Một liên minh các ngân hàng phát triển thuộc sở hữu nhà nước có kế hoạch nghiên cứu công nghệ blockchain cho các giao dịch quốc tế và sản phẩm khác, Ngân hàng Vnesheconombank có trụ sở tại Nga hôm thứ Năm cho biết.

Các ngân hàng gồm: Vnesheconombank, Ngân hàng Phát triển Brazil, Ngân hàng Xuất - Nhập khẩu Ấn Độ, Ngân hàng Phát triển Trung Quốc và Ngân hàng Phát triển Nam Phi đã ký thỏa thuận tiến hành nghiên cứu về cách họ có thể sử dụng nghiên cứu blockchain để phát triển nền kinh tế số, theo thông cáo báo chí cho biết.

Các ngân hàng phát triển quốc gia thường được giao nhiệm vụ hỗ trợ phát triển kinh tế ở một quốc gia. Brazil, Nga, Ấn Độ, Trung Quốc và Nam Phi cũng thường được gọi là các quốc gia "BRICS" do các nền kinh tế mới nổi của họ.

Theo bản phát hành, Phó Chủ tịch thứ nhất của Vnesheconombank, Mikhail Poluboyarinov, cho biết các ngân hàng phát triển của các quốc gia BRICS hợp tác trong một loạt các lĩnh vực quan trọng, bao gồm cải thiện hợp tác tài chính giữa các quốc gia và phát triển các công cụ tài chính thẻ tín dụng cho các loại tiền tệ quốc gia.

Các nhà nghiên cứu từ công ty phần mềm bảo mật ERPScan đã phát hiện ra một lỗ hổng trong các thiết bị đầu cuối tại điểm bán hàng do SAP và Oracle phát triển.

Can thiệp vào các thiết bị POS đầu cuối này, Dmitry Chastuhin and Vladimir Egorov của ERPScan phát hiện ra rằng máy chủ Xpress của hệ thống bị thiếu một loạt các biện pháp ủy quyền. Điều gây chấn động là ngoài việc truy cập được vào dữ liệu thẻ tín dụng, lỗ hổng còn cho phép kẻ tấn công kiểm soát được máy chủ.

Như vậy, tin tặc có thể điều khiển và tắt thiết bị đầu cuối từ xa.

Chastuhin nói: “Nói chung, đó không phải là vấn đề của SAP. Nhiều hệ thống POS có kiến trúc tương tự và cùng một lỗ hổng. Các kết nối giữa máy trạm POS với máy chủ lưu trữ thiếu “thủ tục ủy quyền và mã hóa” và hầu như không hề có ai quan tâm đến điều này. Vì vậy, khi có một cuộc tấn công xảy ra, tin tặc sẽ có toàn quyền kiểm soát hệ thống”.

Chastuhin và Egorov đã tải lên video chứng minh cho phát hiện của mình lên YouTube. Trong đoạn video này, các nhà nghiên cứu cho thấy kẻ tấn công có thể sử dụng Raspberry Pi giá 25 USD để truy cập vào phần mềm trên thiết bị POS đầu cuối và cài đặt phần mềm độc hại nhằm tạo ra giá giả mạo.

Ba nhà khai thác viễn thông lớn của Trung Quốc đã ra mắt một nhóm nghiên cứu blockchain, nhóm đã tổ chức cuộc họp đầu, phương tiện truyền thông địa phương Fintech News đưa tin ngày 23 tháng 7.

Ý tưởng thành lập nhóm là sản phẩm của China Mobile, China Unicom và China Telecom, nhóm này bao gồm tổng cộng 20 chuyên gia từ 8 công ty bao gồm cả Huawei, Union Mobile và Công nghệ tài chính (UMF).

Mục đích, theo một quan chức China Mobile giấu tên cho biết là: "xây dựng một đội ứng dụng blockchain đáng tin cậy để khám phá lĩnh vực blockchain".

"Đó là một giải pháp về quản lý đơn đặt hàng, quản lý hợp đồng và xây dựng ra các trường hợp sử dụng", vị quan chức bổ sung.

Theo dự thảo Thông tư về thí điểm bệnh án điện tử, Bệnh án điện tử (EMR) là phiên bản số của hồ sơ bệnh án, được ghi chép, hiển thị và lưu trữ bằng phương tiện điện tử, có cơ sở pháp lý và chức năng tương đương bệnh án giấy quy định tại Luật Khám bệnh, chữa bệnh.

Dự thảo Thông tư quy định, bệnh án điện tử phải có đầy đủ chức năng về quản lý cung cấp dịch vụ chăm sóc sức khỏe, quản lý thông tin hành chính, quản lý hồ sơ bệnh án và các chức năng chi tiết quy định tại bảng VIII “Bệnh án điện tử (EMR)” phụ lục 1 ban hành kèm theo Thông tư 54 ngày 29/12/2017 của Bộ Y tế ban hành bộ tiêu chí ứng dụng CNTT tại các cơ sở khám bệnh, chữa bệnh.

Về các yêu cầu cơ bản của bệnh án điện tử, tại dự thảo Thông tư, Cục CNTT – Bộ Y tế đề xuất bệnh án điện tử phải đáp ứng các yêu cầu cụ thể như: tuân thủ các quy định về tiêu chuẩn CNTT theo quy định của Bộ TT&TT và Bộ Y tế quy định tại Điều 12 Thông tư này; bảo đảm khả năng kiểm soát truy cập của người dùng (nhân viên CNTT và nhân viên y tế) tại bất kỳ thời điểm nào, trong đó bảo đảm khả năng xác thực người dùng và cấp quyền cho người dùng và bảo đảm quyền riêng tư, bảo mật, kiểm tra truy vết; có khả năng lưu trữ và truy cập bệnh án điện tử theo quy định của Luật Khám bệnh, chữa bệnh; có khả năng kết xuất ra máy in theo mẫu hồ sơ bệnh án giấy trong trường hợp cần thiết.

Bệnh án điện tử còn phải phải có khả năng cung cấp hoặc kết xuất bản điện tử theo tập tin định dạng XML các thông tin về lần khám bệnh, chữa bệnh và các thông tin hành chính của người bệnh; tóm tắt bệnh án khi chuyển viện theo quy định của Bộ Y tế; thông tin trong quản lý, giám định và thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế; thông tin hồ sơ sức khỏe cá nhân theo quy định của Bộ Y tế.

Dự thảo Thông tư của Bộ Y tế còn quy định rõ về thông tin định danh người bệnh trong bệnh án điện tử; bảo mật và tính riêng tư của dữ liệu trong bệnh án điện tử; lưu trữ bệnh án điện tử; lưu trữ và truyền tải hình ảnh (PACS); truy cập và khai thác bệnh án điện tử; xác thực điện tử trong bệnh án điện tử; tiêu chuẩn CNTT; danh mục dùng chung trong bệnh án điện tử; cũng như trách nhiệm của các cơ quan, đơn vị liên quan trong việc thực hiện Thông tư quy định thí điểm bệnh án điện tử.