NSƯT Hạnh Thúy và hành trình 14 năm tìm lại thính lực cho con

Dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng, hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ để lấy ý kiến đóng góp của các cơ quan, tổ chức doanh nghiệp và người dân.

Bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa

Cụ thể, tại dự thảo, định nghĩa về “mã hóa mạnh” được cập nhật, điều chỉnh độ dài khóa đối với thuật toán TDES và EEC nhằm tăng tính bảo mật cho các thuật toán này.

Theo đó, khoản 9 Điều 2 của Thông tư 47 được đề nghị sửa thành “Mã hóa mạnh là phương pháp mã hóa dựa trên các thuật toán đã được kiểm tra, chấp nhận rộng rãi trên thế giới cùng với độ dài khóa tối thiểu 112 (một trăm mười hai) bit và kỹ thuật quản lý khóa phù hợp. Các thuật toán tối thiểu bao gồm: AES (128 bit); TDES (168 bit); RSA (2048 bit); ECC (224 bit); ElGamal (2048 bit)”.

Với các quy định về thiết lập và quản lý cấu hình thiết bị an ninh mạng, dự thảo Thông tư mới đề xuất bổ sung quy định về việc che giấu địa chỉ mạng nội bộ và thông tin về bảng định tuyến nội bộ nhằm giảm thiểu rủi ro an ninh mạng (điểm d khoản 1 Điều 3); đồng thời bổ sung quy định về ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ nhằm giảm thiểu rủi ro an ninh mạng liên quan đến lộ lọt dữ liệu thẻ (điểm a khoản 2 Điều 3).

Tại Điều 4 của Thông tư 47/2014 quy định về “Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ”, Ngân hàng Nhà nước đề nghị bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa để giảm thiểu rủi ro an ninh mạng.

Về quy định an toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ, cũng để giảm thiểu rủi ro an ninh mạng, dự thảo Thông tư mới bổ sung quy định về đánh giá công nghệ phần mềm.

Theo đó, sẽ xem xét công nghệ phần mềm ít nhất một năm một lần để xác định chúng vẫn được hỗ trợ bởi nhà sản xuất và có thể đáp ứng các yêu cầu bảo mật. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật cần lên kế hoạch khắc phục và thay thế.

Với Điều 6 – Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán của Thông tư 47/2014, Ngân hàng Nhà nước dự định sửa đổi khoản 1 và điểm e của khoản 4.

Cụ thể, để giảm thiểu rủi ro an ninh mạng, yêu cầu về truy cập vào hệ thống thanh toán thẻ được đề xuất sửa đổi thành “Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức sau: mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học” (khoản 1 Điều 6).

Đồng thời, bổ sung nội dung về tài khoản không hoạt động trong khoảng thời gian dài nhằm giảm thiểu rủi ro an ninh mạng: “Quy định và thực hiện việc thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc các tài khoản trong trạng thái không kích hoạt trong một khoảng thời gian” (điểm e khoản 4 Điều 6).

Đề xuất thêm yêu cầu cụ thể về che giấu thông tin thẻ

Cũng tại dự thảo Thông tư sửa đổi, bổ sung Thông tư 47/2014, Ngân hàng Nhà nước còn đề xuất bổ sung yêu cầu cụ thể về che giấu thông tin thẻ và kiểm soát nhân sự có quyền khai thác thông tin thẻ nhằm giảm thiểu rủi ro an ninh mạng. Theo đó, số thẻ phải được che giấu phù hợp khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ được hiển thị đầy đủ cho một số hạn chế nhân viên có thẩm quyền để thao tác nghiệp vụ hoặc khi có yêu cầu của cơ quan có thẩm quyền hoặc chủ sở hữu hợp pháp của thẻ. Tổ chức phải lập danh sách các nhân viên có quyền xem số thẻ đầy đủ và thu hồi quyền xem số thẻ đầy đủ ngay khi nhân viên thay đổi vị trí công việc.

Cùng với đó, quy định mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài cũng được sửa đổi để phù hợp với sự thay đổi của quy định về mã hóa mạnh. Cụ thể, dự thảo Thông tư mới quy định: “Sử dụng các phương thức mã hóa mạnh và các giao thức bảo mật an toàn để bảo vệ dữ liệu xác thực thẻ trong quá trình truyền thông tin qua mạng kết nối với bên ngoài (mạng Internet, mạng không dây, mạng truyền thông di động và các mạng khác)”.

Đối với quy định hạn chế quyền truy cập vật lý tới dữ liệu thẻ (Điều 17 Thông tư 47/2014), dự thảo Thông tư mới bổ sung quy định về bảo vệ các biện pháp giám sát vật lý: “Sử dụng camera hoặc có biện pháp khác để giám sát truy cập vật lý tới khu vực phòng máy chủ, khu vực in ấn phát hành, nơi lưu trữ, xử lý dữ liệu chủ thẻ. Camera hoặc biện pháp giám sát khác phải được bảo vệ khỏi việc phá hoại hoặc vô hiệu hóa. Các dữ liệu giám sát phải được lưu trữ tối thiểu 3 tháng”.

