Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 7817-1:2007

Tiêu chuẩn quốc gia TCVN 7817-1:2007 hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 11770-1 : 1996 về Công nghệ thông tin - Kỹ thuật mật mã - Quản lý khoá - Phần 1: Khung tổng quát. Đây là văn bản kỹ thuật nền tảng quy định các nguyên tắc, mô hình và hướng dẫn cơ bản nhằm thiết lập một hệ thống quản lý khóa an toàn, bảo mật trong các hoạt động công nghệ thông tin và truyền thông.

Thông tin thuộc tính văn bản:

• Tên tiêu chuẩn: Tiêu chuẩn quốc gia TCVN 7817-1:2007 (ISO/IEC 11770-1 : 1996) về Công nghệ thông tin - Kỹ thuật mật mã - Quản lý khoá - Phần 1: Khung tổng quát
• Số hiệu: Chưa rõ
• Loại văn bản: Tiêu chuẩn quốc gia
• Cơ quan ban hành: Chưa rõ
• Ngày ban hành: Chưa rõ
• Ngày áp dụng: Chưa rõ
• Tình trạng hiệu lực: Chưa rõ

Nội dung cốt lõi của Tiêu chuẩn TCVN 7817-1:2007

Tiêu chuẩn tập trung thiết lập khung tổng quát cho việc quản lý khóa mật mã thông qua các nội dung trọng tâm sau:

- Mục tiêu của công tác quản lý khóa

• Mục tiêu cốt lõi là thực hiện quản trị và sử dụng một cách an toàn các dịch vụ quản lý khóa trong hệ thống thông tin.
• Việc bảo vệ các khóa mật mã được xác định là yếu tố tối quan trọng, quyết định tính toàn vẹn và an toàn của toàn bộ hạ tầng bảo mật.

- Cấu trúc tổng quát về quản lý khóa

• Tiêu chuẩn mô tả chi tiết một cấu trúc tổng quát về quản lý khóa nhằm làm rõ bản chất của các dịch vụ quản lý khóa.
• Làm rõ phương thức kết hợp và hỗ trợ lẫn nhau giữa các dịch vụ này để tạo nên một hệ thống phòng thủ thông tin đồng bộ.

- Yêu cầu và thủ tục áp dụng cho tiến trình cấp chứng chỉ

• Thiết lập các yêu cầu kỹ thuật và thủ tục bắt buộc áp dụng đối với các tiến trình cấp chứng chỉ khóa mật mã.
• Đảm bảo tính xác thực, ngăn ngừa các hành vi giả mạo hoặc can thiệp trái phép vào quá trình khởi tạo và cấp phát chứng chỉ.

- Mô hình tổng quát về chứng thực khóa công khai

• Đưa ra mô hình chuẩn hóa về việc chứng thực các khóa công khai trong hệ thống mật mã.
• Mô hình này thực hiện phân tách rõ ràng các chức năng chính thành các thực thể logic độc lập, giúp tối ưu hóa việc quản lý và vận hành từng phân khúc chức năng.

- Mối quan hệ và yêu cầu an toàn trong mô hình cấp chứng chỉ

• Mô tả các mối quan hệ tương tác trong việc cấp chứng chỉ của mô hình cơ bản và xác định các yêu cầu an toàn tương ứng cho từng mối quan hệ.
• Tiêu chuẩn cho phép tính linh hoạt cao trong thực tế: Không nhất thiết phải duy trì riêng biệt tất cả các thực thể. Các tác vụ của Cơ quan đăng ký (RA), Cơ quan chứng thực (CA) và Bộ tạo khóa (KG) hoàn toàn có thể được kết hợp, tích hợp làm một tùy theo nhu cầu và quy mô triển khai thực tế của tổ chức.

- Phân phối và sử dụng chứng chỉ khóa công khai

• Quy định cụ thể các yêu cầu và thủ tục kỹ thuật áp dụng cho việc phân phối chứng chỉ khóa công khai đến các thực thể đầu cuối.
• Hướng dẫn cách thức khai thác, sử dụng các chứng chỉ khóa công khai một cách an toàn, hạn chế tối đa các nguy cơ mất an toàn thông tin trong môi trường mạng.

Tiêu chuẩn TCVN 7817-1:2007 đóng vai trò là kim chỉ nam giúp các tổ chức, doanh nghiệp xây dựng hạ tầng quản lý khóa mật mã đồng bộ, an toàn và tương thích với các tiêu chuẩn quốc tế.