Chữ ký số cho Tổ chức, Doanh nghiệp : cơ hội và thác thức

NACENCOMM
Simplify technology to life

Áp dụng Chữ ký số theo các quy định của Nhà nước là
điều kiện tiên quyết.

Theo Luật GDDT và quy định của Nghị định 26
CP2007, các dịch vụ và ứng dụng sau đây cần tuân thủ:
Các quy định chính của Nhà nước về Chứng thực
số
NACENCOMM
Simplify technology to life
Mô hình PKI Việt nam
NACENCOMM
Simplify technology to life
Lựa chọn PKI như thế nào?
Các băn khoăn khi lựa chọn PKI:
Các băn khoăn khi lựa chọn PKI:
1. Xác định yêu cầu và mục tiêu như thế nào ?
2. Tổ chức như thế nào là hợp lý? Tính pháp lý của chữ
kí số ra sao?
3. Đầu tư bao nhiêu là vừa?
4. Nên xây dựng riêng hay sử dụng chung?
5. Lựa chọn giải pháp hãng nào? Những điều ưu tiên
khi lựa chọn giải pháp công nghệ là gì? Đối tác thực
hiện là ai?
6. Tính hiệu quả và vướng mắc nảy sinh khi thực hiện?
NACENCOMM
Simplify technology to life
•
Xác định yêu cầu và các mục tiêu :
–
Tiêu chí cụ thể và rõ ràng
–
Đơn giản => bàn luận, tư vấn => phức tạp
–
Triển khai các ứng dụng PKI rất công phu
NACENCOMM
Simplify technology to life
NACENCOMM
Simplify technology to life
Kinh phí đầu tư?

Phụ thuộc vào 3 yếu tố:

Thường kinh phí không lớn, so với triển khai ứng dụng.
NACENCOMM
Simplify technology to life
Sử dụng CA công cộng hay xây dựng CA chuyên dùng?
•
Tính riêng tư, ứng dụng riêng trong nội
bộ
•
Có những chính sách, quy trình khác
•
Chủ động hơn trong tích hợp với ứng
dụng
•
Yêu cầu an ninh bảo mật khác nhau
•
Chủ động xác thực chéo với các CA
khác.
•
Kinh phí đầu tư CA chuyên dùng không lớn
NACENCOMM
Simplify technology to life
Lựa chọn sản phẩm và đối tác?

Mỗi Cty có chiến lược sản phẩm và định hướng thị trường,
khách hàng khác nhau.

PKI là sản phẩm bảo mật, xác thực, do vậy:

Đối tác đảm bảo tin cậy, có kinh nghiệm và năng lực
NACENCOMM
Simplify technology to life
Lựa chọn sản phẩm và đối tác? (tiếp)

End-User: xu thế 2 nhân tố: user knows (PW/PIN), User posses
(Token/ PKI smartcard) User is (biometric)

Token/PKI smartcard: hỗ trợ đa ứng dụng

Hệ thống tuân thủ tiêu chuẩn quốc tế, và phù hợp với quy định
hiện hành của Nhà nước.

Nên tham khảo các hệ thống đã vận hành

Đối tác: Tư vấn – Cung cấp giải pháp & tích hợp: 2 hoặc 1.

Chú ý: khả năng tích hợp, hợp tác với nhà phát triển ứng dụng,
đào tạo, nắm vững công nghệ và kinh nghiệm triển khai.
NACENCOMM
Simplify technology to life
Hiệu quả và vướng mắc khi thực hiện ?

Sự tiện dụng và yên tâm
trong giao dịch điện tử.

Tiết kiệm thời gian, giấy
tờ, sắp xếp tài liệu.

Mở rộng và phát triển các
ứng dụng

Xem chi tiết: Chữ ký số cho Tổ chức, Doanh nghiệp : cơ hội và thác thức