" />

Quy trình để mua một ngôi nhà chốt chồng tiền không hối hận

Thời sự 2025-03-06 23:23:12 889

 

ìnhđểmuamộtngôinhàchốtchồngtiềnkhônghốihậfulham – liverpool{ keywords}
本文地址:http://mobile.tour-time.com/html/250f699455.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Nhận định, soi kèo Salzburg vs Sturm Graz, 23h00 ngày 2/3: Đâu dễ cho chủ nhà

{keywords}Ngân hàng Nhà nước đang xây dựng dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng (Ảnh minh họa)

Dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng, hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ để lấy ý kiến đóng góp của các cơ quan, tổ chức doanh nghiệp và người dân.

Bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa

Cụ thể, tại dự thảo, định nghĩa về “mã hóa mạnh” được cập nhật, điều chỉnh độ dài khóa đối với thuật toán TDES và EEC nhằm tăng tính bảo mật cho các thuật toán này.

Theo đó, khoản 9 Điều 2 của Thông tư 47 được đề nghị sửa thành “Mã hóa mạnh là phương pháp mã hóa dựa trên các thuật toán đã được kiểm tra, chấp nhận rộng rãi trên thế giới cùng với độ dài khóa tối thiểu 112 (một trăm mười hai) bit và kỹ thuật quản lý khóa phù hợp. Các thuật toán tối thiểu bao gồm: AES (128 bit); TDES (168 bit); RSA (2048 bit); ECC (224 bit); ElGamal (2048 bit)”.

Với các quy định về thiết lập và quản lý cấu hình thiết bị an ninh mạng, dự thảo Thông tư mới đề xuất bổ sung quy định về việc che giấu địa chỉ mạng nội bộ và thông tin về bảng định tuyến nội bộ nhằm giảm thiểu rủi ro an ninh mạng (điểm d khoản 1 Điều 3); đồng thời bổ sung quy định về ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ nhằm giảm thiểu rủi ro an ninh mạng liên quan đến lộ lọt dữ liệu thẻ (điểm a khoản 2 Điều 3).

Tại Điều 4 của Thông tư 47/2014 quy định về “Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ”, Ngân hàng Nhà nước đề nghị bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa để giảm thiểu rủi ro an ninh mạng.

Về quy định an toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ, cũng để giảm thiểu rủi ro an ninh mạng, dự thảo Thông tư mới bổ sung quy định về đánh giá công nghệ phần mềm.

Theo đó, sẽ xem xét công nghệ phần mềm ít nhất một năm một lần để xác định chúng vẫn được hỗ trợ bởi nhà sản xuất và có thể đáp ứng các yêu cầu bảo mật. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật cần lên kế hoạch khắc phục và thay thế.

Với Điều 6 – Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán của Thông tư 47/2014, Ngân hàng Nhà nước dự định sửa đổi khoản 1 và điểm e của khoản 4.

Cụ thể, để giảm thiểu rủi ro an ninh mạng, yêu cầu về truy cập vào hệ thống thanh toán thẻ được đề xuất sửa đổi thành “Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức sau: mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học” (khoản 1 Điều 6).

Đồng thời, bổ sung nội dung về tài khoản không hoạt động trong khoảng thời gian dài nhằm giảm thiểu rủi ro an ninh mạng: “Quy định và thực hiện việc thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc các tài khoản trong trạng thái không kích hoạt trong một khoảng thời gian” (điểm e khoản 4 Điều 6).

Đề xuất thêm yêu cầu cụ thể về che giấu thông tin thẻ

Cũng tại dự thảo Thông tư sửa đổi, bổ sung Thông tư 47/2014, Ngân hàng Nhà nước còn đề xuất bổ sung yêu cầu cụ thể về che giấu thông tin thẻ và kiểm soát nhân sự có quyền khai thác thông tin thẻ nhằm giảm thiểu rủi ro an ninh mạng. Theo đó, số thẻ phải được che giấu phù hợp khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ được hiển thị đầy đủ cho một số hạn chế nhân viên có thẩm quyền để thao tác nghiệp vụ hoặc khi có yêu cầu của cơ quan có thẩm quyền hoặc chủ sở hữu hợp pháp của thẻ. Tổ chức phải lập danh sách các nhân viên có quyền xem số thẻ đầy đủ và thu hồi quyền xem số thẻ đầy đủ ngay khi nhân viên thay đổi vị trí công việc.

