2433/QĐ-BTTTT

Quyết định 2433/QĐ-BTTTT năm 2017 về công bố định mức kinh tế - kỹ thuật kiểm tra, đánh giá hệ thống chứng thực chữ ký số do Bộ trưởng Bộ Thông tin và Truyền thông ban hành B Ộ THÔNG TIN VÀ TRUY Ề N THÔNG ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số : 2433 /QĐ-BTTTT Hà Nội, ngày 29 tháng 12 năm 2017 QUYẾT ĐỊNH CÔNG BỐ ĐỊNH MỨC KINH TẾ - KỸ THUẬT KIỂM TRA, ĐÁNH GIÁ HỆ THỐNG CHỨNG THỰC CHỮ KÝ SỐ BỘ TRƯỞNG BỘ THÔNG TIN VÀ TRUYỀN THÔNG Căn cứ Luật Giao dịch điện tử ngày 29/11/2005; Căn cứ Luật Công nghệ thông tin ngày 29/6/2006; Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15/02/2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về ch ữ ký số và dịch vụ chứng thực chữ ký số; Căn cứ Nghị định số 201/CP ngày 26/5/1981 của Hội đồng Chính phủ về quản lý định mức kinh tế - k ỹ thuật; Căn cứ Nghị định số 17/2017/NĐ-CP ngày 17/02/2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông; Theo đề nghị của Vụ tr ưở ng Vụ Kế hoạch - Tài chính , QUYẾT ĐỊNH: Điều 1. Công bố kèm theo Quyết định này Định mức kinh tế - kỹ thuật kiểm tra, đánh giá hệ thống chứng thực chữ ký số áp dụng đối với Trung tâm Chứng thực điện tử quốc gia. Điều 2. Trung tâm Chứng thực điện tử quốc gia căn cứ định mức ban hành kèm theo Quyết định này và quy định hiện hành để xây dựng đơn giá, dự toán kinh phí thực hiện công tác kiểm tra, đánh giá hệ thống chứng thực chữ ký số theo quy định hiện hành. Điều 3. Chánh Văn phòng, Vụ trưởng Vụ Kế hoạch - Tài chính, Giám đốc Trung tâm Chứng thực điện tử quốc gia và Thủ trưởng các đơn vị liên quan có trách nhiệm thi hành Quyết định này./. Nơi nhận: - Như Điều 3; - Bộ T TTT : Bộ trưởng và các Thứ tr ưở ng , Trung tâm NEAC, C ổng Thông tin điện tử ; - Lưu: VT , KHTC (16). KT. BỘ TRƯỞNG THỨ TRƯỞNG Nguyễn Minh Hồng ĐỊNH MỨC KINH TẾ - KỸ THUẬT KIỂM TRA, ĐÁNH GIÁ HỆ THỐNG CHỨNG THỰC CHỮ KÝ SỐ (Ban hành kèm theo Quyết định số 2433 /QĐ-BTTTT ngày 29 /12/2017 của Bộ trưởng Bộ Thông tin và Truyền thông) MỤC LỤC CHƯƠNG I: HƯỚNG DẪN CHUNG CHƯƠNG II. CÁC ĐỊNH MỨC CỤ THỂ Mục 1. KI Ể M TRA, ĐÁNH GIÁ HOẠT ĐỘNG CÔNG B Ố THÔNG TIN 11.11. Công bố chính sách, yêu cầu và các hướng dẫn về hoạt động cung cấp dịch vụ chứng thực chữ ký số của CA 11.12. Chính sách chứng thư (nếu có) Mục 2. KIỂM TRA, ĐÁNH GIÁ CÔNG TÁC QUẢN LÝ CÁC HOẠT ĐỘNG CUNG CẤP DỊCH VỤ 12.11. Quản lý quy chế chứng thực 12.12. Quản lý chính sách chứng thư (nếu có) 12.13. Đánh giá sự phù hợp giữa quy chế ch ứ ng thực và chính sách chứng thư (nếu có) Mục 3. KIỂM TRA, ĐÁNH GIÁ HOẠT ĐỘNG KIỂM SOÁT MÔI TRƯỜNG CA 13.11. Quản lý an toàn thông tin 13.12. Quản lý và phân loại tài sản 13.13. Bảo mật nhân sự 13.14. Bảo mật môi trường vật lý 13.15. Quản lý hoạt động 13.16. Quản lý truy cập hệ thống 13.17. Phát triển và bảo trì hệ thống 13.18. Quản lý tính liên tục của hoạt động kinh doanh 13.19. Giám sát và tuân thủ 13.20. Nhật ký sự kiện. Mục 4. KIỂM TRA, ĐÁNH GIÁ CÔNG TÁC KIỂM SOÁT VÒNG ĐỜI KHÓA CỦA CA 14.11. Tạo khóa CA 14.12. Lưu, sao lưu và phục hồi khóa CA 14.13. Phân ph ố i khóa công khai CA 14.14. Sử dụng khóa CA 14.15. Lưu trữ và hủy khóa 14.16. Lộ khóa CA 14.17. Quản lý vòng đời thiết bị mật mã CA 14.18. Ủy thác khóa CA (nếu có) Mục 5. KIỂM TRA, ĐÁNH GIÁ HOẠT ĐỘNG KIỂM SOÁT VÒNG ĐỜI KHÓA THUÊ BAO 15.11. Tạo và phân phối khóa của thuê bao 15.12. Lưu tr ữ và phục h ồ i khóa thuê bao (nếu hỗ trợ) 15.13. Quản lý vòng đời thẻ chip tích hợp (nếu hỗ trợ) 15.14. Những yêu cầu với quản lý khóa thuê bao Mục 6. KIỂM TRA, ĐÁNH GIÁ HOẠT ĐỘNG KIỂM SOÁT VÒNG ĐỜI CHỨNG THƯ SỐ 16.11. Đăng ký thuê bao 16.12. Gia hạn chứng thư số (nếu có) 16.13. Cấp mới khóa chứng thư số 16.14. Cấp chứng thư số 16.15. Công bố chứng thư s ố 16.16. Thu hồi chứng thư số 16.17. Tạm dừng và khôi phục chứng thư số 16.18. Kiểm tra trạng thái ch ứ ng thư số ĐỊNH MỨC KINH TẾ - KỸ THUẬT KIỂM TRA, ĐÁNH GIÁ HỆ THỐNG CHỨNG THỰC CHỮ KÝ SỐ (Ban hành kèm theo Quyết định số 2433 /QĐ-BTTTT ngày 29 /12/2017 của Bộ trưởng Bộ Thông tin và Truyền thông) Chương I HƯỚNG DẪN CHUNG 1. Định mức kinh tế - kỹ thuật trong hoạt động kiểm tra, đánh giá hệ thống chứng thực chữ ký số quy định hao phí trực tiếp về nhân công, vật liệu, thiết bị để hoàn thành một đơn vị khối lượng công việc trong hoạt động kiểm tra, đánh giá hệ thống chứng thực ch ữ k ý số. 2. Định mức kinh tế - k ỹ thuật kiểm tra, đánh giá hệ thống chứng thực chữ ký số làm căn cứ để Trung tâm Chứng thực điện tử quốc gia để xây dựng đơn giá, dự toán kinh phí thực hiện nhiệm vụ kiểm tra, đánh giá hệ thống chứng thực chữ ký số. 3. Nội dung định mức Định mức này xác định các nội dung hao phí trong hoạt động kiểm tra, đánh giá hệ thống chứng thực chữ ký số, bao gồm: a) Mức hao phí nhân công trực tiếp Là thời gian lao động tính bằng ngày công của nhân công trực tiếp để hoàn thành một đơn vị khối lượng công việc trong hoạt động kiểm tra, đánh giá hệ thống chứng thực ch ữ ký số. Một ngày công tính bằng 8 giờ làm việc. b) Mức hao phí vật liệu Mức hao phí vật liệu là s ố lượng vật liệu trực tiếp cần thiết để hoàn thành một đơn vị khối lượng công việc trong hoạt động kiểm tra, đánh giá hệ thống chứng thực ch ữ ký số. c) Mức hao phí thiết bị Mức hao phí thiết bị là thời gian (tính b ằ ng giờ) sử dụng thiết bị trực tiếp để hoàn thành một đơn vị khối lượng công tác. Thời hạn sử dụng thiết bị được quy định hiện hành Bộ Tài chính quy định chế độ quản lý, tính hao mòn tài sản cố định trong các cơ quan nhà nước, đơn vị sự nghiệp công lập và các tổ chức có sử dụng ngân sách nhà nước. 4. Hướng dẫn áp dụng a) Định mức chỉ bao gồm các hao phí trực