HNG DN QUN L TRIN KHAI S DNG

HƯỚNG DẪN QUẢN LÝ, TRIỂN KHAI, SỬ DỤNG VỀ CHỮ KÝ SỐ VÀ DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ Người trình bày: Phạm Xuân Khang CỤC CHỨNG THỰC SỐ VÀ BẢO MẬT THÔNG TIN BAN CƠ YẾU CHÍNH PHỦ 20/12/2021 http: //ca. gov. vn 1

NỘI DUNG 1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ 2. HÀNH LANG PHÁP LÝ LIÊN QUAN CKS CHUYÊN DÙNG CHÍNH PHỦ 3. CÁC GIẢI PHÁP TRIỂN KHAI DỊCH VỤ CHỨNG THỰC CKS 4. ỨNG DỤNG CHỮ KÝ SỐ TRÊN MỘT SỐ DỊCH VỤ CÔNG 5. HƯỚNG DẪN SỬ DỤNG HTTT ĐĂNG KÝ, QUẢN LÝ YÊU CẦU CHỨNG THỰC 6. HƯỚNG DẪN CÀI ĐẶT, SỬ DỤNG DRIVER TOKEN, VSIGNPDF 7. THẢO LUẬN 20/12/2021 http: //ca. gov. vn 2

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ Giao dịch truyền thống Giao dịch điện tử Mặt đối mặt Internet * Các nguy cơ gây mất an toàn thông tin: 1. Ai đang giao dịch? 2. Thông tin có bị xem trộm? 3. Dữ liệu gửi, nhận có bị sửa đổi ? 4. Chối bỏ hành động đã thực hiện? 20/12/2021 http: //ca. gov. vn 3

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ Các vấn đề gây mất an toàn thông tin: 1. Ai đang giao dịch? (Xác thực) 2. Thông tin có bị xem trộm? (Bí mật) 3. Dữ liệu có bị sửa đổi ? (Toàn vẹn) 4. Chối bỏ hành động? (Chống chối bỏ) 20/12/2021 http: //ca. gov. vn 4

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ * KHÁI NIỆM CHỨNG THỰC SỐ - Chứng thực: Là việc chứng nhận một điều gì đó là đúng thông qua một phương tiện cụ thể. - Chứng thực số: Là việc một tổ chức có thẩm quyền (tin cậy) sử dụng các công nghệ, kỹ thuật điện tử (số) chứng nhận một cặp khóa thuộc về một chủ thể thông qua phương tiện xác định (chứng thư số). - Bản chất hệ thống chứng thực số: Là một hệ thống hỗ trợ cho việc áp dụng các kỹ thuật mã (đặc biệt mật mã khóa công khai), nhằm đảm bảo an toàn, tin cậy cho các giao dịch trong môi trường mạng. 20/12/2021 http: //ca. gov. vn 5

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ * KHÁI NIỆM CHỨNG THƯ SỐ Chứng thư số là một phương tiện thông qua nó tổ chức chứng thực chứng nhận một cặp khóa thuộc về một chủ thể xác định. - Tên thuê bao - Khóa công khai Mục đích Thời hạn… Chữ ký của tổ chức c hứng thực 20/12/2021 http: //ca. gov. vn CA 6

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ * KHÁI NIỆM VỀ CHỮ KÝ SỐ Chữ ký số là thông tin (dữ liệu) được gắn kèm với tài liệu (văn bản, âm thanh, hình ảnh) sử dụng các thuật toán mật mã nhằm xác định người ký dữ liệu đó. * Mục đích của chữ ký số: - Xác định người ký. - Xác định tính toàn vẹn của tài liệu. * Bản chất: chữ ký số là kết quả của một lược đồ toán học với đầu vào là dữ liệu cần ký, được tóm lược thông qua hàm băm và mã mật hóa dữ liệu đã tóm lược. * Kỹ thuật: Chữ ký số được tạo và kiểm tra bằng các thuật toán mật mã. 20/12/2021 http: //ca. gov. vn 7

