Tiêu chuẩn quốc gia TCVN 12197:2024 An toàn thông tin - Mã hóa có xác thực

Tiêu chuẩn quốc gia TCVN 12197:2024 ISO/IEC 19772:2020: Các cơ chế mã hóa có xác thực cần nắm rõ

Tiêu chuẩn quốc gia TCVN 12197:2024 (ISO/IEC 19772:2020), được ban hành ngày 15/01/2024 và có hiệu lực ngay sau đó, quy định về các cơ chế mã hóa có xác thực cho việc bảo vệ an toàn thông tin. Tiêu chuẩn này thay thế phiên bản trước đó và bao gồm năm cơ chế mã hóa cụ thể, tập trung vào việc bảo vệ bí mật, toàn vẹn, và xác thực nguồn gốc của dữ liệu trong quá trình truyền tải hoặc lưu trữ.

Các cơ chế mã hóa có xác thực trong tiêu chuẩn này bao gồm:

• Tính bí mật: Các cơ chế này giúp bảo vệ thông tin khỏi việc tiết lộ trái phép.
• Tính toàn vẹn: Đảm bảo dữ liệu không bị sửa đổi trái phép trong quá trình truyền tải hoặc lưu trữ, cho phép người nhận xác minh nội dung dữ liệu.
• Xác thực nguồn gốc: Các cơ chế xác nhận người gửi dữ liệu, đảm bảo dữ liệu được nhận đến từ nguồn đáng tin cậy.

Đặc biệt, tiêu chuẩn này nhấn mạnh rằng các cơ chế mã hóa được xây dựng dựa trên thuật toán mã khối, yêu cầu bên gửi và bên nhận phải chia sẻ khóa bí mật để mã hóa và giải mã dữ liệu.

Các cơ chế mã hóa cụ thể, bao gồm cả các phương pháp có thể cho phép bảo vệ tính toàn vẹn mà không cần mã hóa toàn bộ dữ liệu, giúp tiết kiệm băng thông trong một số trường hợp nhất định.

Ngoài ra, tiêu chuẩn cũng đề cập đến các yêu cầu quản lý khóa và hướng dẫn cụ thể để triển khai các cơ chế mã hóa. Văn bản này không chỉ là một bộ tham chiếu cho các tổ chức trong việc thực hiện mã hóa mà còn là một công cụ quan trọng góp phần nâng cao mức độ bảo mật thông tin trong môi trường số ngày nay.

Ngày ban hành và hiệu lực

Tiêu chuẩn TCVN 12197:2024 được công bố vào ngày 15/01/2024 và có hiệu lực từ cùng ngày, thay thế hoàn toàn tiêu chuẩn TCVN 12197:2018.

Bằng việc tuân thủ các cơ chế mã hóa xác thực theo tiêu chuẩn này, các tổ chức sẽ có thể tối ưu hóa bảo mật dữ liệu, đồng thời bảo vệ thông tin quan trọng trong quá trình truyền tải và lưu trữ, đáp ứng yêu cầu quản lý an ninh thông tin của từng cá nhân hoặc tổ chức trong bối cảnh hiện đại.