Tiêu chuẩn quốc gia TCVN 14361:2025 (ISO/IEC 30147:2021) về Công nghệ thông tin - Internet vạn vật (IoT) - Phương pháp luận về tính đáng tin cậy của hệ thống/dịch vụ IoT

TIÊU CHUẨN QUỐC GIA

TCVN 14361:2025
ISO/IEC 30147:2021

CÔNG NGHỆ THÔNG TIN - INTERNET VẠN VẬT (IOT) - PHƯƠNG PHÁP LUẬN VỀ TÍNH ĐÁNG TIN CẬY CỦA HỆ THỐNG/DỊCH VỤ IOT

Information technology - Internet of things - Methodology for trustworthiness of loT system/service

Lời nói đầu

TCVN 14361:2025 hoàn toàn tương đương với ISO/IEC 30147:2021.

TCVN 14361:2025 do Viện Công nghệ số và Chuyển đổi số quốc gia biên soạn, Bộ Thông tin và Truyền thông đề nghị, Bộ Khoa học và Công nghệ thẩm định và công bố.

CÔNG NGHỆ THÔNG TIN - INTERNET VẠN VẬT (IOT) - PHƯƠNG PHÁP LUẬN VỀ TÍNH ĐÁNG TIN CẬY CỦA HỆ THỐNG/DỊCH VỤ IOT

Information technology - Internet of things - Methodology for trustworthiness of loT system/service

1. Phạm vi áp dụng

Tiêu chuẩn này cung cấp các quy trình vòng đời hệ thống để triển khai và duy trì tính đáng tin cậy trong hệ thống/dịch vụ loT khi áp dụng và bổ sung tài liệu ISO/IEC/IEEE 15288:2015. Các quy trình vòng đời hệ thống có thể được áp dụng cho các hệ thống và dịch vụ loT phổ biến trong rất nhiều lĩnh vực ứng dụng.

2. Tài liệu viện dẫn

Các tiêu chuẩn dưới đây được dẫn chiếu một phần hoặc toàn bộ nội dung trong quá trình xây dựng tiêu chuẩn này. Với tiêu chuẩn có ghi năm công bố thì áp dụng bản được nêu, với tiêu chuẩn không ghi năm công bố thì áp dụng phiên bản mới nhất (bao gồm cả phiên bản cập nhật).

- TCVN ISO/IEC 27031:2017, Công nghệ thông tin - Các kỹ thuật an toàn - Hướng dẫn đảm bảo sự sẵn sàng về công nghệ thông tin và truyền thông cho tính liên tục của hoạt động;

- TCVN ISO 31000:2018, Quản lý rủi ro - Hướng dẫn;

- IEC 61508 (tất cả các phần), Functional safety of electrical/electronic/programmable electronic safety-related systems;

- ISO/IEC Guide 51:2014, Safety aspects - Guidelines for their inclusion in standards;

- ISO/IEC/IEEE 15288:2015, Systems and software engineering - System life cycle processes;

- ISO/IEC 29134:2017, Information technology - Security techniques - Guidelines for privacy impact assessment;

- ISO/IEC 27005:2018, Information technology - Security techniques - Information security risk management.

3. Thuật ngữ và định nghĩa

Tiêu chuẩn này sử dụng các thuật ngữ và định nghĩa nêu trong ISO/IEC/IEEE 15288:2015 và các thuật ngữ và định nghĩa sau đây.

CHÚ THÍCH: Các thuật ngữ sau được định nghĩa trong ISO/IEC/IEEE 15288:2015:

Bên mua, mua lại, hoạt động, thỏa thuận, kiến trúc, quan điểm kiến trúc, tài sản, đường cơ sở, khái niệm về hoạt động, mối quan tâm, khách hàng, thiết kế (động từ), thiết kế (danh từ), hệ thống kích hoạt, môi trường, sự cố, mục thông tin, giao diện, vòng đời, mô hình vòng đời, khái niệm vận hành, nhà điều hành, tổ chức, các bên tham gia, vấn đề, quy trình, sản phẩm, dự án, đảm bảo chất lượng, đặc tính chất lượng, quản lý chất lượng, điều kiện, tài nguyên, rủi ro, giai đoạn, bên liên quan, nhà cung cấp, hệ thống, phần tử hệ thống, hệ thống trọng tâm, tác vụ, người dùng, xác nhận giá trị sử dụng, kiểm tra xác nhận.

3.1.

Tài sản (Asset)

Thực thể (3.6) có giá trị và thuộc sở hữu hoặc dưới sự quản lý của một cá nhân, tổ chức, chính phủ hoặc các nhóm khác.

[NGUỒN: TCVN 13812:2023[1], 3.1.4]

3.2.

Tính sẵn sàng (Availability)

Thuộc tính có thể truy cập và sử dụng theo nhu cầu bởi thực thể (3.6) được phân quyền.

CHÚ THÍCH 1: Các hệ thống