262/CNTH8

Công văn 262/CNTH8 năm 2016 về khảo sát xây dựng Quy chuẩn kỹ thuật mật mã dân sự do Cục Công nghệ tin học - Ngân hàng Nhà nước Việt Nam ban hành NGÂN HÀNG NHÀ NƯỚC VIỆT NAM CỤC CÔNG NGHỆ T I N HỌC ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 262/CNTH8 V/v khảo sát xây dựng Quy chuẩn k ỹ thuật mật mã dân sự Hà Nội, ngày 04 thán g 03 n ăm 20 1 6 Kính gửi: Các tổ chức tín dụng Tri ể n khai Luật An toàn thôn g tin mạn g s ố 86/2015/Q H 13 ngày 19/11/2015, Cục C ô n g nghệ tin học - Ngân hàng Nhà nước Việt Nam v à C ụ c Quản lý mật mã dân sự v à kiểm định sản phẩm mật mã - Ban Cơ yếu Chính phủ phối hợp triển khai xâ y dựng Quy chuẩn kỹ thuật quốc gia về mật mã dân sự áp dụn g cho lĩnh vực ngân hàn g . Để có cơ sở xây dựng Quy chuẩn kỹ thuật, Cục Công nghệ tin học đề nghị Quý Đơn vị cun g cấp đầ y đủ thông tin theo phiếu khảo sát tại Phụ lục 01 đính kèm. Phiếu khảo sát, đề nghị gửi về Cục Công nghệ tin học, số 64 Nguyễn Chí Thanh - Đống Đa - Hà Nội trước ngày 15/3/2016 (bản mềm g ửi về hộp thư điện tử: cnth8@sbv.gov.vn). Thôn g tin li ên hệ; Phòn g An ninh thông tin - Cục Công nghệ tin học, điện thoại: 04.37731386, fax: 04.38358135, email cnth8@sbv. g ov.vn. Rất mon g nhận được sự quan tâm, hợp tác của Quý Đơn vị. Nơi nhận: - Như trên; - Lưu: CNTH. CNTH8. Đí nh kèm: - Phụ lục 01: Phiếu khảo sát. KT. CỤC TRƯỞNG PHÓ CỤC TRƯỞNG Phan Thái Dũng PHIẾU KHẢO SÁT TÌNH HÌNH SỬ DỤNG SẢN PHẨM MẬT MÃ DÂN SỰ ( Kèm the o công v ă n s ố 262 /CNT H8 ngày 4 tháng 3 năm 2016 ) Cục C ô ng nghệ tin học cam kết giữ bí mật các thôn g tin riêng của tổ chức và chỉ dùn g thông tin c u ng cấp lại Phiếu Điều tr a nà y cho Mục đích khảo sát , tổ ng hợp về hiện t rạng sử dụng s ả n phẩm mật m ã đ ể b ả o đảm an t oàn và b ảo m ật th ô n g tin ở Việt Nam năm 2016. THÔNG TIN CỦA ĐƠN VỊ ĐƯỢC KHẢO SÁT Tên đơn vị ……………………………………………………………………………………… Địa chỉ ……………………………………………………………………………………… CÁN BỘ CUNG CẤP THÔNG TIN Họ và tên ……………………………………………………………………………………… Chức vụ ……………………………………………………………………………………… Điện thoại ……………………………………………………………………………………… Email ……………………………………………………………………………………… I. TỔNG QUAN 1. Mục tiêu khảo sát: - Xây dựng cơ s ở thực ti ễ n đ ể ban hành các Qu y chuẩn kỹ thuật Quốc gia về kỹ thuật mật mã sử dụng trong lĩnh vực ngân hàng đ ể bảo v ệ t hông tin kh ô ng thuộc phạm vi bí mật nhà nước; - Đ á nh giá tình hình sử dụng sản phẩm mật mã dân sự đ ể bảo v ệ thông tin không thuộc phạm vi bí mật nh à nước tại các ngân hàng; 2. Sản phẩm mật mã dân sự: - Định nghĩa: + Mật mã dân sự l à k ỹ thuật mật mã và sản phẩm mật mã được sử dụn g để bảo mật hoặc xác thực đối với thông tin kh ông thuộc phạm vi bí mật nhà nước. (Theo quy định t ại Khoản 18 Điều 3 Luật an toàn thông tin mạng ) + Sản phẩm mậ t mã d â n sự là các tài liệu, trang thi ết bị k ỹ thuật v à n g hiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mậ t nhà nước. ( T heo quy định t ại Khoản 1 Điều 30 Luật an toàn thông tin mạng ) - Về đặc tính k ỹ thuật của sản phẩm mật mã: Sản phẩm mật mã dân sự đ ược mô tả là các hệ th ố ng, thiết b ị, các mô-đun và mạch tích hợp , các phần mềm chu y ê n dụng có chức năng bảo vệ thông tin bằng k ỹ thuậ t mậ t mã sử dụng “Thuật toán mật mã đ ố i xứng" hoặc “Thuật toán mật mã không đ ố i xứng”. 