《Công nghệ an ninh mạng Cơ sở hạ tầng khóa công khai Giao thức quản lý chứng chỉ》 và 7 tiêu chuẩn quốc gia về an ninh mạng được phê duyệt và ban hành

Mới đây, 7 tiêu chuẩn quốc gia về an ninh mạng do Ủy ban Kỹ thuật Tiêu chuẩn An ninh mạng Quốc gia chủ trì, gồm “An ninh mạng – Hạ tầng khóa công khai – Giao thức quản lý chứng chỉ”, “An ninh mạng – Hạ tầng khóa công khai – Đặc tả dấu thời gian” đã được phê duyệt ban hành và sẽ chính thức có hiệu lực từ ngày 1 tháng 2 năm 2026.

Mới đây, 7 tiêu chuẩn quốc gia về an ninh mạng do Ủy ban Kỹ thuật Tiêu chuẩn An ninh mạng Quốc gia chủ trì đã được phê duyệt ban hành, gồm: “An ninh mạng – Hạ tầng khóa công khai – Giao thức quản lý chứng chỉ”, “An ninh mạng – Hạ tầng khóa công khai – Đặc tả tương tác tối thiểu giữa các thành phần PKI”, “An ninh mạng – Hạ tầng khóa công khai – Đặc tả dấu thời gian”, “An ninh mạng – Hướng dẫn quản lý rủi ro an toàn thông tin”, “An ninh mạng – Phương pháp đánh giá năng lực an toàn dịch vụ điện toán đám mây”, “An ninh mạng – Hướng dẫn triển khai vận hành an ninh mạng” và “An ninh mạng – Khung an toàn nền tảng tính toán trí tuệ nhân tạo”. Các tiêu chuẩn này sẽ chính thức có hiệu lực từ ngày 1 tháng 2 năm 2026.

1. GB/T 19714-2025 “An ninh mạng – Hạ tầng khóa công khai – Giao thức quản lý chứng chỉ”

GB/T 19714-2025 mô tả giao thức quản lý chứng chỉ trong hạ tầng khóa công khai (PKI), định nghĩa các thông tin giao thức liên quan đến việc tạo và quản lý chứng chỉ như yêu cầu cấp chứng chỉ, thu hồi chứng chỉ, cập nhật khóa, khôi phục khóa. Việc triển khai tiêu chuẩn này sẽ giúp hướng dẫn các nhà vận hành mạng, nhà vận hành hạ tầng thông tin trọng yếu, các tổ chức dịch vụ an ninh mạng thực hiện thiết kế, phát triển và vận hành hạ tầng khóa công khai.

2、GB/T 19771-2025《Công nghệ an ninh mạng Cơ sở hạ tầng khóa công khai Quy phạm tương tác tối thiểu giữa các thành phần PKI》

GB/T 19771-2025 quy định các yêu cầu chức năng cơ bản và yêu cầu định dạng dữ liệu cho khả năng tương tác tối thiểu giữa các thành phần cơ sở hạ tầng khóa công khai, đồng thời mô tả các phương pháp kiểm thử, đánh giá; áp dụng cho việc thiết kế, phát triển, kiểm thử và ứng dụng PKI trong các hoạt động như chữ ký điện tử, con dấu điện tử và quản lý danh tính.

3、GB/T 20520-2025《Công nghệ an ninh mạng Cơ sở hạ tầng khóa công khai Quy phạm tem thời gian》

GB/T 20520-2025 mô tả thành phần của hệ thống tem thời gian trong cơ sở hạ tầng khóa công khai (PKI), nội dung tem thời gian và quy trình yêu cầu cấp phát, quy định các yêu cầu kỹ thuật liên quan đến tem thời gian, đồng thời mô tả các phương pháp kiểm thử, xác minh tương ứng. Việc triển khai tiêu chuẩn này sẽ giúp hướng dẫn các nhà vận hành mạng, nhà vận hành cơ sở hạ tầng thông tin quan trọng, tổ chức dịch vụ an ninh mạng và các bên liên quan thực hiện nghiên cứu phát triển, đánh giá, mua sắm và sử dụng hệ thống tem thời gian thuộc cơ sở hạ tầng khóa công khai.

4、GB/T 31722-2025《Công nghệ an ninh mạng Hướng dẫn quản lý rủi ro an toàn thông tin》

GB/T 31722-2025 cung cấp hướng dẫn nhằm giúp tổ chức: đáp ứng các yêu cầu của GB/T22080—2025 liên quan đến các hoạt động ứng phó với rủi ro an toàn thông tin; triển khai các hoạt động quản lý rủi ro an toàn thông tin, đặc biệt là đánh giá và xử lý rủi ro an toàn thông tin. Áp dụng cho mọi tổ chức, không phân biệt loại hình, quy mô hay lĩnh vực.

5. GB/T 34942-2025 "Kỹ thuật an ninh mạng - Phương pháp đánh giá năng lực an toàn dịch vụ điện toán đám mây"

GB/T 34942-2025 xác lập nguyên tắc và quy trình thực hiện đánh giá theo GB/T 31168—2023, mô tả các phương pháp đánh giá đối với từng yêu cầu an toàn cụ thể; áp dụng cho tổ chức đánh giá bên thứ ba đánh giá năng lực an toàn của nhà cung cấp dịch vụ đám mây khi cung cấp dịch vụ điện toán đám mây, đồng thời là tài liệu tham khảo cho nhà cung cấp dịch vụ đám mây khi tự đánh giá.

6. GB/T 45940-2025 "Kỹ thuật an ninh mạng - Hướng dẫn triển khai vận hành và bảo trì an ninh mạng"

GB/T 45940-2025 đề xuất khung tham chiếu vận hành an ninh mạng, điều kiện đối với bên cung cấp và nhân sự vận hành an ninh mạng, cũng như quy trình thiết lập hoạt động vận hành, đồng thời đưa ra nội dung triển khai cho các khâu công việc chính của vận hành an ninh mạng như quản lý vận hành, nhận diện, bảo vệ, giám sát và phân tích, xử lý sự cố, phối hợp và đánh giá hiệu quả; áp dụng cho bên cung cấp và bên có nhu cầu vận hành an ninh mạng nhằm hướng dẫn triển khai, đồng thời làm tài liệu tham khảo cho bên có nhu cầu và tổ chức bên thứ ba đánh giá hiệu quả triển khai cũng như năng lực vận hành an ninh mạng.

7. GB/T 45958-2025 "Kỹ thuật an ninh mạng - Khung an toàn cho nền tảng tính toán trí tuệ nhân tạo"

GB/T 45958-2025 xác lập khung an toàn cho nền tảng tính toán trí tuệ nhân tạo, quy định chức năng an toàn, quản lý an toàn và trách nhiệm an toàn theo vai trò; áp dụng cho việc thiết kế, xây dựng, ứng dụng và vận hành nền tảng tính toán trí tuệ nhân tạo.

Nguồn: Ủy ban Kỹ thuật Tiêu chuẩn hóa An ninh mạng quốc gia, Trung tâm An ninh mạng Bộ Công nghiệp và Công nghệ thông tin, Hiệp hội An ninh mạng