Ngoài ra, cũng để giảm thiểu rủi ro an ninh mạng, tại Điều 18 - Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ, Ngân hàng Nhà nước đề xuất bổ sung yêu cầu về giám sát truy cập tới tài nguyên mạng và dữ liệu chủ thẻ của hệ thống thanh toán thẻ.

Theo đó, bổ sung điểm i khoản 1 Điều 18: “Ban hành chính sách, quy trình thực hiện giám sát tất cả các truy cập tới tài nguyên mạng, dữ liệu chủ thẻ và phổ biến cho các bên liên quan”.

Vân Anh

25% cửa hàng xăng dầu tại Hà Nội chấp nhận thanh toán không tiền mặt trong năm nay

Trong năm 2020, 90% cơ sở phân phối, bán lẻ hiện đại, đơn vị cung cấp điện, nước, dịch vụ viễn thông và 25% cửa hàng xăng dầu trên địa bàn Hà Nội chấp nhận thanh toán không dùng tiền mặt khi mua bán hàng hóa, dịch vụ.

Các diễn giả trong tọa đàm “Nâng cao chất lượng đào tạo sau đại học, chính sách học bổng và hợp tác nhà trường - doanh nghiệp”

Thực tế, các trường đại học lớn ngày càng khó tuyển sinh sau đại học. Tại Trường ĐH Bách khoa Hà Nội, cách đây 5 năm, quy mô tuyển sinh thạc sĩ của trường khoảng 2000/năm, nhưng nay đã giảm xuống còn 500 - 600, tức chỉ còn 1/4 so với trước đây và khoảng 80% trong số đó được tốt nghiệp.

Với năng lực đào tạo của trường có gần 800 tiến sĩ trong đội ngũ giảng dạy, hơn 40 chuyên ngành đào tạo thạc sĩ, con số 500 – 600 theo GS Sơn là rất ít (bằng khoảng 1/10 quy mô tuyển sinh đại học). Đối với đào tạo trình độ tiến sĩ, việc tuyển sinh nhiều năm khoảng 100 người mỗi khóa và tốt nghiệp khoảng 60 – 70.

Tình trạng này cũng diễn ra tương tự với Trường ĐH Bách khoa TP.HCM. Theo PGS.TS Mai Thanh Phong, Hiệu trưởng nhà trường, nhiều năm gần đây, số học viên của trường tham gia học sau đại học giảm đáng kể. Những năm trước đây, số lượng tuyển mỗi năm đạt khoảng 1.300-1.400 học viên, nhưng gần đây giảm chỉ còn 500-600 mỗi khóa.

Người học vừa nghiên cứu vừa... lo “cơm áo”

PGS.TS Đỗ Văn Dũng, Hiệu trưởng Trường ĐH Sư phạm Kỹ thuật TP.HCM cho rằng, trong số các nguyên nhân, không thể phủ nhận rằng hiện nay đang có một khoảng chênh lệch trong xét tuyển đầu vào giữa các trường.

“Có em thi vào trường tôi tới 6 lần vẫn không đỗ nhưng thi trường khác thì đỗ ngay”, PGS Dũng lấy dẫn chứng.

Với tâm lý muốn có tấm bằng nhưng nhiều trường công lập kiên quyết “giữ” chất lượng thì việc lựa chọn  những chương trình tại các trường tư lại khiến thu hút người học hơn.

PGS.TS Đỗ Văn Dũng, Hiệu trưởng ĐH Sư phạm Kỹ thuật TP.HCM

Còn theo PGS Hoàng Minh Sơn, nhiều sinh viên hiện nay lựa chọn theo hướng tiếp tục học cao học ở nước ngoài như Đài Loan hay Hàn Quốc bởi họ được hỗ trợ học bổng khá cao.

“Nếu phải lựa chọn học 4,5 năm đại học ra để kiếm tiền trang trải cuộc sống, phụ giúp gia đình hay đầu tư 1,2 năm nữa vừa phải trả học phí, vừa trả chi phí sinh hoạt, thậm chí ở một số nơi phải tự trả chi phí nghiên cứu thì rõ ràng các em không thể lựa chọn môi trường trong nước nếu không có sự hỗ trợ gì.

Trong khi đó, nhiều trường đại học nước ngoài đến mời chào các em, mặc dù có những trường “ranking” thấp hơn Trường ĐH Bách khoa Hà Nội nhưng họ lại có những chính sách hỗ trợ cho học viên. Như vậy, các em sẽ lựa chọn đi học ở nước ngoài vì vừa có trải nghiệm mới lại vừa được trả tiền để đi học”, PGS Sơn nói.

