Tại Việt Nam, các cuộc tấn công mạng không chỉ nhắm đến tổ chức, doanh nghiệp mà còn hướng vào các hệ thống thiết yếu của quốc gia, bao gồm ngành ngân hàng, năng lượng, các tổ chức nhà nước và thậm chí là hệ thống của các cơ quan báo chí, thông tấn. Thực tế này đặt ra yêu cầu cấp bách trong việc nâng cao khả năng phòng thủ an ninh mạng trên phạm vi toàn quốc.

Chia sẻ thông tin tại Tọa đàm “TCVN 14423:2025 Tiêu chuẩn quốc gia về an ninh mạng với các hệ thống thông tin quan trọng” do Hiệp hội An ninh mạng quốc gia (NCA) tổ chức chiều ngày 19/6, Thượng tá Lê Xuân Thuỷ, Giám đốc trung tâm An ninh mạng quốc gia (Bộ Công an) cho hay, hệ thống tiêu chuẩn về an ninh mạng, không chỉ giải quyết vấn đề về an toàn thông tin mà bên cạnh đó còn giải quyết các vấn đề an ninh mạng, hướng tới đảm bảo, xử lý các sự cố, xây dựng các hệ thống đúng cách, truy vết được tội phạm mạng, đảm bảo các vấn đề về an ninh và hoạt động tấn công xảy ra trong tương lai.

Thượng tá Lê Xuân Thuỷ, Giám đốc trung tâm An ninh mạng quốc gia (Bộ Công an)

Trong quá trình xây dựng tiêu chuẩn này, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an - đơn vị được giao soạn thảo đã tham khảo nhiều tiêu chuẩn của các nước trên thế giới cũng như tiêu chuẩn của Việt Nam. Khi nghiên cứu những tiêu chuẩn đó cũng có sự trùng nhau khá nhiều. Ban soạn thảo đánh giá cao về cách thức tiếp cận và xây dựng các tiêu chuẩn, mang tính ứng dụng cao, có thể dễ dàng thực hiện cho các chủ quản các hệ thống thông tin quan trọng.

Tại Việt Nam, Bộ Thông tin và Truyền thông trước đây và nay là Bộ Khoa học công nghệ cũng đã biên soạn bộ tiêu chuẩn TCVN 11930:2017. Bộ tiêu chuẩn này đã quy định các phương pháp đảm bảo an toàn hệ thống thông tin theo các cấp, từ cấp độ 1 đến cấp độ 5. Các mức quan trọng tăng dần theo từng cấp độ và tương đối chặt chẽ. Tiêu chuẩn này cũng phát huy được hiệu quả trong thời gian vừa qua, tăng cường khả năng phòng thủ trong các hệ thống thông tin. Nhiều doanh nghiệp, tổ chức đơn vị cũng đã đăng ký hệ thống của mình ở cấp độ 3, cấp độ 4, góp phần nâng cao năng lực phòng thủ.

Tham khảo từ các bộ tiêu chuẩn đã được ban hành trước đó, TCVN 14423:2025 được xây dựng mang tính chất thực hành, hướng dẫn cho các cho các tổ chức, doanh nghiệp có thể xây dựng và bảo vệ an toàn một cách có hệ thống. Đối tượng chính mà tiêu chuẩn TCVN 14423:2025 hướng tới khi ban hành đó là hệ thống thông tin của cơ quan nhà nước và hệ thống thông tin quan trọng với an ninh quốc gia. Tiêu chuẩn TCVN 14423:2025 được ban hành mang tính thực hành cao, dễ áp dụng, dễ thực hiện.

TCVN 14423:2025 kế thừa, tham khảo các tiêu chuẩn quốc tế CIS control V8, áp dụng cho các hệ thống thông tin (HTTT) của cơ quan nhà nước (CQNN) và HTTT quan trọng về an ninh quốc gia. Đồng thời, gắn liền với yêu cầu kỹ thuật và yêu cầu quản lý trong từng nội dung, lĩnh vực cụ thể; mang tính chất thực hành cao, dễ dàng áp dụng, thực hiện.

Được biết, đối với các HTTT của CQNN, tiêu chuẩn mới đảm bảo đáp ứng yêu cầu của HTTT cấp độ 2 theo TCVN 11930:2017, với 15 yêu cầu; Đối với HTTT quan trọng về an ninh quốc gia, tiêu chuẩn đảm bảo đáp ứng yêu cầu HTTT cấp độ 4 theo TCVN 11930:2017 với 18 yêu cầu (bổ sung 2 yêu cầu chính và 1 yêu cầu cụ thể so với HTTT của CQNN)…

Toàn cảnh tọa đàm chiều 19/6

Chia sẻ tại tọa đàm, ông Nguyễn Ngọc Quân, Giám đốc trung tâm An toàn thông tin VNPT-IT thuộc Tập đoàn VNPT đánh giá, để tăng cường an ninh mạng thì việc xây dựng ban hành, hoàn thiện, bổ sung các tiêu chuẩn mới là cần thiết. Theo ông Quân, TCVN 14423:2025 được kỳ vọng là tiêu chuẩn quan trọng, đồng thời, là công cụ dẫn đường để góp phần giúp các doanh nghiệp ưu tiên đầu tư những điều quan trọng nhất sát với thực tế, có trọng tâm, trọng điểm, loại bỏ những dàn trải, thiết sót.

Đồng quan điểm đó, đại diện đến từ MobiFone, ông Lê Công Trung - Trưởng BU An ninh mạng MobiFone cho rằng, việc ban hành tiêu chuẩn mới sẽ góp phần một mặt giúp mã hoá dữ liệu, tăng tính an toàn, mặt khác giúp doanh nghiệp có khung chuẩn áp dụng, thực hiện, triển khai, gia tăng kiểm soát về an toàn, an ninh mạng tốt hơn.

PV