BỘ THÔNG TIN VÀ
TRUYỀN THÔNG
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 2290/BTTTT-CATTT
V/v hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật

Hà Nội, ngày 17 tháng 7 năm 2018

Kính gửi:

- Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;
-Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Tòa án nhân dân tối cao, Viện Kiểm sát nhân dân tối cao, Kiểm toán Nhà nước;
- Cơ quan Trung ương của các đoàn thể;
- UBND các tỉnh, thành phố trực thuộc Trung ương;
- Các tập đoàn kinh tế, tổng công ty Nhà nước.

Nơi nhận:
- Như trên;
- Bộ trưởng (để b/c);
- Các Thứ trưởng;
- Cổng Thông tin điện tử Chính phủ;
- Đơn vị chuyên trách về CNTT của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ (qua thư điện tử);
- Đơn vị chuyên trách về CNTT của Văn phòng TƯ Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Tòa án nhân dân tối cao, Viện kiểm sát nhân dân tối cao, Kiểm toán Nhà nước;
- Đơn vị chuyên trách về CNTT của Cơ quan Trung ương của các đoàn thể;
- Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương (qua thư điện tử);
- Cổng thông tin điện tử Bộ TT&TT;
- Lưu: VT, CATTT.

KT. BỘ TRƯỞNG
THỨ TRƯỞNG




Nguyễn Thành Hưng

STT

Tên trường

Định dạng dữ liệu

Mô tả

Thuộc tính

Ghi chú

1.

edXML:MessageHeader

Đây là thông tin phải có của phần đầu gói tin, lưu trữ các thông tin về phần mở đầu và phần kết thúc của một báo cáo.

Bắt buộc

1.1

edXML:From

Thông tin về đối tượng gửi báo cáo

Bắt buộc

1.1.1

edXML: Organld

Kiểu String

Độ dài tối đa: 13

ID của cơ quan, tổ chức gửi báo cáo

Bắt buộc

QCVN 102:2016/BTTTT

1.1.2

edXML: OrganizationInCharge

Kiểu String

Độ dài tối đa: 200

Tên cơ quan, tổ chức chủ quản trực tiếp (nếu có)

Tùy chọn

1.1.3

edXML:OrganName

Kiểu String

Độ dài tối đa: 200

Tên cơ quan, tổ chức gửi báo cáo

Bắt buộc

1.1.4

edXML: OrganAdd

Kiểu String

Độ dài tối đa: 250

Địa chỉ của cơ quan, tổ chức gửi báo cáo

Bắt buộc

1.1.5

edXML: Email

Kiểu String

Độ dài tối đa: 100

Thư điện tử liên lạc của cơ quan, tổ chức gửi báo cáo

Bắt buộc

1.1.6

edXML: Telephone

Kiểu String

Độ dài tối đa: 20

Số điện thoại của cơ quan, tổ chức gửi báo cáo

Bắt buộc

1.1.7

edXML: Fax

Kiểu String

Độ dài tối đa: 20

Số fax của cơ quan, tổ chức gửi báo cáo

Tùy chọn

1.1.8

edXML: Website

Kiểu String

Độ dài tối đa: 100

Trang/cổng thông tin điện tử của cơ quan, tổ chức gửi báo cáo

Tùy chọn

1.2

edXML: Subject

Kiểu String

Độ dài tối đa: 500

Trích yếu nội dung của báo cáo

Bắt buộc

2

Signature

Mô tả về chu kỳ số và thông tin ký số gói tin edXML

Bắt buộc

2.1

SignedInfo

Mô tả các thông tin được ký số

Bắt buộc

2.1.1

CanonicalizationMethod

Xác định thuật toán chuẩn hóa dữ liệu cần ký số

Bắt buộc

Là một thuộc tính của Canonicalization Method

Algorithm

Kiểu String

Thuật toán chuẩn hóa dữ liệu: http://www.w3.org/TR/xml-exc-c14n/

2.1.2

SignatureMethod

Xác định thuật toán để ký số thành phần SignedInfo đã được chuẩn hóa

Bắt buộc

Algorithm

Kiểu String

Thuật toán ký số SignedInfo: http://www.w3.org/2000/09/xmldsig#rsa-sha1

Là một thuộc tính của SignatureMethod

2.1.3

Reference

Tham chiếu đến các đối tượng dữ liệu cần ký và xác định phương thức băm và giá trị băm của các thành phần đối tượng dữ liệu trong gói tin edXML

