В'єтнам створює систему стандартів кібербезпеки для інформаційної інфраструктури

TCVN 14423:2025 – це перший стандарт у системі стандартів мережевої безпеки, який створює Національний центр кібербезпеки, щоб продовжувати допомагати агентствам та організаціям комплексно впроваджувати заходи мережевої безпеки...

За словами підполковника Ле Суань Туя, директора Національного центру кібербезпеки (Департамент A05 – Міністерство громадської безпеки ), наразі у світі існує багато широко застосовуваних стандартів кібербезпеки, таких як ISO/IEC 27001:2022 (міжнародний стандарт), NIST SP 800-53 версії 4.0 та CIS Controls версії 8 (США). У В'єтнамі діє стандарт TCVN 11930:2017, який керує забезпеченням безпеки інформаційних систем.

Підполковник Ле Суань Туй, директор Національного центру кібербезпеки, система стандартів мережевої безпеки для критичної інформаційної інфраструктури.

Однак останнім часом атаки вже не обмежуються бізнес-сектором, а спрямовані на важливі національні системи, такі як енергетика, банки, державні установи та навіть новинні агентства та газети.

Крім того, ще один серйозний «прогалина» виникає всередині організацій. Підполковник Ле Суань Туї зазначив, що обізнаність у питаннях кібербезпеки, починаючи від керівництва і закінчуючи спеціалізованою командою багатьох підрозділів, все ще обмежена. Це призводить до ситуації, коли рівень ризику не оцінюється належним чином, а також бракує адекватних інвестицій для захисту системи.

На практиці, незважаючи на існування стандартної бази, багато інформаційних систем, особливо критично важливих, все ще демонструють серйозні вразливості, що потенційно впливають на національну безпеку та соціальний порядок. Одна з причин полягає в тому, що чинні стандарти все ще є теоретичними, непрактичними та не близькими до вимог реальних операцій у дедалі складнішому кіберпросторі.

Таким чином, очікується, що оприлюднення TCVN 14423:2025 сприятиме агентствам та організаціям у забезпеченні захисту критично важливих інформаційних інфраструктур.

Основна відмінність між TCVN 14423:2025 та попередніми стандартами полягає в його високій практичності та чіткій застосовності. Технічні вимоги та вимоги до управління тісно пов'язані в кожному змісті, допомагаючи агентствам та організаціям розгортати рішення мережевої безпеки систематично, комплексно та легко впроваджувати. Тим часом TCVN 11930:2017 все ще переважно зосереджується на загальних вимогах, розділяючи технічні та управлінські фактори.

Підполковник Ле Суань Туй сказав: «Поточна ситуація з кібербезпекою не менш складна, ніж безпека на місцях. Це виклик, що виникає в контексті нетрадиційної безпеки. Критично важливі інформаційні системи все ще є об’єктом атак, тому для посилення оборони потрібна достатньо сильна стандартна система. Цифрова трансформація без забезпечення кібербезпеки створить нові ризики».

Розробка TCVN 14423:2025 керується основними політиками партії та держави, зокрема Резолюцією 57-NQ/TW, яка визначає мережеву безпеку як один із важливих стовпів захисту національного цифрового простору. Новий набір стандартів також відіграє орієнтовну роль, сприяючи формуванню технічної та управлінської бази для побудови безпечної та стійкої інформаційної системи.

За даними газети «Новини та люди»

Джерело: https://doanhnghiepvn.vn/cong-nghe/viet-nam-xay-dung-he-thong-tieu-chuan-an-ninh-mang-cho-ha-tang-thong-tin/20250623090139725