tiếp (nhân công, thiết bị, vật liệu) để hoàn thành một đơn vị khối lượng công việc trong hoạt động kiểm tra, đánh giá hệ thống chứng thực ch ữ ký s ố . Định mức không bao gồm hao phí di chuyển, hao phí trực tiếp / gián tiếp khác phát sinh trong quá trình tiến hành hoạt động kiểm tra, đánh giá hệ thống chứng thực chữ ký số. Căn cứ nhiệm vụ cụ thể, đơn vị áp dụng định mức xây dựng dự toán bổ sung nội dung này. Trong thành phần hao phí nhân công của định mức chưa tính đến công của chuyên gia nước ngoài đối với những công việc cần chuyên gia nước ngoài, trường hợp phát sinh, được tính bổ sung dự toán theo quy định hiện hành. b) Trong thành phần hao phí thiết bị của định mức chưa tính đến hao phí các thiết bị đặc thù đối với những công việc cần thiết bị đặc thù, trường hợp phát sinh, đơn vị áp dụng định mức xây dựng dự toán bổ sung nội dung này. c) Cấp bậc kỹ sư quy định trong Định mức này là cấp bậc k ỹ sư được vận dụng quy định tại Bảng 3-Bảng lương chuyên môn, nghiệp vụ đối với cán bộ, viên chức trong các đơn vị sự nghiệp của Nhà nước, ban hành kèm theo Nghị định số 204/2004/NĐ-CP ngày 14/12/2004 của Chính phủ về chế độ tiền lương đối với cán bộ, công chức, viên chức và lực lượng vũ trang d) Trường hợp, hoạt động kiểm tra, đánh giá hệ thống chứng thực ch ữ ký s ố phát sinh các yếu tố đặc thù, định mức này không phù hợp thì đơn vị áp dụng định mức xây dựng dự toán, trình cấp có thẩm quyền phê duyệt theo quy định. 5. Quy trình hoạt động kiểm tra, đánh giá hệ thống chứng thực ch ữ ký s ố Giải thích quy trình (1) Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh gi á a) Nhiệm vụ: Chuẩn bị các thông tin, tài liệu liên quan tới nội dung kiểm tra, đánh giá để phục vụ hoạt động kiểm tra, đánh giá hệ thống chứng thực ch ữ ký số. b) Nội dung công việc: Trong quá trình này, cán bộ tiến hành thu thập, xem xét tất các tài liệu có thể có của tổ chức cung cấp dịch vụ chứng thực chữ ký số (sau đây viết tắt là CA) để phục vụ công tác kiểm tra, đánh giá. Các tài liệu được xem xét bao gồm: - Tài liệu chính sách thư (sau đây vi ế t t ắ t là CP). - Tài liệu quy chế ch ứ ng thực (sau đây viết tắt là CPS). - Các hướng dẫn cho thuê bao. - Các tài liệu hướng dẫn vận hành cho CA và đại lý của CA (sau đây viết t ắ t là RA). - Kho chứa của CA. - Chứng thư số của CA. - Danh sách thu hồi chứng thư (sau đây viết tắt là CRL). - Chứng thư số của thực thể cuối (các thuê bao, các điều hành viên của CA, RA). - Hướng dẫn kích hoạt thiết bị phần cứng để lưu trữ cặp khóa (sau đây viết tắt là HSM). - Các tài liệu khác cần thiết liên quan tới nội dung kiểm tra, đánh giá. Một số tài liệu trên phải được lưu trữ sẵn sàng và được cung cấp trực tuyến, một số tài liệu khác cán bộ tiến hành kiểm tra có thể yêu cầu cung cấp trực tiếp từ CA. c) Kết quả: Các thông tin, tài liệu liên quan phục vụ hoạt động kiểm tra, đánh giá hệ thống chứng thực chữ ký số đã được thu thập đầy đủ. (2) Tiến hành kiểm tra, đ á nh gi á a) Nhiệm vụ: Kiểm tra, đánh giá việc thực hiện tuân thủ các quy định pháp luật về cung cấp dịch vụ chứng thực chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số đối với nội dung, tiêu chí kiểm tra cụ thể. b) Nội dung công việc: Trong giai đoạn kiểm tra này, kiểm toán/đánh giá viên đến trực tiếp CA và phỏng vấn các nhân viên chịu trách nhiệm về quản lý và điều hành của CA, kiểm tra chứng cứ và các thiết bị vật lý,..., quan sát quy trình quản lý và vận hành của hệ thống. Dưới đây là ví dụ về các nội dung có thể được kiểm tra: - Phòng CA. - Máy chủ CA bao gồm cả HSM và việc kích hoạt nó. - Thiết bị lưu tr ữ dự phòng khóa bí mật của CA và nơi lưu trữ nó (k é t sắt). - Thiết bị lưu tr ữ ngoại tuyến chứa các chìa khóa kích hoạt CA. - Chứng thư số của thực th ế cuối. - Các nhật ký sự kiện của máy chủ CA/RA. - Các nhật ký sự kiện của kho l ưu tr ữ của CA (máy chủ web). - Các hồ sơ của hoạt động khóa bí mật của CA (nhật ký kích hoạt HSM, sử dụng khóa bí mật). - Nhật ký truy cập phòng CA. - Các tài liệu khác nh ư báo cáo theo ngày của các điều hành viên CA. Các nội dung tiến hành kiểm tra, đánh giá phụ thuộc vào các tiêu chí kiểm tra, đánh giá đặt ra ban đầu đối với hệ thống chứng thực chữ ký số. c) Kết quả: Hoàn thành xác định các kết quả kiểm tra việc tuân thủ quy định pháp luật của tổ chức cung cấp dịch vụ chứng thực chữ ký số đối với nội dung, tiêu chí cụ thể. (3) Xây dựng báo cáo kết quả kiểm tra, đánh giá a) Nhiệm vụ: Tổng hợp, xây dựng báo cáo kết quả thực hiện kiểm tra, đánh giá việc tuân th ủ quy định pháp luật về dịch vụ chứng thực chữ ký số của tổ chức cung c ấ p dịch vụ chứng thực chữ ký số. b) Nội dung công việc: Cán bộ thực hiện xây dựng dự thảo các báo cáo kiểm tra, đánh giá hệ th ố ng CA dựa trên các kết quả của quá trình thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá và kết quả của quá trình thực hiện kiểm tra, đánh giá trực tiếp tại tổ chức cung cấp dịch vụ chứng thực chữ ký số. Báo cáo kiểm tra, đánh giá hệ thống CA bao gồm (không giới hạn) một số nội dung chính sau: - Căn cứ thực hiện. - Thành phần tr ự c tiếp kiểm tra, đánh giá. - Địa điểm và thời gian kiểm tra, đánh giá. - Mục tiêu tiến hành kiểm tra, đánh giá. - Kết quả kiểm tra, đánh giá hệ thống CA. - Một số kết luận, đề xuất (nếu có). Báo cáo kiểm tra, đánh giá hệ thống s ẽ được d ữ thảo và gửi cho CA, nhằm yêu cầu các sự cải thiện, thay đổi bổ sung, thống nhất và gửi các đơn vị liên quan trực tiếp. c) Kết quả: Báo cáo kết quả kiểm tra, đánh giá hệ thống chứng thực chữ ký số trong đó nêu rõ các nội dung, tiêu chí tiến hành kiểm tra và kết quả thực hiện