Điều này cũng được PGS Mai Thanh Phong đồng tình, bởi rất nhiều sinh viên giỏi của Trường ĐH Bách khoa TP.HCM sau khi học xong lại lựa chọn ra nước ngoài để học cao học.

“Rõ ràng, chất lượng đào tạo trong và ngoài nước có sự khác biệt. Chúng ta chỉ có một cách là cải thiện môi trường giáo dục trong nước tốt hơn để cạnh tranh với cơ sở đào tạo nước ngoài”.

Trong khi đó, ông Bùi Thế Duy, Thứ trưởng Bộ Khoa học và Công nghệ cho rằng, nếu vào những trang tuyển dụng lớn có thể thấy rất ít vị trí yêu cầu trình độ thạc sĩ, tiến sĩ mà chủ yếu yêu cầu kĩ sư, cử nhân có nhiều năm kinh nghiệm.

“Sinh viên không có lý do gì khi thấy yêu cầu như vậy lại đi học lên thạc sĩ, tiến sĩ”, ông Bùi Thế Duy nói.

Học lên chỉ thêm một số môn nâng cao so với đại học

Bàn về giải pháp thúc đẩy đào tạo sau đại học, PGS.TS Hoàng Minh Sơn cho rằng, bản thân các trường phải thay đổi tư duy đào tạo. Tại khá nhiều trường, chương trình còn thiết kế theo kiểu làm nghiên cứu nhưng học rất nhiều; thời gian để người học thực sự được trải nghiệm, nghiên cứu còn ít. Điều này khiến người học sễ bị chán.

“Ví dụ như Trường Đại học Bách khoa Hà Nội thiết kế chương trình kỹ sư theo mô hình của châu Âu là 5 năm. Chúng tôi tin rằng sau khi tốt nghiệp, các em sẽ có kỹ năng và cơ hội việc làm rất tốt.

Tuy nhiên, kỹ sư không phải theo định hướng nghiên cứu. Các em thấy rằng nếu học lên sau đại học chỉ thêm một số môn nâng cao, giá trị gia tăng sẽ mang lại sẽ không lớn. Do vậy chính các trường cũng phải thay đổi chương trình.

Đồng quan điểm, theo PGS.TS Mai Thanh Phong, bản thân các trường cần nhìn nhận lại chính mình đã đào tạo đáp ứng yêu cầu không. “Trên thực tế, chương trình đào tạo của chúng ta vẫn theo lối mòn từ bậc đại học nâng lên thành sau đại; bậc đại học có gì sau đại học sẽ có cái đó. Chúng ta chưa thiết kế chương trình linh động theo nhu cầu biến đổi của thị trường và xã hội”, ông Phong nhìn nhận.

Còn theo ông Đỗ Văn Dũng tại các nước như Anh hay Úc, việc đào tạo đại học chỉ diễn ra từ 3 – 3,5 năm và học những kiến thức chung. Kiến thức sau đại học là học những chuyên ngành hẹp, ví dụ ngành Kỹ thuật ô tô ở Úc sẽ không được tìm thấy trong chương trình đào tạo đại học. Trong khi ở Việt Nam, khi học đại học ra các em có đủ kiến thức hẹp nên không có nhu cầu học sâu thêm. Đó cũng là một nguyên nhân.

Thúy Nga

Cô gái Tày từng không biết tiếng Kinh là Giám đốc quản lý Khóa cao học tại Anh

 - “Tuổi thơ của mình gắn với núi rừng, đồng áng, cuộc sống hoàn toàn biệt lập với thế giới xung quanh. Nhưng dù khó khăn, những đứa trẻ miền núi như mình vẫn sống tự do và hồn nhiên như cây cỏ”.

Tech Data - nhà phân phối của Cisco tại Việt Nam.

Email: Ngoc.Luu@techdata.com 

Bích Đào

Cùng ngày 7/10, Văn phòng Chính phủ cũng thông báo đến các bộ, ngành, địa phương về ý kiến Thủ tướng Chính phủ Nguyễn Xuân Phúc đối với việc sử dụng thẻ căn cước công dân có gắn chip điện tử trong dự án “Sản xuất, cấp và quản lý căn cước công dân”.

Thủ tướng giao Bộ Công an chủ trì, phối hợp với Bộ TT&TT hướng dẫn các bộ, ngành, địa phương rà soát, tổng hợp nhu cầu tích hợp các dịch vụ, ứng dụng thuộc lĩnh vực công tác, quản lý của bộ, ngành, địa phương mình vào chip điện tử trên thẻ căn cước công dân, thúc đẩy việc sử dụng thẻ căn cước công dân đa mục đích, tiết kiệm, hiệu quả.

