KISA - Mô hình đánh giá an toàn thông tin của Hàn Quốc
Last updated: March 06, 2025 Xem trên toàn màn hình
Recommended for you
- 03 May 2019
Business Rule là gì? 1032 - 01 Feb 2023 Information Radiator là gì? 706
- 24 Jun 2024 Apache Pulsar là gì? 568
- 23 Dec 2021 Quy trình tự động hóa RPA là gì? RPA khác với AI như thế nào? 565
- 03 Oct 2021 Elsa Speak: Công nghệ sẽ khai phóng tiềm năng ngôn ngữ nhờ tích hợp AI 487
- 09 Mar 2025 'Vibe Coding': Sự Kết Thúc Của Lập Trình Truyền Thống? 403
- 29 May 2022 Templafy là gì? Tại sao nói Templafy là nền tảng tài liệu thế hệ mới? 357
- 01 May 2021 Unit Test là gì? 334
- 28 Aug 2024 K-INNOVATION: SỰ KIỆN XÚC TIẾN THƯƠNG MẠI VIỆT NAM - HÀN QUỐC 306
- 14 Jan 2024 Airtable là ứng dụng gì? 223
- 26 Sep 2024 Đội quân dán nhãn AI của tỷ phú 27 tuổi 210
- 01 Oct 2024 Tổng hợp: 40 thuật ngữ Trí tuệ nhân tạo tạo sinh (Generative AI) cần biết 202
- 01 Mar 2023 12 rào cản của chuyển đổi số doanh nghiệp nhỏ và vừa 182
- 27 Dec 2024 Chuyển hình ảnh thành văn bản có thể chỉnh sửa cực nhanh – Khám phá ngay! 175
- 08 Oct 2024 Giải thích 25 thuật ngữ Data Science theo cách dễ hiểu cho người ngoại đạo 153
- 15 Apr 2025 YouTube đang ủng hộ "Đạo luật No Fakes" nhắm vào các bản sao AI trái phép. 150
- 07 Aug 2024 Top 15 Kỹ Thuật Tối Ưu Khi Sử Dụng ChatGPT 147
- 30 Aug 2022 Kỹ thuật "Hollow" là gì? 68
- 01 Nov 2022 MVF (Minimum Viable Features): Tối ưu tính năng trong giới hạn nguồn lực 54
- 02 Jul 2024 Cẩm Nang Các Thuật Ngữ An Ninh Mạng Dành Cho Người Mới Bắt Đầu 51
- 17 May 2025 Chuyển Đổi Số Cho Ngôi Nhà Của Chính Mình: Tại Sao Không? 39
- 30 Apr 2024 Web3 là gì? Tại sao nói Web3 là nền tảng để Blockchain thay đổi Internet? 36
Mô hình Đánh giá An toàn Thông tin Hàn Quốc: Quy trình & Tiêu chuẩn
Hàn Quốc có hệ thống đánh giá an toàn thông tin nghiêm ngặt, đảm bảo tiêu chuẩn bảo mật cao. Dưới đây là những điểm chính về quy trình kiểm định và cấp chứng nhận:
✅ Cơ quan quản lý: Bộ Thông tin & Truyền thông (MIC) xây dựng luật, chính sách an toàn thông tin.
✅ Cấp chứng nhận: Cục Tình báo Quốc gia (NIS) chịu trách nhiệm đánh giá và cấp chứng nhận bảo mật.
✅ Kiểm định sản phẩm: Cơ quan An toàn Thông tin & Internet Hàn Quốc (KISA) thực hiện kiểm định bảo mật.
✅ Quy trình kiểm định: Gồm 3 giai đoạn – Chuẩn bị, thực hiện kiểm định và cấp chứng nhận.
✅ Tiêu chuẩn bảo mật: Đáp ứng yêu cầu quốc gia và hỗ trợ thỏa thuận công nhận lẫn nhau.
Tìm hiểu chi tiết cách hệ thống này vận hành và tác động đến doanh nghiệp trong bài viết dưới đây!
Mô hình đánh giá an toàn thông tin Hàn Quốc
Tổ chức xây dựng luật/chính sách
Bộ thông tin và truyền thông (Ministry of Infomatioin and Comunication - MIC) có nhiệm vụ: Làm Luật/Chính sách có liên quan hệ thống bảo vệ thông tin; Thông báo các chỉ dẫn và các chuẩn liên quan kiểm định; Thiết lập các chính sách liên quan kiểm định; Các chuẩn kiểm định về nhà phát triển hệ thống bảo vệ thông tin.
Cơ quan cấp chứng nhận
Cục Tình báo quốc gia - NIS có nhiệm vụ: Chuẩn bị báo cáo kết quả, cấp chứng nhận và phát hành chứng chỉ; Giám sát kiểm định của bộ phận được ủy quyền kiểm định; Giải quyết tranh chấp giữa bên đệ đơn và bên kiểm định; Tạo các chính sách liên quan đến thỏa thuận công nhận lẫn nhau; Thiết lập và thực thi tiến trình cấp chứng nhận Công khai sản phẩm cấp chứng nhận; Đưa ra quản lý đối với sản phẩm chứng nhận; Đăng ký và quản lý các PP được chứng nhận.