của tổ chức cung cấp dịch vụ chứng thực chữ ký số. Chương II CÁC ĐỊNH MỨC CỤ THỂ Mục 1. KIỂM TRA, ĐÁNH GIÁ HOẠT ĐỘNG CÔNG BỐ THÔNG TIN 11.11. Công bố chính sách, yêu cầu và các hướng dẫn về hoạt động cung cấp dịch vụ chứng thực chữ ký số của CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra việc thực hiện quy định nghĩa vụ công khai và duy trì thông tin 24 giờ trong ngày và 7 ngày trong tuần trên trang tin điện tử của CA. - Kiểm tra CPS được công khai và tuân thủ theo tiêu chuẩn, quy định của pháp luật. - Kiểm tra việc thực hiện nghĩa vụ cung cấp các thông tin khác. - Kiểm tra việc thực hiện nghĩa vụ duy trì thông tin trên trang tin điện tử 24 giờ trong ngày và 7 ngày trong tuần thông tin theo quy định: - Kiểm tra việc thực hiện nghĩa vụ CA phải niêm yết công khai quy trình giải quyết khiếu nại liên quan tới dịch vụ được cung cấp tại các điểm giao dịch. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PHẦN HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH M Ứ C 11.11 Lao động : Kỹ sư 3/9 Công 3,97 Vật li ệ u: Giấy A4 Ram 0,006 Mực in laser Hộp 0,0024 Sổ Quyển 0,04 Bút bi Chiếc 0,2 Thiết bị: Máy tính xách tay Giờ 3,17 Máy in laser Giờ 0,22 11.12. Chính sách chứng thư (nếu có) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra việc thực hiện nghĩa vụ CP được cung cấp và cập nhật trên Website. - Kiểm tra CP có cấu trúc tài liệu phù hợp với tiêu chuẩn RFC3647 - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 11.12 Lao đ ộ ng: Kỹ sư 3/9 Công 1,53 V ậ t li ệ u: Giấy A4 Ram 0,006 Mực in laser Hộp 0,0024 Sổ Quyển 0,02 Bút bi Chiếc 0,08 Thiết b ị : Máy tính xách tay Giờ 1,23 Máy in laser Giờ 0,09 Mục 2. KIỂM TRA, ĐÁNH GIÁ CÔNG TÁC QUẢN LÝ CÁC HOẠT ĐỘNG CUNG CẤP DỊCH VỤ 12.11. Qu ả n lý quy chế ch ứ ng thực a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá - Kiểm tra CA cung cấp đầy đ ủ thông tin về tổ chức/bộ phận xây dựng và quản lý CPS - Kiểm tra CA có quy trình xây dựng, xét duyệt CPS và đảm bảo các nội dung của CPS tuân th ủ các quy định của pháp luật về chữ ký số và dịch vụ chứng thực chữ ký số. - Kiểm tra CA thực hiện cung cấp CPS tới các bên liên quan (người sử dụng, bên tin t ưở ng, cơ quan quản lý,...) - Kiểm tra CA thực hiện quản lý phiên bản và cung cấp đầy đủ các phiên b ả n CPS tới các bên liên quan. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ Đ Ơ N VỊ TRỊ S Ố ĐỊNH MỨC 12.11 Lao đ ộ ng: Kỹ sư 3/9 Công 1,42 Vật li ệ u: Giấy A4 Ram 0,3 Mực in laser Hộp 0,12 Sổ Quyển 0,01 Bút bi Chiếc 0.07 Thiết bị : Máy t í nh xách tay Giờ 1,13 Máy in laser Giờ 0,79 12.12. Quản lý Chính sách chứng thư (nếu có) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá - Kiểm tra CA cung cấp đầy đủ thông tin về tổ chức/bộ phận xây dựng và quản lý CP - Kiểm tra CA có quy trình xây dựng, xét duyệt CP và đảm bảo các nội dung của CP tuân thủ các quy định của pháp luật về chữ ký số và dịch vụ chứng thực chữ ký số. - Kiểm tra CA thực hiện cung c ấ p CP tới các bên liên quan (người sử dụng, bên tin tưởng, cơ quan quản lý,...) - Kiểm tra CA có quy trình rà soát, đánh giá các chính sách chứng thư được hỗ trợ đầy đ ủ , hiệu qu ả bởi các nội dung của Quy chế chứng thực CPS. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 12.12 Lao đ ộ ng: Kỹ sư 3/9 Công 1,38 V ậ t li ệ u: Giấy A4 Ram 0,3 Mực in laser Hộp 0,12 Sổ Quyển 0,01 Bút bi Chiếc 0.07 Thiết bị: Máy tính xách tay Giờ 1,11 Máy in laser Giờ 0,077 12.13. Đánh giá sự phù hợp giữa qu y chế chứng thực và chính sách chứng th ực (nếu có) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá - Kiểm tra CA cung cấp thông tin về tổ chức/bộ phận chịu trách nhiệm đánh giá, đảm bảo sự phù hợp gi ữ a các CPs và CPS - Kiểm tra CA đề cập tới các CPs và các chính sách khác phải tuân th ủ khi xây dựng, thực hiện các quy chế trong CPS. - Kiểm tra CA thực hiện đánh giá tính tương thích CP/CPS khi tiến hành cập nhật, thay đổi CPS - Kiểm tra CA có quy trình rà soát, đánh giá để đ ảm bảo các nội dung của CP được đề cập, thực hiện hóa trong CPS - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PHẦN HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 12.13 Lao đ ộ ng: Kỹ sư 3/9 Công 1,37 V ậ t li ệ u: Giấy A4 Ram 0,1 Mực in laser Hộp 0,04 Sổ Quyển 0,01 Bút bi Chiếc 0.07 Thiết bị: Máy tính xách tay Giờ 1,09 Máy in laser Giờ 0,077 Mục 3. KIỂM TRA, ĐÁNH GIÁ HOẠT ĐỘNG KIỂM SOÁT MÔI TRƯỜNG CA 13.11. Quản lý an toàn thông tin a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra tài l iệu kế hoạch và quản lý rủi ro của tổ chức theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet. - Kiểm tra duy trì đảm bảo an toàn cơ sở hạ tầng, hệ thống và các thông tin của CA khi có sự truy cập từ bên ngoài. - Kiểm tra phương án và quy trình bảo mật thông tin của thuê bao trong su ố t thời gian cung cấp dịch vụ. - Kiểm tra tài liệu chính sách quản lý bảo mật hệ thống. - Kiểm tra CA duy trì đảm bảo r ằ ng các biện pháp quản lý và hỗ trợ cho bảo mật thông tin được cung cấp. - Kiểm tra CA duy trì đảm bảo rằng bảo mật thông tin được quản lý một cách phù hợp b ê n trong tổ chức. - Kiểm tra CA duy trì đảm bảo r ằ ng bảo mật của phòng ốc CA, hệ thống và các tài sản thông tin được truy xuất bởi bên thứ 3 được duy trì. - Kiểm tra CA duy trì đảm bảo r ằ ng bảo mật thông tin được duy trì khi mà một chức năng c ủ a CA đ ược outsource ra cho một tổ chức khác hoặc thực thể khác. