QCVN 135:2024/BTTTT Về Yêu Cầu An Toàn Thông Tin Cơ Bản Cho Camera Giám Sát Sử Dụng Giao Thức Internet

QCVN 135:2024/BTTTT là quy chuẩn kỹ thuật quy định về yêu cầu an toàn thông tin cơ bản cho camera giám sát sử dụng giao thức Internet được Bộ Thông tin và Truyền thông (nay là Bộ Khoa học và Công nghệ) ban hành ngày 31/12/2024. Việc ban hành quy chuẩn này giúp bảo vệ hệ thống thông tin quốc gia, cá nhân và tổ chức khỏi các mối đe dọa an ninh mạng với sự phát triển mạnh mẽ, phức tạp từ các thiết bị camera giám sát.

Xem thêm: Hồ sơ năng lực của Công ty cổ phần Phòng thử nghiệm Phúc Gia

Vui lòng chờ vài giây để xem QCVN 135:2024/BTTTT về yêu cầu an toàn thông tin cơ bản cho camera giám sát sử dụng giao thức Internet

Ấn vào đây để tải QCVN 135:2024/BTTTT

1. Camera IP là gì?

Camera IP (Internet Protocol Camera – Camera giám sát sử dụng giao thức Internet) là một loại camera kỹ thuật số có khả năng gửi và nhận dữ liệu qua mạng Internet. Thiết bị này không cần đầu ghi hình riêng biệt mà có thể hoạt động độc lập và truyền hình ảnh trực tiếp đến các thiết bị kết nối mạng như điện thoại, máy tính, hoặc máy chủ lưu trữ.

IP Camera - QCVN 135:2024/BTTTT

2. Tầm quan trọng của việc ban hành QCVN 135:2024/BTTTT

Việc sử dụng camera giám sát tại Việt Nam đang tăng cao, theo dự báo đến năm 2025 thống kê của Tổng cục Hải quan, tại Việt Nam đã có trên 16 triệu thiết bị camera giám sát được nhập khẩu và triển khai, sử dụng trên thị trường trong 5 năm gần đây. Tuy nhiên thiết bị này là một trong những đối tượng được tin tặc nhắm tới trong các cuộc tấn công và tiềm ẩn nhiều rủi ro bị khai thác, xâm nhập và chiếm quyền điều khiển gây mất an toàn thông tin. Hiện nay phần lớn các hệ thống thông tin sử dụng camera giám sát chưa được triển khai công tác đảm bảo an toàn thông tin mạng theo cấp độ theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016.

Vì vậy việc triển khai áp dụng QCVN đối với camera giám sát là vấn đề cấp thiết, liên quan trực tiếp đến công tác bảo đảm an toàn thông tin mạng, bảo vệ quyền riêng tư và lợi ích của người sử dụng. Sau thời gian lấy ý kiến đóng góp từ dự thảo, vào ngày 31/12/2024, Bộ Thông tin và Truyền thông đã ban hành Thông tư 21/2024/TT-BTTTT kèm theo Quy chuẩn kỹ thuật quốc gia QCVN 135:2024/BTTTT về các yêu cầu đảm bảo an toàn thông tin cơ bản đổi với thiết bị camera giám sát sử dụng giao thức Internet.

Xem thêm: Bảo Đảm An Toàn Thông Tin Mạng Cho Hệ Thống Camera Giám Sát

An ninh thông tin mạng cho camera

3. Phạm vi áp dụng QCVN 135:2024/BTTTT

QCVN 135:2024/BTTTT áp dụng cho các tổ chức, cá nhân Việt Nam và nước ngoài trên toàn lãnh thổ Việt Nam có hoạt động sản xuất, kinh doanh các thiết bị thuộc phạm vi điều chỉnh của quy chuẩn này.

Theo đó, các loại camera giám sát sử dụng giao thức Internet phải thử nghiệm theo QCVN 135:2024/BTTTT khi có 1 trong 4 mã số HS sau:

TT Tên sản phẩm, hàng hóa theo QCVN 135:2024/BTTTT Mã số HS Mô tả sản phẩm, hàng hóa
01 Thiết bị camera giám sát sử dụng giao thức Internet 8525.83.10
8525.83.90
8525.89.10
8525.89.90
Camera kỹ thuật số, có thể kết nối qua giao thức Internet, thực hiện một phần hoặc toàn bộ việc giám sát, ghi hình.

