Tiêu chuẩn Quốc gia TCVN 13340:2021 IEC 62280:2014 Ứng dụng đường sắt - Hệ thống thông tin liên lạc, tín hiệu và xử lý - Thông tin liên quan đến an toàn trong hệ thống truyền dẫn

Tiêu chuẩn Quốc gia TCVN 13340:2021 - IEC 62280:2014: An toàn thông tin trong hệ thống truyền dẫn đường sắt

Tiêu chuẩn Quốc gia TCVN 13340:2021, tương đương với IEC 62280:2014, được ban hành bởi Viện Khoa học và Công nghệ GTVT, Bộ Giao thông Vận tải, và có hiệu lực từ ngày ban hành. Tiêu chuẩn này quy định các yêu cầu về an toàn cho hệ thống thông tin liên lạc và xử lý trong việc truyền tải thông tin liên quan đến an toàn trên các hệ thống truyền dẫn trong lĩnh vực đường sắt.

Tiêu chuẩn chia hệ thống truyền dẫn thành ba loại dựa trên đặc điểm kiểm soát và rủi ro an ninh. Cụ thể, Loại 1 bao gồm các hệ thống được kiểm soát bởi nhà thiết kế, Loại 2 là các hệ thống chưa xác định một phần hoặc không cố định nhưng có thể loại trừ truy cập trái phép, và Loại 3 là những hệ thống ngoài quyền kiểm soát của thiết kế và cần xem xét các nguy cơ truy cập trái phép.

Tuân theo quy định của tiêu chuẩn này, các thiết bị như máy chủ và thiết bị liên quan đến an toàn phải liên kết với hệ thống truyền dẫn, nhằm đảm bảo tính toàn vẹn, tính xác thực và sự kịp thời của thông tin trong quá trình truyền tải. Tiêu chuẩn cũng không áp dụng cho các hệ thống đã được phê duyệt trước khi tiêu chuẩn này có hiệu lực và chỉ ra rằng thông tin an toàn không nhất thiết phải nằm trong việc thiết kế hệ thống truyền dẫn.

Đáng chú ý, tiêu chuẩn này cũng không quy định rõ về thiết bị kết nối, các giải pháp kỹ thuật cụ thể hay loại dữ liệu liên quan. Bên cạnh đó, các yêu cầu về bảo mật và cơ chế bảo vệ thông tin trong quá trình truyền tải được nhấn mạnh, yêu cầu các biện pháp bảo mật kỹ thuật cần thiết để hạn chế các nguy cơ xâm nhập không mong muốn và đảm bảo an toàn cho thông tin.

Mục tiêu của tiêu chuẩn này là cung cấp hướng dẫn cho các nhà thiết kế, khai thác hệ thống và quản lý trong việc phát triển các yêu cầu an toàn thiết yếu liên quan đến việc thông tin truyền tải, nhằm duy trì và cải thiện khả năng an toàn của hệ thống đường sắt trong bối cảnh công nghệ ngày càng phát triển.

Cuối cùng, để đảm bảo an toàn cho các hệ thống truyền dẫn trong ngành đường sắt, việc phân tích các mối nguy hiểm và rủi ro có thể xảy ra được quy định cụ thể trong tiêu chuẩn này. Các mối nguy hiểm bao gồm cả sự cố có tính hệ thống và những trường hợp xâm nhập trái phép, có thể gây ra những ảnh hưởng nghiêm trọng đến an toàn giao thông đường sắt.