“Bkis: công hay tội?”: tức điên a rứa.....

Sau khi Bkis có những trả lời đáp lại các “yêu cầu làm rõ khiếu nại” của VNCERT (Tuổi Trẻ 19-7), Thứ trưởng Bộ Thông tin - truyền thông Nguyễn Minh Hồng khẳng định đã yêu cầu VNCERT báo cáo và trong tuần này sẽ có kết luận vụ việc. Đại diện VNCERT cũng cho biết sẽ sớm có thông báo chính thức trong tuần này.
Trong khi đó, ông Nguyễn Tử Quảng, giám đốc Bkis, đưa ra thông báo tương tự: “Chúng tôi đã liên lạc bằng email đến KrCERT nhưng chưa nhận được hồi âm, có lẽ do hôm nay là cuối tuần. Bkis vẫn chưa có công văn trả lời chính thức VNCERT, chúng tôi sẽ cố gắng trả lời sớm vào tuần này”.
Về cách thức “phá án” của Bkis, ông Võ Đỗ Thắng, giám đốc Trung tâm an ninh mạng Athena, giải thích: “Trước tiên, một trong những nguyên tắc làm an ninh mạng là không phải việc gì cũng được công bố. Cá nhân tôi cảm thấy sự việc này giống như KrCERT bị qua mặt khi Bkis công bố phát hiện ra máy chủ tấn công website chính phủ của họ. Mặt khác, khi làm an ninh mạng, mọi hành động xâm nhập đều là vi phạm pháp luật trừ khi có sự yêu cầu, cho phép của các cơ quan an ninh nhà nước có thẩm quyền.
Về nguyên tắc quy trình làm an ninh mạng, đơn vị an ninh mạng phải báo cáo mọi phát hiện mới cho cơ quan nhà nước có thẩm quyền cho phép mình tiến hành thực hiện. Nếu là hợp tác quốc tế thì càng phải báo cáo rõ ràng hơn vì nếu tự ý làm thì một đơn vị nước ngoài cũng có thể tự ý xâm nhập vào server ở VN và thông tin ra ngoài. Một đơn vị tự ý xâm nhập một server khác coi như đã vi phạm pháp luật. Bất kỳ hành động kiểm tra máy tính nào khác mà lấy được thông tin bên trong nó dù chỉ là 1 byte dữ liệu đều là xâm nhập trái phép”.
Trong khi đó, luật sư Lê Thành Kính, Đoàn Luật sư TP.HCM, cho rằng Bkis đã nhầm lẫn về luật pháp: “Theo tôi, có thể Bkis đã nhầm lẫn vì nghị định 64/2007 của Chính phủ chỉ áp dụng trong phạm vi “ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước” và “nghị định này áp dụng đối với cơ quan nhà nước bao gồm các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, UBND các cấp và các đơn vị sự nghiệp sử dụng ngân sách nhà nước” (Bkis không thuộc các cơ quan nhà nước trên) chứ không liên quan đến các vấn đề ngoài đất nước VN.
Nếu các đối tượng hacker nước ngoài thực hiện những hoạt động xâm nhập các website, server của Chính phủ VN thì các cơ quan có chức năng ở VN có quyền chống đỡ lại các xâm nhập này. Tuy nhiên, các hoạt động mang tính chất vượt ra ngoài biên giới VN thì chúng ta phải tuân theo quy định của luật pháp quốc tế, cam kết với các tổ chức mà VN có tham gia, biện pháp bảo vệ của các quốc gia. Việc một công ty trong nước dùng các biện pháp tấn công ngược lại một server ở nước ngoài thì không phù hợp với pháp luật VN. Một đơn vị hoạt động về an ninh mạng trong nước trước nhất phải tuân theo pháp luật VN. Thứ hai là khi được các cơ quan nhà nước có thẩm quyền cho phép mới được thực hiện các biện pháp nghiệp vụ, đồng thời phải phối hợp với các cơ quan chức năng nhà nước để xử lý tình huống. Nếu không sẽ dẫn đến việc vi phạm pháp luật VN và pháp luật quốc tế”.

Sẽ tiếp tục được cập nhật..

Lưu ý rằng đây cũng là 1 trong 10 sự kiện CNTT of Việt Nam mà meo_uz được biết.

Cái ni là do tội bon chen!

Đó không phải là công cũng không phải là tội, muốn nghĩ thê nào thì thế đó. THeo mình dây là việc đáng là cua Bkis chúng ta.ta phải tự hào và học tạp theo khả năng và suy nghĩ của Bkis. Hoan hô trí tuệ Việt... Người không hỉu chắc sẽ nói tội...

Thang nao cung co tien het ah?????

E tui bay dang ban chuyen chi rua sao tau chang hieu chi ca

MI ĐÂU CÓ ĐỦ CƠ ĐỂ MÀ HIỂU
MUỐN HIỂU THÌ PHẢI LUYỆN TẬP THÊM ĐI
Ô HÔ