Tiêu chuẩn quốc gia TCVN 13723-1:2023 Kỹ thuật an toàn công nghệ thông tin - Phần 1

Tiêu chuẩn quốc gia TCVN 13723-1:2023 ISO/IEC 19896-1:2018: Yêu cầu về năng lực đối với kiểm thử viên và đánh giá viên bảo mật thông tin

Tiêu chuẩn quốc gia TCVN 13723-1:2023, được ban hành vào ngày 25/08/2023 và có hiệu lực từ ngày 25/08/2023, tập trung vào các yêu cầu về năng lực đối với kiểm thử viên và đánh giá viên bảo mật thông tin. Tiêu chuẩn này hoàn toàn tương đương với ISO/IEC 19896-1:2018 và được xây dựng để đảm bảo rằng các cá nhân thực hiện quy trình đánh giá và kiểm thử sản phẩm an toàn thông tin mạng có đủ kiến thức, kỹ năng và kinh nghiệm cần thiết.

Tiêu chuẩn này bao gồm bảy phần chính. Phần đầu tiên xác định phạm vi áp dụng và các thuật ngữ liên quan đến yêu cầu năng lực. Hai phần tiếp theo cung cấp tổng quan và mô tả các yếu tố năng lực cần thiết như năng lực, kiến thức, kỹ năng, kinh nghiệm, trình độ đào tạo và tính hiệu quả.

TCVN 13723-1:2023 cũng xác định bốn mức năng lực cho kiểm thử viên và đánh giá viên: Mức 1 (Hỗ trợ), Mức 2 (Chuyên nghiệp), Mức 3 (Quản lý) và Mức 4 (Lãnh đạo). Mỗi mức năng lực có các yêu cầu cụ thể về nhiệm vụ, trách nhiệm và khả năng làm việc không giám sát.

Các yếu tố của năng lực được chia thành nhiều nhóm, trong đó:

• Kiến thức: Yêu cầu về hiểu biết sản phẩm an toàn thông tin và quy trình đánh giá.
• Kỹ năng: Bao gồm khả năng thực hiện đánh giá, phân tích và viết báo cáo kiểm thử.
• Kinh nghiệm: Cần được ghi nhận từ việc tham gia các dự án thực tế liên quan đến đánh giá và kiểm thử.
• Trình độ đào tạo: Bằng cấp giáo dục và chứng chỉ chuyên môn cần được lưu giữ.
• Tính hiệu quả: Đánh giá khả năng lặp lại và chính xác trong kết quả kiểm thử.

Tiêu chuẩn còn đề ra các tiêu chí để đánh giá năng lực như thời gian lập kế hoạch, mức độ hoàn thành và hiệu suất trong quá trình thử nghiệm và đánh giá. Mục tiêu lớn nhất của bộ tiêu chuẩn này là nâng cao chất lượng và tính hiệu quả của quá trình đánh giá bảo mật thông tin, qua đó đảm bảo an toàn cho các sản phẩm công nghệ thông tin mà cộng đồng sử dụng.

Ngoài ra, TCVN 13723-1:2023 cũng hỗ trợ các tổ chức, chuyên gia trong lĩnh vực bảo mật công nghệ thông tin xác lập tiêu chí rõ ràng nhằm đảm bảo tính khả thi, chính xác và đồng nhất trong đánh giá an toàn thông tin.

Tóm lại, TCVN 13723-1:2023 không chỉ là cơ sở pháp lý cho quản lý bảo mật thông tin mà còn là hướng dẫn thực tiễn cho các cá nhân thực hiện kiểm thử và đánh giá trong lĩnh vực quan trọng này.