Tiêu chuẩn quốc gia TCVN 13810:2023 (hoàn toàn tương đương với ISO/IEC TR 22678:2019) về Công nghệ thông tin - Tính toán mây - Hướng dẫn xây dựng chính sách cung cấp khung hướng dẫn kỹ thuật và quản lý giúp các tổ chức thiết lập, phát triển và vận hành các chính sách điện toán đám mây một cách hiệu quả, an toàn và đồng bộ.

Phạm vi áp dụng và đối tượng hướng tới

Tiêu chuẩn này được áp dụng rộng rãi cho các cơ quan nhà nước, doanh nghiệp, tổ chức cung cấp dịch vụ đám mây (CSP), khách hàng sử dụng dịch vụ đám mây (CSC) cũng như các bên thứ ba tham gia vào chuỗi cung ứng dịch vụ công nghệ thông tin. Mục tiêu của tiêu chuẩn là tạo ra một tiếng nói chung, chuẩn hóa các quy trình quản lý và vận hành dịch vụ đám mây tại Việt Nam phù hợp với xu hướng công nghệ quốc tế.

Nội dung cốt lõi của Tiêu chuẩn quốc gia TCVN 13810:2023

1. Phần mở đầu và các điều khoản chung (Điều 1 - Điều 4)

• Phạm vi và mục tiêu: Xác định rõ vai trò của tiêu chuẩn trong việc định hình các chính sách điện toán đám mây, hỗ trợ các tổ chức tối ưu hóa lợi ích từ công nghệ đám mây đồng thời giảm thiểu các rủi ro về an ninh thông tin và pháp lý.
• Thuật ngữ và định nghĩa: Chuẩn hóa các khái niệm cơ bản liên quan đến điện toán đám mây, bao gồm các mô hình dịch vụ, mô hình triển khai, và các vai trò của các bên liên quan trong hệ sinh thái đám mây.
• Nguyên tắc xây dựng chính sách: Nhấn mạnh các nguyên tắc cốt lõi như tính minh bạch, tính bảo mật, khả năng tương thích, khả năng mở rộng và sự tuân thủ nghiêm ngặt các quy định pháp luật hiện hành về an toàn thông tin mạng.

2. Chính sách đối với Phần mềm như là một dịch vụ (SaaS - Software as a Service)

• Quản lý và kiểm soát ứng dụng: Hướng dẫn xây dựng các quy định về quyền truy cập, cấu hình và sử dụng phần mềm trên nền tảng đám mây nhằm đảm bảo hiệu suất tối ưu và ngăn chặn các truy cập trái phép.
• Bảo vệ và sở hữu dữ liệu: Xác định rõ ràng quyền sở hữu dữ liệu của khách hàng, quy định trách nhiệm của nhà cung cấp dịch vụ trong việc mã hóa dữ liệu khi lưu trữ và truyền tải, cũng như các biện pháp sao lưu, phục hồi dữ liệu khi xảy ra sự cố.
• Quản lý vòng đời dịch vụ SaaS: Thiết lập quy trình từ khứ hồi, chuyển đổi nhà cung cấp đến việc xóa sạch dữ liệu an toàn khi chấm dứt hợp đồng dịch vụ đám mây.

3. Thiết lập Mục tiêu mức dịch vụ (SLO - Service Level Objectives)

• Xác định các chỉ số hiệu suất chính (KPIs): Hướng dẫn định lượng các cam kết kỹ thuật cụ thể như độ sẵn sàng của hệ thống (uptime), thời gian phản hồi của dịch vụ, băng thông và khả năng xử lý sự cố kỹ thuật.
• Cơ chế giám sát và báo cáo: Yêu cầu thiết lập các công cụ đo lường khách quan, cho phép cả nhà cung cấp và khách hàng theo dõi sát sao việc thực hiện các cam kết SLO theo thời gian thực hoặc định kỳ.
• Quy trình xử lý khi vi phạm SLO: Quy định rõ các biện pháp khắc phục hậu quả, bồi thường tài chính hoặc các chế tài xử lý khi nhà cung cấp dịch vụ không đạt được các chỉ tiêu kỹ thuật đã cam kết trong thỏa thuận mức dịch vụ (SLA).

4. Xây dựng Mục tiêu định tính dịch vụ (SQO - Service Qualitative Objectives)

• Đánh giá khía cạnh phi kỹ thuật: Tập trung vào các yếu tố định tính như chất lượng dịch vụ hỗ trợ khách hàng, tính dễ sử dụng của giao diện, mức độ hài lòng của người dùng và tính chuyên nghiệp của đội ngũ kỹ thuật.
• Quản lý rủi ro và tuân thủ: Hướng dẫn đánh giá năng lực quản trị rủi ro của nhà cung cấp, khả năng ứng phó với các tình huống khẩn cấp và mức độ tuân thủ các tiêu chuẩn an toàn thông tin quốc tế.
• Cải tiến liên tục chất lượng dịch vụ: Khuyến khích việc thu thập ý kiến phản hồi từ khách hàng để định kỳ rà soát, cập nhật và nâng cao chất lượng dịch vụ tổng thể.

Hiệu lực thi hành

Tiêu chuẩn quốc gia TCVN 13810:2023 (ISO/IEC TR 22678:2019) có hiệu lực áp dụng kể từ ngày được công bố bởi cơ quan nhà nước có thẩm quyền. Các tổ chức, doanh nghiệp hoạt động trong lĩnh vực công nghệ thông tin và điện toán đám mây được khuyến khích áp dụng tiêu chuẩn này để chuẩn hóa quy trình dịch vụ và nâng cao năng lực cạnh tranh trên thị trường.