Bắt buộc

URI

Kiểu String

Tham chiếu đến đối tượng dữ liệu được băm. URI = "" tham chiếu đến SOAP-ENV:Envelope. URI = cid tham chiếu đến từng tệp dữ liệu đính kèm

Là một thuộc tính của Reference

2.1.3.1

Transforms

Danh sách phương thức biến đổi đối tượng dữ liệu định dạng XML được tham chiếu trước khi ký số

Bắt buộc

Chỉ sử dụng Transforms với đối tượng SOAP- ENV:Envelope (XML)

Transform

Định nghĩa một phương thức biến đổi sẽ được áp dụng

Bắt buộc

Algorithm

Kiểu String

Tên phương thức biến đổi được áp dụng. Có các loại sau:

- Sử dụng Enveloped Signature: www.w3.org/2000/09/XMLDSig#enveloped-signature

- Sử dụng thuật toán chuẩn hóa nội dung XML, XML-C14N: www.w3.org/TR/xml-exc-c14n/

Là một thuộc tính của Transforms

2.1.3.2

DigestMethod

Xác định thuật toán băm dữ liệu http://www.w3.org/2001/04/xmlenc#sha256

Bắt buộc

Algorithm

Kiểu String

Thuật toán băm dữ liệu

Là một thuộc tính của DigestMethod

2.1.3.3

DigestValue

Kiểu String

Giá trị băm của đối tượng dữ liệu tham chiếu sử dụng thuật toán quy định tại DigestMethod

Bắt buộc

2.2

SignatureValue

Kiểu String

Giá trị chữ ký số của SignedInfo

Bắt buộc

2.3

Keylnfo

Mô tả khóa sử dụng để xác thực chữ ký số

Bắt buộc

2.3.1

X509Data

Dữ liệu về chứng thư số sử dụng để xác thực chữ ký số

Bắt buộc

2.3.1.1

X509SubjectName

Kiểu String

Tên cá nhân/tổ chức ký số

Bắt buộc

Tên cá nhân/tổ chức sở hữu chứng thư số ký

2.3.1.2

X509Certificate

Kiểu String

Chứng thư số sử dụng để xác thực chữ ký số

Bắt buộc

STT

Tên trường

Định dạng dữ liệu

Mô tả

Thuộc tính

Ghi chú

1

AVReport

Các thông tin báo cáo của Anti Virus

Bắt buộc

name

Kiểu String

Tên của Anti Virus gửi báo cáo

Bắt buộc

1.1

Datetime

Kiểu string

Thời gian gửi báo cáo

Bắt buộc

Sử dụng Unix time

1.2

Malware

Báo cáo thông tin mã độc trên các máy

Bắt buộc

Nếu không có mã độc thì nội dung bỏ trống, nếu có thì bắt buộc phải có các thẻ bên trong.

1.2.1

Machine

Thông tin về mã độc trên từng máy

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

ip

Kiểu string

Địa chỉ IP của máy nhiễm mã độc

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

ippublic

Kiểu string

Địa chỉ IP public của máy tính bị nhiễm mã độc

Tùy chọn

Bỏ qua nếu không có thông tin mã độc

name

Kiểu string

Tên máy nhiễm mã độc

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

1.2.1.1

MalwareInfo

Các thông tin về mã độc trên máy

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

1.2.1.1.1

MalwareName

Kiểu string

Tên mã độc

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

1.2.1.1.2

MalwareType

Kiểu string

Loại mã độc (PE, Trojan, spyware, worm, ...)

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

1.2.1.1.3

MalwareBehavior

Kiểu string

Hành vi của mã độc (Downloader, Dropper, CoinMiner, Keylogger, ...)

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

1.2.1.1.4

TypeOfDevice

Kiểu string

Loại thiết bị nhiễm mã độc (USB, HDD, SDCard, SSD,...)

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

1.2.1.1.5

NumberFile

Kiểu integer

Số lượng tập tin bị nhiễm mã độc

Bắt buộc

Bỏ qua nếu không có thông tin mã độc

1.3

Connection

Thông tin kết nối nghi ngờ.