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ MỘT SỐ ĐIỂM KHÁC BIỆT GIỮA CHỮ KÝ SỐ VÀ CHỮ KÝ TAY Khác biệt Chữ ký tay Chữ ký số Mối quan hệ của Có mối liên hệ sinh Phụ thuộc vào nhà chữ ký với người ký học với cá nhân người cung cấp dịch vụ chữ ký. ký số. Thực hiện ký và kiểm tra chữ ký Ký bằng tay và kiểm tra chữ ký bằng mắt Thông qua phần mềm máy tính Chữ ký ở các tài liệu Gần giống nhau và Khác nhau và phụ khác nhau không phụ thuộc vào từng tài liệu và thời điểm ký ký và thời điểm ký 20/12/2021 http: //ca. gov. vn 8

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ ƯU ĐIỂM CỦA CHỮ KÝ SỐ Ưu điểm Chữ ký tay Chữ ký số Việc giả mạo chữ ký Vẫn có thể diễn ra trong thực Hầu như không thực hiện tế. được (trừ trường hợp bị lộ khóa riêng hoặc bị lợi dụng). Kiểm tra bằng mắt, phụ Kiểm tra bằng phần mềm, có Kỹ thuật phát hiện sự giả mạo thuộc vào kỹ năng của người kết quả tức thời và như nhau kiểm tra và cần một khoảng với bất kỳ ai kiểm tra. chữ ký thời gian. Đảm bảo tính Yếu toàn vẹn tài liệu (khả năng phát hiện sửa đổi tài liệu phụ thuộc vào từng cá nhân) 20/12/2021 http: //ca. gov. vn Mạnh (Dễ dàng và nhanh chóng phát hiện được tài liệu đã bị sửa đổi) 9

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ NHƯỢC ĐIỂM CỦA CHỮ KÝ SỐ Nhược điểm 20/12/2021 Chữ ký tay Chữ ký số Thời hạn kiểm tra chữ ký Gần như không có giới hạn. Có thời hạn nhất định (thiết bị xử lý, kỹ thuật mã lạc hậu, chứng thư số hết hạn) Tính đơn giản Đơn giản khi thực hiện (ký và kiểm tra) và dễ chứng minh, dễ hiểu với bên thứ ba (quan tòa, thẩm phán, trọng tài…) Rất phức tạp, khó khi chứng minh và khó hiểu với bên thứ ba (liên quan đến toán học, hệ điều hành, giao thức, xử lý đường dẫn chứng thực, chính sách…). http: //ca. gov. vn 10

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ MÔ HÌNH HỆ THỐNG CHỨNG THỰC CHỮ KÝ SỐ TẠI VIỆT NAM 20/12/2021 http: //ca. gov. vn 11

1. TỔNG QUAN VỀ DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CHÍNH PHỦ CÁC DỊCH VỤ CUNG CẤP 1. Dịch vụ chứng thực chữ ký số Cấp mới, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật. - Chứng thư số cho cá nhân. - Chứng thư số cho cơ quan, tổ chức. - Chứng thư số cho thiết bị, dịch vụ, phần mềm. 2. Dịch vụ khẳng định tính hợp lệ chứng thư số (trực tuyến) Kiểm tra tình trạng của chứng thư số dựa trên CRL hoặc OCSP. 3. Dịch vụ cấp dấu thời gian (trực tuyến) Cung cấp dấu thời gian cho các giao dịch: TSA http: //ca. gov. vn 12

2. HÀNH LANG PHÁP LÝ LIÊN QUAN CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ 20/12/2021 http: //ca. gov. vn 13

2. HÀNH LANG PHÁP LÝ LIÊN QUAN CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ - Luật giao dịch điện tử số 51/2005/QH 11 quy định về giao dịch điện tử trong hoạt động của các cơ quan nhà nước, trong lĩnh vực dân sự, kinh doanh thương mại và các lĩnh vực khác. - Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 Quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. - Nghị định số 30/2020/NĐ-CP ngày 05/3/2020 về công tác văn thư. - Nghị quyết số 17/NQ-CP, ngày 07/3/2019 của Chính phủ Về một số nhiệm vụ, giải pháp trọng tâm phát triển CPĐT giai đoạn 2019 - 2020, định hướng đến 2025 - Quyết định số 28/2018/QĐ-TTg ngày 12/7/2018 của Thủ tướng CP về việc gửi, nhận văn bản điện tử giữa các cơ quan trong hệ thống hành chính nhà nước. - Chỉ thị số 02/CT-TTg ngày 23/01/2019 của Thủ tướng CP về việc tăng cường sử dụng chữ ký số chuyên dùng CP trong hoạt động của cơ quan nhà nước các cấp. - Thông tư số 185/2019/TT-BQP của Bộ Quốc phòng hướng dẫn việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ. 20/12/2021 http: //ca. gov. vn 14

