Thứ Sáu, 25 tháng 10, 2013

Huawei nói gì trong Sách trắng lap dat camera về An ninh mạng?

Với tiêu đề “Viễn cảnh An ninh mạng: Đưa An ninh mạng trở thành một phần trong DNA của công ty - thiết lập các tiêu chuẩn, chính sách và quy trình tích hợp”, cuốn Sách trắng (the White Paper) lần thứ 2 của Huawei vừa được công bố cuối tuần qua đã cho thấy khá rõ nét quan điểm, phương pháp tiếp cận và cách thức bảo mật cho các sản phẩm, thiết bị của nhà cung cấp những giải pháp ICT hàng đầu thế giới này.

Các tác giả cuốn sách nhận xét rằng sự thực là không thể có câu đáp dễ dàng hoặc thấu đáo cho thách thức về an ninh mạng. Đây là một vấn đề quá rộng, có quá nhiều công cụ được kết nối với mạng Internet có chừng độ an ninh khác nhau, có quá nhiều lỗ hổng trong phần cứng và phần mềm, tỷ lệ đổi thay công nghệ quá lớn, và những người có ý định xấu chỉ cần làm thành công một lần trong khi những người bảo vệ an ninh mạng cần phải xoành xoạch thành công.

Từ ý kiến toàn cầu hóa về an ninh mạng…

Trong cuốn Sách trắng trước nhất về An ninh mạng được xuất bản vào tháng 9/2012, Huawei đã truyền tải các thông điệp rằng: Thực tế an ninh mạng có thể gây ảnh hưởng rất xấu cho hoạt động kinh doanh; rằng chuỗi cung ứng ICT của thế giới đã hòa lẫn với nhau và chẳng thể gọi bất kỳ thiết bị ICT nào “của nước ngoài”; rằng tất thảy chúng ta phải thận trọng không để mạng Internet trở thành một “miền Tây hoang dã”; và việc giải quyết hoặc giảm thiểu rủi ro từ các thách thức an ninh mạng đòi hỏi quơ người chơi toàn cầu phải hiệp tác.

Huawei cũng đã bộc lộ chi tiết hệ thống cung ứng của mình và giải thích rằng logo Huawei trên vỏ hộp thiết bị không có nghĩa là tất cả cấu kiện đều là của Huawei. Thực tế, có tới 70% bộ phận linh kiện có trong sản phẩm của Huawei lại không phải là của Huawei, mà từ chuỗi cung ứng toàn cầu với Hoa Kỳ là nhà cung cấp linh kiện lớn nhất, chiếm khoảng 32%. Sách trắng cũng đã cung cấp cácSắp tới xe container đi quá tốc độ trên cầu vượt Cát lái sẽ bị ghi hình - Ảnh: Anh Quân. >> "Xe bị lật ở cầu vượt Cát Lái là do lỗi thiết kế". Sau khi xảy ra liên tiếp các vụ lật xe container trên cầu vượt Cát Lái gây nguy hiểm cho người đi đường, từ đầu tháng 4-2013, Khu quản lý giao thông đô thị số 2 đã tiến hành lắp đặt camera và hệ thống đo tốc độ trên cầu.Camera được lắp đặt trên trụ chiếu sáng để ghi hình xe, đồng thời sẽ có hệ thống đo tốc độ để xác định nguyên nhân nếu có tai nạn và xử phạt những xe đi quá tốc độ.Tổng giá trị gói thầu là 1,6 tỉ đồng do Công ty cổ phần công nghệ Tiên Phong thực hiện. Theo kế hoạch, đến giữa tháng 7 sẽ hoàn thành đưa vào sử dụng. Tuy nhiên, đến thời điểm hiện tại việc lắp đặt camera đã hoàn thành để đưa vào sử dụng sớm gần một tháng.Sau khi xảy ra nhiều vụ lật xe container trên cầu vượt Cát Lái, Sở Giao thông Vận tải TPHCM đã lắp dải phân cách mềm; cắm biển báo giảm tốc độ từ 40km/giờ xuống còn 30km/giờ, lắp gờ giảm tốc. Tuy nhiên, tình trạng tai nạn với xe container vẫn xảy ra.

Xe quá tốc độ trên cầu vượt Cát Lái sẽ bị ghi[url=http://thietbithanglong.vn/dich-vu/lap-dat-camera-quan-sat-gia-re-tai-ha-noi]lap dat camera quan sat re nhat ha noi[/url] hình

Số liệu cho thấy nhiều doanh nghiệp ICT phương Tây có trọng tâm R&D lớn tại Trung Quốc và chỉ riêng tại thị thành Chengdo đã có 189 trong số 500 công ty trong danh sách Fortune đặt hội sở tại đây - và hiện con số này đã lên tới 250.

