Xây dựng kho lưu trữ số quốc gia: Bài toán về chủ quyền và an ninh dữ liệu

Trong bối cảnh Việt Nam đẩy mạnh chuyển đổi số và triển khai Luật Lưu trữ năm 2024, việc xây dựng hệ thống lưu trữ điện tử an toàn, bảo đảm chủ quyền dữ liệu đang trở thành yêu cầu cấp thiết đối với các cơ quan nhà nước.

Trao đổi với phóng viên TTXVN tại Paris về vấn đề này, Tiến sỹ Tạ Anh Phương, Giám đốc điều hành (CEO) Seinetime - startup công nghệ/AI tại Pháp khẳng định để xây dựng kho lưu trữ số quốc gia an toàn, cần đồng thời bảo đảm chủ quyền dữ liệu, tăng cường an ninh mạng và khắc phục những lỗ hổng kỹ thuật trong quá trình số hóa tài liệu.

Theo Tiến sỹ Tạ Anh Phương, rủi ro của các nền tảng điện toán đám mây quốc tế không chỉ nằm ở vị trí đặt máy chủ mà còn liên quan đến pháp nhân vận hành, phần mềm, khóa mã hóa, quyền quản trị và các đạo luật ngoài lãnh thổ như CLOUD Act của Mỹ. Vì vậy, cần phân loại dữ liệu theo mức độ nhạy cảm để áp dụng giải pháp lưu trữ phù hợp.

Đối với dữ liệu tuyệt mật như quốc phòng, an ninh và tài liệu chiến lược, ông đề xuất lưu trữ trên hạ tầng trong nước, tách biệt hoặc gần như tách biệt hoàn toàn với Internet, đồng thời phát triển mô hình "đám mây chủ quyền" (Sovereign Cloud) do Nhà nước quản lý.

Với dữ liệu nhạy cảm như dân cư, y tế, thuế và tư pháp, có thể sử dụng mô hình đám mây lai (hybrid cloud), nhưng dữ liệu gốc và khóa mã hóa phải do Việt Nam kiểm soát. Riêng dữ liệu công khai có thể sử dụng dịch vụ đám mây trong nước hoặc quốc tế nếu đáp ứng các tiêu chuẩn bảo mật.

Ông cũng khuyến nghị áp dụng cơ chế "giữ khóa mã hóa" (Hold Your Own Key - HYOK), trong đó dữ liệu được mã hóa bằng khóa do phía Việt Nam quản lý trước khi đưa lên nền tảng đám mây, qua đó giảm nguy cơ truy cập trái phép. Đồng thời, cần đánh giá kỹ các rủi ro bảo mật khi sử dụng phần mềm và nền tảng nước ngoài.

Đề cập việc triển khai Luật Lưu trữ năm 2024, ông Tạ Anh Phương cho rằng quá trình số hóa tài liệu không nên chỉ tập trung đầu tư máy quét và hạ tầng lưu trữ mà phải coi an toàn thông tin là yêu cầu xuyên suốt.

Theo ông, những rủi ro lớn nhất gồm rò rỉ siêu dữ liệu (metadata), thiếu cơ chế bảo đảm tính toàn vẹn của tài liệu số, quản lý lỏng lẻo tài khoản quản trị, nhật ký hệ thống có thể bị chỉnh sửa và nguy cơ lộ lọt dữ liệu trong quá trình nhận dạng ký tự (OCR).

Để hạn chế các nguy cơ này, cần chuẩn hóa định dạng lưu trữ, áp dụng chữ ký số và dấu thời gian, triển khai xác thực đa yếu tố đối với tài khoản quản trị, lưu trữ nhật ký trên hệ thống không thể chỉnh sửa và sử dụng các giải pháp OCR đã được kiểm định.

Theo vị chuyên gia này, xây dựng kho lưu trữ điện tử quốc gia không chỉ là đầu tư hạ tầng công nghệ mà cần được thiết kế đồng bộ từ kiến trúc hệ thống, quy trình quản trị đến cơ chế bảo vệ dữ liệu ngay từ đầu, nhằm bảo đảm an toàn, tính toàn vẹn và chủ quyền dữ liệu trong dài hạn.