2. HÀNH LANG PHÁP LÝ LIÊN QUAN CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ * Nghị định số 130/2018/NĐ-CP: Giá trị pháp lý của chữ ký số: Theo Điều 8 Nghị định số 130/2019/NĐ-CP: - Trong trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bằng chữ ký số và chữ ký số được đảm bảo an toàn theo quy định. - Trong trường hợp pháp luật quy định văn bản cần được đóng dấu của cơ quan, tổ chức thì yêu cầu đó đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bởi chữ ký số của cơ quan, tổ chức và chữ ký số đó được đảm bảo an toàn theo quy định. 20/12/2021 http: //ca. gov. vn 15

2. HÀNH LANG PHÁP LÝ LIÊN QUAN CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ * Nghị định số 130/2018/NĐ-CP: Điều 57. Sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ Các loại hình giao dịch điện tử của cơ quan Đảng, Nhà nước nếu áp dụng chữ ký số thì sử dụng dịch vụ chứng thực chữ ký số do tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cung cấp. Điều 59. Thời hạn có hiệu lực của chứng thư số 1. Chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thời hạn có hiệu lực là 20 năm. 2. Chứng thư số của thuê bao cấp mới thời hạn có hiệu lực tối đa là 05 năm. 3. Đối với chứng thư số gia hạn, thời hạn có hiệu lực được gia hạn tối đa là 03 năm. 20/12/2021 http: //ca. gov. vn 16

2. HÀNH LANG PHÁP LÝ LIÊN QUAN CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ * Nghị định số 30/2020/NĐ-CP: Theo Điều 5. Giá trị pháp lý của văn bản điện tử: Văn bản điện tử được ký số bởi người có thẩm quyền và ký số của cơ quan, tổ chức theo quy định của pháp luật có giá trị pháp lý như bản gốc văn bản giấy. - Hình ảnh, vị trí chữ ký số của người có thẩm quyền là hình ảnh chữ ký của người có thẩm quyền trên văn bản giấy, màu xanh, định dạng Portable Network Graphics (. png) nền trong suốt; đặt canh giữa chức vụ của người ký và họ tên người ký. - Hình ảnh, vị trí chữ ký số của cơ quan, tổ chức là hình ảnh dấu của cơ quan, tổ chức ban hành văn bản trên văn bản, màu đỏ, kích thước bằng kích thước thực tế của dấu, định dạng (. png) nền trong suốt, trùm lên khoảng 1/3 hình ảnh chữ ký số của người có thẩm quyền về bên trái. 20/12/2021 http: //ca. gov. vn 17

2. HÀNH LANG PHÁP LÝ LIÊN QUAN CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ * Nghị định số 30/2020/NĐ-CP: - Chữ ký số của cơ quan, tổ chức trên văn bản kèm theo văn bản chính được thể hiện như sau: Văn bản kèm theo cùng tệp tin với nội dung văn bản điện tử, Văn thư cơ quan chỉ thực hiện ký số văn bản và không thực hiện ký số lên văn bản kèm theo; văn bản không cùng tệp tin với nội dung văn bản điện tử, Văn thư cơ quan thực hiện ký số của cơ quan, tổ chức trên văn bản kèm theo. + Vị trí: Góc trên, bên phải, trang đầu của văn bản kèm theo. + Hình ảnh chữ ký số của cơ quan, tổ chức: Không hiển thị. + Thông tin: Số và ký hiệu văn bản; thời gian ký (ngày tháng năm; giờ phút giây; múi giờ Việt Nam theo tiêu chuẩn ISO 8601) được trình bày bằng phông chữ Times New Roman, chữ in thường, kiểu chữ đứng, cỡ chữ 10, màu đen. 20/12/2021 http: //ca. gov. vn 18