Cùng với đó, quy định mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài cũng được sửa đổi để phù hợp với sự thay đổi của quy định về mã hóa mạnh. Cụ thể, dự thảo Thông tư mới quy định: “Sử dụng các phương thức mã hóa mạnh và các giao thức bảo mật an toàn để bảo vệ dữ liệu xác thực thẻ trong quá trình truyền thông tin qua mạng kết nối với bên ngoài (mạng Internet, mạng không dây, mạng truyền thông di động và các mạng khác)”.

Đối với quy định hạn chế quyền truy cập vật lý tới dữ liệu thẻ (Điều 17 Thông tư 47/2014), dự thảo Thông tư mới bổ sung quy định về bảo vệ các biện pháp giám sát vật lý: “Sử dụng camera hoặc có biện pháp khác để giám sát truy cập vật lý tới khu vực phòng máy chủ, khu vực in ấn phát hành, nơi lưu trữ, xử lý dữ liệu chủ thẻ. Camera hoặc biện pháp giám sát khác phải được bảo vệ khỏi việc phá hoại hoặc vô hiệu hóa. Các dữ liệu giám sát phải được lưu trữ tối thiểu 3 tháng”.

Ngoài ra, cũng để giảm thiểu rủi ro an ninh mạng, tại Điều 18 - Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ, Ngân hàng Nhà nước đề xuất bổ sung yêu cầu về giám sát truy cập tới tài nguyên mạng và dữ liệu chủ thẻ của hệ thống thanh toán thẻ.

Theo đó, bổ sung điểm i khoản 1 Điều 18: “Ban hành chính sách, quy trình thực hiện giám sát tất cả các truy cập tới tài nguyên mạng, dữ liệu chủ thẻ và phổ biến cho các bên liên quan”.

Vân Anh

25% cửa hàng xăng dầu tại Hà Nội chấp nhận thanh toán không tiền mặt trong năm nay

25% cửa hàng xăng dầu tại Hà Nội chấp nhận thanh toán không tiền mặt trong năm nay

Trong năm 2020, 90% cơ sở phân phối, bán lẻ hiện đại, đơn vị cung cấp điện, nước, dịch vụ viễn thông và 25% cửa hàng xăng dầu trên địa bàn Hà Nội chấp nhận thanh toán không dùng tiền mặt khi mua bán hàng hóa, dịch vụ.

">

Ngân hàng Nhà nước đề xuất bổ sung quy định để giảm thiểu rủi ro an ninh mạng

Nhận định, soi kèo Union Berlin vs Holstein Kiel, 21h30 ngày 2/3: Khách chìm sâu

{keywords}Cách cài đặt thiết bị đầu cuối smartphone để đảm bảo an toàn thông tin cá nhân

Thiết bị đầu cuối di động thông minh được phát triển từ dịch vụ điện thoại di động dựa trên ứng dụng liên lạc thoại, trong khi tỷ trọng dịch vụ ứng dụng dữ liệu ngày càng tăng. Thiết lập thiết bị đầu cuối di động thông minh đúng cách là một phần cần thiết của việc sử dụng an toàn.

Việc thiết lập một thiết bị đầu cuối di động thông minh bao gồm nhiều khía cạnh và chứa đựng nhiều yếu tố, chúng ta phải làm quen với nó trước khi sử dụng. Dưới đây là một số phương pháp cài đặt ứng dụng.