Cơ quan kiểm định
Cơ quan An toàn thông tin và Internet Hàn Quốc (Korea Information Security Agency - KISA) có nhiệm vụ: Hợp đồng kiểm định và thực hiện kiểm định: Đưa ra chuẩn kiểm định, hướng dẫn kiểm định, phát triển và công bố các chỉ dẫn chuẩn kiểm định; Đưa ra phương pháp luận kiểm định, công nghệ và các tài liệu liên quan đến kiểm định; Nghiên cứu và hoạt động liên quan đến thỏa thuận công nhận lẫn nhau; Thiết lập các quy định và thực hiện quá trình kiểm định.
Cơ cấu tổ chức của KISA
Quy trình kiểm định sản phẩm
1. Giai đoạn 1: chuẩn bị kiểm định
Yêu cầu kiểm định: Nhà phát triển khi có nhu cầu kiểm định sẽ liên hệ nhà bảo trợ để được hướng dẫn đơn xin kiểm định sản phẩm và các thủ tục, hồ sơ như xây dựng PP, ST, các tài liệu về TOE...
Hoàn thành hồ sơ giao nộp để xin kiểm định: Nhà bảo trợ cần chuẩn bị dữ liệu và các điều kiện cần thiết để tạo môi trường và kịch bản kiểm định sản phẩm. Sau khi hoàn thành các công việc chuẩn bị, nhà bảo trợ viết đơn xin kiểm định và giao nộp hai bản hồ sơ sản phẩm để xin kiểm định. Nhà bảo trợ và nhà phát triển cung cấp các thiết bị phục vụ cho việc kiểm định sản phẩm khi có yêu cầu của trung tâm kiểm định.
Sau khi hoàn thành hồ sơ xin kiểm định, nhà bảo trợ nộp hồ sơ xin kiểm định tới KISA. Nếu hồ sơ chưa hợp lệ KISA sẽ trả lại nhà bảo trợ. Khi hồ sơ hợp lệ KISA sẽ chấp thuận đơn xin kiểm định của nhà bảo trợ.
Đệ trình hồ sơ xin kiểm định cho cơ quan cấp chứng nhận: KISA đệ trình hợp đồng kiểm định tới cơ quan cấp chứng nhận NIS. NIS sẽ tiến hành xem xét và phê chuẩn hợp đồng kiểm định.
Ký hợp đồng kiểm định: Nếu sự thỏa thuận đạt được giữa 3 bên: Nhà bảo trợ, KISA và NIS thì hợp đồng sẽ được ký kết. KISA sẽ thực hiện kiểm định sản phẩm.
2. Giai đoạn 2: thực hiện kiểm định
Nhà bảo trợ sẽ cùng KISA tổ chức các cuộc họp nhằm giải thích, làm rõ hồ sơ xin kiểm định, thuyết minh chức năng của sản phẩm.
Thành lập đội kiểm định: KISA cử ra các nhóm kiểm định từ các đội kiểm định. KISA xây dựng dự kiến kế hoạch kiểm định sản phẩm và sau đó đệ trình lên NIS. NIS cùng với nhà bảo trợ và KISA thông qua kế hoạch kiểm định cuối cùng. Sau đó NIS sẽ thành lập một đội giám sát quá trình kiểm định.
Yêu cầu bổ sung thông tin: Các nhóm kiểm định tiến hành kiểm định hồ sơ sản phẩm, nếu có yêu cầu bố sung các tài liệu còn thiếu trong khi kiểm định thì đề nghị nhà bảo trợ cung cấp. Khi cần, nhà phát triển có thể giải quyết các vấn đề phát sinh trong quá trình kiểm định, đồng thời có thể cung cấp thêm thông tin và các tài liệu có liên quan trong khi kiểm định. Các công việc đó trước khi thực hiện đều được cả 3 bên thống nhất, ra quyết định và có văn bản kèm theo. Khi nhà phát triển không đáp ứng các yêu cầu của KISA thì NIS sẽ ra quyết định dừng việc kiểm định.
Tiến hành kiểm định: Nhóm kiểm định thực hiện kiểm định theo kế hoạch đã được phê chuẩn. Sau khi kiểm định xong sẽ viết báo cáo kỹ thuật kiểm định. Nhóm giám sát độc lập hoàn toàn với nhóm kiểm định trong việc giám sát và sẽ viết báo cáo giám sát sau khi kiểm định xong.
3. Giai đoạn 3 - cấp chứng nhận
Khi kiểm định xong, KISA sẽ xem xét kết quả kiểm định. Nếu kết quả kiểm định không đạt theo mức yêu cầu của nhà bảo trợ thì KISA sẽ cùng với NIS thống nhất và ra quyết định dừng việc cấp chứng nhận cho sản phẩm. Đồng thời gửi lại báo cáo kỹ thuật kiểm định, hồ sơ gốc, sản phẩm và tài liệu có liên quan tới nhà bảo trợ.
Nếu kết quả kiểm định đạt được mức yêu cầu kiểm định của nhà bảo trợ thì KISA sẽ gửi báo cáo kỹ thuật cùng bản sao sản phẩm và các tài liệu có liên quan lên NIS. Đồng thời nhóm giám sát cũng sẽ gửi báo cáo giám sát lên NIS. NIS sẽ xem xét báo cáo giám sát, báo cáo kỹ thuật kiểm định và cấp chứng nhận cho sản phẩm khi sản phẩm đạt mức đặt ra.
Khám phá thêm các chủ đề sau
Đọc thêm: Hướng dẫn hợp tác viết bài (guest blogging)
Các chủ đề được quan tâm nhiều nhất
CHIA SẺ BÀI VIẾT
Link copied!
Mới cập nhật