1. Mật mã bảo mật dân sự là gì?
Theo Luật An toàn thông tin mạng 2015 và các văn bản hướng dẫn thi hành (như Nghị định 58/2016/NĐ-CP, Nghị định 53/2018/NĐ-CP), Sản phẩm mật mã dân sự được định nghĩa là các kỹ thuật mật mã, sản phẩm mật mã và dịch vụ sử dụng mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.
Các sản phẩm mật mã dân sự thường tập trung vào 4 chức năng cốt lõi:
- Bảo mật dữ liệu (Confidentiality): Mã hóa dữ liệu truyền đi hoặc dữ liệu lưu trữ (AES, RSA, ECC...).
- Xác thực dữ liệu (Authentication): Chữ ký số, chứng thư số, xác thực thiết bị.
- Chống chối bỏ (Non-repudiation): Kiểm soát tính toàn vẹn của dữ liệu.
- Kiểm soát truy cập (Access Control): Các thiết bị bảo mật chuyên dụng như Router VPN, Hardware Security Module (HSM), Firewall phần cứng có tính năng mã hóa mạnh.
2. Bản chất kỹ thuật của Module quang (Optical Transceiver)
Để trả lời chính xác câu hỏi, chúng ta cần phân tích bản chất hoạt động của một module quang thông thường (SFP/SFP+/QSFP/OSFP):
- Chức năng biến đổi tín hiệu thuần túy: Module quang là thiết bị viễn thông hoạt động chủ yếu ở Lớp 1 (Physical Layer - Lớp vật lý) trong mô hình OSI. Nhiệm vụ chính của nó là chuyển đổi tín hiệu điện (Electrical signal) từ switch/router thành tín hiệu quang (Optical signal) để truyền qua sợi cáp quang và ngược lại.
- Không mã hóa nội dung (Phần lớn thiết bị): Khi dòng bit dữ liệu (0101...) đi qua module quang tiêu chuẩn, module chỉ thực hiện việc bật/tắt tia laser (hoặc điều chế biên độ/pha ánh sáng) tương ứng với bit 0 và 1. Tín hiệu không hề bị biến đổi về mặt thuật toán, không bị xáo trộn hay mã hóa bằng bất kỳ khóa mật mã (Key) nào.
3. Module quang có thuộc sản phẩm Mật mã dân sự không?
Phụ thuộc vào tính năng cụ thể của từng dòng Module quang
✅ Module quang TIÊU CHUẨN (Chiếm > 95% trên thị trường) KHÔNG thuộc Danh mục sản phẩm Mật mã bảo mật dân sự.
Các loại Module quang phổ biến dùng cho mạng doanh nghiệp, trung tâm dữ liệu, mạng FTTH (như SFP 1.25G, SFP+ 10G, QSFP28 100G) chỉ thực hiện chuyển đổi điện - quang đơn thuần:
- Không tích hợp chip mã hóa dữ liệu phần cứng.
- Không có chức năng quản lý khóa (Key Management).
- Không can thiệp vào cấu trúc gói tin ở Lớp 2/Lớp 3 để bảo mật.
Với chủng loại này: Doanh nghiệp nhập khẩu các loại module quang tiêu chuẩn này KHÔNG CẦN xin Giấy phép nhập khẩu sản phẩm Mật mã dân sự
✅ Module quang CHUYÊN DỤNG có tích hợp tính năng Mã hóa (Optical Layer Encryption) CÓ thuộc Danh mục sản phẩm Mật mã bảo mật dân sự.
Một số dòng module quang cao cấp được thiết kế riêng cho các ngân hàng, tổ chức tài chính, hạ tầng điện toán đám mây hoặc trung tâm dữ liệu liên kết (DCI) có tích hợp tính năng Mã hóa lớp vật lý (Layer 1 Encryption) hoặc MACsec (Layer 2 Encryption) trực tiếp trên chip DSP/PHY của module:
- Mã hóa AES-128 / AES-256 phần cứng: Mã hóa toàn bộ luồng dữ liệu chạy qua module quang với độ trễ gần như bằng 0(Near-zero latency).
- Quản lý khóa bảo mật: Tích hợp bộ sinh số ngẫu nhiên, trao đổi khóa bảo mật Elliptic Curve hoặc Diffie-Hellman ngay trong module.
✅ Module quang thông thường không phải là sản phẩm mật mã bảo mật dân sự. Doanh nghiệp hoàn toàn có thể nhập khẩu và kinh doanh theo quy chuẩn thiết bị viễn thông/IT thông thường mà không cần xin giấy phép mật mã dân sự.
