Quy chuẩn kỹ thuật quốc gia QCVN 15:2023/BQP về Đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ

Tóm tắt mang tính tham khảo.

Quy chuẩn kỹ thuật quốc gia QCVN 15:2023/BQP do Bộ Quốc phòng ban hành quy định về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ. Đây là văn bản pháp lý quan trọng nhằm chuẩn hóa các yêu cầu kỹ thuật mật mã, bảo đảm an toàn thông tin cho dữ liệu ở trạng thái lưu trữ trong các sản phẩm mật mã dân sự lưu thông trên thị trường Việt Nam. Phạm vi điều chỉnh và Đối tượng áp dụng Phạm vi điều chỉnh: Quy chuẩn này quy định các yêu cầu kỹ thuật mật mã đối với các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ (data-at-rest). Các sản phẩm này bao gồm các thiết bị, phần mềm hoặc giải pháp tích hợp có chức năng mã hóa để bảo vệ an toàn cho dữ liệu được lưu trữ trên các phương tiện vật lý, hệ thống lưu trữ hoặc môi trường điện toán đám mây. Đối tượng áp dụng: Quy chuẩn áp dụng đối với các tổ chức, cá nhân có hoạt động nghiên cứu, phát triển, sản xuất, nhập khẩu, kinh doanh và sử dụng các sản phẩm mật mã dân sự thuộc nhóm bảo mật dữ liệu lưu giữ tại Việt Nam. Đồng thời, đây cũng là căn cứ cho các cơ quan quản lý nhà nước, tổ chức đánh giá sự phù hợp thực hiện việc kiểm tra, thử nghiệm và chứng nhận hợp quy. Các nội dung kỹ thuật cốt lõi của Quy chuẩn Yêu cầu về thuật toán mật mã: Quy chuẩn xác định cụ thể các thuật toán mật mã được phép sử dụng trong sản phẩm bảo mật dữ liệu lưu giữ. Các thuật toán này phải đảm bảo độ an toàn cao, chống lại các nguy cơ tấn công, giải mã trái phép và phải tuân thủ các tiêu chuẩn quốc gia hoặc quốc tế được thừa nhận. Quản lý khóa mật mã: Quy định chi tiết về vòng đời của khóa mật mã bao gồm các khâu sinh khóa, phân phối khóa, lưu trữ, sử dụng, hủy bỏ và cập nhật khóa. Hệ thống quản lý khóa phải bảo đảm tính bí mật, tính toàn vẹn và tính sẵn sàng, ngăn chặn mọi hành vi truy cập trái phép vào khóa mật mã. Đặc tính kỹ thuật bảo mật dữ liệu lưu giữ: Sản phẩm phải có khả năng mã hóa dữ liệu tự động hoặc theo cấu hình của người dùng, bảo đảm dữ liệu sau khi mã hóa không thể bị đọc trộm hoặc sửa đổi mà không bị phát hiện. Quy chuẩn cũng yêu cầu các cơ chế xác thực mạnh để kiểm soát quyền truy cập vào dữ liệu đã được mã hóa. Phương pháp thử nghiệm và đánh giá: Hướng dẫn chi tiết các phương pháp thử nghiệm, kiểm tra tính đúng đắn của thuật toán mật mã và độ an toàn của sản phẩm. Quá trình đánh giá sự phù hợp phải được thực hiện bởi các phòng thử nghiệm được chỉ định hoặc thừa nhận theo quy định của pháp luật. Quy định quản lý và Hiệu lực thi hành Chứng nhận hợp quy và Công bố hợp quy: Các sản phẩm mật mã dân sự thuộc phạm vi điều chỉnh của quy chuẩn này phải được chứng nhận hợp quy và công bố hợp quy trước khi lưu thông trên thị trường hoặc đưa vào sử dụng thực tế. Hiệu lực thi hành: Quy chuẩn kỹ thuật quốc gia QCVN 15:2023/BQP có hiệu lực thi hành theo các mốc thời gian được quy định cụ thể trong văn bản ban hành của Bộ Quốc phòng, thay thế hoặc bổ sung cho các quy định kỹ thuật trước đây đối với nhóm sản phẩm bảo mật dữ liệu lưu giữ.