Tiêu chuẩn về ứng dụng CNTT trong cơ quan nhà nước

16:00 | 06/04/2008 | TIÊU CHUẨN - CHẤT LƯỢNG

Ngày 09/4/2008, Bộ trưởng Bộ Thông tin và Truyền thông đã ra Quyết định số 19/2008/QĐ-BTTTT, Quy định Áp dụng tiêu chuẩn về ứng dụng CNTT trong cơ quan nhà nước nhằm quy định việc áp dụng thống nhất các tiêu chuẩn về ứng dụng CNTT liên quan đến hoạt động liên thông giữa các hệ thống thông tin của cơ quan nhà nước.

Đối tượng áp dụng là các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các cấp và các đơn vị sự nghiệp sử dụng ngân sách nhà nước. Tiếp theo đó, Bộ TTTT đã ra Quyết định số 20/2008/QĐ-BTTTT ban hành Danh mục Tiêu chuẩn về ứng dụng CNTT trong cơ quan nhà nước.

Danh mục này quy định 5 loại tiêu chuẩn: Tiêu chuẩn về kết nối; Tiêu chuẩn về tích hợp dữ liệu; Tiêu chuẩn về truy cập thông tin; Tiêu chuẩn về an toàn thông tin và Tiêu chuẩn về dữ liệu đặc tả. Mỗi loại tiêu chuẩn đều có những nội dung riêng với quy định áp dụng cụ thể bắt buộc hoặc khuyến nghị sử dụng:

Trong danh mục này, các tiêu chuẩn an toàn thông tin chưa được chỉ định cụ thể. Phần “ký hiệu tiêu chuẩn” mới nêu rất sơ lược tên của chuẩn công nghệ (PKI), tên giao thức (SSH, SSL/TLS, HTTPS, FTPS, POPS,...), hoặc tên thuật toán mật mã (AES, RSA, MD5). Để có thể thực hiện được quy định ở danh mục này, cần có những văn bản quy định cụ thể, tên những tiêu chuẩn áp dụng.

Các tiêu chuẩn về ATTT trên thế giới bao gồm: tiêu chuẩn quốc tế, tiêu chuẩn nước ngoài đưa ra bởi các cơ quan khác nhau như các chuẩn PKCS của RSA Data Security Inc., các đặc tả RFC của IETF (Internet Engineering Task Force) hay tiêu chuẩn ISO, ISO/IEC ban hành bởi ISO/IEC (International Organization for Standardization/ Electrotechnical Commission).

Hiện tại, Việt Nam đã ban hành một số tiêu chuẩn Quốc gia (TCVN) về mật mã có thể áp dụng vào các ứng dụng CNTT như Tiêu chuẩn chữ ký số, Chuẩn mã hóa dữ liệu, tiêu chuẩn Trao đổi khóa và tiêu chuẩn về Tem thời gian. Khi các cơ quan nhà nước áp dụng các tiêu chuẩn theo quy định của Bộ TTTT, cần có sự tham chiếu sang các TCVN tương ứng. Chẳng hạn, trong công nghệ hạ tầng cơ sở khóa công khai (PKI) phải sử dụng rất nhiều tiêu chuẩn về mật mã bao gồm các tiêu chuẩn về mã dữ liệu, trao đổi và thỏa thuận khóa, tóm lược thông báo, chữ ký số, tem thời gian, sinh số giả ngẫu nhiên,...

Việc ban hành danh mục tiêu chuẩn an toàn thông tin là một bước tiến quan trọng để thúc đẩy quá trình phát triển công nghệ thông tin trong nước. Tuy nhiên, để các tiêu chuẩn cụ thể cho từng lĩnh vực sớm được ban hành và đi vào cuộc sống cần có sự hợp tác giữa các cơ quan liên quan.

‹ › ×

Tin cùng chuyên mục

Mô hình đánh giá và cấp chứng nhận an toàn thông tin của Mỹ

06:00 | 07/12/2013

Mô hình đánh giá và cấp chứng nhận ATTT của Mỹ là mô hình kiểm định và phê duyệt theo tiêu chuẩn chung CCEVS (Common Criteria Evaluation and Validation Scheme). Nó đại diện cho phương thức hoạt động của Hiệp hội Bảo đảm Thông tin Quốc gia (National Information Assurance Partnership - NIAP).

NIST công bố Hướng dẫn ngăn chặn và xử lý sự cố phần mềm độc hại phiên bản 800-83 v1 cho máy tính

04:00 | 22/08/2013

Theo đó, phần mềm độc hại được xác định là bất kỳ chương trình bí mật đưa vào một chương trình khác với mục đích làm tổn hại tính bảo mật, tính toàn vẹn và tính sẵn sàng của hệ thống dữ liệu, các ứng dụng hay hệ điều hành của nạn nhân.

Đánh giá an toàn hệ thống Công nghệ thông tin

06:00 | 07/07/2011

Đảm bảo an toàn hệ thống thông tin là vấn đề mang tính hệ thống, được giải quyết một cách đồng bộ theo các hướng điều chỉnh luật pháp, tổ chức quản lý và sử dụng các phương tiện công nghệ thông tin (CNTT).

Tuyển chọn hàm băm mật mã SHA-3

04:00 | 04/07/2009

Một hàm băm nhận dữ liệu nhị phân, được gọi là thông điệp, và tạo ra một đại diện thu gọn, được gọi là tóm lược thông điệp. Hàm băm mật mã là một hàm băm được thiết kế để đạt được một số tính chất an toàn nào đó. Tiêu chuẩn hàm băm an toàn FIPS 180-2: Secure Hash Standard, chỉ ra các thuật toán để tính 5 hàm băm mật mã- SHA-1, SHA-224, SHA-256, SHA-384 và SHA-512.