Huawei cũng thẳng thắn nhận xét về vai trò của chính phủ trong việc dùng công nghệ để xúc tiến các đích xa hơn của họ, về sự thiếu nhất quán trong thông điệp khi một đôi chính phủ phê phán các doanh nghiệp là đối thủ cạnh tranh trực tiếp của các doanh nghiệp thuộc quốc gia đó, trong khi họ vẫn tận dụng tối đa vai trò của công nghệ để thúc đẩy phát triển kinh tế và thế mạnh chính trị của chính họ nhờ vào chi phí của các bên khác. Huawei cũng không ngại ngần phê phán các chính phủÔng Micky Quinn - Giám đốc hãng taxi của ông Gordon Strachan cho rằng: Đôi khi cơ quan quản lý chẳng cần phải làm gì cả, vấn đề giao thông sẽ được giải quyết tự động. Các camera được lập trình thông minh tới mức có thể tự nhận biết lưu lượng phương tiện để thay đổi thời gian đèn tín hiệu hợp lý. Ngoài ra, camera có khả năng tự nhận biết biển số xe vi phạm, gửi hình ảnh vi phạm về trung tâm điều hành để in vé phạt gửi cho khổ chủ. Điều đó gây thiệt thòi cho các lái xe, vì những hình ảnh, tình huống nhiều khi rất mập mờ gây nhiều tranh cãi”.“Thành phố của sự sợ hãi”. Theo báo chí Anh, từ nay tới cuối sang năm sẽ có thêm hàng chục ngàn camera nữa được lắp đặt ở London và các nơi khác, đưa Anh thành nước có hệ thống camera quan sát dày đặc nhất. Hiệp hội Cảnh sát Anh coi đây là công cụ thay thế cho các gờ giảm tốc, lắp đặt tại mỗi điểm đến và đi[url=http://onetech.Vn/]camera onetech[/url] ở mỗi vùng, đảm bảo lái xe trên các tuyến đường đều nằm trong tầm giám sát. Và nhà chính trị đang dùng an ninh mạng như một rào chắn thương mại mà không cung cấp bất kỳ chứng cứ thực tại nào để củng cố ý định của mình trong việc ngăn chặn các công ty ra khỏi thị phần của họ.

…Đến cách làm: Đưa an ninh mạng trở thành một phần trong DNA

Trong cuốn Sách trắng lần thứ 2, Huawei tụ hợp để ý vào công tác quản lý, chiến lược, chính sách và quy trình can dự tới an ninh mạng, diễn tả chi tiết hơn, thực tại hơn so với cuốn trước về cách công ty đưa an ninh mạng trở thành một phần DNA của công ty.

Huawei áp dụng phương pháp đa tầng theo kiểu “nhiều tay và nhiều mắt” để cung cấp sự thông thoáng, minh bạch về những gì mình làm. Công ty khuyến khích kiểm nghiệm, coi xét và rà soát các nhà cung cấp công nghệ, gồm cả chính mình, theo hình thức công bằng và không phân biệt, bởi vì mỗi lần kiểm nghiệm hoặc rà soát lại đều khiến các công ty phải đưa ra những ý tưởng, chính sách và quy trình, nhưng sẽ nâng cao năng lực của họ, cải thiện chất lượng sản phẩm và bảo mật sản phẩm.

Những năm gần đây, Huawei đã có nhiều sáng kiến trong việc chủ động giải quyết các thách thức về an ninh mạng phức tạp và nghiêm trọng mà các chính phủ và nhà cung cấp mạng viễn thông trên toàn cầu đang phải đối mặt. Những thách thức này khiến cho tuốt tuột các bên liên tưởng hiểu rõ hơn về những gì các nhà cung cấp[url=http://thietbithanglong.Vn/dich-vu/lap-dat-camera-quan-sat-gia-re-tai-ha-noi]lap dat camera quan sat tai ha noi[/url] công nghệ nên làm để giảm bớt những vấn đề về an ninh. Vì vậy, cần có một tiêu chuẩn hoặc bộ tiêu chuẩn về an ninh mạng trong bối cảnh bây chừ. Tuy nhiên, các bên hệ trọng rất khó đi đến thống nhất những tiêu chuẩn này, hay những tiêu chuẩn mới cần xây dựng là gì.

