Vietnamul construiește un sistem de standarde de securitate cibernetică pentru infrastructura informațională

Potrivit locotenent-colonelului Le Xuan Thuy, directorul Centrului Național de Securitate Cibernetică (Departamentul A05 - Ministerul Securității Publice ), există în prezent numeroase standarde de securitate cibernetică aplicate pe scară largă în lume, cum ar fi ISO/IEC 27001:2022 (standard internațional), NIST SP 800-53 versiunea 4.0 și CIS Controls versiunea 8 (SUA). Vietnamul are standardul TCVN 11930:2017 pentru a ghida asigurarea securității sistemelor informatice.

Legendă foto — Locotenent-colonelul Le Xuan Thuy, directorul Centrului Național de Securitate Cibernetică, sistem de standarde de securitate a rețelei pentru infrastructura informațională critică.

Cu toate acestea, recent, atacurile nu se mai limitează la sectorul de afaceri, ci au fost îndreptate către sisteme naționale esențiale, cum ar fi energia, băncile, agențiile de stat și chiar agențiile de știri și ziarele.

În plus, o altă „lacune” serioasă vine din interiorul organizațiilor. Locotenent-colonelul Le Xuan Thuy a subliniat că gradul de conștientizare a securității cibernetice, de la nivelul de conducere până la echipa specializată a multor unități, este încă limitat. Acest lucru duce la o situație în care nivelul de risc nu este evaluat corespunzător și există o lipsă de investiții adecvate pentru protejarea sistemului.

În practică, în ciuda existenței unui cadru standard, multe sisteme informatice, în special sistemele critice, prezintă încă vulnerabilități serioase, care pot afecta securitatea națională și ordinea și siguranța socială. Unul dintre motive este că standardele actuale sunt încă teoretice, impracticabile și nu sunt apropiate de cerințele operațiunilor reale într-un mediu cibernetic din ce în ce mai complex.

Prin urmare, se așteaptă ca promulgarea TCVN 14423:2025 să faciliteze agențiile și organizațiile în stabilirea protecției pentru infrastructurile informaționale critice.

Principala diferență dintre TCVN 14423:2025 și standardele anterioare constă în caracterul său practic ridicat și aplicabilitatea clară. Cerințele tehnice și cerințele de management sunt strâns legate în fiecare conținut, ajutând agențiile și organizațiile să implementeze soluții de securitate a rețelei într-un mod sistematic, cuprinzător și ușor de implementat. Între timp, TCVN 11930:2017 se oprește în principal la cerințele generale, separând factorii tehnici de cei de management.

Locotenent-colonelul Le Xuan Thuy a declarat: „Situația actuală a securității cibernetice nu este mai puțin dificilă decât securitatea pe teren. Aceasta este o provocare care apare în contextul securității netradiționale. Sistemele informatice critice sunt încă ținta atacurilor, așa că este nevoie de un sistem standard suficient de puternic pentru a consolida apărarea. Transformarea digitală fără asigurarea securității cibernetice va crea noi riscuri.”

Elaborarea TCVN 14423:2025 este ghidată de politicile majore ale Partidului și Statului, în special Rezoluția 57-NQ/TW, care identifică securitatea rețelelor ca fiind unul dintre pilonii importanți pentru protejarea spațiului digital național. Noul set de standarde joacă, de asemenea, un rol de orientare, contribuind la formarea unui cadru tehnic și managerial pentru construirea unui sistem informațional sigur și sustenabil.

Sursă: https://doanhnghiepvn.vn/cong-nghe/viet-nam-xay-dung-he-thong-tieu-chuan-an-ninh-mang-cho-ha-tang-thong-tin/20250623090139725