An toàn thông tin

Quản lý chất lượng sản phẩm, dịch vụ an toàn thông tin - vai trò quan trọng của 3 bên

Ngô Tùng Lâm – Cục An toàn thông tin • 14/04/2023 09:00

Kinh doanh sản phẩm, dịch vụ về an toàn thông tin mạng (ATTTM) không có khoảng trống dành cho những đối tác nghiệp dư và chất lượng sản phẩm, dịch vụ là yếu tố quyết định sự tồn tại của doanh nghiệp (DN) trên thị trường.

“
Tóm tắt:
- Sự phát triển nhanh chóng của thị trưởng sản phẩm, dịch vụ ATTTM đặt ra bài toán cấp thiết về quản lý chất lượng sản phẩm, dịch vụ.
- Để sản phẩm, dịch vụ ATTTM đạt chất lượng, cần sự vào cuộc của cả Nhà nước, DN và người sử dụng, cụ thể:
+ Vai trò chủ động của DN: Công tác quản lý chất lượng sản phẩm, dịch vụ cần được DN phát triển quan tâm từ khâu thiết kế, phát triển sản phẩm, dịch vụ.
+ Vai trò của cơ quan quản lý nhà nước (QLNN): Ban hành và thực thi các chính sách, tiêu chuẩn, quy chuẩn; hỗ trợ DN phát triển.
+ Vai trò của người sử dụng: Người sử dụng đánh giá chất lượng sản phẩm thông qua trải nghiệm tiêu dùng. Do đó, tiếp nhận phản hồi, đánh giá của người sử dụng là một phần quan trọng và không thể thiếu trong hoạt động quản lý chất lượng sản phẩm, dịch vụ ATTTM.

Việc hướng tới các tiêu chuẩn, yêu cầu kỹ thuật của quốc tế để đưa vào áp dụng trong nước là xu hướng quan trọng trong hội nhập quốc tế về ATTTM, hướng tới việc sớm có các sản phẩm Make in Viet Nam đạt chất lượng tốt, cung cấp ra thị trường quốc tế, đưa con thuyền ATTTM của quốc gia vươn ra biển lớn.

Trong những năm vừa qua, thị trường kinh doanh sản phẩm, dịch vụ ATTTM tại Việt Nam đã có những bước phát triển nhanh chóng với sự tham gia của các DN trong nước và quốc tế. Có thể nói, sản phẩm, dịch vụ ATTTM tại thị trường trong nước đã trở nên rất đa dạng và nhiều sự lựa chọn cho người sử dụng. Việt Nam cũng đã có những DN sản xuất được những sản phẩm chất lượng cao, được quốc tế công nhận với những cái tên quen thuộc trên thị trường như: Viettel, CMC, CyRadar, VNPT-IT, BKAV, FPT...

Theo số liệu ghi nhận của Cục An toàn thông tin (ATTT) - Bộ Thông tin và Truyền thông (TT&TT), tổng doanh thu của các DN được cấp phép liên tục đạt mức tăng trưởng trên 30% trong vòng 3 năm trở lại đây. Việc thị trường không ngừng tăng trưởng cho thấy tiềm năng phát triển sản phẩm, dịch vụ ATTTM tại Việt Nam còn rất lớn và phản ánh hiệu quả của các chính sách QLNN trong công tác thúc đẩy đảm bảo ATTTM tại Việt Nam. Việc thị trường này càng mở rộng cũng nảy sinh những bài toán mới cần được giải quyết, đặc biệt là bài toán về quản lý chất lượng.

Tính đến hết năm 2022, doanh thu hoạt động kinh doanh sản phẩm, dịch vụ ATTTM ước đạt 3.319 tỷ đồng. Trong đó, doanh thu hoạt động cung cấp dịch vụ ATTTM đạt 1.991 tỷ đồng, chiếm 70% tổng doanh thu. Tỷ lệ các chủng loại sản phẩm, giải pháp ATTTM do DN Việt Nam sản xuất đạt 95,5%. Xét về quy mô so với thị trường công nghiệp công nghệ thông tin – truyền thông (ICT) với mức doanh thu năm 2022 ước đạt 148 tỷ USD thì thị trường sản phẩm, dịch vụ ATTTM vẫn còn là một con số khá khiêm tốn nhưng mức tăng trưởng hàng năm trên 30% nói lên tiềm năng hứa hẹn của thị trường này. Đây cũng là thời điểm thích hợp để đưa ra và tìm phương án giải quyết bài toán về quản lý chất lượng, đảm bảo tính ổn định và phát triển bền vững của thị trường.