Đầu tiên là cài đặt mật khẩu màn hình khóa, đây là một cách đơn giản để ngăn người khác sử dụng thiết bị đầu cuối của bạn mà không được phép. Lấy điện thoại di động Android làm ví dụ, cài đặt như hướng dẫn bên dưới:

{keywords}
Thiết lập bảo mật khóa và định vị 

Vào giao diện cài đặt điện thoại, tìm Quyền riêng tư và Bảo mật (hoặc Bảo mật và vị trí) rồi chọn tùy chọn Màn hình khóa và Mật khẩu. Sau đó, chọn Mật khẩu màn hình khóa và chọn mật khẩu mẫu, mật khẩu kỹ thuật số hoặc mật khẩu hỗn hợp, nhập mật khẩu bạn đã đặt và xác nhận lại để hoàn tất cài đặt.

Tùy thuộc các dòng thiết bị khác nhau, cho phép thiết lập mật khẩu bằng ký tự, hình vẽ hoặc vân tay. Với dòng smartphone sử dụng hệ điều hành iOS, các yếu tố bảo mật thường thể hiện khá rõ với hướng dẫn chi tiết hơn để người chơi có thể dễ dàng thiết lập.

{keywords}
Kiểm soát quyền truy cập SMS cao cấp

Với sự xuất hiện của phiên bản iOS 14 từ ngày 17/09, các thiết bị di động sử dụng hệ điều hành này cũng được nâng cấp và bổ sung thêm nhiều tính năng mới, trong đó bao gồm cả các cập nhật bảo mật. Tuy nhiên, người dùng cũng cần nghiên cứu kỹ hơn trước khi sử dụng các tính năng, bởi một số nội dung có thể thay đổi quyền kiểm soát thiết bị mà bạn có thể không nhận ra.

Trong khi đó, hệ điều hành Android và tương tự (một số HĐH phát triển trên nền Android) thường không quá chú trọng vào ưu tiên bảo mật nên người dùng cần phải tự thiết lập thủ công. Các thiết lập này tùy vào nhu cầu thực tế của người sử dụng, hãy hạn chế bớt những tính năng hoặc ứng dụng không thực sự cần thiết, để đảm bảo an toàn thông tin lưu trữ trên thiết bị.

Ngoài ra, có một số cài đặt thường được sử dụng hơn, chẳng hạn như quản lý quyền hạn, có thể đặt như sau:

{keywords}
Phân quyền đọc danh bạ, cuộc gọi và sử dụng mạng WiFi, đặc biệt cần thiết với WiFi công cộng

Vào giao diện cài đặt điện thoại, tìm Quyền riêng tư và Bảo mật, chọn tùy chọn Quản lý quyền, bạn có thể đặt quyền của Ứng dụng di động để gọi dữ liệu riêng tư (chẳng hạn như đọc danh bạ, đọc SMS / MMS, đọc bản ghi cuộc gọi, gọi camera, bật Quyền ghi âm và các quyền khác, đây là quyền đọc liên hệ làm ví dụ). Nhập tùy chọn Đọc liên hệ, sau đó thiết lập các quyền có thể được đặt thành Cho phép, Nhắc hoặc Cấm.

Trên thực tế, việc cài đặt thiết bị đầu cuối như điện thoại di động tương đối đơn giản, vì vậy chỉ cần bạn sử dụng chúng thường xuyên, bạn sẽ tự nhiên thành thạo.

Cần lưu ý rằng đối với điện thoại di động và máy tính bảng thường được sử dụng của chúng ta, cần phải thiết lập trước một số chức năng. Các chức năng như mật khẩu màn hình khóa được đề cập ở trên có thể đảm bảo cơ bản cho việc sử dụng thiết bị an toàn của bạn.

Điệp Lưu

An toàn thông tin là trọng tâm trong Đề án phát triển ứng dụng CNTT ở Quảng Nam

An toàn thông tin là trọng tâm trong Đề án phát triển ứng dụng CNTT ở Quảng Nam

Nội dung trọng tâm của đề án phát triển ứng dụng CNTT ở Quảng Nam là xây dựng hạ tầng kỹ thuật; truyền thông và đào tạo nguồn nhân lực cho chính quyền điện tử; cũng như vấn đề an toàn, bảo mật thông tin...

">

Cách thiết lập thiết bị đầu cuối smartphone để đảm bảo an toàn thông tin cá nhân


">

'Thiếu nữ áo ngủ' gây náo động bến tàu

友情链接