Nhận định, soi kèo Angers vs Marseille, 02h45 ngày 10/2: Chặn đà tiến chủ nhà

Dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng, hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ để lấy ý kiến đóng góp của các cơ quan, tổ chức doanh nghiệp và người dân.

Bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa

Cụ thể, tại dự thảo, định nghĩa về “mã hóa mạnh” được cập nhật, điều chỉnh độ dài khóa đối với thuật toán TDES và EEC nhằm tăng tính bảo mật cho các thuật toán này.

Theo đó, khoản 9 Điều 2 của Thông tư 47 được đề nghị sửa thành “Mã hóa mạnh là phương pháp mã hóa dựa trên các thuật toán đã được kiểm tra, chấp nhận rộng rãi trên thế giới cùng với độ dài khóa tối thiểu 112 (một trăm mười hai) bit và kỹ thuật quản lý khóa phù hợp. Các thuật toán tối thiểu bao gồm: AES (128 bit); TDES (168 bit); RSA (2048 bit); ECC (224 bit); ElGamal (2048 bit)”.

Với các quy định về thiết lập và quản lý cấu hình thiết bị an ninh mạng, dự thảo Thông tư mới đề xuất bổ sung quy định về việc che giấu địa chỉ mạng nội bộ và thông tin về bảng định tuyến nội bộ nhằm giảm thiểu rủi ro an ninh mạng (điểm d khoản 1 Điều 3); đồng thời bổ sung quy định về ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ nhằm giảm thiểu rủi ro an ninh mạng liên quan đến lộ lọt dữ liệu thẻ (điểm a khoản 2 Điều 3).

Tại Điều 4 của Thông tư 47/2014 quy định về “Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ”, Ngân hàng Nhà nước đề nghị bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa để giảm thiểu rủi ro an ninh mạng.

Về quy định an toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ, cũng để giảm thiểu rủi ro an ninh mạng, dự thảo Thông tư mới bổ sung quy định về đánh giá công nghệ phần mềm.

Theo đó, sẽ xem xét công nghệ phần mềm ít nhất một năm một lần để xác định chúng vẫn được hỗ trợ bởi nhà sản xuất và có thể đáp ứng các yêu cầu bảo mật. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật cần lên kế hoạch khắc phục và thay thế.

Với Điều 6 – Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán của Thông tư 47/2014, Ngân hàng Nhà nước dự định sửa đổi khoản 1 và điểm e của khoản 4.

Cụ thể, để giảm thiểu rủi ro an ninh mạng, yêu cầu về truy cập vào hệ thống thanh toán thẻ được đề xuất sửa đổi thành “Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức sau: mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học” (khoản 1 Điều 6).

Đồng thời, bổ sung nội dung về tài khoản không hoạt động trong khoảng thời gian dài nhằm giảm thiểu rủi ro an ninh mạng: “Quy định và thực hiện việc thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc các tài khoản trong trạng thái không kích hoạt trong một khoảng thời gian” (điểm e khoản 4 Điều 6).

Đề xuất thêm yêu cầu cụ thể về che giấu thông tin thẻ

Cũng tại dự thảo Thông tư sửa đổi, bổ sung Thông tư 47/2014, Ngân hàng Nhà nước còn đề xuất bổ sung yêu cầu cụ thể về che giấu thông tin thẻ và kiểm soát nhân sự có quyền khai thác thông tin thẻ nhằm giảm thiểu rủi ro an ninh mạng. Theo đó, số thẻ phải được che giấu phù hợp khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ được hiển thị đầy đủ cho một số hạn chế nhân viên có thẩm quyền để thao tác nghiệp vụ hoặc khi có yêu cầu của cơ quan có thẩm quyền hoặc chủ sở hữu hợp pháp của thẻ. Tổ chức phải lập danh sách các nhân viên có quyền xem số thẻ đầy đủ và thu hồi quyền xem số thẻ đầy đủ ngay khi nhân viên thay đổi vị trí công việc.

Cùng với đó, quy định mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài cũng được sửa đổi để phù hợp với sự thay đổi của quy định về mã hóa mạnh. Cụ thể, dự thảo Thông tư mới quy định: “Sử dụng các phương thức mã hóa mạnh và các giao thức bảo mật an toàn để bảo vệ dữ liệu xác thực thẻ trong quá trình truyền thông tin qua mạng kết nối với bên ngoài (mạng Internet, mạng không dây, mạng truyền thông di động và các mạng khác)”.

Đối với quy định hạn chế quyền truy cập vật lý tới dữ liệu thẻ (Điều 17 Thông tư 47/2014), dự thảo Thông tư mới bổ sung quy định về bảo vệ các biện pháp giám sát vật lý: “Sử dụng camera hoặc có biện pháp khác để giám sát truy cập vật lý tới khu vực phòng máy chủ, khu vực in ấn phát hành, nơi lưu trữ, xử lý dữ liệu chủ thẻ. Camera hoặc biện pháp giám sát khác phải được bảo vệ khỏi việc phá hoại hoặc vô hiệu hóa. Các dữ liệu giám sát phải được lưu trữ tối thiểu 3 tháng”.

