TRÍch nội dung công văN 839/BCĐ. Bmnn theo thông báo Bộ Công an: 1

Người sở hữu thiết bị di động thông minh vừa có thể kết nối vào hệ thống mạng của cơ quan tổ chức để khai thác dữ liệu, vừa có thể truy cập một hệ thống mạng không an toàn bên ngoài; điều đó đồng nghĩa với việc mở một “cổng sau” cho các hoạt động xâm nhập trái phép vào hệ thống mạng của tổ chức mà khó có thể phát hiện.

Theo thống kê có 03 nguy cơ đối với thiết bị thông minh bao gồm: mã độc (Malware), phần mềm gián điệp cá nhân (Personal spyware) và phần mềm xám (Grayware). Mã độc là phần mềm cố tình truy cập trái phép dữ liệu, phá hoại thiết bị. Phần mềm gián điệp cá nhân thu thập thông tin cá nhân như vị trí, tinh nhắn, thư điện tử, sổ địa chỉ. Phần mềm xám là các phần mềm thu thập thông tin người dùng phục vụ cho nhu cầu quảng cáo, tăng chất lượng dịch vụ của các hãng dịch vụ.

Tội phạm mạng triệt để tận dụng, khai thác các lỗ hổng trong hệ điều hành của thiết bị di động thông minh, phát triển các chương trình tấn công thông qua quá trình tải ứng dụng của người dùng.

Hiện nay, hệ điều hành Android chiếm (74%) thị phần, được ứng dụng phổ biến nhất nhưng cũng là hệ điều hành có chức nhiều lỗ hổng bảo mật nhất.

3. Để đảm bảo an toàn, an ninh mạng, an ninh thông tin, Ban Chỉ đạo Công tác bảo vệ bí mật nhà nước đề nghị thực hiện một số nội dung như sau:

a/ Đối với hệ điều hành, phần mềm mày tính đã lạc hậu:

- Tiến hành nâng cấp hệ điều hành mới thay thế cho các máy tính sử dụng HĐH Windows XP trước ngày 01/04/2014. Đối với các máy không nâng cấp được thị chỉ được soạn thảo, lưu trữ các văn bản có độ mật thấp.

- Hạn chế sử dụng các máy tính cài HĐH Windows XP để lưu trữ tài liệu mật.

b/ Đối với việc sử dụng các thiết bị di động thông minh:

- Phổ biến, tuyên truyền cho cán bộ, công chức, viên chức nâng cao ý thức bảo mật khi sử dụng thiết bị di động thông minh; đồng thời nghiên cứu, bổ sung nội dung quy chế bảo vệ bí mật nhà nước về bảo mật thông tin tại cơ quan, đơn vị trong việc sử dụng các thiết bị di động thông minh.

- Không được kết nối thiết bị di động thông minh vào hệ thống mạng nội bộ của cơ quan hoặc lưu trữ các tài liệu có nội dung bí mật nhà nước trên thiết bị di động thông minh. Không mang các thiết bị di động thông minh vào các cuộc họp có nội dung bí mật, hạn chế đến mức thấp nhất việc sử dụng các thiết bị di động thông minh và dịch vụ trực tuyến tại nơi làm việc.

- Không được truyền tải, lưu trữ thông tin, tài liệu có nội dung bí mật nhà nước trên phần mềm eOffice.