỞ THÀNH
NƯỚC MẠNH VỀ CNTT VÀ TT”
ꢀꢁo ꢋꢁm an toàn, an ninh thông tin mꢘng
ꢀꢁo ꢋꢁm an toàn thông tin sꢜ quꢜc gia
ꢀào tꢘo trꢎc tuyꢙn
Mã hóa dữ liệu
Thúc ꢋꢡy công nghiꢌp phần mꢉm
Xác thực người dùng
CHƯƠNG TRÌNH ỨNG DỤNG CNTT 1605
Gần ½ số dự án có liên quan/khả năng
ứng dụng các dịch vụ PKI
Chữ ký số
Xác thực web
Tꢐng cưꢕng sꢍ dꢑng thư ꢋiꢌn tꢍ
Trong hoꢘt ꢋꢈng các cơ quan Nhà nưꢗc
Kiểm soát truy cập
hệ thống/ mạng
Ký mã hóa email
5
5/26/2012
PKI và xác thꢎc ꢋiꢌn tꢍ
ꢀ Tꢖ hꢓp các dꢔch vꢑ cꢊa PKI hꢪ trꢓ rꢈng rãi
các nhu cꢞu xác thꢎc ꢋiꢌn tꢍ
– Các dꢎ án như eID, hꢈ chiꢙu ꢋiꢌn tꢍ,…có xu hưꢗng
sꢍ dꢑng PKI như công nghꢌ bꢁo mꢛt lõi
ꢀ PKI cung cꢒp các dꢔch vꢑ an toàn thông tin
ꢋꢫc thù cho trang thông tin ꢋiꢌn tꢍ
– Chꢚng thư sꢜ cho máy chꢊ
– Các dꢔch vꢑ chꢚng nhꢛn thông tin cho website
16
Dꢔch vꢑ chꢚng thꢎc chꢟ ký sꢜ
ꢀ Cꢞn cơ chꢙ cꢒp, quꢁn lý các cꢫp khóa và
chꢚng thư sꢜ,
– ꢀúng ꢋꢜi tưꢓng, bꢁo mꢛt , giꢁi quyꢙt tranh chꢒp
ꢀ CA: Cꢒp phát, quꢁn lý chꢚng thư sꢜ
ꢀ Hꢌ thꢜng các CA tꢘi Viꢌt nam:
– CA công cꢈng: Bꢈ Thông tin và Truyꢉn thông triꢏn
khai Root CA
– CA cho hꢌ thꢜng chính trꢔ: Ban Cơ yꢙu chính phꢊ
– CA dùng riêng
17
Hiꢋn trꢎng sꢌ dꢏng chꢐ ký sꢍ trong
các cꢑ quan nhà nưꢒc
6
5/26/2012
Giao dꢔch cꢊa mꢈt cơ quan/tꢖ chꢚc
ꢀ Phꢘm vi hꢌ thꢜng PKI cho cơ quan nhà nưꢗc
ꢀ Giao dꢔch ꢋiꢌn tꢍ giꢟa các cơ quan thuꢈc hꢌ thꢜng
chính trꢔ G2G
ꢀ Giao dꢔch ꢋiꢌn tꢍ trong nꢈi bꢈ các cơ quan thuꢈc hꢌ
thꢜng chính trꢔ
ꢀ Các giao dꢔch G2B, G2C cꢊa CPDT thuꢈc
phꢘm vi PKI công cꢈng
19
Hiꢌn trꢘng triꢏn khai
ꢀ Trung tâm chꢚng thꢎc ꢋiꢌn tꢍ chuyên dùng
Chính phꢊ (2007)
ꢀ CA cꢊa Ban Cơ yꢙu có các CA bên dưꢗi
ꢀ Sub CA cho chính nꢈi bꢈ Ban cơ yꢙu
ꢀ Sub CA cho ꢀꢁng Cꢈng sꢁng
ꢀ Sub CA cho Bꢈ Công An
ꢀ Sub CA cho Bꢈ Quꢜc phòng
ꢀ Sub CA cho Bꢈ Ngoꢘi giao
ꢀ Sub CA cho Bꢈ Tài chính
ꢀ Sub CA cho các Bꢈ/Ngành khác
Theo báo cáo cua BCY tai cuộc họp CIO 7/5/2012
Các chꢚc nꢐng bꢁo mꢛt
ꢀ Loꢘi chꢚng thư sꢜ
ꢀ Chꢚng thư sꢜ cho cá nhân (cán bꢈ, công chꢚc).
ꢀ Chꢚng thư sꢜ cho tꢖ chꢚc (cơ quan).
