Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 9696-2:2013

Tiêu chuẩn quốc gia TCVN 9696-2:2013 hoàn toàn tương đương với tiêu chuẩn quốc tế ISO 7498-2:1989. Tiêu chuẩn này quy định về Kiến trúc an ninh trong Mô hình tham chiếu cơ sở đối với Liên kết các hệ thống mở (OSI). Đây là văn bản kỹ thuật nền tảng giúp định hình, thiết lập và triển khai các dịch vụ cũng như cơ chế bảo mật trong môi trường mạng kết nối mở.

Điều 1: Phạm vi áp dụng

Điều khoản này xác định rõ giới hạn và mục tiêu ứng dụng của tiêu chuẩn, cụ thể bao gồm:

• Cung cấp một mô tả tổng quát, có tính hệ thống về các dịch vụ an ninh và các cơ chế liên quan, được tích hợp trực tiếp vào Mô hình tham chiếu cơ sở OSI.
• Xác định vị trí phân bổ phù hợp của các dịch vụ và cơ chế an ninh này trong các tầng (layers) của mô hình OSI nhằm tối ưu hóa khả năng bảo vệ dữ liệu truyền thông.
• Định hướng cho việc xây dựng các tiêu chuẩn OSI khác có liên quan đến bảo mật thông tin, đảm bảo tính đồng bộ và nhất quán trong toàn bộ hệ thống liên kết mở.
• Tiêu chuẩn này áp dụng cho các hệ thống mở được thiết kế để trao đổi thông tin giữa các tổ chức, doanh nghiệp hoặc cá nhân đòi hỏi mức độ an toàn thông tin cao.

Điều 2: Tài liệu viện dẫn

Để áp dụng tiêu chuẩn này một cách chính xác, người sử dụng cần tham chiếu đến các tài liệu nền tảng sau:

• TCVN 9696-1 (ISO 7498-1): Công nghệ thông tin - Liên kết hệ thống mở - Mô hình tham chiếu cơ sở - Phần 1: Mô hình cơ sở. Đây là tài liệu gốc định nghĩa cấu trúc 7 tầng của mô hình OSI.
• Các tiêu chuẩn quốc tế và quốc gia khác liên quan đến giao thức truyền thông và kỹ thuật mật mã được viện dẫn gián tiếp trong quá trình thiết kế hệ thống bảo mật.

Điều 3: Định nghĩa và thuật ngữ cốt lõi

Điều 3 thiết lập hệ thống thuật ngữ chuyên ngành chuẩn hóa nhằm tránh các hiểu lầm trong quá trình triển khai kiến trúc an ninh. Các khái niệm trọng tâm bao gồm:

• Dịch vụ an ninh (Security Service): Là dịch vụ được cung cấp bởi một tầng phân vị của hệ thống mở nhằm đảm bảo tính an toàn cho hệ thống hoặc cho việc truyền đưa dữ liệu.
• Cơ chế an ninh (Security Mechanism): Là giải pháp kỹ thuật hoặc thuật toán cụ thể (như mã hóa, chữ ký số) được sử dụng để thực thi một hoặc nhiều dịch vụ an ninh.
• Tính bí mật (Confidentiality): Khả năng bảo vệ thông tin không bị tiết lộ cho các cá nhân, thực thể hoặc quy trình không được phép.
• Tính toàn vẹn dữ liệu (Data Integrity): Đảm bảo dữ liệu không bị thay đổi, sửa đổi, xóa hoặc chèn một cách trái phép trong quá trình truyền tải.
• Xác thực (Authentication): Quy trình xác minh danh tính của một thực thể hoặc nguồn gốc của dữ liệu để đảm bảo tính đúng đắn.
• Chống từ chối (Non-repudiation): Khả năng ngăn chặn một thực thể phủ nhận một hành động hoặc một giao dịch đã thực hiện trước đó.
• Kiểm soát truy cập (Access Control): Biện pháp ngăn ngừa việc sử dụng tài nguyên hệ thống một cách trái phép.

Điều 4: Ký hiệu và chữ viết tắt

Điều khoản này liệt kê các ký hiệu viết tắt tiêu chuẩn được sử dụng xuyên suốt trong văn bản để đảm bảo tính ngắn gọn và chính xác kỹ thuật:

• OSI (Open Systems Interconnection): Liên kết hệ thống mở.
• ASE (Application Service Element): Phần tử dịch vụ ứng dụng.
• SAP (Service Access Point): Điểm truy cập dịch vụ.
• Các ký hiệu viết tắt chuyên ngành khác liên quan đến các tầng giao thức và thực thể an ninh trong mô hình tham chiếu.