Giới thiệu về Quyết định 3742/QĐ-BKHCN

Quyết định số 3742/QĐ-BKHCN được ban hành bởi Bộ trưởng Bộ Khoa học và Công nghệ vào năm 2014. Quyết định này đóng vai trò quan trọng trong việc chuẩn hóa, nâng cao chất lượng và đồng bộ hóa ngành công nghệ thông tin, kỹ thuật phần mềm cũng như an toàn thông tin tại Việt Nam. Thông qua quyết định này, Bộ Khoa học và Công nghệ đã chính thức công bố 06 Tiêu chuẩn quốc gia (TCVN) mới, được xây dựng trên cơ sở chấp nhận các tiêu chuẩn quốc tế tương đương từ Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) và Ủy ban Kỹ thuật Điện Quốc tế (IEC).

Nội dung chi tiết 06 Tiêu chuẩn quốc gia được công bố

Theo quy định tại Điều 1 của Quyết định, 06 Tiêu chuẩn quốc gia được công bố bao gồm các nội dung chuyên ngành sau:

• TCVN 10539:2014 (tương đương ISO/IEC 12207:2008): Tiêu chuẩn về "Kỹ thuật hệ thống và phần mềm - Các quá trình vòng đời phần mềm". Tiêu chuẩn này thiết lập một khuôn khổ chung cho các quá trình quản lý, phát triển, vận hành, bảo trì và loại bỏ sản phẩm phần mềm, giúp các tổ chức kiểm soát chất lượng dự án phần mềm một cách khoa học.
• TCVN 10540:2014 (tương đương ISO/IEC 25051:2006): Tiêu chuẩn về "Kỹ thuật phần mềm - Yêu cầu và đánh giá chất lượng sản phẩm phần mềm - Yêu cầu chất lượng và hướng dẫn kiểm tra sản phẩm phần mềm sẵn sàng phổ biến và thương mại hóa (COTS)". Đây là bộ tiêu chuẩn kỹ thuật dùng để đánh giá chất lượng các sản phẩm phần mềm thương mại có sẵn trên thị trường, bảo đảm quyền lợi cho người sử dụng và nâng cao uy tín của nhà phát triển.
• TCVN 10541:2014 (tương đương ISO/IEC 27003:2010): Tiêu chuẩn về "Công nghệ thông tin - Các kỹ thuật an toàn - Hướng dẫn triển khai hệ thống quản lý an toàn thông tin". Tiêu chuẩn này cung cấp các chỉ dẫn thực tiễn, từng bước cụ thể để thiết kế và triển khai thành công Hệ thống quản lý an toàn thông tin (ISMS) trong các cơ quan, tổ chức và doanh nghiệp.
• TCVN 10542:2014 (tương đương ISO/IEC 27004:2009): Tiêu chuẩn về "Công nghệ thông tin - Các kỹ thuật an toàn - Quản lý an toàn thông tin - Đo lường". Tiêu chuẩn hướng dẫn cách thức xây dựng các chỉ số đo lường, thu thập dữ liệu và phân tích nhằm đánh giá tính hiệu quả của hệ thống quản lý an toàn thông tin đang vận hành.
• TCVN 10543:2014 (tương đương ISO/IEC 27010:2012): Tiêu chuẩn về "Công nghệ thông tin - Các kỹ thuật an toàn - Quản lý an toàn trao đổi thông tin liên tổ chức, liên ngành". Tiêu chuẩn này tập trung vào việc bảo mật và quản lý rủi ro khi thực hiện chia sẻ, trao đổi thông tin nhạy cảm giữa các tổ chức hoặc giữa các ngành khác nhau, đặc biệt là trong các hạ tầng thông tin trọng yếu.
• TCVN 9801-3:2014 (tương đương ISO/IEC 27033-3:2010): Tiêu chuẩn về "Công nghệ thông tin - Kỹ thuật an toàn - An toàn mạng - Phần 3: Các kịch bản kết nối mạng tham chiếu - Nguy cơ, kỹ thuật thiết kế và các vấn đề kiểm soát". Tiêu chuẩn này cung cấp các kịch bản kết nối mạng điển hình, nhận diện các mối đe dọa an ninh mạng tương ứng và đưa ra các giải pháp thiết kế, kiểm soát an toàn mạng hiệu quả.

Hiệu lực thi hành của Quyết định

Theo quy định tại Điều 2, Quyết định 3742/QĐ-BKHCN có hiệu lực thi hành kể từ ngày ký. Việc ban hành quyết định này tạo cơ sở pháp lý và kỹ thuật đồng bộ, giúp các doanh nghiệp công nghệ thông tin, các cơ quan nhà nước và các tổ chức liên quan áp dụng các chuẩn mực quốc tế vào hoạt động xây dựng, phát triển phần mềm và bảo mật thông tin tại Việt Nam.