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 13.11 Lao đ ộng : K ỹ sư 3/9 Công 6,52 V ậ t li ệ u: Giấy A4 Ram 0,2 Mực in laser Hộp 0,08 Sổ Quyển 0,07 Bút bi Chiếc 0.33 Thiết bị: Máy tính xách tay Giờ 1,21 Máy in laser Giờ 0,365 13.12. Quản lý và phân loại tài sản a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra việc quản lý và phân loại tài sản phù hợp với các quy định trong quy chế vận hành CPS. Tham chiếu cùng với hồ sơ xin cấp phép dịch vụ chứng thực chữ ký số công cộng đã được đồng ý cấp phép. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH M Ứ C 13.12 Lao động: Kỹ sư 2/9 Công 2,15 Vật li ệ u: Giấy A4 Ram 0,1 Mực in laser Hộp 0,04 Sổ Quyển 0,02 Bút bi Chiếc 0,11 Thiết bị: Máy tính xách tay Giờ 1,72 Máy in laser Giờ 0,12 13.13. Bảo mật nhân sự a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra hồ sơ nhân sự tham gia quản lý, vận hành CA đối chiếu các điều kiện về nh â n sự theo quy định của pháp luật. - Kiểm tra CA có các kiểm soát, quy trình về kiểm soát nhân sự. - Kiểm tra Quy trình kiểm tra lý lịch nhân sự. - Kiểm tra CA các kiểm soát yêu cầu về trình độ, đào tạo của nhân sự. - Kiểm tra CA có quy trình kỷ luật, xử lý vi phạm và các quy định nội bộ khác. - Kiểm tra CA có các kiểm soát về nhân sự khi ký thỏa thuận với các nhà thầu độc lập, đối tác (RA). - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ SỐ ĐỊNH MỨC 13.13 Lao đ ộng : Kỹ sư 3/9 Công 3,37 V ậ t li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,008 Sổ Quyển 0,03 Bút bi Chiếc 0,17 Thiết b ị : Máy tính xách tay Giờ 2,69 Máy in laser Giờ 0,189 13.14. Bảo mật môi trường vật lý a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA có chính sách phân quyền truy cập mức vật lý tới các trang thiết bị, cơ sở hạ tầng, phân chia mức truy cập cho nhân sự. - Kiểm tra CA có quy định về bảo trì các trang thiết bị. - Kiểm tra CA có quy trình biện pháp ngăn chặn việc thất thoát, hư hỏng tài sản khi thực hiện các hoạt động nghiệ p vụ. - Kiểm tra quy trình bảo vệ và ngăn chặn việc truy cập bất hợp pháp các thông tin của hệ thống. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PHẦN HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH M Ứ C 13.14 Lao đ ộ ng: Kỹ sư 3/9 Công 4,32 V ậ t li ệ u: Giấy A4 Ram 0,03 Mực in laser Hộp 0,006 Sổ Quyển 0 , 04 Bút bi Chiếc 0,22 Thiết bị: Máy tính xách tay Giờ 3,45 Máy in laser Giờ 0,242 13.15. Quản lý hoạt động a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra việc vận hành CA đúng theo CPS. - Kiểm tra CA có quy trình xử lý sự cố đảm bảo giảm mức tối thiểu các nguy cơ gây hại cho CA thông qua việc sử dụng các báo cáo sự cố và thủ tục ứng cứu. - Kiểm tra quy trình vận hành an toàn thông tin cho hệ thống CA - Kiểm tra quy trình bảo trì các thiết bị lưu tr ữ không bị hư hại, trộm c ắ p và truy cập trái phép - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 13.15 Lao đ ộ ng: K ỹ sư 3/9 Công 3,03 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,03 Bút bi Chiếc 0,15 Thiết bị: Máy tính xách tay Giờ 2,43 Máy in laser Giờ 0,17 13.16. Quản lý truy cập hệ thống a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra việc vận hành CA đúng theo CPS. - Kiểm qua quy trình xử lý sự cố đảm bảo giảm mức tối thiểu các nguy cơ gây hại cho CA thông qua việc sử dụng các báo cáo sự cố và thủ tục ứng cứu; - Kiểm tra quy trình vận hành an toàn thông tin cho hệ thống CA - Kiểm tra quy trình b ả o trì các thiết bị lưu trữ không bị hư hại, trộm c ắ p và truy cập trái phép - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức: Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH M Ứ C 13.16 Lao đ ộng : Kỹ sư 3/9 Công 3,55 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 S ổ Quyển 0,04 Bút bi Chiếc 0,18 Thiết bị: Máy tính xách tay Giờ 2,84 Máy in laser Giờ 0,199 13.17. Phát triển và bảo trì hệ thống a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra tài liệu chính sách phát triển và bảo trì hệ thống. - Kiểm tra phương án sử dụng thêm các phương pháp xác thực đa nhân tố đối với các thiết bị mạng, máy chủ, ứng dụng quan trọng. - Kiểm tra hệ thống giám sát cảnh báo thời gian thực trực tiếp đến người quản trị hệ thống. - Kiểm tra nhật ký được lưu tr ữ độc lập với các hoạt động của các thiết bị mạng, máy chủ, ứng dụng. - Kiểm tra cơ chế mã hóa thông tin xác thực của người sử dụng trước khi gửi đến ứng dụng qua môi trường mạng. - Kiểm tra cơ chế , xác thực thông tin, nguồn gửi khi trao đổi thông tin trong quá trình quản trị ứng dụng (không phải là thông tin, dữ liệu công khai) qua môi trường mạng. - Kiểm tra đảm bảo việc duy trì và phát triển các hoạt động của CA được ghi lại, kiểm tra, phân quyền. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã S Ố THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ ĐỊNH MỨC 13.17 Lao đ ộ n g : Kỹ sư 3/9 Công 3,9 V ậ t li ệ u: Giấy A4 Ram 0,26 Mực in laser Hộp 0,052 Sổ Quyển 0,04 Bút bi Chiếc 0,2 Thiết bị: Máy tính xách tay Giờ 3,12 Máy in laser Giờ 0,218 13.18. Qu ả n lý tính liên tục của hoạt động kinh doanh a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra quản lý các nghiệp vụ của CA để đ ảm bảo hoạt động liên tục k ể cả khi có sự c ố xảy ra. - Kiểm tra CA có quy trình phát triển và kiểm thử các phương án đảm bảo CA hoạt động liên tục k ể cả khi có sự c ố x ả y ra, bao gồm quá trình khôi phục thảm họa cho các thành phần quan trọng của hệ thống CA. - Kiểm tra CA có quy trình đảm b ả o lưu tr ữ các thông tin của CA, thuê bao an toàn. - Kiểm tra CA có quy trình đảm bảo lưu trữ các bản sao của hệ thống, dữ liệu và thông tin cấu hình hệ thống. - Kiểm tra phương án dự phòng: website, thiết bị. