Giới thiệu chung về Quyết định 2940/QĐ-BKHCN

Quyết định số 2940/QĐ-BKHCN được ban hành bởi Bộ Khoa học và Công nghệ vào năm 2019 nhằm công bố các Tiêu chuẩn quốc gia (TCVN) mới trong lĩnh vực công nghệ thông tin. Quyết định này đóng vai trò quan trọng trong việc chuẩn hóa các quy trình kỹ thuật, đặc biệt là các kỹ thuật an toàn, quản lý an toàn thông tin và xử lý sự cố số tại Việt Nam, tiệm cận với các tiêu chuẩn quốc tế ISO/IEC.

Nội dung chi tiết 04 Tiêu chuẩn quốc gia về công nghệ thông tin được công bố

Theo Điều 1 của Quyết định, Bộ Khoa học và Công nghệ chính thức công bố 04 Tiêu chuẩn quốc gia (TCVN) sau đây:

• TCVN ISO/IEC 27001:2019 (tương đương ISO/IEC 27001:2013): Công nghệ thông tin - Các kỹ thuật an toàn - Hệ thống quản lý an toàn thông tin - Các yêu cầu. Tiêu chuẩn này quy định các yêu cầu đối với việc thiết lập, triển khai, duy trì và cải tiến liên tục hệ thống quản lý an toàn thông tin trong tổ chức.
• TCVN ISO/IEC 27037:2019 (tương đương ISO/IEC 27037:2012): Công nghệ thông tin - Các kỹ thuật an toàn - Hướng dẫn xác định, tập hợp, thu nhận và bảo quản các bằng chứng số. Tiêu chuẩn này cung cấp các hướng dẫn cụ thể nhằm bảo đảm tính toàn vẹn và giá trị pháp lý của các chứng cứ kỹ thuật số trong quá trình xử lý.
• TCVN ISO/IEC 27041:2019 (tương đương ISO/IEC 27041:2015): Công nghệ thông tin - Các kỹ thuật an toàn - Hướng dẫn bảo đảm sự phù hợp và đầy đủ của phương pháp điều tra sự cố. Tiêu chuẩn này đưa ra các chỉ dẫn để đánh giá và xác định tính hiệu quả, phù hợp của các phương pháp được áp dụng khi điều tra sự cố an toàn thông tin.
• TCVN ISO/IEC 27043:2019 (tương đương ISO/IEC 27043:2015): Công nghệ thông tin - Các kỹ thuật an toàn - Nguyên tắc và quy trình điều tra sự cố. Tiêu chuẩn này thiết lập các nguyên tắc nền tảng và quy trình chuẩn hóa cho việc thực hiện điều tra các sự cố an ninh mạng và an toàn thông tin.

Hiệu lực thi hành của Quyết định

Theo quy định tại Điều 2, Quyết định này có hiệu lực thi hành kể từ ngày ký. Các tổ chức, doanh nghiệp và cá nhân hoạt động trong lĩnh vực công nghệ thông tin có trách nhiệm nghiên cứu, áp dụng các tiêu chuẩn này vào thực tiễn để nâng cao năng lực bảo mật và an toàn thông tin.