Bắt buộc

Nếu không có connection lạ thì các trường bên trong bỏ trống. Nếu có thông tin Connection thì các trường bên trong bắt buộc phải có.

1.3.1

Machine

Thông tin kết nối nghi ngờ trên từng máy

Bắt buộc

Bỏ qua nếu không có thông tin connection

ip

Kiểu string

IP của máy có kết nối nghi ngờ

Bắt buộc

Bỏ qua nếu không có thông tin connection

ippublic

Kiểu string

Địa chỉ IP public của máy tính bị nhiễm mã độc

Tùy chọn

name

Kiểu string

Tên của máy có kết nối nghi ngờ.

Bắt buộc

Bỏ qua nếu không có thông tin connection

1.3.1.1

Connectionlnfo

Thông tin kết nối nghi ngờ

Bắt buộc

Bỏ qua nếu không có thông tin connection

1.3.1.1.1

Program

Kiểu string

Tên chương trình có kết nối nghi ngờ.

Bắt buộc

Bỏ qua nếu không có thông tin connection

1.3.1.1.2

TargetIP

Kiểu string

IP đích của kết nối nghi ngờ.

Tùy chọn

Bỏ qua nếu không có thông tin connection

1.4

Vulnerability

Thông tin lỗ hổng trên các máy

Bắt buộc

Nếu không có lỗ hổng nào trên các máy thì các trường bên trong bỏ trống. Nếu có lỗ hổng thì các trường bên trong bắt buộc phải có.

1.4.1

Machine

Thông tin lỗ hổng trên từng máy

Bắt buộc

Bỏ qua nếu không có thông tin lỗ hổng.

ip

Kiểu string

Địa chỉ IP của máy có lỗ hổng

Bắt buộc

Bỏ qua nếu không có thông tin lỗ hổng.

ippublic

Kiểu string

Địa chỉ IP public của máy tính có lỗ hổng

Tùy chọn

Bỏ qua nếu không có thông tin lỗ hổng

name

Kiểu string

Tên của máy có lỗ hổng

Bắt buộc

Bỏ qua nếu không có thông tin lỗ hổng.

1.4.1.1

Vulnerabilitylnfo

Các thông tin về lỗ hổng

Bắt buộc

Bỏ qua nếu không có thông tin lỗ hổng.

1.4.1.1.1

Name

Kiểu string

Mã CVE của lỗ hổng

Bắt buộc

Bỏ qua nếu không có thông tin lỗ hổng.

1.4.1.1.2

OSName

Kiểu string

Tên hệ điều hành của máy có lỗ hổng

Tùy chọn

Bỏ qua nếu không có thông tin lỗ hổng.

1.5

OS

Thông tin hệ điều hành của các máy

Bắt buộc

1.5.1

Machine

Máy có báo cáo thông tin hệ điều hành

Bắt buộc

ip

Kiểu string

IP của máy có báo cáo thông tin hệ điều hành

Bắt buộc

ippublic

Kiểu string

Địa chỉ IP public của máy tính có báo cáo thông tin hệ điều hành

Tùy chọn

name

Kiểu string

Tên của máy có báo cáo thông tin hệ điều hành

Bắt buộc

1.5.1.1

OSName

Kiểu string

Tên hệ điều hành

Bắt buộc

1.5.1.2

LastUpdate

Kiểu string

Thời gian cập nhật hệ điều hành mới nhất

Bắt buộc

Định dạng Unix time

1.6

Update

Thông tin tình hình cập nhật của các máy

Bắt buộc

1.6.1

NumberMachineNotUpdate On15Day

Kiểu Interger

Số máy không được cập nhật trong vòng 15 ngày.

Bắt buộc

Tất cả máy được update ≤ 15 ngày thì dữ liệu ghi 0.

1.7

QualityFeature

Thông tin trạng thái bật tắt của những tính năng quan trọng

Bắt buộc

1.7.1

Machine

Máy có báo có thông tin trạng thái bật tắt của những tính năng quan trọng

ip

Kiểu string

IP của máy

Bắt buộc

Name

Kiểu string

Tên máy

Bắt buộc

1.7.1.1

AutoProtect

Kiểu string

Trạng thái tính năng tự động bảo vệ thời gian thực (On, Off)

Bắt buộc

1.7.1.2

EnableFirewall

Kiểu string

Trạng thái của firewall (On, Off)

Bắt buộc