Skip Ribbon Commands
Skip to main content

ĐẢM BẢO AN TOÀN THÔNG TIN CHO NỀN TẢNG HỌP TRỰC TUYẾN

( Cập nhật lúc: 08/03/2022  )

Ngày 28/01/2022, Bộ Thông tin và Truyền thông ban hành Bộ tiêu chí yêu cầu kỹ thuật tối thiểu nền tảng Họp trực tuyến kèm theo Quyết định 157/QĐ-BTTTT, trong đó có tiêu chí đảm bảo an toàn thông tin.


Theo đó, tiêu chí đảm bảo an toàn thông tin thuộc các tiêu chung áp dụng cho phần mềm họp trực tuyến, cụ thể:

Phần mềm, Hệ điều hành cài đặt nền tảng không tồn tại lỗ hổng, điểm yếu được đánh giá và xác nhận bởi doanh nghiệp có giấy phép cung cấp dịch vụ kiểm tra, đánh giá an toàn thông tin hoặc tổ chức, đơn vị sự nghiệp nhà nước có chức năng, nhiệm vụ phù hợp được Bộ Thông tin và truyền thông chỉ định.

Dữ liệu nội dung, ghi âm, ghi hình đối với tài khoản với người dùng đảm bảo tuân thủ đúng quy định của pháp luật hiện hành về bảo vệ thông tin cá nhân và khoản 3 Điều 2 Luật An ninh mạng.

Bên cạnh đó, nền tảng Họp trực tuyến còn phải đáp ứng các tiêu chí chung như kết nối tương tác đa điểm:Cho phép gọi kết nối nhiều điểm cầu để thực hiện tương tác theo thời gian thực qua hình ảnh, âm thanh, chia sẻ nội dung thông qua Internet/WAN.

Phương thức, giao thức kết nối: Cho phép người dùng kết nối phiên họp trực tuyến thông qua thiết bị hội nghị truyền hình chuyên dụng hoặc thiết bị cá nhân (máy tính, điện thoại,...); hỗ trợ một trong các chuẩn giao thức kết nối chung như: SIP, H323, WebRTC,... và một trong các chuẩn mã hóa (codec) như: G.722, G711A,...để đảm bảo chất lượng âm thanh, hình ảnh.

Về Quản trị/quản lý: Cho phép cung cấp đến người sử dụng dịch vụ quản lý hoặc tự quản trị và khai thác phòng họp trực tuyến. Có phương thức thống kê, báo cáo các thông số về số lượng phòng họp trên hệ thống, số điểm cầu, chất lượng kết nối các điểm cầu thông qua các thống số như: tốc độ băng thống kết nối, tỉ lệ mất gói, độ trễ,... Dữ liệu thông tin tài khoản cuộc họp (bao gồm cả dữ liệu điều khiển) phải được lưu trữ, quản lý tại Việt Nam.

Về làm chủ công nghệ:Đơn vị cung cấp phần mềm họp trực tuyến có thể chủ động một trong các công việc như: Nâng cấp, tối ưu, mở rộng năng lực, chức năng nền tảng học trực tuyến mà không cần đến sự cấp phép hay hỗ trợ từ bên thứ ba. Phát triển hoặc kết hợp với các hệ thống khác để cung cấp tính năng/dịch vụ mới (ví dụ: phiên dịch, chia sẻ âm thanh, phông nền ảo,...) theo nhu cầu của cơ quan, tổ chức, người sử dụng.

Quyết định 157/QĐ-BTTTT có hiệu lực kể từ ngày 28/01/2022 và thay thế Quyết định 1246/QĐ-BTTTT ngày 24/7/2020.


Ngô Huy Thắng