Loại hình kinh doanh sản phẩm, dịch vụ ATTTM khá đặc thù do đó, tính chất của sản phẩm, dịch vụ trong lĩnh vực này cũng khác biệt. Sản phẩm, dịch vụ đưa ra thị trường, cung cấp cho người sử dụng (NSD) thường có kết quả gần như ngay lập tức. Đối tượng sử dụng sản phẩm có thể đánh giá hiệu quả và chất lượng sản phẩm trong khoảng thời gian sử dụng rất ngắn. Do đó, tính cạnh tranh về chất lượng sản phẩm của các DN kinh doanh trong lĩnh vực này là rất cao.

Bên cạnh đó, đối diện với các rủi ro, mối nguy hại trên không gian mạng thì các sản phẩm trong nước hay quốc tế đều phải giải quyết những vấn đề tương tự nhau. Người làm an toàn thông tin không có giới hạn về biên giới quốc gia bởi mối nguy hại có thể đến từ bất kỳ đâu trên toàn cầu. Đây là cơ hội và cũng là thách thức lớn cần phải vượt qua. Vì vậy, tạo ra những sản phẩm, dịch vụ tốt thì DN mới có thể tồn tại, chất lượng sản phẩm, dịch vụ quyết định sự tồn vong của DN và cần được chú trọng ở mức cao nhất.

Để giải được bài toán về quản lý chất lượng sản phẩm thì cần có sự tham gia, phối hợp chặt chẽ giữa 03 đối tượng: DN, cơ quan QLNN và NSD.

Vai trò chủ động của DN

Có thể nói DN kinh doanh sản phẩm, dịch vụ ATTTM là nhân tố chính trong công tác kiểm soát, quản lý chất lượng sản phẩm, dịch vụ ATTTM. Chỉ có DN sản xuất ra sản phẩm mới hiểu rõ nhất về sản phẩm, dịch vụ của mình. Và cũng chỉ có DN đó mới nắm rõ điểm mạnh, điểm yếu của sản phẩm khi cung cấp ra thị trường.

Do đó, công tác quản lý chất lượng sản phẩm, dịch vụ cần được DN phát triển quan tâm từ khâu thiết kế, phát triển sản phẩm, dịch vụ. Trong lĩnh vực ATTTM, chỉ có sản phẩm, dịch vụ tốt mới có thể tồn tại trên thị trường. Sản phẩm được phát triển vừa phải đáp ứng yêu cầu về chức năng, tính năng trong sử dụng lại cần phải có khả năng tự đảm bảo an toàn vì vậy, các yêu cầu về chất lượng đối với các sản phẩm, dịch vụ ATTTM luôn là các yêu cầu cao, phức tạp và đỏi hỏi trình độ chuyên môn sâu của đội ngũ phát triển sản phẩm tại mỗi DN.

Thị trường kinh doanh sản phẩm, dịch vụ ATTTM không có khoảng trống dành cho những đối tác nghiệp dư. Khi tham gia vào thị trường này, DN đã phải trang bị cho mình những hiểu biết sâu sắc về yêu cầu chất lượng đối với sản phẩm của mình. Việc theo đuổi và đáp ứng những yêu cầu khắt khe của các tổ chức quốc tế là điều mà các DN sản xuất sản phẩm, dịch vụ luôn hướng tới dù là DN Việt Nam hay quốc tế. Làm được điều này, đồng nghĩa với việc DN sẽ tìm được chỗ đứng vững chắc trên thị trường trong nước và quốc tế.