Điều 18. Phát hành văn bản đi - Phát hành văn bản giấy từ văn bản được ký số của người có thẩm quyền: văn thư cơ quan thực hiện in văn bản đã được ký số của người có thẩm quyền ra giấy, đóng dấu của cơ quan, tổ chức để tạo bản chính văn bản giấy và phát hành. - Phát hành văn bản điện tử từ văn bản giấy: thực hiện số hóa văn bản giấy và ký số của cơ quan, tổ chức. Điều 32. Quản lý con dấu, thiết bị lưu khóa bí mật 1. Người đứng đầu cơ quan, tổ chức có trách nhiệm giao cho Văn thư cơ quan quản lý, sử dụng con dấu, thiết bị lưu khóa bí mật của cơ quan, tổ chức. 2. Văn thư cơ quan có trách nhiệm - Phải trực tiếp đóng dấu, ký số vào văn bản do cơ quan, tổ chức ban hành và bản sao văn bản. - Chỉ được đóng dấu, ký số của cơ quan, tổ chức vào văn bản đã có chữ ký của người có thẩm quyền và bản sao văn bản do cơ quan, tổ chức trực tiếp thực hiện. 20/12/2021 http: //ca. gov. vn 19

QUY TRÌNH, THỦ TỤC ĐĂNG KÝ YÊU CẦU CHỨNG THỰC Quy trình cung cấp chứng thư số (1) Gửi yêu cầu chứng thực: Cơ quan, tổ chức QLTT căn cứ vào yêu cầu của thuê bao, lập hồ sơ đề nghị cung cấp dịch vụ chứng thực chữ ký số và gửi tới Cục CTS&BMTT. (2) Cục CTS&BMTT căn cứ vào đề nghị của cơ quan, tổ chức QLTT thực hiện cung cấp dịch vụ theo yêu cầu. (3) Gửi kết quả chứng thực tới thuê bao: Thông qua dịch vụ trả kết quả thực hiện thủ tục hành chính của Bưu điện Việt Nam. * Cơ quan, tổ chức quản lý trực tiếp là cơ quan, tổ chức có tư cách pháp nhân, có con dấu riêng thuộc các cơ quan Đảng, Nhà nước trực tiếp quản lý thuê bao sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ. 20/12/2021 http: //ca. gov. vn 20

QUY TRÌNH, THỦ TỤC ĐĂNG KÝ YÊU CẦU CHỨNG THỰC * Văn bản đề nghị cung cấp dịch vụ thực hiện theo mẫu biểu tại Thông tư số 185/2019/TT-BQP: - Đăng tải trên trang ca. gov. vn - Văn bản của Thuê bao Cơ quan quản lý trực tiếp - Văn bản của Cơ quan quản lý trực tiếp Cục CTSBMTT 20/12/2021 http: //ca. gov. vn 21

3. CÁC SẢN PHẨM, GIẢI PHÁP TRIỂN KHAI DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ 20/12/2021 http: //ca. gov. vn 22

CÁC SẢN PHẨM CUNG CẤP Ký số Desktop Ký số Web based Ký số trên mobile

CÁC SẢN PHẨM CUNG CẤP Ký số trên các thiết bị di động Application - Văn phòng điện tử - Dịch vụ công trực tuyến Application provider (VPCP, Bộ GTVT, Bộ TNMT. ) . . . Data (3 g, 4 g, wifi) MSSP (dịch vụ chữ ký số trên thiết bị di động) - MSSP GW - MSSP Admin CA chuyên dùng Chính phủ SMS Viettel Vinaphone Mobifone Giải pháp ký số dựa trên PKI SIM Giải pháp ký số dựa trên Secure. SD http: //ca. gov. vn 24

GIẢI PHÁP KÝ SỐ SỬ DỤNG SIM PKI * Điều kiện triển khai: - Có nhu cầu thực sự và có kế hoạch triển khai chữ ký số trên thiết bị di động, danh sách đăng ký cho cá nhân theo mẫu gửi về Ban CYCP. - Có các ứng dụng điều hành tác nghiệp viết riêng cho thiết bị di động (Android, i. OS) tích hợp xử lý tài liệu và ký số trên thiết bị di động. - Hệ thống ứng dụng cần có kết nối internet qua 4 G, wifi… - Có bố trí kinh phí để duy trì các gói cước data hàng tháng của SIM PKI. - Đầu tư các thiết bị di động, máy tính bảng để phục vụ điều hành tác nghiệp trên thiết bị di động - Cần có đội ngũ kỹ thuật (đơn vị phát triển phần mềm) để phối hợp với Ban CYCP để triển khai tích hợp giải pháp. 20/12/2021 http: //ca. gov. vn 25

