Camera IP phải đáp ứng quy chuẩn an ninh mạng

Để nâng cao mức độ an toàn đối với thiết bị camera IP, ngày 12/5/2026, Bộ Công an đã ban hành Thông tư số 48/2026/TT-BCA kèm theo Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA về yêu cầu an ninh mạng cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet. Thông tư có hiệu lực từ ngày 01/7/2026.

Theo quy định mới, các thiết bị camera IP được sản xuất, nhập khẩu, kinh doanh và sử dụng tại Việt Nam phải đáp ứng các tiêu chí về an ninh mạng theo quy chuẩn do Bộ Công an ban hành. Đây là giải pháp nhằm bảo đảm an toàn ngay từ khâu thiết kế, sản xuất đến quá trình khai thác, sử dụng thiết bị, góp phần xây dựng môi trường số an toàn và hạn chế các nguy cơ mất an ninh mạng.

Thực tế cho thấy, nhiều loại camera có giá thành thấp hoặc không rõ nguồn gốc xuất xứ vẫn tồn tại những lỗ hổng bảo mật nghiêm trọng. Các lỗ hổng này có thể bị lợi dụng để xâm nhập trái phép vào hệ thống, chiếm quyền điều khiển thiết bị, theo dõi hình ảnh, thu thập dữ liệu hoặc phát tán thông tin của người sử dụng. Trong một số trường hợp, hệ thống camera còn bị các đối tượng sử dụng làm ảnh hưởng đến an ninh mạng quốc gia cũng như quyền và lợi ích hợp pháp của tổ chức, cá nhân.

Theo QCVN 11:2026/BCA, camera IP phải đáp ứng các yêu cầu cơ bản về bảo đảm an ninh mạng như quản lý tài khoản và mật khẩu; cơ chế xác thực người dùng; khả năng cập nhật phần mềm và khắc phục lỗ hổng bảo mật; bảo vệ dữ liệu trong quá trình lưu trữ và truyền tải; ghi nhật ký hoạt động; quản lý lỗ hổng an toàn thông tin; đồng thời có biện pháp phòng ngừa truy cập trái phép và các hình thức tấn công từ môi trường mạng. Việc đáp ứng các yêu cầu này sẽ giúp thiết bị tăng khả năng tự bảo vệ và giảm nguy cơ bị kiểm soát từ xa.

Để sử dụng camera an toàn, người dân, cơ quan, đơn vị và doanh nghiệp chủ động kiểm tra toàn bộ hệ thống camera đang sử dụng; ưu tiên lựa chọn các sản phẩm có nguồn gốc rõ ràng, đáp ứng quy chuẩn kỹ thuật theo quy định của pháp luật Việt Nam và được nhà sản xuất thường xuyên cung cấp các bản cập nhật bảo mật. Ngay sau khi lắp đặt thiết bị, người sử dụng cần thay đổi mật khẩu mặc định do nhà sản xuất cung cấp; sử dụng mật khẩu có độ an toàn cao, thường xuyên cập nhật phần mềm, chương trình điều khiển và các bản vá bảo mật nhằm kịp thời khắc phục những lỗ hổng có thể bị các đối tượng xấu khai thác. Đối với các cơ quan, doanh nghiệp quản lý nhiều thiết bị camera, cần thực hiện phân quyền quản trị phù hợp; chỉ cấp quyền truy cập cho người có trách nhiệm, thường xuyên theo dõi nhật ký hoạt động của hệ thống để kịp thời phát hiện dấu hiệu bất thường. Khi phát hiện camera có biểu hiện bất thường nghi ngờ bị truy cập trái phép hoặc có dấu hiệu lộ lọt dữ liệu, người sử dụng cần nhanh chóng ngắt kết nối Internet, thay đổi thông tin đăng nhập, kiểm tra toàn bộ hệ thống và thông báo cho cơ quan chức năng để được hướng dẫn, hỗ trợ xử lý.

Việc chấp hành nghiêm Thông tư số 48/2026/TT-BCA và chủ động áp dụng các biện pháp bảo đảm an ninh mạng đối với hệ thống camera giám sát sẽ góp phần bảo vệ dữ liệu của cá nhân, tổ chức; nâng cao hiệu quả phòng ngừa, đấu tranh với tội phạm sử dụng công nghệ cao và xây dựng môi trường số an toàn, phục vụ phát triển kinh tế - xã hội gắn với bảo đảm quốc phòng, an ninh.