Các bộ, ngành và UBND các tỉnh, thành phố trực thuộc trung ương phải chủ động phối hợp chặt chẽ với Bộ Công an triển khai tích hợp ứng dụng, sử dụng thông tin trên thẻ căn cước công dân trong các lĩnh vực công tác; xây dựng các ứng dụng nền tảng để đưa vào chip trước khi cấp Căn cước công dân cho công dân.

Chủ trương đầu tư dự án “Sản xuất, cấp và quản lý căn cước công dân” đã được Thủ tướng Chính phủ phê duyệt ngày 3/9/2020. Dự án hướng tới việc nâng cao hiệu quả công tác quản lý nhà nước về căn cước công dân, tạo điều kiện thuận lợi cho công dân khi thực hiện thủ tục hành chính và các giao dịch dân sự; xây dựng Chính phủ điện tử, tạo bước đột phá trong phát triển kinh tế - xã hội của cả nước, đồng thời góp phần phục vụ hiệu quả công tác đấu tranh phòng, chống tội phạm.

Có tổng mức đầu tư 2.696 tỷ đồng, trong thời gian thực hiện dự án “Sản xuất, cấp và quản lý căn cước công dân” từ năm 2020 đến năm 2022, sẽ xây dựng hệ thống căn cước công dân thống nhất trên toàn quốc, được triển khai và quản lý tập trung tại Bộ Công an, bao gồm: Đầu tư phần cứng (hệ nhận dạng sinh trắc học, máy chủ, máy trạm, thiết bị ngoại vi, thiết bị lưu trữ, thiết bị bảo mật); Đầu tư phần mềm (phần mềm thương mại, phần mềm ứng dụng); Dịch vụ đào tạo, triển khai thiết lập hạ tầng.

Tính năng ưu việt của thẻ căn cước công dân gắn chip điện tử

Theo thông tin được đại diện Bộ Công an chia sẻ tại hội nghị trực tuyến được tổ chức ngày 9/9 để triển khai dự án “Sản xuất, cấp, quản lý căn cước công dân” và sơ kết 6 tháng thực hiện dự án “Cơ sở dữ liệu quốc gia về dân cư”, Bộ sẽ cáo kết quả với Chính phủ, bấm nút khởi động 2 hệ thống và vận hành thử nghiệm vào tháng 2/2021 và đưa vào hoạt động chính thức từ tháng 7/2021.

Đại diện Bộ Công an cũng cho biết, điểm nổi bật của dự án “Sản xuất, cấp, quản lý căn cước công dân” là sẽ thay đổi cách thức thu thập vân tay. Dự kiến ngày 1/11/2020, Bộ sẽ tổ chức đồng bộ lấy vân tay theo phương thức mới trên toàn quốc. Bộ Công an cũng đặt mục tiêu hoàn thành việc cấp khoảng 50 triệu thẻ căn cước công dân có gắn chip điện tử trước ngày 1/7/2021.

Trong thông tin giải đáp thắc mắc của người dân trên Cổng thông tin điện tử của Bộ Công an, mới đây, Bộ Công an đã một lần nữa nhấn mạnh tính ưu việt của việc dùng thẻ căn cước công dân có gắn chip điện tử

Cụ thể, Bộ Công an cho hay, thẻ căn cước công dân có gắn chip điện tử có độ bảo mật cao, dung lượng lưu trữ lớn, cho phép tích hợp nhiều ứng dụng đi kèm như: ứng dụng chữ ký số, hạ tầng khóa bảo mật công khai, ứng dụng sinh trắc học, ứng dụng mật khẩu một lần… có thể được sử dụng và kết nối rộng rãi cho các dịch vụ công cộng và tư nhân.
Đáng chú ý, khi thẻ căn cước công dân gắn chip điện tử có tích hợp đầy đủ thông tin, người dân đi giao dịch và làm thủ tục hành chính sẽ không phải mang nhiều loại giấy tờ mà chỉ cần dùng thẻ căn cước công dân có gắn chip thì sẽ thực hiện được các giao dịch.
Bên cạnh đó, theo phân tích của Bộ Công an, việc tích hợp chip điện tử trên thẻ căn cước công dân cũng đem lại tính linh hoạt khi cần bổ sung hoặc sửa đổi thông tin trên thẻ sau khi phát hành bởi cơ quan Công an. Dữ liệu trên chip có thể được truy cập ngay lập tức mà không bị phụ thuộc vào kết nối mạng thông qua các thiết bị cho phép đọc thông tin trên chip. Vì thế, sẽ giúp cho việc xác thực danh tính được thực hiện ngay, hạn chế tối đa việc giả mạo danh tính.