3. Cách trả l ờ i câu hỏi: - Với những câu hỏi đ ã có sẵn phương á n trả lời, xin chọn câu trả lời thích h ợ p b ằ ng cách đánh dấ u X vào ô □ t ương ứng. - Nếu đơn vị cần bổ sung thêm thông t i n th ì có th ể viết vào phần Nội dung bổ sung ở cuối Phiếu khảo sát. II. NỘI DUNG CHÍNH Câu 1. Quý đơn vị c ó biết Nghị đị nh số 73/2007/NĐ-CP ngày 08/5/2007 của Chính phủ về hoạ t động nghiên cứu , sản xuất, kinh doanh và sử dụng mật mã đ ể bảo vệ thông tin không thuộc phạm v i bí mật Nhà nước? □ Có □ Khôn g Câu 2. Quý đ ơn vị sử dụng c á c loại sản phẩm mật mã dân s ự nào sau đâ y ? N ế u có , đ ề nghị ghi r õ (Tê n s ả n ph ẩ m, chức năng của s ả n phẩm , t huật toán mật m ã hiện đang sử dụng (độ d à i kh ó a mật mã), h à m băm b ảo mật , mã xác t hực thôn g điệp, t iêu chuẩn an toàn và bảo mật t hông tin của s ả n phẩm, nhà cung cấp và ng uồ n gốc xu ất xứ) □ Nhóm 1 : Các sản phẩm sinh khóa mật mã, qu ả n l ý hoặc l ưu trữ khóa mật mã: TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC /S i nh kh ó a, qu ả n l ý v à lưu trữ khóa mật mã Tiêu chuẩn mã hóa: FIPS 140-2. CC EAL… Hỗ t rợ mã hóa: AES, 3D E S , D E S , RSA , RC4 , H MAC SHA-1 ; SHA512; S EE D c ncr y ption.., Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S (168), AES( 1 92) - Thuật toán mật mã không đối xứng: RSA( 1 024) SHA- 1, SHA-256 HMAC-SHA-1, SSL3- SHA- 1 -MAC □ Nhóm 2: T hành phần mật mã trong hệ t hống PK1: TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC / Mã hóa, sinh khóa, qu ả n l ý và lưu t rữ khóa trong hệ thống PK 1 Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512: SEED c ncryption... Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S (168), AES( 1 92) - Thuật toán mật mã không đối xứng: RSA( 1 024) SHA- 1, SHA-256 HMAC-SHA-1, SSL3- SHA- 1 -MAC □ Nhóm 3: C á c s ả n phẩm b ảo mật d ữ liệu lưu tr ữ : TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC / Dùng để bảo mật dữ liệu lưu trữ dưới dạng file, thư Mục, phân vùng ổ cứng. Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512: SEED c ncryption... Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S (168), AES( 1 92) - Thuật toán mật mã không đối xứng: RSA( 1 024) SHA- 1, SHA-256 HMAC-SHA-1, SSL3- SHA- 1 -MAC □ Nhóm 4: C ác s ả n phẩm b ả o mật dữ liệu : TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC / Bảo mật giao dịch Web và giao dịch truyền file Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512: SEED cncryption... Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S (168), AES( 1 92) - Thuật toán mật mã không đối xứng: RSA( 1 024) SHA- 1, SHA-256 HMAC-SHA-1, SSL3- SHA- 1 -MAC □ Nhóm 5: Các s ả n ph ẩm b ả o mật luồng IP và b ả o mật k ên h: TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC / Thiết bị tạo kênh bảo mật VPN Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512: SEED cncryption... Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S ( 112 ), AES( 1 92) - Thuật toán mật mã không đối xứng: RSA( 1 024) SHA- 1, SHA-256 HMAC-SHA-1, SSL3- SHA- 1 -MAC □ Nhó m 6: Các s ả n phẩm b ả o mật thoại tương tự và thoại số: TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC / Bảo mật tín hiệu thoại (tương tự, số) Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512: SEED cncryption... Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S (168), AES( 1 92) - Thuật toán mật mã không đối xứng: RSA( 1 024) SHA- 1, SHA-256 HMAC-SHA-1, SSL3- SHA- 1 -MAC □ Nhóm 7: Các s ả n phẩm b ảo mậ t vô tuyến : TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC / Bảo mật sóng ngắn Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512 ; SEED cncryption... Hãng sản xuất/ Nước sản xuất: - Thuật toán mật mã đối xứng: TDES (112), AES(256) □ Nhó m 8: Các s ả n ph ẩ m b ả o mật F a x, điện báo: TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC / Bảo mật dữ liệu Fax Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512 ; SEED cncryption... Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S (1 12 ), AES( 256 ) - Trao đổi khóa Diffie-Hellman Elliptical 384 bit □ N hóm 9: Các s ả n phẩ m mật m ã khác: TT Tên sản phẩm / Chức năn g của s ả n phẩm Tham số của nhà sản xuất Tham số thực tế sử dụng T hu ật toán mật mã (độ dài khóa mật mã), phân ph ố i và th ỏa thuận khó a Hàm băm b ả o m ậ t (SHA) Mã xác thực thông điệp (MAC) 1 ABC Tiêu chuẩn mã hóa: F I PS 140-2 , CC E AL.. Hỗ t rợ mã hóa: A E S, 3D E S , D E S, RSA, RC4 , H MAC S H A -1 ; SHA512 ; SEED cncryption... Hãng sản xuất/ Nước sản xuất: - Thuật t o á n mật mã đ ố i xứng: T DE S (168), AES( 1 92) - Thuật toán mật mã không đối xứng: RSA( 1 024) SHA- 1, SHA-256 HMAC-SHA-1, SSL3- SHA- 1 -MAC Câu 3. Đánh giá thuận lợi và những khó khăn khi triển khai v ề hoạt đ ộng an toàn và bảo mật thông tin ? ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. Câu 4. Các ki ế n nghị đ ề xuất của Quý đơn vị đ ố i với Nhà nước v ề an t oàn và b ả o mật thông tin? ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. Nội dung cần bổ sung ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. ………………………………………………………………………………………………………………. Cán bộ cung cấp thông t i n (Ký và gh i rõ họ, tên) ………, Ngày ….. tháng .... năm 20 1 6 Thủ trưởng đơn vị (Ký t ên, đóng dấu) HƯỚNG DẪN KÊ KHAI CÁC NHÓM SẢN PHẨM MẬT MÃ DÂN SỰ (Kèm t heo Phiếu khảo sát t ình h ì nh sử dụng sản phẩm mật mã d â n sự) Nhóm 1: Các sản phẩm sinh khóa mật mã , quản lý hoặc lưu trữ khóa mật mã Đâ y là các sản phẩm sinh hoặc lưu trữ khóa bí mậ t , quản lý khóa cho các sản phẩm mật mã. Ví dụ một s ố sản p hẩ m hiện đ ang kinh doanh tr ê n thị t rường: Alliance