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH M Ứ C 13.18 Lao đ ộ n g : Kỹ sư 3/9 Công 3,15 V ậ t li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,15 Bút bi Chiếc 0,16 Thiết bị: Máy tính xách tay Giờ 2,52 Máy in laser Giờ 0,176 13.19. Giám sát và tuân thủ a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra quy trình giám sát và theo dõi tuân thủ. - Kiểm tra các hoạt động luôn tuân theo các quy định pháp lý, quy định và hợp đ ồ ng có liên quan. - Kiểm tra CA có quy định yêu cầu đảm bảo việc tuân thủ các chính sách và thủ tục an ninh của CA. - Kiểm tra CA có quy trình đảm bảo tối đa quá trình kiểm toán hệ thống và giảm tối thiểu các ảnh hưởng từ việc kiểm toán này tới hoạt động của CA. - Kiểm tra CA có quy định và cam kết phát hiện việc x â y dựng và vận hành hệ thống CA trái phép. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ SỐ ĐỊNH MỨC 13.19 Lao đ ộng: Kỹ sư 3/9 Công 3,1 V ậ t li ệ u: Giấy A4 Ram 0,03 Mực in laser Hộp 0,006 Sổ Quyển 0,03 Bút bi Chiếc 0,16 Thiết bị : Máy tính xách tay Giờ 2,68 Má y in laser Giờ 0,174 13.20. Nhật ký s ự kiện a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra chính sách lưu nhật ký và đánh giá. - Kiểm tra nhật ký ghi lại các sự kiện quan trọng trong các hoạt động của CA: các hoạt động quản lý khóa, quản lý chứng thư s ố và các hoạt động đăng nhập hệ th ố ng. - Kiểm tra quy trình lưu trữ toàn vẹn, bí mật nhật ký kiểm toán; - Kiểm tra việc công bố nhật ký kiểm toán phải theo quy định; - Kiểm tra nhật ký kiểm toán được xem xét định kỳ bởi người có thẩm quyền. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PHẦN HAO PHÍ ĐƠN VỊ TR Ị SỐ Đ Ị NH MỨC 13.20 Lao đ ộng : Kỹ sư 3/9 Công 3,2 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,03 Bút bi Chiếc 0,16 Thiết bị: Máy tính xách tay Giờ 2,56 Máy in laser Giờ 0,179 Mục 4. KIỂM TRA, ĐÁNH GIÁ CÔNG TÁC KIỂM SOÁT VÒNG ĐỜI KHÓA CỦA CA 14.11. Tạo khóa CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra quy trình tạo khóa CA. - Kiểm tra các điều kiện đáp ứng của khóa, thuật toán tạo khóa và sử dụng thiết bị tạo khóa của CA: + Kiểm tra khóa của CA được tạo trong một mô đun mã hóa đáp ứng các tiêu chuẩn ISO 15782-1/FIPS140-2 (hoặc tương đương). + Kiểm tra các thuật toán sử dụng được công bố trong trong CP/CPS của CA. + Kiểm tra có độ dài khóa phù hợp với các thuật toán và thời hạn hiệu lực của chứng thư CA được trình bày trong CP và / hoặc CPS. Độ dài khóa công khai trong chứng thư số mà CA xác nhận nhỏ hơn hoặc b ằ ng với độ dài khóa bí mật của CA. + Kiểm tra kịch bản l ễ tạo khóa của CA đảm bảo các nội dung về tính nguyên vẹn của các phần cứng mã hóa, phần mềm trước khi sử dụng. + Xác định, phân rõ vai trò và trách nhiệm của những người tham gia. + Đạt được các sự phê chuẩn cần thiết để thực hiện lễ tạo khóa. + Xác định các thông tin chi tiết về phần cứng mã hóa, phần mềm và các thiết bị khác bao gồm cả thông tin định danh ví dụ serial number... + Thực hiện các bước cụ thể trong quá trình tạo khóa. + Tất cả người tham gia ký vào kịch bản/ log và người chứng kiến chỉ rõ l ễ tạo khóa có được thực hiện đúng như trong kịch bản hay không. + Ghi chú những sai lệch so với kịch bản, và các nội dung khác. + Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định m ứ c Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 14.11 Lao đ ộng: Kỹ sư 4/9 Công 4,1 V ậ t li ệ u: Giấy A4 Ram 0,024 Mực in laser Hộp 0,0048 Sổ Quyển 0,04 Bút bi Chiếc 0,21 Thiết bị: Máy tính xách tay Giờ 3,28 Máy in laser Giờ 0,23 14.12. Lưu, sao lưu và phục hồi khóa CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá - Kiểm tra khóa bí mật của CA phải được lưu tr ữ trong thiết bị mã hóa đáp ứ ng tiêu chuẩn FIPS PUB 140-2 (hoặc tương đươ n g) và các quy định của pháp luật. - Kiểm tra bản sao lưu của khóa bí mật phải được lưu tr ữ trong thiết bị có mức độ bảo mật đáp ứng các tiêu chuẩn tươ n g đương thiết bị lưu khóa chính. - Kiểm tra quy trình lưu trữ, sao lưu, phục hồi được thực thi và kiểm soát theo đúng nội dung đã công bố trong tài liệu CP/CPS. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 14.12 Lao động : Kỹ sư 4/9 Công 4,6 Vật li ệ u: Giấy A4 Ram 0,018 Mực in laser Hộp 0,0036 Sổ Quyển 0,02 Bút bi Chiếc 0.08 Thiết bị: Máy tính xách tay Giờ 1,28 Máy in laser Giờ 0,09 14.13. Phân phối khóa công khai CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra khóa công khai của CA phải được công bố. - Kiểm tra cách thức công bố khóa công khai của CA phải đ ả m b ả o xác thực và toàn vẹn của khóa tới người sử dụng và các bên tin t ưở ng sử dụng dịch vụ. - Kiểm tra quy trình phân ph ố i khóa công khai phải được kiểm soát đảm b ả o tuân thủ như đ ã công b ố trong tài liệu CP/CPS. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HI Ệ U THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TR Ị SỐ Đ Ị NH MỨC 14.13 Lao đ ộng : Kỹ sư 3/9 Công 1,25 Vật li ệ u: Giấy A4 Ram 0,024 Mực in laser Hộp 0,0048 Sổ Quyển 0,01 Bút bi Chiếc 0,06 Thiết bị: Máy tính xách tay Giờ 1,0 Máy in laser Giờ 0,07 14.14. Sử dụng khóa CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA có sử dụng đa kiểm soát để thao tác khóa private CA (MxN) - Kiểm tra Quá trình kích hoạt để thao tác khóa bí mật cần được xác thực đa yếu t ố (ví dụ: smart card, password, biametric và pass,...). - Kiểm tra khóa ký CA được sử dụng để sinh chứng thư số và/hoặc phát hành thông tin trạng thái thu hồi, không được sử dụng cho mục đích nào khác. - Kiểm tra CA chấm dứt sử dụng khóa khi hết hạn, lộ khóa hoặc có sự nghi ngờ về khả năng lộ khóa (khóa CA). - Kiểm tra trong quy trình vận hành có nội dung hàng năm CA cần có xem xét độ dài khóa để xác định chu kỳ sử dụng khóa thích hợp với các khuyến nghị thực thi. