Giới thiệu về Quyết định 983/QĐ-BKHCN

Quyết định 983/QĐ-BKHCN được ban hành bởi Bộ trưởng Bộ Khoa học và Công nghệ nhằm công bố các Tiêu chuẩn quốc gia (TCVN) mới trong lĩnh vực Công nghệ thông tin. Quyết định này tập trung vào việc ban hành các tiêu chuẩn kỹ thuật an toàn, thiết lập các hồ sơ bảo vệ cho các thiết bị phần cứng, hệ thống lưu trữ, quản trị dữ liệu và quy tắc thực hành quản lý an toàn thông tin tại Việt Nam.

Nội dung chi tiết 05 Tiêu chuẩn quốc gia được công bố

Tại Điều 1 của Quyết định, Bộ Khoa học và Công nghệ chính thức công bố 05 Tiêu chuẩn quốc gia (TCVN) sau đây:

• TCVN 12819:2020: Công nghệ thông tin - Các kỹ thuật an toàn - Hồ sơ bảo vệ cho thiết bị tường lửa lọc lưu lượng có trạng thái. Tiêu chuẩn này đưa ra các yêu cầu kỹ thuật và hồ sơ bảo vệ đối với các thiết bị tường lửa có khả năng kiểm soát và lọc lưu lượng mạng dựa trên trạng thái của các kết nối.
• TCVN 12820:2020: Công nghệ thông tin - Các kỹ thuật an toàn - Hồ sơ bảo vệ cho chức năng phòng chống xâm nhập trên thiết bị tường lửa/thiết bị mạng. Tiêu chuẩn này quy định các tiêu chí bảo mật và hồ sơ bảo vệ đối với tính năng phát hiện và ngăn ngừa xâm nhập trái phép tích hợp trên các thiết bị mạng hoặc thiết bị tường lửa.
• TCVN 12821:2020: Công nghệ thông tin - Các kỹ thuật an toàn - Hồ sơ bảo vệ cho thiết bị lưu trữ di động. Tiêu chuẩn hướng tới việc thiết lập các yêu cầu an toàn thông tin nhằm bảo vệ dữ liệu được lưu trữ trên các phương tiện, thiết bị lưu trữ di động chống lại các nguy cơ rò rỉ hoặc truy cập trái phép.
• TCVN 12822:2020: Công nghệ thông tin - Các kỹ thuật an toàn - Hồ sơ bảo vệ cho hệ quản trị cơ sở dữ liệu. Tiêu chuẩn này định hình các quy tắc và biện pháp bảo vệ an toàn cho các hệ quản trị cơ sở dữ liệu, đảm bảo tính toàn vẹn, tính bảo mật và tính sẵn sàng của dữ liệu hệ thống.
• TCVN ISO/IEC 27002:2020 (hoàn toàn tương đương với ISO/IEC 27002:2013): Công nghệ thông tin - Các kỹ thuật an toàn - Quy tắc thực hành quản lý an toàn thông tin. Đây là tiêu chuẩn cốt lõi cung cấp các hướng dẫn, mục tiêu kiểm soát và các biện pháp kiểm soát cụ thể nhằm giúp các tổ chức thiết lập, triển khai, duy trì và cải tiến hệ thống quản lý an toàn thông tin một cách hiệu quả.

Hiệu lực thi hành và Trách nhiệm thực hiện

Quy định về hiệu lực và trách nhiệm triển khai thực hiện Quyết định được nêu rõ tại các điều khoản cuối:

• Hiệu lực thi hành: Quyết định 983/QĐ-BKHCN chính thức có hiệu lực thi hành kể từ ngày ký (Điều 2).
• Trách nhiệm thi hành: Tổng cục trưởng Tổng cục Tiêu chuẩn Đo lường Chất lượng cùng các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này, đảm bảo việc phổ biến và áp dụng các tiêu chuẩn quốc gia mới vào thực tiễn hoạt động công nghệ thông tin (Điều 3).