Key Manag e r, K ey S e cur e .... Nhóm các sản ph ẩ m này có chức năng mật mã chính là sinh kh ó a, quản lý và lưu trữ kh ó a mật mã: sử dụng các t huật toán mật mã đ ối xứng như: DES, TD E S , R C4 , AES (128 , 192 , 256 bít).... , các thuật toán mật mã khôn g đ ối xứn g như: RSA (512­ - 4096 bít). DSA(5 1 2- 1 024 b í t ). Dif fie - He llman (512-2048 bít)...; một số nguyên thủy mật mã khác như: HMAC-SHA 1, HMAC-SHA256, HMAC-SHA384 , H MAC- SHA512... Các sản phẩm này được sử dụng với Mục đí ch sinh kh ó a mậ t mã, quản l ý hoặc lưu t rữ khóa mậ t mã cho các thiết bị mật mã t rong các trun g tâm dữ liệu, các ngân hàng, các công ty tài chính, bảo hi ể m... Nhóm 2: T hành phần mậ t mã trong h ệ thống PK1 Đây l à các sản phẩm c ó chức năng mã hóa, sinh khóa, quản lý và lưu trữ khóa trong hệ thốn g PK 1 . Ví dụ một số sản phẩm hiện đ ang kinh doanh tr ê n thị trường: Sa f eN e t Prot e ctServ e r HSM, Luna CA, Luna G5; Luna SA... Nhóm các s ả n phẩm này c ó chức năng mật m ã chính là mã h ó a , sinh khóa, quản l ý và lưu trữ khóa: sử dụng các thuật toán mật mã đ ố i xứng nh ư : TDES, RC2, RC4, R C5, CAST-3 , CAST-128, A E S (128, 192, 256 bí t )..., các thuật toán mật mã không đ ối xứng như: RS A (512-4096 bí t) , D SA (512-1024 b ít), Dif f ie- Hell m a n (512-2048 bít) , E CDSA (đ ế n 512 bít).... C á c s ả n ph ẩ m nà y đ ược sử dụn g trong các t ổ chức cung cấp dịch vụ chữ ký s ố côn g cộng, các công t y sử dụng chữ ký số để kê khai thu ế qua mạng, các ngân hàng, các công t y t ài ch í nh, b ả o hi ể m... Nhóm 3: Các sản ph ẩm b ả o mật dữ liệu lưu trữ Đây là các s ả n phẩm dùng để bảo mật dữ liệu lưu trữ dưới dạng file , thư Mục, phân vùng ổ cứng hoặc b ảo mật toàn bộ ổ cứng, bảo mậ t USB. Ví dụ một s ố sản ph ẩ m hiện đang kinh doanh trên thị trường: Saf e Ne t Pro te c tF il e , DT4000... Các sản phẩm nà y c ó chức năng mật m ã chính là mã hóa tệp , thư Mục và ổ đ ĩa; sử dụn g các t huậ t t oán mật mã đối xứng như: DES , TDES, AES (128, 1 92, 256 bít),... Các s ả n phẩm nà y được sử dụn g đ ể b ả o mật dữ li ệ u trong các ngân hàng, các côn g ty t à i chính, bảo hi ể m, các c ơ quan ki ể m toán, th ố ng kê... N hóm 4: Các sản phẩm b ả o mật dữ liệu Bao g ồ m các sản phẩm cụ thể : card/thi ết bị bảo mật dữ li ệ u , s ả n phẩm b ả o mật CSDL , bảo mật thư đ iện t ử , bảo mật giao dịch W e b và giao dịch tru y ền f ile . Ví dụ một số sản phẩm hi ệ n đ ang kinh doanh trên thị trường : Sa fe Net P rotec tD B , Da t acr y ptor® AP… Các sản phẩm này có chức năng mật m ã chính là mã hóa dữ liệu; sử dụng các thuật toán mật mã đ ối xứng như: D E S, TDES , A E S (128 , 192 , 256 bít) , .... Các sản phẩm này đ ược sử dụng đ ể b ả o mật dữ liệu trong các tổ chức c ó yêu cầu cao v ề bảo mật d ữ liệu như các ngân hàng, các công ty tài ch í nh, bảo hi ể m... Nhóm 5: Các sản phẩm bảo mật lu ồ ng I P và b ả o mật kênh Đâ y là các sản phẩm bảo mật mạng riêng ả o VPN , sản phẩm b ả