GIẢI PHÁP KÝ SỐ SỬ DỤNG SIM PKI * Quy trình đăng ký: - Quy trình đăng ký chứng thư số và SIM PKI thực hiện theo quy trình đăng ký chứng thư số cho cá nhân quy định tại Nghị định số 130/2018/NĐ-CP và Thông tư số 185/TT-BQP - Nhà mạng viễn thông sẽ tham gia hỗ trợ thuê bao đăng ký số, đăng ký gói cước - Chỉ cấp SIM PKI cho cá nhân (các lãnh đạo thường xuyên phải di chuyển), không cấp cho cơ quan, tổ chức. - Các thuê bao có thể đăng ký SIM PKI để thay thế SIM đang sử dụng hoặc giữ nguyên số điện thoại cũ nếu muốn, khi đó sẽ được cấp số ngẫu nhiên (mạng Viettel, Vina, Mobi) 20/12/2021 http: //ca. gov. vn 26

GIÁM SÁT CÁC HOẠT ĐỘNG DỊCH VỤ CHỨNG THỰC CKS CHUYÊN DÙNG CP

4. ỨNG DỤNG CHỮ KÝ SỐ TRÊN MỘT SỐ DỊCH VỤ CÔNG 20/12/2021 http: //ca. gov. vn 28

4. HƯỚNG DẪN SỬ DỤNG DỊCH VỤ CHỨNG THỰC CKS TRÊN CÁC DỊCH VỤ CÔNG - Các dịch vụ công thuộc các ngành: Thuế, Bảo hiểm xã hội, Kho bạc nhà nước đều đã được tích hợp chữ ký số chuyên dùng Chính phủ. - Người dùng chỉ cần cài Driver thiết bị USB Token là sử dụng được ngay. - Ngành Thuế và Bảo hiểm xã hội đã tổ chức bộ phận hỗ trợ kỹ thuật chuyên nghiệp, đảm bảo hỗ trợ cho các yêu cầu của người sử dụng trong quá trình sử dụng dịch vụ. 20/12/2021 http: //ca. gov. vn 29

ỨNG DỤNG CHỮ KÝ SỐ TRÊN DVC KHO BẠC NHÀ NƯỚC Thông tin liên hệ bộ phận hỗ trợ: 1. Các vấn đề liên quan tới các bước sử dụng dịch vụ công: Liên hệ với Kho bạc nhà nước: - Số điện thoại: 0246. 2764. 300 (nhánh: 88617, 88403, 88396, 88607) - Gửi yêu cầu vào địa chỉ email: hotrocntt@vst. gov. vn 2. Các vấn đề liên quan tới chữ ký số chuyên dùng Chính phủ: Liên hệ với Cục CTSBMTT theo số điện thoại: 024. 3773. 8668, 024. 3537. 5533, 024. 3537. 5522, 024. 3553. 9933 (nhánh 1) 20/12/2021 http: //ca. gov. vn 30

ỨNG DỤNG CHỮ KÝ SỐ TRÊN DVC KHO BẠC NHÀ NƯỚC Tải và cài đặt phần mềm tiện ích - Lên trang dvc. vst. mof. gov. vn, tải phần mềm tiện ích KBNN_CTS_BCYCP - Cấu hình trình duyệt firefox: + Nhập trên thanh địa chỉ: about: config + Trên mục search nhập: mixed, tìm dòng security. mixed_content. block_active_content và chuyển giá trị thành False 20/12/2021 http: //ca. gov. vn 31

5. HƯỚNG DẪN SỬ DỤNG HỆ THỐNG THÔNG TIN ĐĂNG KÝ, QUẢN LÝ YÊU CẦU CHỨNG THỰC 20/12/2021 http: //ca. gov. vn 32

6. HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG DRIVER TOKEN, VSIGNPDF 20/12/2021 http: //ca. gov. vn 33

CÁCH TẠO MẪU CHỮ KÝ CÓ NỀN TRONG SUỐT - Truy cập địa chỉ: https: //www. remove. bg/upload - Chọn "Upload Image" để tải ảnh đã được chụp. - Bấm chuột vào hình ảnh bên trái (có nền hình ca rô) để tải ảnh đã được xóa nền. 20/12/2021 http: //ca. gov. vn 34

6. HƯỚNG DẪN SỬ DỤNG HỆ THỐNG THÔNG TIN ĐĂNG KÝ, QUẢN LÝ YÊU CẦU CHỨNG THỰC 20/12/2021 http: //ca. gov. vn 35

7. THẢO LUẬN 20/12/2021 http: //ca. gov. vn 36