Tiêu chuẩn quốc gia

• Số hiệu / Standard Number: TCVN 13723-2:2023
• Năm ban hành / Publication date: 2023
• Tình trạng / Status: A - Còn hiệu lực (Active)
• Tên tiếng Việt / Title in Vietnamese: Kỹ thuật an toàn công nghệ thông tin – Yêu cầu về năng lực đối với kiểm thử viên và đánh giá viên bảo mật thông tin – Phần 2: Yêu cầu về kiến thức, kỹ năng và tính hiệu quả đối với kiểm thử viên theo TCVN 11295 (ISO/IEC 19790)
• Tên tiếng Anh / Title in English: IT security techniques – Competence requirements for information security testers and evaluators – Part 2: Knowledge, skills and effectiveness requirements for ISO/IEC 19790 testers
• Tiêu chuẩn tương đương / Equivalent to: ISO/IEC 19896-2:2018 ; IDT - Tương đương hoàn toàn
• Chỉ số phân loại Quốc tế (ICS) / By field: 35.030 - An toàn công nghệ thông tin (bao gồm cả mật mã)
• Số trang / Page: 34
• Phạm vi áp dụng / Scope of standard: Tiêu chuẩn này cung cấp các yêu cầu tối thiểu về kiến thức, kỹ năng và yêu cầu về tính hiệu quả của các cá nhân thực hiện các hoạt động đánh giá sự phù hợp theo TCVN 11295:2016 (ISO/IEC 19790:2012) và TCVN 12211:2018 (ISO/IEC 24759:2017).
• Tiêu chuẩn viện dẫn / Nomative references: Các tài liệu sau đây là cần thiết để áp dụng tiêu chuẩn này. Đối với các tài liệu viện dẫn ghi năm công bố thì áp dụng bản được nêu. Đối với các tài liệu viện dẫn không ghi năm công bố thì áp dụng bản mới nhất, bao gồm cả các sửa đổi (nếu có).; TCVN ISO/IEC 17025:2017 (ISO/IEC 17025:2017), Yêu cầu chung về năng lực của các phòng thử nghiệm và hiệu chuẩn. ; TCVN 12212:2018 (ISO/IEC 17825:2016), Công nghệ thông tin – Các kỹ thuật an toàn – Phương pháp kiểm thử giảm thiểu các lớp tấn công không xâm lấn chống lại các mô-đun mật mã. ; TCVN 12211:2018 (ISO/IEC 24759:2017), Công nghệ thông tin – Các kỹ thuật an toàn – Yêu cầu kiểm thử cho mô-đun mật mã. ; TCVN 11295:2016 (ISO/IEC 19790:2012), Công nghệ thông tin-Các kỹ thuật an toàn-Yêu cầu an toàn cho mô-đun mật mã. ; TCVN 13723-1:2023 (ISO/IEC 19896-1), Kỹ thuật an toàn công nghệ thông tin – Yêu cầu về năng lực đối với Kiểm thử viên và Đánh giá viên bảo mật thông tin – Phần 1:Giới thiệu, khái niệm và yêu cầu chung. ; ISO/IEC 18367, Information technology – Security techniques – Cryptographic algorithms and security mechanisms conformance testing. ; ISO/IEC 20085-1, Information technology – Security techniques – Test tool requirements and test tool calibration methods for use in testing non-invasive attack mitigation techniques in cryptographic modules – Part 1:Test tools and techniques. ; ISO/IEC 20085-2, Information technology – Security techniques – Test tool requirements and test tool calibration methods for use in testing non-invasive attack mitigation techniques in cryptographic modules-Part:2 Test calibration methods and apparatus. ; ISO/IEC 20543, Information technology – Security techniques – Test and analysis methods for random bit generators within ISO/IEC 19790 and ISO/IEC 15408.
• Quyết định công bố / Decision number: 1907/QĐ-BKHCN , Ngày 25-08-2023
• Cơ quan biên soạn / Compilation agency: Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã – Ban Cơ yếu Chính phủ