Các yêu cầu về chức năng, tính năng của sản phẩm, dịch vụ ATTT đối với quốc tế không còn xa lạ, hiện đã có nhiều tổ chức uy tín trên thế giới ban hành các bộ tài liệu hướng dẫn, yêu cầu kỹ thuật như: ISO/IEC, CCRA, NIAP... Trong đó, mỗi tổ chức quốc tế đã tham gia đóng góp những bộ yêu cầu để hoàn thiện hệ thống yêu cầu, quản lý chất lượng quốc tế với đa dạng các chủng loại sản phẩm, dịch vụ ATTTM. Khi các DN trong nước tham gia vào thị trường thì việc chủ động nghiên cứu, áp dụng yêu cầu kỹ thuật của các tổ chức quốc tế là vấn đề hết sức cần thiết. Các yêu cầu kỹ thuật này cũng chính là thước đo chất lượng của các sản phẩm, dịch vụ ATTTM và thực sự việc đáp ứng các yêu cầu này là không hề dễ dàng, đòi hỏi sự chủ động mang tính bắt buộc từ phía DN trong quá trình sản xuất, cung cấp sản phẩm, dịch vụ.

Vai trò của cơ quan QLNN

Cơ quan QLNN ngoài việc ban hành và thực thi các chính sách để đảm bảo DN kinh doanh trong lĩnh vực đạt hiệu quả tốt thì còn có vai trò hỗ trợ DN phát triển. Đối với lĩnh vực ATTTM, việc cơ quan QLNN đồng hành cùng DN để phát triển thị trường sản phẩm, dịch vụ trong giai đoạn hiện nay được ưu tiên hàng đầu. Các DN đã được cấp phép thì có thể tồn tại được, có thể phát triển được và tạo ra những sản phẩm chất lượng để bảo vệ sự thịnh vượng của Việt Nam trên không gian mạng, đây là quan điểm chỉ đạo xuyên suốt trong công tác QLNN lĩnh vực ATTTM.

Từ quan điểm trên, Cục ATTT đã có nhiều văn bản hướng dẫn DN, tham mưu Lãnh đạo Bộ TT&TT ban hành các chính sách trong thẩm quyền thực hiện công tác QLNN, hỗ trợ DN và đặc biệt chú trọng đến hướng dẫn các yêu cầu kỹ thuật cơ bản làm cơ sở phát triển sản phẩm, dịch vụ trong nước.

Theo kinh nghiệm quốc tế, để thực hiện hoạt động quản lý chất lượng sản phẩm, dịch vụ an toàn thông tin thì việc xây dựng hệ thống tiêu chí đánh giá có lẽ là một trong những khâu quan trọng nhất. Bên cạnh việc phát triển tiêu chí đánh giá và chuẩn hóa thành các tiêu chuẩn, cũng cần phải hình thành hệ thống các quy định về mặt luật pháp và hệ thống các phòng thử nghiệm. Nói chung, các quá trình này được phát triển ở từng quốc gia, vào từng giai đoạn có sự khác nhau đáng kể và phần lớn chịu sự chi phối của tình hình phát triển khoa học – công nghệ cũng như nhu cầu sử dụng các sản phẩm cần được đánh giá của mỗi quốc gia.

Đối với thực tiễn yêu cầu về quản lý chất lượng sản phẩm, dịch vụ ATTTM tại Việt Nam trong giai đoạn hiện nay, Bộ TT&TT đã ban hành nhiều văn bản yêu cầu kỹ thuật cơ bản đối với sản phẩm ATTT: sản phẩm Kiểm soát truy cập mạng (Network Access Control - NAC), sản phẩm Phòng, chống tấn công từ chối dịch vụ (Anti- DDoS), sản phẩm Phân tích và phát hiện hành vi bất thường của người dùng trên mạng (User and Entity Behavior Analytics - UEBA), sản phẩm Quản lý và phân tích sự kiện an toàn thông tin (SIEM), sản phẩm Tường lửa ứng dụng web (WAF)... Các bộ yêu cầu kỹ thuật cơ bản này là phương án hỗ trợ hiệu quả trong ngắn hạn để bù đắp vào các khoảng trống mà hệ thống tiêu chuẩn Việt Nam (TCVN) và quy chuẩn kỹ thuật (QCVN) hiện đang trong quá trình hoàn thiện đối với lĩnh vực ATTTM.

Việc hoàn thiện xây dựng hệ thống TCVN và QCVN đối với các sản phẩm, dịch vụ ATTT sẽ góp phần giải quyết bài toán về quản lý chất lượng sản phẩm của cơ quan QLNN, là công cụ để kiểm soát chất lượng sản phẩm, dịch vụ trên thị trường thông qua công tác đánh giá, đo kiểm. Các TCVN và QCVN cũng là cơ sở tham chiếu tốt để các DN có căn cứ phát triển, nâng cao chất lượng sản phẩm, dịch vụ.