4. Tổng quan nội dung QCVN 135:2024/BTTTT

QCVN 135:2024/BTTTT quy định các yêu cầu kỹ thuật an toàn thông tin mạng cơ bản cho thiết bị camera giám sát sử dụng giao thức Internet. Quy chuẩn này quy định chi tiết 11 nhóm yêu cầu về an toàn thông tin cho Camera IP, bao gồm:

  • (1) Khởi tạo mật khẩu duy nhất
  • (2) Quản lý lỗ hổng bảo mật
  • (3) Quản lý cập nhật
  • (4) Lưu trữ các tham số an toàn nhạy cảm
  • (5) Quản lý kênh giao tiếp an toàn
  • (6) Phòng chống tấn công thông qua các giao diện của thiết bị
  • (7) Bảo vệ dữ liệu người sử dụng
  • (8) Khả năng tự khôi phục lại hoạt động bình thường sau sự cố
  • (9) Xóa dữ liệu trên thiết bị camera
  • (10) Xác thực dữ liệu đầu vào
  • (11) Bảo vệ dữ liệu trên thiết bị camera

Việc thực hiện chứng nhận, công bố hợp quy đối với các thiết bị thuộc phạm vi của QCVN 135:2024/BTTTT thực hiện theo quy định tại Thông tư quy định Danh mục sản phẩm, hàng hóa có khả năng gây mất an toàn thuộc trách nhiệm quản lý của Bộ Thông tin và Truyền thông, phương thức đánh giá sự phù hợp (Phương thức 1, phương thức 5 và phương thức 7) và các quy định hiện hành.

5. Hiệu lực thi hành QCVN 135:2024/BTTTT

Thông tư 21/2024/TT-BTTTT có hiệu lực thi hành kể từ ngày 15/02/2025, quy định lộ trình áp dụng QCVN 135:2024/BTTTT đối với Camera IP như sau:

  • Kể từ ngày 15/02/2025, QCVN 135:2024/BTTTT được áp dụng tự nguyện trong thử nghiệm, chứng nhận hợp quy, công bố hợp quy.
  • Kể từ ngày 01/01/2026, thiết bị camera giám sát sử dụng giao thức Internet nhập khẩu và sản xuất trong nước phải tuân thủ (bắt buộc) QCVN 135:2024/BTTTT trước khi lưu thông trên thị trường.

Việc chứng nhận, công bố hợp quy đổi với thiết bị camera giám sát sử dụng giao thức Internet sẽ được quy định tại Thông tư quy định Danh mục sản phẩm, hàng hóa có khả năng gây mất an toàn thuộc trách nhiệm quản lý của Bộ Thông tin và Truyền thông (dự kiến sẽ được ban hành trong thời gian tới, hiệu lực sớm nhất từ ngày 01/07/2025).

IP Camera (Internet Protocol Camera – Camera giám sát sử dụng giao thức Internet)

CÔNG TY CỔ PHẦN PHÒNG THỬ NGHIỆM PHÚC GIA
TRUNG TÂM CHỨNG NHẬN PHÚC GIA
TRUNG TÂM THỬ NGHIỆM KIỂM ĐỊNH PHÚC GIA

Địa chỉ:
• Miền Bắc:
 Cảng cạn Long Biên, Số 01 Huỳnh Tấn Phát, KCN Sài Đồng B, phường Long Biên, TP. Hà Nội

• Miền Nam: Số 180, Đường D2, P. Long Trường, TP. Hồ Chí Minh
Điện thoại: 0965.996.696/0982.996.696/024.7779.6696
E-mail: lab@phucgia.com.vn
Website: phucgia.com.vn
Facebook: Công Ty Cổ Phần Phòng Thử Nghiệm Phúc Gia 
Thời gian làm việc: Thứ Hai đến Thứ Sáu 8:00 – 18:30; Thứ Bảy 8:00 – 12:00

Phúc Gia – Tổ chức thử nghiệm và chứng nhận toàn diện cho thiết bị điện – điện tử

5/5 - (1 bình chọn)

Mục lục