o mật luồng IP , sản ph ẩm bảo mật k ê nh E thern e t , kênh E1, xDSL , SDH, cáp quang. Ví d ụ m ộ t s ố sản phẩm hiện đang kinh doanh tr ê n thị trườn g : CN6040 S e ri e s E n e r y p t ors, E1 Link Cryp t or, In f orGuard E GM/EG1M,... Các sản phẩm nà y có chức năng mật mã chính là mã hóa kênh tru yề n như: kênh Ethernet, k ê nh cáp quang, k ê nh E1 (âm thanh, dữ liệu, hình ảnh) và sử dụn g các thuật toán mật m ã như: TDES, AES (128 , 1 92 , 256 bít),... Các sản phẩm này đư ợ c s ử dụng để bảo mật dữ liệu trên kênh truyền trong các ngân hàng, các công t y tài chính, bảo hiểm, bưu chính vi ễ n thông; giao thông vận tải, g iáo dục... Nhóm 6: Cá c sản phẩm b ả o mật thoại t ương tự và thoại s ố Đâ y l à các sản phẩm sử dụng cho việc bảo mật ti ế ng nói truyền qua mạng điện thoại cố định theo kỹ thuật t ương tự hoặc kỹ thuật số. Ví d ụ một số sản phẩm hiện đ ang kinh doanh tr ê n thị trường: TopSec Mobile, C e ll e rypt M obil e for S e cret Client V e rsion... Các sản phẩm này có chức năng mật mã chính là bảo mật tín hiệu thoại ( t ương t ự, s ố ) và sử dụng các thuật toán mậ t mã đối xứng như: AES (128 hoặc 256 bít), mật mã không đ ố i xứng như trao đ ổ i khóa Di ffie -Hellman dựa trên đườn g cong elliptic 384 bít. . . Các sản phẩm nà y được sử dụn g để bảo mậ t tín hiệu thoại cho cá nhân, các ng ân hàng, các công ty tài chính, bảo hiểm, bưu chính viễn thông, giao thôn g vận tải, giáo dục... Nhóm 7: Các sản phẩm bảo mậ t vô tu yế n Bao gồm các s ả n phẩm bảo mật sóng ng ắ n, són g cực ngắn; b ả o mật khôn g dây; các thiết bị li ê n lạc , Điều khi ể n t ừ xa có bảo mậ t; thiết bị định vị vệ t inh c ó bảo mật. Ví dụ mộ t s ố sản phẩm hiện đan g kinh doanh tr ê n th ị t rườn g : Multi c om Radio E ncr y p ti on HC-2650, DSP 9000 S e cure Radio Encryption... Các sản ph ẩm này có chức năng mật m ã chính là bảo mật sóng ngắn, sóng cực ng ắ n; bảo mật không dây; các thiết bị liên lạc, Điều khiển từ xa có bảo mật; t hiế t bị định vị vệ tinh có bảo mậ t . Các sả n phẩm nà y được sử dụng đ ể b ả o mật dữ liệu cho cá nhân, các ngân hàng, các công t y tài chính, bảo h iể m, bưu chính viễn thông, giao thông vận tải , giáo dục. N h ó m 8: Các sản phẩm b ả o mậ t F ax , đ iện báo Các sản phẩm nà y sử dụng đ ể bảo mật dữ liệu Fax, bảo mật thông tin điện bá o . Ví dụ mộ t số sản phẩm hiện đang kinh doanh trên thị trường: Crypto fa x HC-4220, TopSec 711... Các s ả n phẩm này c ó chức năn g mật m ã c hính l à bảo mật dữ liệu f ax, sử dụng các t huậ t t oán mật mã như A E S (128 hoặc 256 bít), trao đổi khóa D iffie -H el lman hoặc phân ph ố i khóa sử dụn g th ẻ thông minh…. Các s ả n phẩm nà y đ ược sử dụn g đ ể bảo mật dữ liệu cho các ngân hàng, các công t y tài chính, b ả o hiểm , bưu chính viễn thông, giao thông vận t ả i, giáo dục ... N hóm 9: Các sản phẩm mật mã khác. Các sản phẩm không đư ợ c phân loại vào các nhóm tr ê n nhưng có chức năng bảo v ệ thông tin bằn g kỹ thuật mật mã .