Ngoài ra, cũng để giảm thiểu rủi ro an ninh mạng, tại Điều 18 - Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ, Ngân hàng Nhà nước đề xuất bổ sung yêu cầu về giám sát truy cập tới tài nguyên mạng và dữ liệu chủ thẻ của hệ thống thanh toán thẻ.

Theo đó, bổ sung điểm i khoản 1 Điều 18: “Ban hành chính sách, quy trình thực hiện giám sát tất cả các truy cập tới tài nguyên mạng, dữ liệu chủ thẻ và phổ biến cho các bên liên quan”.

Vân Anh

Tây Ninh sẽ trang bị thêm 369 camera giám sát an ninh trật tự

Theo Đề án trang bị hệ thống camera giám sát an ninh trật tự tập trung tỉnh Tây Ninh, UBND tỉnh này dự kiến đầu tư lắp đặt 369 camera tại 116 vị trí trên địa bàn trong giai đoạn 2020 - 2022.

Từ năm 2020, Bệnh viện Bạch Mai được giao làm thí điểm tự chủ - làm mô hình mới, sau đó phải có báo cáo tổng kết, tốt sẽ nhân rộng, không tốt sẽ bỏ đi.

“Chúng tôi chưa bao giờ được giao đủ điều kiện tự chủ. Như vậy không đủ điều kiện để đánh giá việc tự chủ này. 3 điều kiện tự chủ là tự chủ về tổ chức bộ máy, tự chủ về giá và giao vốn để làm tự chủ. Bạch Mai chưa bao giờ được tự chủ, bệnh viện đang tự chủ trên danh nghĩa”, TS.BS Hùng nói.

Chủ tịch Hội đồng quản lý Bệnh viện Bạch Mai xin đề xuất chuyển đổi mô hình theo Nghị định 60 của Chính phủ tự chủ theo nhóm 2 - tức là đơn vị sự nghiệp công tự bảo đảm chi thường xuyên. Điều này đại diện bệnh viện nêu do “phù hợp với điều kiện và hoàn cảnh của Bệnh viện Bạch Mai". 

Tại buổi làm việc, PGS.TS Đào Xuân Cơ, Giám đốc Bệnh viện Bạch Mai cũng đề xuất chưa nên thực hiện tự chủ ở các bệnh viện tuyến cuối, vì đây là bệnh viện đầu ngành, nơi điều trị tất cả bệnh nhân trong cả nước. Nếu tự chủ chắc chắn phải tăng doanh thu, lúc đó sẽ gây khó khăn cho bệnh nhân nghèo, nhiệm vụ an sinh xã hội của bệnh viện không được đảm bảo.

PGS.TS Đào Xuân Cơ thông tin, nếu thực hiện cơ chế tự chủ, nguồn tài chính là một trong yếu tố quyết định hoàn thành mục tiêu của Đề án tự chủ toàn diện. Giá dịch vụ khám bệnh, chữa bệnh bảo hiểm y tế theo quy định hiện hành của Bộ Y tế mới tính 4/7 yếu tố cấu thành giá; Về giá dịch vụ y tế theo yêu cầu, Bộ Y tế chưa ban hành giá trần dịch vụ khám, chữa bệnh theo yêu cầu. 

Bên cạnh đó, ảnh hưởng dịch bệnh Covid-19 diễn biến phức tạp, số lượng bệnh nhân đến khám, chữa bệnh giảm. Nguồn thu của Bệnh viện năm 2020, 2021, mỗi năm giảm 2.000 tỷ, ảnh hưởng đến đời sống của cán bộ, viên chức và người lao động.

“Nhiều máy móc hiện đại trong các đề án liên doanh, liên kết đang dừng hoạt động dẫn tới thiếu thiết bị phục vụ người bệnh. Khó khăn, vướng mắc trong công tác đấu thầu, mua sắm dẫn tới tình trạng thiếu thuốc, trang thiết bị, vật tư y tế…”, PGS.TS Cơ thông tin.

Về tự chủ tài chính, PGS.TS Cơ nêu, khi bệnh viện triển khai thí điểm tự chủ đúng lúc dịch bệnh diễn biến phức tạp do đó nguồn thu của bệnh viện giảm sâu, việc trích lập quỹ, phân bổ tài chính bệnh viện theo các tỷ lệ cố định của các văn bản hiện hành, ảnh hưởng tính chủ động về nguồn đầu tư, mua sắm… Về giá dịch vụ y tế, giá dịch vụ khám, chữa bệnh là nguồn thu chính của Bệnh viện cũng đang gặp khó khăn, vướng mắc rất lớn. 

“Về giá dịch vụ y tế theo yêu cầu, do một số yếu tố khách quan, đến khi hết thời gian thí điểm tự chủ, Bộ Y tế cũng chưa ban hành giá trần dịch vụ khám, chữa bệnh theo yêu cầu; Bệnh viện gặp rất nhiều khó khăn khi thực hiện tự chủ nhưng lại không được tự chủ về giá”, PGS.TS Cơ nhấn mạnh.