Bên cạnh các chính sách về quản lý chất lượng, để tạo hành lang pháp lý hỗ trợ phát triển các hoạt động kinh doanh sản phẩm, dịch vụ ATTTM, Bộ TT&TT đã ban hành Thông tư số 10/2022/TT-BTTTT ngày 20/7/2022 của Bộ trưởng Bộ TT&TT sửa đổi, bổ sung một số điều của Thông tư số 13/2018/ TT-BTTTT ngày 15/10/2018 quy định danh mục sản phẩm ATTTM nhập khẩu theo giấy phép và trình tự, thủ tục, hồ sơ cấp giấy phép nhập khẩu sản phẩm ATTTM. Mục tiêu là giảm thành phần hồ sơ, thời gian xử lý thủ tục cấp Giấy phép nhập khẩu theo chủ trương Nghị quyết số 68/NQ-CP và sửa đổi, bổ sung danh sách sản phẩm ATTTM nhập khẩu theo giấy phép để phù hợp với thực tế.

Trong năm 2022, Bộ TT&TT cũng đã phối hợp với Bộ Công an xây dựng và trình Thủ tướng Chính phủ ký ban hành Quyết định số 964/QĐ-TTg ngày 10/8/2022 của Thủ tướng Chính phủ phê duyệt Chiến lược An toàn, An ninh mạng quốc gia, chủ động ứng phó với các thách thức từ không gian mạng đến năm 2025, tầm nhìn 2030.

Đây là lần đầu tiên tại Việt Nam, Chiến lược An toàn, An ninh mạng quốc gia được ban hành theo quy định của Luật. Chiến lược thể hiện rõ quan điểm an toàn thông tin và an ninh mạng là trọng tâm của quá trình chuyển đổi số, trụ cột quan trọng tạo lập niềm tin số để phát triển kinh tế số, xã hội số. Chuyển đổi căn bản về nhận thức và cách làm, phát triển đội ngũ chuyên gia và tự chủ về công nghệ, sản phẩm, phổ cập dịch vụ là giải pháp căn cơ để đưa Việt Nam trở thành quốc gia có năng lực cao về bảo đảm ATTT và an ninh mạng.

Vai trò của người sử dụng

trọng, ý kiến phản hồi của đối tượng này cần được lắng nghe và tiếp thu một cách hiệu quả bởi DN cung cấp sản phẩm, dịch vụ. Bên cạnh đó, cơ quan quản lý nhà nước cũng cần tiếp cận với nguồn thông tin này để nâng cao hiệu quả trong quá trình thực hiện công tác quản lý.

Kết luận

Giải quyết bài toán quản lý chất lượng sản phẩm, dịch vụ luôn là vấn đề phức tạp đối với bất kỳ thị trường kinh doanh nào và thị trường sản phẩm, dịch vụ ATTTM cũng phải đối diện với các vấn đề tương tự. Với tốc độ tăng trưởng nhanh chóng của thị trường này, kèm theo sự gia tăng liên tục của các sản phẩm, dịch vụ cung cấp ra thị trường đã khiến bài toán quản lý chất lượng sản phẩm dịch vụ trở nên cấp thiết và cần có phương án giải quyết.

Trong những năm gần đây, các cơ quan QLNN về ATTTM đã sớm nhận thức được vấn đề và có những hành động cụ thể để triển khai xây dựng các cơ sở, công cụ quản lý chất lượng bao gồm hệ thống tiêu chuẩn, quy chuẩn kỹ thuật, bổ sung năng lực cho các đơn vị đánh giá, kiểm định trong nước. Cùng với đó, việc nâng cao chất lượng của các nhân sự kỹ thuật trong bộ máy cũng được thực hiện liên tục qua các chương trình đào tạo, đặc biệt là các khóa đào tạo về hệ thống tiêu chuẩn, kỹ thuật quốc tế.

