Tiêu chuẩn Quốc gia TCVN 9801-2:2015 ISO/IEC 27033-2:2012 Công nghệ thông tin-Các kỹ thuật an toàn-An toàn mạng-Phần 2: Hướng dẫn thiết kế và triển khai an toàn mạng

Tiêu chuẩn Quốc gia TCVN 9801-2:2015: Hướng dẫn thiết kế và triển khai an toàn mạng cho tổ chức

Tiêu chuẩn Quốc gia TCVN 9801-2:2015 ISO/IEC 27033-2:2012, được ban hành ngày 01/12/2015, có hiệu lực từ ngày 01/01/2016, quy định về hướng dẫn thiết kế và triển khai an toàn mạng cho các tổ chức và doanh nghiệp, nhằm đảm bảo an ninh thông tin trong công nghệ thông tin. Văn bản này được soạn thảo bởi Trung tâm Ứng cứu khẩn cấp Máy tính Việt Nam, thuộc Bộ Thông tin và Truyền thông.

Phạm vi áp dụng: Tiêu chuẩn này cung cấp các chỉ dẫn cho các tổ chức trong việc lập kế hoạch, thiết kế, triển khai và tài liệu hóa an toàn mạng. Đặc biệt, nó bao gồm các bước từ việc xác định tài sản cần bảo vệ đến việc thiết kế và quản lý mạng.

Hướng dẫn thiết kế: Tiêu chuẩn đưa ra các nguyên tắc thiết kế quan trọng nhằm tối ưu hóa tính an toàn của mạng. Điều này bao gồm việc xác định tài sản cần được bảo vệ và thu thập các yêu cầu về an toàn, cả về pháp lý và nghiệp vụ. Các tổ chức cần soát xét các thiết kế mạng hiện tại để điều chỉnh theo tiêu chuẩn an toàn mới.

Triển khai an toàn mạng: Văn bản nêu rõ quy trình triển khai cần dựa trên thiết kế đã được phê duyệt. Các yêu cầu cuối cùng mà tổ chức cần đáp ứng bao gồm phân đoạn mạng, lựa chọn thành phần và sản phẩm, quản lý mạng cũng như lập tài liệu và thực hiện các kiểm thử cần thiết.

Nguyên tắc bảo vệ: Một trong những điểm nhấn của tiêu chuẩn là việc áp dụng bảo vệ theo chiều sâu, có nghĩa là các biện pháp an toàn không chỉ tập trung vào một lớp mà cần phân bổ rộng rãi qua nhiều tầng khác nhau, nhằm giảm thiểu rủi ro từ các điểm yếu.

Quản lý và giám sát: Tiêu chuẩn cũng nhấn mạnh tầm quan trọng của việc quản lý mạng và giám sát để phát hiện sớm các vấn đề có thể xảy ra, bảo đảm mọi hoạt động trong mạng được vận hành liên tục mà không bị gián đoạn.

Tất cả các tổ chức, đặc biệt là những tổ chức lớn với hệ thống mạng phức tạp, nên áp dụng các hướng dẫn trong TCVN 9801-2:2015 để xây dựng và duy trì một hệ thống an toàn mạng hiệu quả, bảo vệ tài sản và thông tin thiết yếu khỏi các mối đe dọa bên ngoài và bên trong.