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 14.14 Lao đ ộ ng: Kỹ sư 3/9 Công 2,68 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,03 Bút bi Chiếc 0,13 Thiết bị: Máy tính xách tay Giờ 2,15 Máy i n laser Giờ 0,15 14.15. Lưu trữ và hủy khóa CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra các nội dung liên quan tới lưu tr ữ khóa CA. - Kiểm tra các nội dung liên quan tới hủy khóa CA. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN V Ị TRỊ S Ố ĐỊNH MỨC 14.15 Lao đ ộng: Kỹ sư 3/9 Công 1,75 V ậ t li ệ u: Giấy A4 Ram 0,016 Mực in laser Hộp 0,0032 Sổ Quyển 0,02 Bút bi Chiếc 0,09 Thiết bị: Máy tính xách tay Giờ 1,4 Máy in laser Giờ 0,098 14.16. Lộ khóa CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra quy trình xử lý khi CA bị lộ khóa. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 14.16 Lao đ ộng: Kỹ sư 4/9 Công 3,07 V ậ t li ệ u: Giấy A4 Ram 0,01 Mực in laser Hộp 0,0002 Sổ Quyển 0,03 Bút bi Chiếc 0,15 Thiết bị: Máy tính xách tay Giờ 2,45 Máy in laser Giờ 0,0172 14.17. Quản lý vòng đ ờ i thiết bị mật mã CA a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra quy trình lưu trữ, quản lý thiết bị mật mã CA đảm b ả o an toàn, bí mật. - Kiểm tra quy trình sử dụng thiết bị mật mã CA phải có sự tham gia, giám sát của từ 02 cá nhân có trách nhiệm. - Kiểm tra CA có tiến hành kiểm nghiệm thiết bị trước khi đưa vào sử dụng. - Kiểm tra thiết bị mật mã CA được sử dụng đú ng chức năng. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 14.17 Lao đ ộ ng: K ỹ sư 3/9 Công 2,37 V ậ t li ệ u: Giấy A4 Ram 0,018 Mực in laser Hộp 0,036 Sổ Quyển 0,02 Bút bi Chiếc 0,12 Thiết bị: Máy tính xách tay Giờ 1,89 Máy in laser Giờ 0,133 14.18. Ủy thác khóa CA (nếu có) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra chính sách ủy thác khóa của CA trong quy chế chứng thực. - Kiểm tra thiết bị lưu tr ữ khóa của bên được ủy thác đảm bảo đúng quy định của pháp. - Kiểm tra quy trình truy cập, kiểm soát khóa được ủy thác tại bên được ủy thác. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 14.18 Lao đ ộng: Kỹ sư 3/9 Công 1,3 V ậ t li ệ u: Giấy A4 Ram 0,016 Mực in laser Hộp 0,0032 Sổ Quyển 0,01 Bút bi Chiếc 0,07 Thiết bị: Máy tính xách tay Giờ 1,04 Máy in laser Giờ 0,073 Mục 5. KIỂM TRA, ĐÁNH GIÁ HOẠT ĐỘNG KIỂM SOÁT VÒNG ĐỜI KHÓA THUÊ BAO 15.11. Tạo và phân phối khóa của thuê bao (nếu hỗ trợ) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra việc tạo cặp khóa của thuê bao phải căn cứ theo yêu cầu b ằ ng văn bản của tổ chức, cá nhân xin cấp chứng thư số. - Kiểm tra đảm bảo bí mật toàn bộ quá trình tạo cặp khóa. - Kiểm tra các điều kiện đáp ứng của khóa, thuật toán tạo khóa và sử dụng thiết bị tạo khóa của CA: + Kiểm tra khóa của CA được tạo trong một mô đun mã hóa đáp ứng các tiêu chuẩn ISO 15782-1/FIPS140-2 (hoặc tương đương). + Kiểm tra các thuật toán sử dụng được công bố trong trong CP/CPS của CA. + Kiểm tra có độ dài khóa phù hợp với các thuật toán và thời hạn hiệu lực của chứng thư CA được trình bày trong CP và / hoặc CPS. Độ dài khóa công khai trong chứng thư số mà CA xác nhận nhỏ hơn hoặc bằng với độ dài khóa bí mật của CA. + Đảm bảo tạo cặp khóa chỉ cho phép m ỗ i cặp khóa được tạo ra ngẫu nhiên và đúng một l ầ n duy nh ấ t. + Có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HI Ệ U THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ SỐ ĐỊNH MỨC 15.11 Lao đ ộng : Kỹ sư 4/9 Công 2,07 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,02 Bút bi Chiếc 0.1 Thiết bị: Máy tính xách tay Giờ 1,65 Máy in laser Giờ 0,116 15.12. Lưu trữ và phục hồi khóa thuê bao (nếu hỗ trợ) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA chỉ được lưu bản sao của khóa bí mật khi có yêu cầu b ằ ng văn bản của tổ chức, cá nhân xin cấp chứng thư s ố . - Kiểm tra quy trình, thuật toán, độ dài khóa và thiết bị sử dụng lưu khóa phải đáp ứng các tiêu chuẩn, điều kiện theo quy định của pháp luật và quy chế chứng thực của CA. - Kiểm tra CA thực hiện các biện pháp kiểm soát đảm bảo giữ bí mật khóa bí mật của thuê bao trong trường hợp thuê bao ủy quyền. - Kiểm tra CA quy định các biện pháp kiểm soát đảm bảo lưu tr ữ khóa an toàn: + Quy định không sao chép, tiết lộ hoặc cung cấp khóa bí mật của thuê bao trái pháp luật. + Lưu trữ bí mật thông tin về thuê bao và khóa bí mật của thuê bao trong suốt thời gian tạm dừng chứng thư số. + Quy trình lưu trữ, sao lưu, phục hồi kh ó a ch ỉ được thực hiện bởi người có trách nhiệm. + Khóa phải được hủy hoàn toàn khi hết thời hạn lưu trữ khóa theo quy định. + Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 15.12 Lao đ ộng: Kỹ sư 3/9 Công 3,13 V ậ t li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,03 Bút bi Chiếc 0,16 Thiết b ị : Máy tính xách tay Giờ 2,51 Máy in laser Giờ 0,175 15.13. Qu ả n lý vòng đời thẻ chip tích hợp (nếu hỗ trợ) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA thực hiện các kiểm soát đảm b ả o an toàn trong quá trình mua s ắ m, chuẩn bị, và sử dụng thẻ nhớ tích hợp. - Kiểm tra CA có cơ chế kiểm soát khi kích hoạt thẻ, lưu dữ liệu vào thẻ một cách an toàn và bảo mật. - Kiểm tra CA phải đảm bảo lưu tr ữ và phân phối thẻ tới thuê bao một cách an toàn, bảo mật. - Kiểm tra CA có cơ chế kiểm soát đảm bảo an toàn khi tiến hành thay thế thẻ. - Kiểm tra CA phải đ ảm bảo thu hồi thẻ khi hết vòng đ ời sử dụng thẻ. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 15.13 Lao đ ộng: Kỹ sư 3/9 Công 2,33 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,02 Bút bi Chiếc 0,12 Thiết bị: Máy tính xách tay Giờ 1,87 Máy in laser Giờ 0,131 15.14. Nh ữ ng yêu cầu với quản lý khóa thu ê bao a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải công khai chính sách quản lý khóa thuê bao tới các bên liên quan trong tài liệu Chính sách chứng thư hoặc các tài liệu công khai khác. - Kiểm tra chính sách quản lý khóa thuê bao phải đề cập tới các quy trình và kiểm soát trong suốt vòng đời khóa thuê bao gồm sinh khóa, lưu khóa, chuyển giao khóa, sử dụng khóa và hủy khóa. - Kiểm tra CA phải công khai các cam kết về trách nhiệm khi xảy ra các sự c ố về quản lý khóa thuê bao. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PHẦN HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 15.14 Lao đ ộ n g : Kỹ sư 3/9 Công 2,75 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,03 Bút bi Chiếc 0,14 Thiết bị: Máy tính xách tay Giờ 2,2 Máy in laser Giờ 0,154 Mục 6. KIỂM TRA, ĐÁNH GIÁ HOẠT ĐỘNG KIỂM SOÁT VÒNG ĐỜI CHỨNG THƯ SỐ 16.11. Đăng ký thuê bao a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải có chính sách và công bố quy trình xử lý cấp chứng thư số, các kiểm soát đảm bảo thông tin cá nhân, tổ chức đăng ký được kiểm tra, xác minh một cách tin cậy. - Kiểm tra CA phải hướng dẫn b ằ ng văn bản cho cá nhân, tổ chức xin cấp chứng thư s ố những thông tin cơ bản: + Phạm vi, giới hạn sử dụng, mức độ bảo mật, phí, lệ phí cho việc cấp và sử dụng của loại chứng thư s ố xin cấp và những thông tin khác có khả năng ảnh hưởng đến quyền lợi của cá nhân, tổ chức xin cấp chứng thư s ố . + Những yêu cầu đ ể đả m bảo sự an toàn trong lưu trữ và sử dụng khóa bí mật. + Và các thông tin khác theo quy định của pháp luật, theo chính sách của CA. - Kiểm tra CA có hướng dẫn về hồ sơ, thủ tục xin cấp chứng thư số với từng đối tượng là cá nhân hay tổ chức. - Kiểm tra CA phải thực hiện mã hóa và kiểm soát truy cập sử dụng để đảm bảo tính bảo mật và tính toàn vẹn của dữ liệu đăng ký trong đường truyền và lưu tr ữ . - Kiểm tra CA phải lưu tr ữ thông tin liên quan tới tổ chức, cá nhân xin cấp chứng thư số. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 16.11 Lao đ ộng: K ỹ sư 2/9 Công 3,0 Vật li ệ u: Giấy A4 Ram 0,026 Mực in laser Hộp 0,0052 S ổ Quyển 0,03 Bút bi Chiếc 0,15 Thiết bị: Máy tính xách tay Giờ 2,4 Máy in laser Giờ 0,168 16.12. Gia hạn chứng thư số (nếu có) a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải có chính sách và công bố quy trình, thủ tục gia hạn chứng thư s ố . - Kiểm tra CA có hướng dẫn về hồ sơ, thủ tục xin gia hạn chứng thư s ố với từng đối tượng là cá nhân hay tổ chức. - Kiểm tra CA thực hiện các kiểm soát nh ằ m đảm b ả o quy trình thực hiện gia hạn chứng thư s ố an toàn, tuân thủ các quy chuẩn k ỹ thuật, tiêu chuẩn bắt buộc và phù hợp với quy chế cung cấp dịch vụ đã công bố. - Kiểm tra CA đảm bảo chứng thư s ố được gia hạn không thay đổi cặp khóa và các thông tin thuộc tính khác; không gia hạn chứng thư s ố đã được thu hồi, đã h ế t hạn hoặc đã bị ng ưng sử dụng. - Kiểm tra CA thực hiện soát xét đảm bảo chứng thư số được gia hạn có đầy đ ủ thông tin theo quy định. - Kiểm tra CA phải công bố chứng thư s ố được gia hạn trên trang tin điện tử. - Kiểm tra CA thực hiện nghĩa vụ lưu tr ữ thông tin thuê bao một cách bí mật, an toàn và chỉ sử dụng thông tin này vào mục đích theo quy định của pháp luật. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 16.12 Lao động: Kỹ sư 2/9 Công 3,67 Vật li ệ u: Giấy A4 Ram 0,018 Mực in laser Hộp 0,0036 Sổ Quyển 0,04 Bút bi Chiếc 0,18 Thiết bị: Máy tính xách tay Giờ 2,93 Máy in laser Giờ 0,205 16.13. Cấp mới khóa ch ứ ng thư số a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải có chính sách và công b ố quy trình, thủ tục về cấp mới khóa chứng thư s ố . - Kiểm tra CA có hướng dẫn về hồ sơ, thủ tục xin cấp mới khóa chứng thư số với từng đối tượng là cá nhân hay tổ chức. - Kiểm tra CA thực hiện các kiểm soát nhằm đảm bảo quy trình cấp khóa chứng thư số an toàn, tuân th ủ các quy chuẩn kỹ thuật, tiêu chuẩn b ắ t buộc và phù hợp với quy ch ế cung cấp dịch vụ đã công bố. - Kiểm tra CA đảm bảo chứng thư số được cấp khóa mới giữ nguyên thông tin thuộc tính như chứng thư số chứa khóa cũ. - Kiểm tra CA thực hiện soát xét đảm bảo chứng thư s ố được gia hạn có đ ầ y đủ thông tin theo quy định. - Kiểm tra CA phải công b ố chứng thư s ố được gia hạn trên trang tin điện tử. - Kiểm tra CA thực hiện nghĩa vụ lưu tr ữ thông tin thuê bao một cách bí mật, an toàn và ch ỉ sử dụng thông tin này vào mục đích theo quy định của pháp luật. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 16.13 Lao đ ộ ng: Kỹ sư 2/9 Công 4,33 Vật li ệ u: Giấy A4 Ram 0,018 Mực in laser Hộp 0,036 Sổ Quyển 0,04 Bút bi Chiếc 0,22 Thiết bị: Máy tính xách tay Giờ 3,47 Máy in laser Giờ 0,243 16.14. Cấp chứng th ư số a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải có chính sách và công bố quy trình, thủ tục về cấp chứng thư số. - Kiểm tra CA phải hướng dẫn b ằ ng văn bản về các thông tin liên quan tới dịch vụ cho cá nhân, tổ chức xin cấp chứng thư số trước khi ký hợp đồng cấp ch ứ ng thư số. - Kiểm tra CA phải xây dựng hợp đ ồ ng mẫu dùng cho hoạt động cấp chứng thư số. - Kiểm tra CA thực hiện các kiểm soát nhằm đảm bảo quy trình cấp chứng thư số an toàn, tuân thủ các quy chuẩn kỹ thuật, tiêu chuẩn bắt buộc và phù hợp với quy chế cung cấp dịch vụ đã công b ố . - Kiểm tra CA thực hiện quy trình kiểm soát đảm bảo khóa công khai trên chứng thư số sẽ được cấp là duy nhất và có cùng cặp khóa với khóa bí mật của tổ chức, cá nhân xin cấp chứng thư số. - Kiểm tra CA thực hiện soát xét đảm bảo chứng thư số được gia hạn có đầy đủ thông tin theo quy định. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 16.14 Lao đ ộng: Kỹ sư 2/9 Công 4,0 Vật li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,04 Bút bi Chiếc 0,2 Thiết bị: Máy tính xách tay Giờ 3,2 Máy in laser Giờ 0,224 16.15. Công bố chứng thư số a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải công khai chính sách và quy trình thực hiện công bố chứng thư số. - Kiểm tra CA phải duy trì các kiểm soát nh ằ m đảm bảo ch ỉ được công bố chứng thư số đã cấp cho thuê bao trên CSDL về chứng thư s ố sau khi có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số đó: + Thời hạn để công bố chậm nhất là 24h sau khi có xác nhận của thuê bao. + Trừ trường hợp có thỏa thuận khác. - Kiểm tra CA phải công khai chứng thư s ố của thuê bao và đảm bảo khả năng truy cập 24 giờ trong ngày và 7 ngày trong tu ầ n. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PHẦN HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 16.15 Lao đ ộng: Kỹ sư 2/9 Công 1,58 V ậ t li ệ u: Giấy A4 Ram 0,02 Mực in laser Hộp 0,004 Sổ Quyển 0,02 Bút bi Chiếc 0,08 Thiết bị: Máy tính xách tay Giờ 1,27 Máy in laser Giờ 0,089 16.16. Thu hồi chứng thư số a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải có chính sách và công bố quy trình, thủ tục về thu hồi chứng thư số: + Nghiệp vụ thu hồi chứng thư số chỉ được áp dụng khi yêu cầu thu hồi được xác thực và xác nhận từ chính thuê bao. + Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc theo quy định khác của pháp luật. + Thời gian thực hiện thu h ồ i. + Chu kỳ cập nhật danh sách chứng thư số bị thu hồi. - Kiểm tra CA phải đảm bảo kênh thông tin tiếp nhận yêu cầu thu hồi chứng thư số hoạt động 24h trong ngày và 7 ngày trong tuần. - Kiểm tra CA phải l ưu tr ữ lại toàn bộ thông tin liên quan tới hoạt động thu hồi chứng th ư s ố và các chứng th ư số bị thu hồi trong thời gian ít nhất 05 năm, kể từ khi chứng th ư số bị thu hồi. - Kiểm tra CA có biện pháp đảm bảo giữ bí mật khóa bí mật của thuê bao trong trường hợp thuê bao ủy quyền và lưu trữ các thông tin liên quan đến chứng thư s ố của thuê bao trong thời hạn ít nhất là 05 năm, kể từ khi chứng thư số bị thu hồi. - Kiểm tra CA cập nhật danh sách thu hồi chứng thư số (CRL) và trạng thái chứng thư khác theo chu kỳ thời gian quy định trong quy chế cung cấp dịch vụ đã công bố (CPS) và có định dạng phù hợp theo các tiêu chuẩn, quy chuẩn kỹ thuật đã quy định. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ SỐ ĐỊNH M Ứ C 16.16 Lao đ ộ ng: KS2 Công 3,25 Vật li ệ u: Giấy A4 Ram 0,018 Mực in laser Hộp 0,0036 Sổ Quyển 0,03 Bút bi Chiếc 0,16 Thiết bị: Máy tính xách tay Giờ 2,6 Máy in laser Giờ 0,182 16.17. Tạm dừng và khôi phục chứng thư số nếu có a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải có chính sách và công bố quy trình, thủ tục về hoạt động tạm dừng và khôi phục chứng thư số. - Kiểm tra CA phải đảm b ả o kênh thông tin tiếp nhận yêu cầu tạm dừng chứng thư số hoạt động 24h trong ngày và 7 ngày trong tu ầ n. - Kiểm tra CA phải lưu trữ toàn bộ thông tin liên quan tới hoạt động tạm dừng chứng thư số trong thời gian ít nhấn 05 năm, kể từ khi chứng thư s ố bị tạm dừng. - Kiểm tra CA trong suốt thời gian tạm dừng chứng thư s ố , CA phải thực hiện lưu trữ bí mật những thông tin về nhân thân và khóa bí mật của thuê bao theo quy định. - Kiểm tra CA phải thực hiện thông báo tới thuê bao về việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng khi có căn cứ tạm d ừ ng chứng thư số của thuê bao đó. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA M Ã HIỆU THÀNH PH Ầ N HAO PHÍ ĐƠN VỊ TRỊ S Ố ĐỊNH MỨC 16.17 Lao đ ộ ng: Kỹ sư 2/9 Công 3,33 V ậ t li ệ u: Giấy A4 Ram 0,016 Mực in laser Hộp 0,0032 Sổ Quy ể n 0,03 Bút bi Chiếc 0,17 Thiết bị: Máy tính xách tay Giờ 2,67 Máy in laser Giờ 0,187 16.18. Kiểm tra trạng thái chứng thư số a) Thành phần công việc: - Thu thập thông tin, tài liệu phục vụ kiểm tra, đánh giá. - Kiểm tra CA phải có chính sách và công bố quy trình sử dụng dịch vụ kiểm tra trạng thái chứng thư s ố cho các bên liên quan theo quy định của pháp luật và quy chế chung cấp dịch vụ đã cam kết (CPS). - Kiểm tra CA phải thực hiện các kiểm soát nhằm đảm bảo cập nhật định kỳ, tính sẵn sàng, độ chính xác của dịch vụ theo quy chế cung cấp dịch vụ đã cam kết: + CA ký số lên CRL để người dùng có thể xác nhận tính toàn vẹn của CRL và thời điểm phát hành. + CA ban hành CRL đều đặn, như quy định trong CPS, thậm chí nếu không có thay đổi đã xảy ra kể từ khi phát hành cuối cùng. + CRL cũ được gi ữ lại trong khoảng thời gian thích hợp trong thời gian quy định trong CPS. - Kiểm tra CA cung cấp danh sách thu hồi chứng thư số (CRL) và phương thức kiểm tra trạng thái chứng thư khác có định dạng phù hợp theo các tiêu chuẩn, quy chuẩn k ỹ thuật đã quy định. - Kiểm tra CA khi cung cấp dịch vụ sử dụng giao thức OCSP kiểm tra tính hợp lệ của chứng thư đảm bảo các yêu cầu: + Định dạng thông điệp chuẩn xác. + Trạng thái chứng thư số được trả lời khi có yêu cầu. + Trạng thái trả lời tình trạng chứng thư có chứa các thông tin cần thiết (Số seri, OID, vv) theo quy định của CP. + Tất cả các thông điệp trả lời được ký số và bao gồm tất cả các dữ liệu cần thiết theo quy định của CP. - Xây dựng báo cáo kết quả kiểm tra, đánh giá. b) Định mức Đơn vị tính: 01 CA MÃ HIỆU THÀNH PH Ầ N HAO PHÍ Đ Ơ N VỊ TRỊ S Ố ĐỊNH M Ứ C 16.18 Lao đ ộng : Kỹ sư 2/9 Công 2,08 V ậ t li ệ u: Giấy A4 Ram 0,024 Mực in laser Hộp 0,0048 Số Quyển 0,02 Bút bi Chiếc Thiết bị: Máy tính xách tay Giờ 1,67 Máy in laser Giờ 0,117