Tiêu chuẩn quốc gia TCVN 13239-4:2024 (ISO/IEC TR 20547-4:2020) về Công nghệ thông tin - Kiến trúc tham chiếu dữ liệu lớn - Phần 4: Bảo mật và quyền riêng tư

Tóm tắt mang tính tham khảo.

Tiêu chuẩn quốc gia TCVN 13239-4:2024 (hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC TR 20547-4:2020) về Công nghệ thông tin - Kiến trúc tham chiếu dữ liệu lớn - Phần 4: Bảo mật và quyền riêng tư là văn bản kỹ thuật quan trọng thiết lập các nguyên tắc, hướng dẫn và khung bảo mật nhằm bảo vệ an toàn thông tin và quyền riêng tư trong hệ sinh thái dữ liệu lớn. Phạm vi và đối tượng áp dụng Tiêu chuẩn này áp dụng đối với các tổ chức, doanh nghiệp và cá nhân tham gia vào quá trình thiết kế, xây dựng, vận hành, quản lý hoặc đánh giá các hệ thống dữ liệu lớn. Đối tượng áp dụng bao gồm các nhà phát triển công nghệ, các đơn vị cung cấp dịch vụ dữ liệu, các chuyên gia an toàn thông tin và các cơ quan quản lý nhà nước liên quan đến lĩnh vực công nghệ thông tin và truyền thông. - Giải quyết các mối quan tâm về bảo mật và quyền riêng tư Tiêu chuẩn tập trung giải quyết ba loại mối quan tâm cốt lõi phát sinh trong môi trường dữ liệu lớn, bao gồm các rủi ro về an ninh mạng, nguy cơ lộ lọt thông tin cá nhân và các thách thức trong việc kiểm soát dữ liệu quy mô lớn. Đưa ra các phương pháp tiếp cận toàn diện để nhận diện, đánh giá và giảm thiểu các mối đe dọa đối với tài sản dữ liệu của tổ chức và cá nhân. - Xác định mục tiêu bảo mật và quyền riêng tư Thiết lập các mục tiêu chiến lược nhằm bảo đảm tính toàn vẹn, tính bảo mật và tính sẵn sàng của dữ liệu lớn trong suốt vòng đời của dữ liệu. Đảm bảo tính minh bạch, trách nhiệm giải trình và khả năng tự quyết của chủ thể dữ liệu đối với các thông tin cá nhân được thu thập và xử lý. - Mục tiêu kỹ thuật quyền riêng tư theo tiêu chuẩn ISO/IEC TR 27550 Tích hợp các mục tiêu kỹ thuật quyền riêng tư được quy định trong tiêu chuẩn ISO/IEC TR 27550 vào kiến trúc dữ liệu lớn. Áp dụng các biện pháp kỹ thuật tiên tiến như mã hóa dữ liệu, ẩn danh hóa, phi định danh hóa và nguyên tắc giảm thiểu dữ liệu ngay từ khâu thiết kế hệ thống (Privacy by Design). Đảm bảo các công cụ kỹ thuật có khả năng ngăn chặn hiệu quả việc tái định danh chủ thể dữ liệu từ các nguồn dữ liệu lớn đã được tổng hợp. - Hướng dẫn hoạt động bảo mật và quyền riêng tư trong Kiến trúc tham chiếu dữ liệu lớn (BDRA) Cung cấp các chỉ dẫn chi tiết về hoạt động bảo mật và quyền riêng tư gắn liền với các vai trò, hoạt động và các thành phần chức năng đã được định nghĩa trong Kiến trúc tham chiếu dữ liệu lớn (BDRA). Phân định rõ ràng trách nhiệm bảo mật giữa các bên liên quan bao gồm: nhà cung cấp dữ liệu, nhà thu thập dữ liệu, nhà xử lý dữ liệu, nhà phân tích dữ liệu và người tiêu dùng dữ liệu. Thiết lập các chốt kiểm soát an ninh tại từng thành phần chức năng của BDRA nhằm ngăn chặn truy cập trái phép và đảm bảo dữ liệu được xử lý đúng mục đích đã cam kết. Hiệu lực thi hành Tiêu chuẩn quốc gia TCVN 13239-4:2024 có hiệu lực kể từ ngày ban hành theo quyết định của cơ quan nhà nước có thẩm quyền. Các tổ chức hoạt động trong lĩnh vực công nghệ thông tin và xử lý dữ liệu lớn được khuyến khích áp dụng tiêu chuẩn này để nâng cao năng lực bảo mật và bảo vệ quyền riêng tư theo chuẩn mực quốc tế.