Đối với cơ quan QLNN về ATTTM, việc hướng tới các tiêu chuẩn, yêu cầu kỹ thuật của quốc tế để đưa vào áp dụng trong nước là khẳng định rõ ràng về xu hướng hội nhập quốc tế trong lĩnh vực ATTTM, hướng tới việc sớm có các sản phẩm Make in Viet Nam đạt chất lượng tốt, cung cấp ra thị trường quốc tế, đưa con thuyền ATTTM của quốc gia vươn ra biển lớn. Làm được điều này, Việt Nam có thể từng bước hiện thực hóa mục tiêu tự chủ và thịnh vượng trên không gian mạng.

(Bài đăng ấn phẩm in Tạp chí TT&TT số 3 tháng 3/2023)

Bài liên quan

Cần lên tiếng, chia sẻ câu chuyện, tình huống ATTT

Thế giới đang ở trong công cuộc chuyển đổi số (CĐS) mạnh mẽ và sự không ngừng vận động đang thay đổi tạo ra nhiều giá trị trên môi trường mạng, số.
Hơn 20.000 học sinh THCS đã đăng ký tham gia cuộc thi Học sinh với ATTT năm 2023

Đây là thông tin được Hiệp hội An toàn thông tin (ATTT) Việt Nam (VNISA) thông báo tại lễ phát động cuộc thi “Học sinh với ATTT” năm 2023 trên toàn quốc lần thứ 2 vào sáng ngày 17/3/2023, tại Hà Nội.
ATTT chính là một “dịch vụ” cần thiết thúc đẩy sự phát triển

Đó là nhấn mạnh của Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng tại Lễ gặp mặt thường niên 2023 do Hiệp hội An toàn thông tin (ATTT) Việt Nam (VNISA) tổ chức ngày 11/3.
Thách thức bảo đảm ATTT dữ liệu, đám mây khi chuyển đổi số

Theo các chuyên gia, với việc mỗi phút có hàng TB dữ liệu cũng như việc bùng nổ chuyển đổi số (CĐS) thông qua các nền tảng điện toán đám mây (cloud) đã dẫn đến những thách thức rất lớn về việc bảo đảm ATTT.
Những kết quả nổi bật của lĩnh vực ATTT năm 2022

Trong năm 2022, lĩnh vực an toàn thông tin (ATTT) đã có nhiều hoạt động, sự kiện nổi bật.

Nổi bật Tạp chí Thông tin & Truyền thông

Sứ mệnh mới của báo chí - truyền thông: Chuyển từ đưa tin đơn thuần sang cung cấp tri thức

Báo chí - truyền thông cần xác định vai trò, nhiệm vụ trong bối cảnh cạnh tranh với các nền tảng xã hội xuyên biên giới.
Ứng dụng nền tảng ngân hàng tương tác, Techcombank đẩy nhanh chuyển đổi số

Kể từ khi triển khai Nền tảng ngân hàng Tương tác Backbase vào năm 2022, Techcombank đã chứng kiến lượng người dùng dịch vụ ngân hàng doanh nghiệp (DN) tăng 246%. Hiện nay, quy trình mở tài khoản trên website ngân hàng DN đã được rút gọn chỉ còn 30 phút.
Bia Hơi Hà Nội - Vị bia gắn kết những khoảnh khắc ngày hè

Bia Hơi Hà Nội - một thương hiệu đã gắn bó lâu đời qua bao thế hệ người Hà Nội. Thưởng thức Bia Hơi Hà Nội đã trở thành một thói quen, một nét đặc trưng của đời sống văn hóa trong những dịp tụ họp gắn kết. Có thể khẳng định rằng Bia Hơi Hà Nội là một phần không thể thiếu trong nền tinh hoa ẩm thực Hà Thành, là sự giao thoa giữa các tầng lớp xã hội, nhiều ngành nghề khác nhau.
Những rủi ro tiềm ẩn của tự động hóa CNTT

Tự động hóa ngày càng được coi là một chiến lược công nghệ thông tin quan trọng để tạo ra lợi thế cạnh tranh, nhưng những cạm bẫy đang chờ đợi những ai không chú ý đến các biện pháp phòng ngừa.
Khoảng 95% người tiêu dùng mua hàng qua livestream

Với dân số đông, tỷ lệ sử dụng Internet cao, Việt Nam là thị trường màu mỡ cho thương mại điện tử (TMĐT) phát triển. Theo nghiên cứu của các chuyên gia, 95% người mua sắm trực tuyến đã mua hàng từ các phiên livestream trong suốt 3 tháng đầu năm 2024.

