Giới thiệu về Quyết định 3594/QĐ-BKHCN năm 2017

Quyết định số 3594/QĐ-BKHCN được ban hành bởi Bộ Khoa học và Công nghệ nhằm công bố các Tiêu chuẩn quốc gia (TCVN) mới trong lĩnh vực Công nghệ thông tin. Quyết định này đóng vai trò quan trọng trong việc thiết lập hành lang kỹ thuật, chuẩn hóa các quy trình bảo mật, đánh giá hệ thống và bảo đảm an toàn thông tin tại Việt Nam theo các tiêu chuẩn quốc tế hiện hành.

Nội dung chi tiết 04 Tiêu chuẩn quốc gia về Công nghệ thông tin

Tại Điều 1, Bộ Khoa học và Công nghệ chính thức công bố 04 Tiêu chuẩn quốc gia mới bao gồm:

• TCVN 11778-1:2017 (tương đương ISO/IEC TR 15443-1:2012): Công nghệ thông tin - Các kỹ thuật an toàn - Khung cho đảm bảo an toàn công nghệ thông tin - Phần 1: Giới thiệu và khái niệm. Tiêu chuẩn này đưa ra các định nghĩa, khái niệm cơ bản và thiết lập khung lý thuyết nền tảng phục vụ cho công tác bảo đảm an toàn hệ thống công nghệ thông tin.
• TCVN 11778-2:2017 (tương đương ISO/IEC TR 15443-2:2012): Công nghệ thông tin - Các kỹ thuật an toàn - Khung cho đảm bảo an toàn công nghệ thông tin - Phần 2: Phân tích. Tiêu chuẩn này tập trung vào việc phân tích chuyên sâu các phương pháp, quy trình và tiêu chí cụ thể để đánh giá và bảo đảm an toàn cho các hệ thống công nghệ thông tin.
• TCVN 11779:2017 (tương đương ISO/IEC 27007:2011): Công nghệ thông tin - Các kỹ thuật an toàn - Hướng dẫn đánh giá hệ thống quản lý an toàn thông tin. Đây là tài liệu hướng dẫn kỹ thuật chi tiết dành cho các tổ chức, cá nhân thực hiện hoạt động kiểm tra, đánh giá tính hiệu quả và sự tuân thủ của Hệ thống quản lý an toàn thông tin (ISMS).
• TCVN 11780:2017 (tương đương ISO/IEC 27032:2012): Công nghệ thông tin - Các kỹ thuật an toàn - Hướng dẫn về an toàn không gian mạng. Tiêu chuẩn này cung cấp các nguyên tắc, giải pháp và hướng dẫn thực tiễn nhằm bảo vệ các hoạt động trên không gian mạng, phòng chống các nguy cơ mất an ninh mạng và bảo vệ hạ tầng thông tin trọng yếu.

Hiệu lực thi hành của văn bản

• Thời điểm có hiệu lực: Theo quy định tại Điều 2, Quyết định này chính thức có hiệu lực thi hành kể từ ngày ký.
• Phạm vi áp dụng: Các tiêu chuẩn quốc gia được công bố kèm theo quyết định này là căn cứ kỹ thuật để các cơ quan, tổ chức, doanh nghiệp hoạt động trong lĩnh vực công nghệ thông tin và an toàn thông tin áp dụng vào thực tiễn hoạt động nhằm nâng cao năng lực bảo mật và phòng ngừa rủi ro mạng.