Chủ động xây dựng hạ tầng tin cậy số trước kỷ nguyên hậu lượng tử

Chủ động chuyển đổi các tiêu chuẩn mật mã, hiện đại hóa hạ tầng PKI, tăng cường hợp tác quốc tế là những giải pháp được đề xuất nhằm xây dựng nền tảng tin cậy số an toàn cho kỷ nguyên hậu lượng tử.

(TTXVN/Vietnam+)

Tin cùng chuyên mục

Bộ Công Thương siết tiến độ thực hiện Nghị quyết 57-NQ/TW đẩy mạnh quản trị số

Các đơn vị theo chức năng, nhiệm vụ được giao, phối hợp với các tổ chức, doanh nghiệp hoạt động trong các lĩnh vực thuộc phạm vi quản lý nhà nước của Bộ để tổ chức thực hiện đồng bộ, hiệu quả.

Lào triệt phá thành công ổ nhóm lừa đảo trực tuyến quy mô lớn

Trong đợt truy quét này, lực lượng chức năng đã bắt giữ tổng cộng 589 đối tượng gồm cả công dân Lào và người nước ngoài, trong đó có 309 đối tượng là nữ.

Sử dụng AI minh bạch, an toàn và có trách nhiệm trong hoạt động báo chí

Sử dụng AI một cách minh bạch, an toàn và có trách nhiệm là yếu tố then chốt để báo chí khai thác tối đa sức mạnh công nghệ, giữ vững đạo đức nghề nghiệp và bảo vệ niềm tin của công chúng.

Israel ra mắt máy bay tác chiến điện tử tích hợp AI thế hệ mới

Máy bay, do Công ty Elta thuộc IAI phát triển, có thể hoạt động ngoài tầm phòng không ở khoảng cách hàng trăm km, giúp giảm nguy cơ bị tấn công trong khi vẫn duy trì khả năng thực hiện nhiệm vụ.

Chuyển đổi số - nền tảng cho tăng trưởng kinh tế mới của Thủ đô Hà Nội

Thủ đô Hà Nội đang từng bước chuyển từ tư duy "ứng dụng công nghệ" sang "quản trị bằng dữ liệu," tạo tiền đề để hiện thực hóa mục tiêu tăng trưởng nhanh, bền vững trong giai đoạn mới.

Chủ động xây dựng hạ tầng tin cậy số trước kỷ nguyên hậu lượng tử

Chủ động chuyển đổi các tiêu chuẩn mật mã, hiện đại hóa hạ tầng PKI, tăng cường hợp tác quốc tế là những giải pháp được đề xuất nhằm xây dựng nền tảng tin cậy số an toàn cho kỷ nguyên hậu lượng tử.

Chuyên gia hiến kế đưa Việt Nam tham gia sâu chuỗi cung ứng chip toàn cầu

Việt Nam đang đứng trước cơ hội lớn để tham gia sâu hơn vào chuỗi giá trị bán dẫn nếu biết tận dụng lợi thế và xây dựng hệ sinh thái phát triển phù hợp.

Áo ra mắt công cụ AI dành cho nhân viên hành chính nhà nước

Ứng dụng AI dành riêng cho các cơ quan hành chính nhà nước mang tên GovGPT sẽ hỗ trợ công chức trong các công việc như soạn thảo văn bản, tóm tắt tài liệu và xây dựng cơ sở dữ liệu.

Chuyển đổi số mở không gian tăng trưởng mới cho nông nghiệp xanh ở xã Phúc Thọ

Đưa chuyển đổi số vào sản xuất nông nghiệp, gắn với tái cơ cấu ngành, không chỉ giúp nâng cao giá trị đất canh tác mà còn mở ra dư địa tăng trưởng mới cho xã Phúc Thọ, thành phố Hà Nội.

Đến năm 2045, Việt Nam thuộc nhóm 30 nước dẫn đầu thế giới về chính phủ số

Chiến lược quốc gia đến 2045 nhằm đưa Việt Nam vào top 30 nước về chính phủ số, phát triển kinh tế số và nâng cao chất lượng cuộc sống.