Đại diện Bệnh viện Bạch Mai cũng đề cập vấn đề chi tiền lương. Theo đó, do đại dịch Covid-19 tác động mạnh đến nguồn thu của Bệnh viện (giảm khoảng 4.000 tỷ trong 2 năm: 2020-2021 so với năm 2019) và bệnh viện không được thực hiện quyền tự chủ về giá khám bệnh theo yêu cầu. Bệnh viện chưa đủ cơ sở để tính đúng, tính đủ thực hiện được việc xác định Quỹ lương trên doanh thu hoặc quỹ lương khoán trong chi phí hợp lệ để tính thuế thu nhập.

Tuy nhiên, Ban lãnh đạo viện đã rất nỗ lực duy trì thực hiện chi tiền lương theo ngạch, bậc, chức vụ và các khoản phụ cấp do Nhà nước quy định đối với đơn vị sự nghiệp công và quyết định chi trả tiền lương, thu nhập tăng thêm theo kết quả hoạt động của từng đơn vị. TS Đoàn Thu Trà, Chủ tịch công đoàn bệnh viện cũng cho biết, từ năm 2019, tổng thu của Bạch Mai là 7.500 tỷ… đời sống nhân viên ảnh hưởng sâu, khó khăn. 

Về vấn đề tự chủ, Quyền Bộ Trưởng Y tế Đào Hồng Lan thông tin, Bệnh viện Bạch Mai và Bệnh viện K Trung ương là 2 đơn vị thực hiện cơ chế tự chủ theo Nghị quyết 33 của Chính phủ được 2 năm.

“Với tinh thần Nghị quyết do Chính phủ giao, chúng ta muốn chuyển sang hình thức nào (tiếp tục thực hiện theo Nghị quyết 33 hay thực hiện theo Nghị định 60), Bộ đều phải có tổng hợp để báo cáo Chính phủ. Chúng tôi cũng đang giao Vụ Tài chính làm việc với 2 bệnh viện đánh giá kỹ, từ đó trình lên Chính phủ”, Quyền Bộ Trưởng Y tế nói. 

Bà Đào Hồng Lan cũng nhấn mạnh, các vướng mắc đa phần liên quan cơ chế tài chính, vì vậy 2 bệnh viện cần có báo cáo, phân tích các vướng mắc khi thực hiện Nghị định 33 và nếu đề xuất chuyển sang thực hiện theo Nghị định 60, cũng cần thêm các hướng dẫn chi tiết. 

“Bộ Y tế sẽ báo cáo Chính phủ để có định hướng trong quá trình triển khai thực hiện. Nếu chúng ta tháo gỡ được vướng mắc này - cùng với việc Chính phủ đang tập trung tháo gỡ vướng mắc về văn bản pháp luật, sẽ đưa ra hành lang pháp lý giúp cho bệnh viện có định hướng thời gian tới tốt hơn”, bà Đào Hồng Lan khẳng định.

BV Bạch Mai: Nhiều máy móc không thể sử dụng, bệnh nhân 'gửi nhờ' sang viện khác

Phương Oanh vừa chia sẻ loạt ảnh cưới đẹp như mơ thu hút sự chú ý của người hâm mộ. Hồi tháng 9 nữ diễn viên Quỳnh búp bê đã đi thử váy và chụp ảnh cưới, dự định làm đám cưới với Shark Bình vào ngày 11/11. Tuy nhiên do Phương Oanh ốm nghén quá nặng nên cô và chồng doanh nhân hơn 8 tuổi quyết định hoãn làm tiệc cưới. 

Vừa trở về từ Nhật Bản trong chuyến công tác kết hợp nghỉ dưỡng cùng chồng, nữ diễn viên Hương vị tình thân chia sẻ loạt ảnh cô dâu cực quyến rũ trên trang cá nhân, khoe sắc vóc hoàn hảo ở tuổi 34. Cách đây vài ngày, khi livestream từ Nhật, Phương Oanh cho biết cô mang thai đôi nhờ phương pháp thụ tinh trong ống nghiệm và hiện sức khoẻ đã ổn định, không còn ốm nghén ở tháng thứ 4 thai kỳ.

Phương Oanh và Shark Bình đăng ký kết hôn giữa tháng 6/2023 sau 1 năm yêu đương sóng gió do Shark Bình chưa hoàn tất thủ tục ly hôn với vợ cũ. Cặp đôi làm đám hỏi và rước dâu vào cuối tháng 7 vừa qua rồi sau đó đi trăng mật kết hợp công việc tại Mỹ đầu tháng 8.  

Phương Oanh sinh năm 1989, nổi tiếng với hàng loạt bộ phim truyền hình đình đám trên sóng giờ vàng VTV như: Lặng yên dưới vực sâu, Ngược chiều nước mắt, Quỳnh búp bê, Cô gái nhà người ta, Lựa chọn số phận, Hương vị tình thân.  

Phương Oanh trong 'Quỳnh búp bê'

Lê Đỗ
Ảnh: FBNV