Tiêu chuẩn Quốc gia TCVN 12821:2020 Hồ sơ bảo vệ cho thiết bị lưu trữ di động

Tiêu chuẩn Quốc gia TCVN 12821:2020: Hồ sơ bảo vệ cho thiết bị lưu trữ di động

Tiêu chuẩn Quốc gia TCVN 12821:2020 được ban hành ngày 11/09/2020, có hiệu lực từ ngày 01/01/2021, quy định hồ sơ bảo vệ cho thiết bị lưu trữ di động. Tiêu chuẩn này được xây dựng dựa trên "Protection Profile for Portable Storage Media (PSMPP)" và được áp dụng cho các thiết bị lưu trữ di động nhằm bảo vệ dữ liệu khi bị mất hoặc đánh cắp.

Tiêu chuẩn TCVN 12821:2020 xác định các yêu cầu chức năng an toàn (SFR) và yêu cầu đảm bảo an toàn (SAR) cho dòng thiết bị lưu trữ di động, như USB, ổ cứng di động. Các yêu cầu an toàn bao gồm yêu cầu mã hóa dữ liệu, cơ chế xác thực quyền truy cập và bảo vệ dữ liệu xác thực (TSF). Tiêu chuẩn không đưa ra các yêu cầu kiểm soát truy cập đối với thiết bị lưu trữ, nhưng khuyến khích các chức năng anti-time và anti-write nhằm bảo vệ dữ liệu khỏi truy cập trái phép.

Các tài liệu viện dẫn bắt buộc để áp dụng tiêu chuẩn này bao gồm TCVN 8709-1:2011, TCVN 8709-2:2011 và TCVN 8709-3:2011, tạo nền tảng cho việc xác định các chỉ tiêu về an toàn thông tin của thiết bị lưu trữ. Chỉ tiêu EAL2 được yêu cầu cho việc đảm bảo an toàn của thiết bị lưu trữ.

Tiêu chuẩn này cũng đề cập đến việc phân loại các thành phần trong hồ sơ bảo vệ, cho phép mở rộng tính năng ngoài yêu cầu căn bản. Việc xây dựng một khung mở rộng cho phép các nhà sản xuất tăng cường chức năng an toàn cho sản phẩm của họ, phù hợp với nhu cầu và công nghệ hiện tại.

TCVN 12821:2020 còn nhấn mạnh vai trò của người dùng được ủy quyền và các yêu cầu bảo vệ dữ liệu cá nhân, ngăn chặn sự truy cập trái phép từ các tác nhân đe dọa. Các yêu cầu cũng quy định rõ cách thức vận hành thiết bị nhằm đảm bảo an toàn cho dữ liệu trong mọi tình huống, kể cả khi thiết bị được kết nối với các hệ thống máy chủ khác nhau.

Trong tổng quan, tiêu chuẩn TCVN 12821:2020 đóng vai trò quan trọng trong việc tăng cường an toàn thông tin cho thiết bị lưu trữ di động, vì mục tiêu đảm bảo rằng dữ liệu lưu trữ trong các thiết bị này được bảo vệ một cách hiệu quả trước những mối đe dọa an ninh mạng và truy cập trái phép.