ꢀ Chꢚng thư sꢜ cho thiꢙt bꢔ (Web/Mail Server)
ꢀ Các ꢚng dꢑng:
ꢀ Bꢁo mꢛt tài liꢌu
ꢀ Bꢁo mꢛt dꢟ liꢌu ꢖ cꢚng
ꢀ Bꢁo mꢛt thư ꢋiꢌn tꢍ
Theo báo cáo cua BCY tai cuộc họp CIO 7/5/2012
7
5/26/2012
Hiꢌn trꢘng triꢏn khai
ꢀ Các cơ quan ꢀꢁng
ꢀ Bꢈ Công an
ꢀ Bꢈ Ngoꢘi giao
ꢀ Viꢌn Kiꢏm sát Nhân dân Tꢜi cao
ꢀ Bꢈ Tài chính
ꢀ Vꢐn phòng Chính phꢊ
Theo báo cáo cua BCY tai cuộc họp CIO 7/5/2012
Giao dꢔch vꢗi ngưꢕi dân, doanh nghiꢌp
ꢀ Mꢈt sꢜ cơ quan sꢍ dꢑng chꢚng thư sꢜ ꢋꢏ
giao dꢔch vꢗi doanh nghiꢌp
ꢀ Bꢈ Công nghiꢌp thương mꢘi
ꢀ Tꢖng Cꢑc thuꢙ
ꢀ Tꢖng cꢑc Hꢁi quan
ꢀ Bꢈ Kꢙ hoꢘch ꢋꢞu tư
23
Mꢈt sꢜ trưꢕng hꢓp ꢋꢫc thù
ꢀ CA Ngân hàng Nhà nưꢗc
ꢀ Mꢈt sꢜ ꢋꢔa phương ꢋã/ꢋang ꢋꢉ xuꢒt triꢏn khai
các CA riêng
ꢀ Nhu cꢞu chꢚng thư sꢜ trong cơ quan nhà
nưꢗc ꢋòi hꢨi sꢎ chꢊ ꢋꢈng
ꢀ Giao dꢔch giꢟa cơ quan nhà nưꢗc vꢗi các
doanh nghiꢌp nưꢗc ngoài
24
8
5/26/2012
Chính sách ꢓng dꢏng PKI và an toàn
thông tin cho CPDT
Tꢘi sao chính sách là cꢒp thiꢙt
ꢀ An toàn thông tin cho CPDT không tìm ꢋưꢓc
giꢁi pháp nꢙu chꢬ dꢎa vào hꢌ thꢜng CNTT CP
ꢀ Nhꢛn thꢚc vꢉ an toàn thông tin còn chưa cao
ꢀ Mô hình ꢚng dꢑng cꢞn có các quy ꢋꢔnh rõ ꢠ
dꢘng quy tꢥc (framework)
ꢀ PKI chꢬ ꢋưꢓc ꢚng dꢑng mꢘnh nꢙu bꢥt buꢈc/ꢋꢊ
kinh tꢙ (EU)
ꢀ Tꢭ chính sách ꢋꢙn lꢈ trình
26
Vꢉ lꢈ trình phát triꢏn PKI
ꢀ Hoàn thiꢌn các mô hình sꢍ dꢑng dꢔch vꢑ chꢟ
ký sꢜ trong nꢈi bꢈ/giꢟa cơ quan nhà nưꢗc
ꢀ Quy ꢋꢔnh vꢉ tiêu chí cho các ꢚng dꢑng chꢟ
ký sꢜ trong cơ quan nhà nưꢗc
ꢀ Cꢞn tính ꢋꢙn các xu hưꢗng công nghꢌ mꢗi
– ꢀiꢌn toán ꢋám mây ꢋòi hꢨi PKI có các mô hình ꢚng
dꢑng phù hꢓp
27
9
5/26/2012
Kꢙt luꢛn
ꢀ PKI thuꢈc các thành phꢞn cꢜt lõi cꢊa hꢌ
thꢜng ꢋꢁm bꢁo an toàn thông tin cho Chính
phꢊ ꢋiꢌn tꢍ
ꢀ Hꢌ thꢜng PKI giúp CPDT tích hꢓp và online
ꢀ Mꢫc dù có các thách thꢚc mꢗi nhưng chưa
có công nghꢌ nào ꢋưꢓc công bꢜ có triꢏn
vꢮng thay thꢙ PKI
– Cꢞn chính sách và ꢋꢞu tư dài hꢘn
28
Nếu quý vị có câu hỏi?
Nꢈi dung
1. Các vꢒn ꢋꢉ an toàn thông tin
2. PKI trong hꢌ thꢜng ꢋꢁm bꢁo an toàn thông tin
3. Hiꢌn trꢘng sꢍ dꢑng chꢟ ký sꢜ trong các cơ quan
nhà nưꢗc
4. Chính sách ꢚng dꢑng PKI và an toàn thông tin
5. Kꢙt luꢛn
10
10 trang
22600
Free
Bạn đang xem tài liệu "Bài giảng PKI trong hệ thống đảm bảo an toàn thông tin cho chính phủ điện tử - Đào Đình Khả", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_pki_trong_he_thong_dam_bao_an_toan_thong_tin_cho_c.pdf
