Quy chuẩn kỹ thuật quốc gia QCVN 15:2023/BQP/SĐ1:2026 về Đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ

Tóm tắt mang tính tham khảo.

Quy chuẩn kỹ thuật quốc gia QCVN 15:2023/BQP/SĐ1:2026 do Bộ Quốc phòng ban hành quy định về các đặc tính kỹ thuật mật mã bắt buộc áp dụng đối với các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ. Đây là văn bản sửa đổi, bổ sung quan trọng nhằm chuẩn hóa các yêu cầu kỹ thuật, nâng cao tính bảo mật và an toàn thông tin cho dữ liệu ở trạng thái lưu trữ tại Việt Nam. Phạm vi điều chỉnh và Đối tượng áp dụng Phạm vi điều chỉnh: Quy chuẩn này quy định các yêu cầu kỹ thuật mật mã, thuật toán mật mã, cơ chế quản lý khóa và các đặc tính kỹ thuật liên quan đối với các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ (data-at-rest). Đối tượng áp dụng: Quy chuẩn áp dụng đối với các tổ chức, cá nhân có hoạt động nghiên cứu, phát triển, sản xuất, nhập khẩu, thử nghiệm, đánh giá và chứng nhận hợp quy sản phẩm mật mã dân sự thuộc nhóm bảo mật dữ liệu lưu giữ tại Việt Nam, cũng như các cơ quan quản lý nhà nước có liên quan. Các quy định chung và điều khoản ban đầu (Điều 1 - Điều 4) Điều 1. Phạm vi điều chỉnh: Xác định giới hạn áp dụng của quy chuẩn đối với các sản phẩm mật mã dân sự có chức năng chính hoặc chức năng tích hợp là bảo mật dữ liệu lưu giữ, bao gồm cả phần cứng và phần mềm mã hóa dữ liệu. Điều 2. Đối tượng áp dụng: Chỉ rõ các doanh nghiệp kinh doanh sản phẩm mật mã dân sự và các tổ chức đánh giá sự phù hợp được chỉ định phải tuân thủ nghiêm ngặt các quy định tại quy chuẩn này. Điều 3. Tài liệu viện dẫn: Liệt kê các tiêu chuẩn quốc gia (TCVN) và tiêu chuẩn quốc tế (như ISO/IEC, FIPS) được sử dụng làm căn cứ đối chiếu và áp dụng đồng thời để xác định các đặc tính kỹ thuật mật mã. Điều 4. Giải thích từ ngữ: Định nghĩa chi tiết các thuật ngữ chuyên ngành như "mật mã dân sự", "dữ liệu lưu giữ", "thuật toán mật mã đối xứng", "thuật toán mật mã không đối xứng", "hàm băm mật mã" và "độ an toàn mật mã" nhằm đảm bảo tính thống nhất trong cách hiểu và áp dụng pháp luật. Đặc tính kỹ thuật mật mã cốt lõi đối với sản phẩm bảo mật dữ liệu lưu giữ Yêu cầu về thuật toán mật mã đối xứng: Các sản phẩm phải sử dụng các thuật toán mật mã đối xứng được thừa nhận rộng rãi và có độ an toàn cao (như AES với độ dài khóa tối thiểu từ 128 bit trở lên) để thực hiện quá trình mã hóa và giải mã dữ liệu lưu giữ. Yêu cầu về thuật toán mật mã không đối xứng: Đối với các chức năng thiết lập khóa, phân phối khóa hoặc chữ ký số đi kèm, sản phẩm phải áp dụng các thuật toán mật mã khóa công khai an toàn (như RSA với độ dài khóa tối thiểu 2048 bit hoặc các thuật toán dựa trên đường cong Elliptic - ECC với độ dài khóa phù hợp). Yêu cầu về hàm băm mật mã: Các hàm băm được sử dụng để kiểm tra tính toàn vẹn của dữ liệu hoặc trong các cơ chế phái sinh khóa phải đảm bảo khả năng chống va chạm cao (như SHA-256, SHA-3 hoặc các tiêu chuẩn tương đương). Cơ chế quản lý khóa mật mã: Quy chuẩn yêu cầu các sản phẩm phải có quy trình sinh khóa, lưu trữ khóa, phân phối khóa và hủy khóa an toàn, ngăn chặn tuyệt đối việc lộ lọt khóa mật mã trong suốt vòng đời của sản phẩm. Quy định về quản lý và chứng nhận hợp quy Biện pháp quản lý: Các sản phẩm mật mã dân sự thuộc phạm vi điều chỉnh của quy chuẩn này phải được đánh giá sự phù hợp, chứng nhận hợp quy và công bố hợp quy trước khi đưa ra lưu thông trên thị trường hoặc đưa vào sử dụng thực tế. Phương thức đánh giá sự phù hợp: Việc đánh giá sự phù hợp được thực hiện bởi các tổ chức chứng nhận được Bộ Quốc phòng chỉ định hoặc thừa nhận, dựa trên các kết quả thử nghiệm mẫu điển hình tại các phòng thử nghiệm tiêu chuẩn. Hiệu lực thi hành Quy chuẩn kỹ thuật quốc gia QCVN 15:2023/BQP/SĐ1:2026 có hiệu lực thi hành theo lộ trình được quy định cụ thể bởi Bộ Quốc phòng. Các doanh nghiệp và tổ chức liên quan có trách nhiệm rà soát, nâng cấp công nghệ và thực hiện các thủ tục chứng nhận hợp quy bổ sung đối với các sản phẩm mật mã dân sự bảo mật dữ liệu lưu giữ nhằm đảm bảo tuân thủ đúng các quy định mới ban hành.