Ngày 09/12/2025, Bộ Khoa học và Công nghệ đã ban hành Quyết định số 4084/QĐ-BKHCN về việc công bố 10 Tiêu chuẩn Quốc gia (TCVN) mới trong lĩnh vực mật mã dân sự. Các tiêu chuẩn này được xây dựng theo đề nghị của Bộ trưởng Bộ Quốc phòng, trên cơ sở tham mưu của Ban Cơ yếu Chính phủ và đề xuất của Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia.
Bộ tiêu chuẩn mới tập trung vào các nhóm kỹ thuật quan trọng, bao gồm quản lý khóa, thuật toán mã hóa, xác thực, bảo vệ vật lý, năng lực phòng thử nghiệm và bảo vệ sinh trắc học.
1. Nhóm tiêu chuẩn về Quản lý khóa và Thuật toán mã hóa
-
TCVN 7817-6:2025 (ISO/IEC 11770-6:2016)
Công nghệ thông tin – Kỹ thuật an toàn – Quản lý khóa – Phần 6: Dẫn xuất khóa. -
TCVN 7817-7:2025 (ISO/IEC 11770-7:2021)
An toàn thông tin – Kỹ thuật an toàn – Quản lý khóa – Phần 7: Trao đổi khóa xác thực dựa trên mật khẩu liên miền. -
TCVN 11367-7:2025 (ISO/IEC 18033-7:2022)
An toàn thông tin – Thuật toán mã hóa – Phần 7: Mã khối có khả năng điều chỉnh.
2. Nhóm tiêu chuẩn về Xác thực và Chống sao chép vật lý
-
TCVN 13178-3:2025 (ISO/IEC 20009-3:2022)
An toàn thông tin – Xác thực thực thể ẩn danh – Phần 3: Cơ chế dựa trên chữ ký mù. -
TCVN 14501-1:2025 (ISO/IEC 20897-1:2020)
An toàn thông tin, an ninh mạng và bảo vệ quyền riêng tư – Chức năng chống sao chép vật lý – Phần 1: Các yêu cầu an toàn. -
TCVN 14501-2:2025 (ISO/IEC 20897-2:2022)
An toàn thông tin, an ninh mạng và bảo vệ quyền riêng tư – Chức năng chống sao chép vật lý – Phần 2: Phương pháp kiểm thử và đánh giá.
3. Nhóm tiêu chuẩn về Đánh giá năng lực phòng thử nghiệm an toàn thông tin
-
TCVN 14500-1:2025 (ISO/IEC TS 23532-1:2021)
Yêu cầu về năng lực phòng thử nghiệm và đánh giá an toàn CNTT – Phần 1: Đánh giá theo TCVN 8709 (ISO/IEC 15408). -
TCVN 14500-2:2025 (ISO/IEC TS 23532-2:2021)
Yêu cầu về năng lực phòng thử nghiệm và đánh giá an toàn CNTT – Phần 2: Thử nghiệm theo TCVN 11295 (ISO/IEC 19790).
4. Nhóm tiêu chuẩn về Bảo vệ sinh trắc học và Tấn công vật lý
-
TCVN 14502:2025 (ISO/IEC 24745:2022)
An toàn thông tin, an ninh mạng và bảo vệ quyền riêng tư – Bảo vệ thông tin sinh trắc học. -
TCVN 14503:2025 (ISO/IEC TS 30104:2015)
Công nghệ thông tin – Kỹ thuật an toàn – Tấn công an toàn mức vật lý, kỹ thuật giảm thiểu và yêu cầu an toàn.
Quyết định có hiệu lực thi hành kể từ ngày ký, đánh dấu bước tiến quan trọng trong việc hoàn thiện hệ thống tiêu chuẩn quốc gia về mật mã dân sự và tăng cường năng lực bảo vệ an toàn thông tin tại Việt Nam.
