Vietnam membina sistem piawaian keselamatan siber untuk infrastruktur maklumat

TCVN 14423:2025 ialah piawaian pertama dalam sistem piawaian keselamatan rangkaian yang sedang dibina oleh Pusat Keselamatan Siber Negara untuk terus membantu agensi dan organisasi menggunakan langkah keselamatan rangkaian secara menyeluruh...

Menurut Leftenan Kolonel Le Xuan Thuy, Pengarah Pusat Keselamatan Siber Kebangsaan (Jabatan A05 - Kementerian Keselamatan Awam ), pada masa ini terdapat banyak piawaian keselamatan siber yang digunakan secara meluas di dunia seperti ISO/IEC 27001:2022 (standard antarabangsa), NIST SP 800-53 versi 4.0 dan CIS Controls versi 8 (USA Controls). Vietnam mempunyai piawaian TCVN 11930:2017 untuk membimbing jaminan keselamatan sistem maklumat.

Leftenan Kolonel Le Xuan Thuy, Pengarah Pusat Keselamatan Siber Kebangsaan, sistem piawaian keselamatan rangkaian untuk infrastruktur maklumat kritikal.

Bagaimanapun, baru-baru ini, serangan tidak lagi terhad kepada sektor perniagaan tetapi telah ditujukan kepada sistem negara yang penting seperti tenaga, bank, agensi negeri dan juga agensi berita dan akhbar.

Di samping itu, satu lagi "jurang" yang serius datang dari dalam organisasi. Leftenan Kolonel Le Xuan Thuy menegaskan bahawa kesedaran tentang keselamatan siber daripada peringkat kepimpinan kepada pasukan khusus dari banyak unit masih terhad. Ini membawa kepada situasi di mana tahap risiko tidak dinilai dengan betul dan terdapat kekurangan pelaburan yang mencukupi untuk melindungi sistem.

Dalam amalan, walaupun wujud rangka kerja standard, banyak sistem maklumat, terutamanya sistem kritikal, masih menunjukkan kelemahan yang serius, yang berpotensi menjejaskan keselamatan negara dan ketenteraman sosial dan keselamatan. Salah satu sebabnya ialah piawaian semasa masih bersifat teori, tidak praktikal dan tidak hampir dengan keperluan operasi sebenar dalam persekitaran ruang siber yang semakin kompleks.

Oleh itu, pengisytiharan TCVN 14423:2025 dijangka memudahkan agensi dan organisasi mewujudkan perlindungan bagi infrastruktur maklumat kritikal.

Perbezaan utama antara TCVN 14423:2025 dan piawaian sebelumnya terletak pada kepraktisan yang tinggi dan kebolehgunaan yang jelas. Keperluan teknikal dan keperluan pengurusan berkait rapat dalam setiap kandungan, membantu agensi dan organisasi menggunakan penyelesaian keselamatan rangkaian dengan cara yang sistematik, komprehensif dan mudah dilaksanakan. Sementara itu, TCVN 11930:2017 masih terhenti pada keperluan am, memisahkan faktor teknikal dan pengurusan.

Leftenan Kolonel Le Xuan Thuy berkata: "Situasi keselamatan siber semasa tidak kurang sukar daripada keselamatan di lapangan. Ini adalah cabaran yang muncul dalam konteks keselamatan bukan tradisional. Sistem maklumat kritikal masih menjadi sasaran serangan, jadi sistem standard yang cukup kuat diperlukan untuk mengukuhkan pertahanan. Transformasi digital tanpa memastikan keselamatan siber akan mewujudkan risiko baharu."

Pembangunan TCVN 14423:2025 dipandu oleh dasar utama Parti dan Negara, terutamanya Resolusi 57-NQ/TW, yang mengenal pasti keselamatan rangkaian sebagai salah satu tiang penting untuk melindungi ruang digital negara. Set piawaian baharu juga memainkan peranan orientasi, menyumbang kepada pembentukan rangka kerja teknikal dan pengurusan untuk membina sistem maklumat yang selamat dan mampan.

Menurut Berita dan Akhbar Rakyat

Sumber: https://doanhnghiepvn.vn/cong-nghe/viet-nam-xay-dung-he-thong-tieu-chuan-an-ninh-mang-cho-ha-tang-thong-tin/20250623090139725