Giới thiệu chung về Quyết định 651/QĐ-BKHCN

Quyết định số 651/QĐ-BKHCN được ban hành bởi Bộ trưởng Bộ Khoa học và Công nghệ nhằm công bố các Tiêu chuẩn quốc gia (TCVN) mới trong lĩnh vực công nghệ thông tin, cụ thể là các kỹ thuật an toàn liên quan đến hàm băm và xác thực thực thể. Đây là bước đi quan trọng nhằm chuẩn hóa và đồng bộ hệ thống tiêu chuẩn kỹ thuật của Việt Nam với các tiêu chuẩn quốc tế (ISO/IEC), góp phần nâng cao năng lực bảo mật và an toàn thông tin cho các hệ thống công nghệ trong nước.

Nội dung chi tiết 07 Tiêu chuẩn quốc gia được công bố

Quyết định công bố cụ thể 07 tiêu chuẩn quốc gia thuộc hai nhóm kỹ thuật bảo mật cốt lõi bao gồm:

1. Nhóm tiêu chuẩn về Hàm băm (TCVN 11816)

Nhóm tiêu chuẩn này quy định các khía cạnh kỹ thuật liên quan đến hàm băm - một công cụ toán học quan trọng trong việc đảm bảo tính toàn vẹn của dữ liệu và xây dựng các cơ chế chữ ký số. Nhóm này bao gồm 04 phần:

• TCVN 11816-1:2017 (tương đương ISO/IEC 10118-1:2016): Công nghệ thông tin - Các kỹ thuật an toàn - Hàm băm - Phần 1: Tổng quan. Tiêu chuẩn này cung cấp các khái niệm cơ bản, định nghĩa và mô hình chung cho các hàm băm bảo mật.
• TCVN 11816-2:2017 (tương đương ISO/IEC 10118-2:2010): Công nghệ thông tin - Các kỹ thuật an toàn - Hàm băm - Phần 2: Hàm băm sử dụng mã khối N-bit. Tiêu chuẩn này xác định các phương pháp xây dựng hàm băm dựa trên các thuật toán mã hóa khối.
• TCVN 11816-3:2017 (tương đương ISO/IEC 10118-3:2004 và Sửa đổi 1:2006): Công nghệ thông tin - Các kỹ thuật an toàn - Hàm băm - Phần 3: Hàm băm chuyên dụng. Tiêu chuẩn này tập trung vào các hàm băm được thiết kế riêng biệt cho mục đích bảo mật hiệu năng cao.
• TCVN 11816-4:2017 (tương đương ISO/IEC 10118-4:1998 và Sửa đổi 1:2014): Công nghệ thông tin - Các kỹ thuật an toàn - Hàm băm - Phần 4: Hàm băm sử dụng số học đồng dư. Tiêu chuẩn này quy định các hàm băm dựa trên các phép toán số học đồng dư, thường ứng dụng trong các môi trường tính toán đặc thù.

2. Nhóm tiêu chuẩn về Xác thực thực thể (TCVN 11817)

Nhóm tiêu chuẩn này thiết lập các cơ chế kỹ thuật nhằm xác minh danh tính của các thực thể (người dùng, thiết bị, quy trình) tham gia vào hệ thống mạng. Nhóm này bao gồm 03 phần:

• TCVN 11817-1:2017 (tương đương ISO/IEC 9798-1:2010): Công nghệ thông tin - Các kỹ thuật an toàn - Xác thực thực thể - Phần 1: Tổng quan. Tiêu chuẩn này đưa ra các nguyên tắc chung, mô hình tham chiếu và các yêu cầu cơ bản đối với các cơ chế xác thực thực thể.
• TCVN 11817-2:2017 (tương đương ISO/IEC 9798-2:2008): Công nghệ thông tin - Các kỹ thuật an toàn - Xác thực thực thể - Phần 2: Cơ chế sử dụng thuật toán mã hóa đối xứng. Tiêu chuẩn này hướng dẫn cách thức áp dụng mật mã khóa đối xứng để thực hiện xác thực an toàn giữa các bên.
• TCVN 11817-3:2017 (tương đương ISO/IEC 9798-3:1998 và Sửa đổi 1:2010): Công nghệ thông tin - Các kỹ thuật an toàn - Xác thực thực thể - Phần 3: Cơ chế sử dụng kỹ thuật chữ ký số. Tiêu chuẩn này quy định việc sử dụng mật mã khóa bất đối xứng và chữ ký số để xác thực danh tính một cách không thể phủ nhận.

Hiệu lực thi hành của Quyết định

Theo quy định tại Điều 2, Quyết định 651/QĐ-BKHCN có hiệu lực thi hành kể từ ngày ký. Điều này đồng nghĩa với việc các tổ chức, doanh nghiệp và cơ quan nhà nước hoạt động trong lĩnh vực công nghệ thông tin và an toàn thông tin có thể áp dụng ngay các tiêu chuẩn quốc gia nêu trên vào thực tiễn thiết kế, phát triển và đánh giá hệ thống kể từ ngày ban hành quyết định.