Khi không có sự hợp nhất trên toàn cầu về các tiêu chuẩn đánh giá an ninh mạng, Huawei tin rằng bằng việc xây dựng một môi trường đảm bảo an ninh mạng công bằng và có đích, những thách thức an ninh mạng phổ biến có thể sẽ được khắc phục.

Huawei cũng đã xây dựng một quy trình đánh giá an ninh mạng đa tầng nhằm đảm bảo rằng các sản phẩm của mình đều được khảo sát về các vấn đề an ninh mạng tiềm tàng, từ thiết kế, phát triển sản phẩm, cho tới khai triển, bảo trì trong màng lưới khách hàng trên thế giới.

Huawei tiến hành và liên tục phát triển sản phẩm của mình bằng cách áp dụng “quản lý vòng kín”. Quản lý vòng kín nhằm đảm bảo các mối quan tâm về an ninh của khách hàng và các yêu cầu được đưa vào bước thiết kế sản phẩm để cải thiện chất lượng và bảo mật của sản phẩm theo tiêu chuẩn quốc tế. Bất kỳ mỏng nào sau khi đánh giáTheo Tổng cục Hải quan, container hàng hóa XK, NK đưa vào đưa ra khu vực ICD qua cổng ICD sẽ được giám sát bằng camera quan sát và camera nhận dạng. Hệ thống này được tích hợp với các phần mềm quản lý hải quan như quản lý tờ khai, quản lý rủi ro, quản lý hàng chuyển cửa khẩu… và các chương trình của DN kinh doanh ICD. Nhờ đó, hệ thống quản lý rủi ro tự động cung cấp thông tin cảnh báo đối với lô hàng, container cần theo dõi, giám sát chặt chẽ trong quá trình tập kết tại kho bãi ICD, vận chuyển từ ICD đối với lô hàng, container chưa thông quan hoặc thông tin yêu cầu kiểm tra container ngay tại ICD… Giám sát bằng camera quan sát cũng sẽ được lắp đặt tại khu vực kiểm tra thực tế hàng hóa, khu vực tiếp nhận và kiểm tra hồ sơ hải quan để theo dõi toàn cảnh các khu vực, giám sát liên tục được đối tượng cần theo dõi.Tại Hải quan Hải Phòng, đến nay đơn vị đã hoàn tất việc lắp đặt và đưa vào sử dụng hệ thống camera giám sát hải quan tại hai chi cục là Chi cục Hải quan cửa khẩu cảng Hải Phòng khu vực I và khu vực II. Các sản phẩm sẽ được cung cấp cho bộ phận nghiên cứu và phát triển (R&D) của công ty để đảm bảo các kết quả đều thích hợp với sản phẩm được ban bố trong mai sau.

Do có nhiều phương pháp và cách hiểu khác nhau, nên các yêu cầu an ninh mạng của khách hàng có thể khác nhau, và thay đổi tùy theo các mạng và thiết bị ở những mức độ khác nhau. Bởi thế, Huawei gần đây đã ứng dụng 3 mô hình đánh giá khác nhau nhằm liên tiếp nâng cao bảo mật sản phẩm.

Phòng thí điểm an ninh mạng nội bộ của Huawei chịu trách nhiệm tự xác minh về an ninh mạng, bao gồm việc coi xét đánh giá lỗ hổng bảo mật đã được phát hiện và cơ sở bảo mật của sản phẩm. Điều này giúp cho việc kiểm tra sản phẩm được thực hành từ khâu thiết kế tới khâu triển khai thực hiện.

Phòng thí nghiệm an ninh mạng ngoại bộ của Huawei chịu nghĩa vụ đánh giá an ninh tại mức khu vực và nhà nước, nhằm đáp ứng các đề nghị chứng nhận an ninh của các chính phủ sở tại và khách hàng. Giờ, trọng điểm đánh giá an ninh Mạng tại Anh (CSEC) tiến hành các đánh giá đó.

Huawei cũng làm việc với các cơ quan đánh giá thứ ba và các chuyên gia đánh giá độc lập, những người đánh giá an ninh sản phẩm không bị thiên lệch. Hình thức đánh giá này thường được tiến hành bởi khách hàng, người kiểm nghiệm bên thứ ba, bao gồm mô hình chứng thực an ninh tiêu chí thường ngày (CC).

Minh Lê


Không có nhận xét nào:

Đăng nhận xét