Đừng bỏ lỡ

Bộ tem bưu chính đầu tiên thể hiện vẻ đẹp Hà Nội 12 mùa hoa

Hà Nội có những loài hoa rất đặc trưng vào các tháng trong năm và trở thành nguồn cảm hứng để bài hát "Hà Nội 12 mùa hoa" ra đời và nay được thể hiện trên bộ tem bưu chính đầu tiên của Việt Nam.
CĐS giúp tăng khả năng tự chăm sóc sức khỏe của mọi người dân

“Điều quan trọng là cần có sự đồng lòng, quyết tâm chính trị cao để thực hiện nhiệm vụ chuyển đổi số trong Y tế, từ đó năng cao chất lượng các dịch vụ khám, chữa bệnh, đạt mục tiêu bảo vệ sức khoẻ toàn diện, quyền lợi cho mọi người dân ngày một tốt hơn nữa”.
Bộ trưởng Nguyễn Mạnh Hùng: 8 kinh nghiệm để chuyển đổi số hiệu quả

Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng, Phó Chủ tịch Uỷ ban Quốc gia về Chuyển đổi số (CĐS) đã nhấn mạnh 8 kinh nghiệm quý để thúc đẩy CĐS quốc gia tại phiên họp thứ 8 của Uỷ ban ngày 24/4/2024.
Doanh nghiệp thay đổi nhu cầu chuyển đổi số để tăng hiệu suất làm việc

Theo các chuyên gia, dù chuyển đổi số (CĐS) không được nhắc đến nhiều như trước nhưng đây vẫn là xu hướng không thể đảo ngược. Đồng thời, đã có sự dịch chuyển về mục tiêu, từ tăng trưởng sang tối ưu hóa vận hành, tăng hiệu suất làm việc.
Phenikaa tham gia phát triển nguồn nhân lực công nghiệp bán dẫn tại Việt Nam

Mới đây, Phenikaa chính thức tham gia lĩnh vực công nghiệp bán dẫn tại Việt Nam bằng việc thành lập Trung tâm Phenikaa Đào tạo thiết kế vi mạch bán dẫn, với mục tiêu đến năm 2030 đào tạo hơn 8.000 kĩ sư thiết kế vi mạch có chứng chỉ quốc tế.
Chuyển đổi số hiệu quả tại huyện Đan Phượng

Triển khai chuyển đổi số (CĐS) từ cụm dân cư, tổ dân phố cho tới cấp xã, huyện Đan Phượng (Hà Nội) đã và đang có cách làm hiệu quả tại cơ sở, hướng đến thực hiện CĐS trên cả 3 trụ cột: chính quyền số, kinh tế số và xã hội số.
BFSI và xu hướng chuyển đổi sang nền tảng công nghệ Việt

Ngân hàng có lịch phát triển hàng trăm năm với dịch vụ số đầu tiên là dịch vụ sao kê tài khoản ở những năm thập niên 90, tuy nhiên, từ đó đến nay việc chuyển đổi số (CĐS) ngành tài chính, ngân hàng và bảo hiểm (BFSI) đã diễn ra nhanh chóng với giao dịch điện tử và hàng loạt ngân hàng số ra đời.
AI đã sẵn sàng thay thế các vị trí cấp thấp ở các tổ chức tài chính lớn

Các công ty dịch vụ tài chính như Goldman Sachs và Morgan Stanley đang âm thầm thử nghiệm các công cụ AI có thể giúp họ cung cấp dịch vụ CNTT với nhiều robot hơn và ít nhân viên hơn.
Tiến tới khung pháp lý và quản lý tài sản ảo tại Việt Nam

Việt Nam đã bắt đầu tham gia vào việc xây dựng khung pháp lý liên quan đến tài sản ảo (Virtual Asset - VA). Chính phủ và các cơ quan ban ngành liên quan đã tiến hành nghiên cứu và phối hợp trong lĩnh vực này.
FSI đẩy mạnh hoạt động giao thương số giữa Việt Nam - Lào

Trong chuỗi chuyến công tác tại Việt Nam, Bộ trưởng Bộ Công Thương Lào Malaithong Kommasith đã đến thăm và làm việc tại Công ty CP Đầu tư thương mại và Phát triển Công nghệ FSI (FSI).