ISO/IEC 19790:2025 – Yêu Cầu An Ninh Cho Các Mô-Đun Mã Hóa

ISO/IEC 19790:2025: Yêu Cầu An Ninh Cho Các Mô-Đun Mã Hóa – Nền Tảng Bảo Mật Mật Mã Học Chuyên Sâu

Giới thiệu ISO/IEC 19790:2025 là tiêu chuẩn quốc tế quy định yêu cầu an ninh cho các mô-đun mã hóa (Cryptographic Modules). Đây là phiên bản cập nhật quan trọng của tiêu chuẩn trước đây, thiết lập các mức bảo mật (Security Levels 1–4) cho phần cứng, firmware và phần mềm thực hiện các chức năng mật mã học như mã hóa, ký số, sinh khóa và lưu trữ khóa bí mật.

Trong bối cảnh các mối đe dọa tấn công vào lớp mật mã ngày càng tinh vi (side-channel attack, fault injection, quantum computing threat), ISO 19790:2025 giúp doanh nghiệp Việt Nam bảo vệ dữ liệu nhạy cảm, hệ thống ngân hàng, chứng chỉ số, IoT và hạ tầng quan trọng một cách chuyên nghiệp và tuân thủ tiêu chuẩn quốc tế.

Hình 1: Cấu trúc và các mức Security Level của mô-đun mã hóa theo ISO/IEC 19790:2025 

1. ISO/IEC 19790:2025 Là Gì?

ISO/IEC 19790:2025 là tiêu chuẩn cốt lõi thuộc lĩnh vực cryptography and security mechanisms, quy định yêu cầu thiết kế, triển khai, kiểm tra và vận hành cho các mô-đun mã hóa. Tiêu chuẩn bao gồm:

• 4 mức an ninh (Security Level 1 đến 4) với yêu cầu ngày càng nghiêm ngặt
• Yêu cầu về môi trường vận hành, giao diện, kiểm soát truy cập
• Kiểm tra tính toàn vẹn và xác thực module
• Quản lý khóa và chống các cuộc tấn công vật lý/logic

Đây là tiêu chuẩn bắt buộc cho nhiều chứng nhận FIPS 140-3 (Mỹ) và CMVP.

2. Các Mức An Ninh Và Yêu Cầu Chính

Bảng so sánh 4 mức an ninh theo ISO/IEC 19790:2025

Hình 2: So sánh 4 mức Security Level của mô-đun mã hóa

3. Lợi Ích Khi Áp Dụng ISO/IEC 19790:2025

• Bảo vệ khóa mật mã và thuật toán ở mức phần cứng/firmware
• Giảm rủi ro lộ thông tin nhạy cảm do tấn công side-channel
• Đáp ứng yêu cầu chứng nhận quốc tế (FIPS, Common Criteria)
• Tăng uy tín khi làm việc với đối tác nước ngoài
• Tích hợp tốt với TPM (ISO 11889), HSM và các giải pháp mã hóa khác

4. Quy Trình Triển Khai Mô-Đun Mã Hóa Theo ISO 19790:2025

1. Xác định mức Security Level phù hợp
2. Thiết kế và phát triển module theo yêu cầu
3. Thực hiện kiểm tra & xác thực (validation)
4. Triển khai và giám sát vận hành
5. Duy trì, cập nhật và tái chứng nhận

Hình 3: Lộ trình triển khai cryptographic module

Kết Luận

ISO/IEC 19790:2025 là tiêu chuẩn nền tảng cho mọi hệ thống sử dụng mật mã học hiện đại. Việc áp dụng đúng tiêu chuẩn này giúp doanh nghiệp Việt Nam xây dựng lớp bảo mật mạnh mẽ ở cấp độ phần cứng, bảo vệ dữ liệu quan trọng và sẵn sàng cho các thách thức an ninh tương lai.

Bạn đang cần triển khai hoặc nâng cấp mô-đun mã hóa / HSM theo chuẩn quốc tế?