TIÊU CHUẨN QUỐC GIA

TCVN 14423:2026

AN NINH MẠNG - HỆ THỐNG THÔNG TIN - YÊU CẦU CƠ BẢN

Cyber security - Information system - Baseline requirements

Lời nói đầu

TCVN 14423:2026 thay thế TCVN 14423:2025 An ninh mạng - Yêu cầu đối với hệ thống thông tin quan trọng và TCVN 11930:2017 Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.

TCVN 14423:2026 do Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao biên soạn, Bộ Công an đề nghị, Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia thẩm định, Bộ Khoa học và Công nghệ công bố.

Lời giới thiệu

Tiêu chuẩn này quy định các yêu cầu cần thiết để đảm bảo an ninh mạng, tăng cường khả năng phòng thủ cho hệ thống thông tin, đồng thời tạo cơ sở cho các công tác của lực lượng chuyên trách bảo vệ an ninh mạng (như giám sát bảo vệ, điều phối ứng phó sự cố, thẩm định, kiểm tra, đánh giá an ninh mạng...) và hoạt động bảo vệ hệ thống thông tin của cơ quan chủ quản.

Để hiệu quả đảm bảo an ninh mạng ở mức cao nhất, khuyến khích chủ quản của hệ thống thông tin triển khai các biện pháp đảm bảo an ninh mạng đáp ứng toàn bộ các yêu cầu đưa ra trong tiêu chuẩn.

AN NINH MẠNG - HỆ THỐNG THÔNG TIN - YÊU CẦU CƠ BẢN

Cyber security - Information system - Baseline requirements

1  Phạm vi áp dụng

Tiêu chuẩn này quy định các yêu cầu cơ bản về an-ninh mạng cho hệ thống thông tin theo cấp độ. Hệ thống thông tin quan trọng về an ninh quốc gia áp dụng các yêu cầu về an ninh mạng tương đương hệ thống thông tin cấp độ 5.

2  Thuật ngữ, định nghĩa và chữ viết tắt

Tiêu chuẩn này sử dụng các thuật ngữ, định nghĩa và chữ viết tắt dưới đây

2.1  Thuật ngữ và định nghĩa

2.1.1

An ninh mạng (cyber security)

Sự ổn định, an ninh, an toàn của không gian mạng; bảo vệ hệ thống thông tin và bảo đảm thông tin, dữ liệu, hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

2.1.2

Hệ thống thông tin (information system)

Tập hợp phần cứng, phần mềm và dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên không gian mạng.

2.1.3

Dữ liệu quan trọng (important data)

Dữ liệu quan trọng là dữ liệu có thể tác động đến quốc phòng, an ninh, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng.

2.1.4

Giám sát an ninh mạng (cyber security monitoring)

Biện pháp theo dõi, thu thập, phân tích thông tin, dữ liệu về hoạt động của hệ thống thông tin nhằm phát hiện, cảnh báo các nguy cơ, rủi ro, sự cố an ninh mạng.

2.1.5