Selon le lieutenant-colonel Le Xuan Thuy, directeur du Centre national de cybersécurité (département A05 - ministère de la Sécurité publique ), il existe actuellement de nombreuses normes de cybersécurité largement appliquées dans le monde, telles que ISO/IEC 27001:2022 (norme internationale), NIST SP 800-53 version 4.0 et CIS Controls version 8 (États-Unis). Le Vietnam dispose de la norme TCVN 11930:2017 pour guider l'assurance de la sécurité des systèmes d'information.
Cependant, récemment, les attaques ne se limitent plus au secteur des entreprises mais visent désormais des systèmes nationaux essentiels tels que l’énergie, les banques, les agences gouvernementales et même les agences de presse et les journaux.
Par ailleurs, une autre lacune importante se situe au sein même des organisations. Le lieutenant-colonel Le Xuan Thuy a souligné que la sensibilisation à la cybersécurité, tant au niveau de la direction que des équipes spécialisées de nombreuses unités, reste limitée. Il en résulte une situation où le niveau de risque n'est pas correctement évalué et où les investissements nécessaires à la protection du système sont insuffisants.
En pratique, malgré l'existence d'un cadre normatif, de nombreux systèmes d'information, notamment critiques, présentent encore de graves vulnérabilités, susceptibles de compromettre la sécurité nationale, l'ordre public et la sécurité. L'une des raisons est que les normes actuelles restent théoriques, peu pratiques et éloignées des exigences des opérations réelles dans un cyberespace de plus en plus complexe.
Par conséquent, la promulgation de la norme TCVN 14423:2025 devrait créer des conditions favorables pour que les agences et les organisations puissent établir une protection pour les infrastructures d’information critiques.
La principale différence entre la norme TCVN 14423:2025 et les normes précédentes réside dans sa grande praticité et sa clarté d'application. Les exigences techniques et les exigences de gestion sont étroitement liées dans chaque contenu, aidant les agences et organisations à déployer des solutions de sécurité réseau de manière systématique, complète et facile à mettre en œuvre. La norme TCVN 11930:2017, quant à elle, se limite principalement aux exigences générales, séparant les facteurs techniques et de gestion.
Le lieutenant-colonel Le Xuan Thuy a déclaré : « La situation actuelle en matière de cybersécurité n'est pas moins complexe que celle de la sécurité sur le terrain. Il s'agit d'un nouveau défi dans le contexte de la sécurité non traditionnelle. Les systèmes d'information critiques sont toujours la cible d'attaques ; un système standard suffisamment robuste est donc nécessaire pour renforcer la défense. Une transformation numérique sans cybersécurité engendrera de nouveaux risques. »
L'élaboration de la norme TCVN 14423:2025 s'appuie sur les grandes politiques du Parti et de l'État, notamment la Résolution 57-NQ/TW, qui fait de la sécurité des réseaux l'un des piliers essentiels de la protection de l'espace numérique national. Ce nouvel ensemble de normes joue également un rôle d'orientation, contribuant à la formation d'un cadre technique et de gestion pour la construction d'un système d'information sûr et durable.
Source : https://doanhnghiepvn.vn/cong-nghe/viet-nam-xay-dung-he-thong-tieu-chuan-an-ninh-mang-cho-ha-tang-thong-tin/20250623090139725
Comment (0)