TCVN 14423:2026 về An ninh mạng – Hệ thống thông tin
TCVN 14423:2026 về An ninh mạng – Hệ thống thông tin – Yêu cầu cơ bản
1. TCVN 14423:2026 là gì?
TCVN 14423:2026 là tiêu chuẩn quy định các yêu cầu cần thiết để đảm bảo an ninh mạng, tăng cường khả năng phòng thủ cho hệ thống thông tin, đồng thời tạo cơ sở cho các công tác của lực lượng chuyên trách bảo vệ an ninh mạng (như giám sát bảo vệ, điều phối ứng phó sự cố, thẩm định, kiểm tra, đánh giá an ninh mạng…) và hoạt động bảo vệ hệ thống thông tin của cơ quan chủ quản.
2. Ban hành TCVN 14423:2026
TCVN 14423:2026 thay thế TCVN 14423:2025 An ninh mạng – Yêu cầu đối với hệ thống thông tin quan trọng và TCVN 11930:2017 Công nghệ thông tin – Các kỹ thuật an toàn – Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.
Đồng thời bãi bỏ 02 Tiêu chuẩn quốc gia (TCVN) sau đây:
1. TCVN 11930:2017 Công nghệ thông tin – Các kỹ thuật an toàn – Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ
2. TCVN 14423:2025 An ninh mạng – Yêu cầu đối với hệ thống thông tin quan trọng
TCVN 14423:2026 do Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao biên soạn, Bộ Công an đề nghị, Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia thẩm định, Bộ KH&CN công bố.
Tải về TCVN 14423 năm 2026 phiên bản định dạng PDF + Word. Nhấn TẢI VỀ ngay ở phía bên dưới.
► TCVN 14423:2026.pdf
► TCVN 14423:2026.doc
Thời gian đếm ngược sau khi bấm TẢI VỀ? Click để xem
Là khoảng thời gian ước tính để xử lý yêu cầu tải xuống từ server. Vui lòng chờ đợi trong giây lát, liên kết tải về sẽ hiện ra sau khi thời gian đếm ngược kết thúc!
AN NINH MẠNG – HỆ THỐNG THÔNG TIN – YÊU CẦU CƠ BẢN
Cyber security – Information system – Baseline requirements
1. Phạm vi áp dụng
Tiêu chuẩn này quy định các yêu cầu cơ bản về an-ninh mạng cho hệ thống thông tin theo cấp độ. Hệ thống thông tin quan trọng về an ninh quốc gia áp dụng các yêu cầu về an ninh mạng tương đương hệ thống thông tin cấp độ 5.
2. Thuật ngữ, định nghĩa và chữ viết tắt
……….
Phụ lục A
Yêu cầu cơ bản về an toàn vật lý cho hệ thống thông tin theo cấp độ
A.1 Yêu cầu vật lý cho hệ thống thông tin cấp độ 1
A.1.1 Kiểm soát truy cập vật lý
Thiết lập cổng bảo vệ để kiểm soát vào, ra phòng máy chủ.
A.1.2 Chống trộm, chống phá hoại
Thiết bị hệ thống phải được đặt trong máy chủ và có tủ bảo vệ (tủ rack), được đặt cố định và gắn nhãn mô tả.
Nguồn điện trong phòng máy chủ phải được đảm bảo ổn định có ổn áp, chống quá tải.
A.2 Yêu cầu vật lý cho hệ thống thông tin cấp độ 2
A.2.1 Kiểm soát truy cập vật lý
a) Thiết lập hệ thống cổng bảo vệ để kiểm soát vào, ra phòng máy chủ.
b) Thiết lập hệ thống camera giám sát, ghi lại thông tin vào ra phòng máy chủ.
DỊCH VỤ VỀ CAMERA
PCCC Thành Phố Mới bên cạnh việc cung cấp phân phối trang thiết bị PCCC chính hãng và dịch vụ phòng cháy chữa cháy chuyên nghiệp, chúng tôi còn sở hữu thương hiệu song hành là Camera Nhà Việt.
Cả hai thương hiệu đều trực thuộc Công ty Cổ phần Thương mại và Dịch vụ Thành Phố Mới.
Với uy tín đã được khẳng định, Camera Nhà Việt hiện là đối tác thân thiết của đông đảo khách hàng và doanh nghiệp tại Bình Dương cũng như các tỉnh lân cận.
Sự khác biệt của chúng tôi nằm ở cam kết kỹ thuật khắt khe: 100% hệ thống giám sát được triển khai dựa trên các tiêu chuẩn an ninh mạng nghiêm ngặt, đảm bảo dữ liệu của bạn luôn được bảo vệ an toàn tuyệt đối trên môi trường Internet.
Tòa nhà đặt phòng máy chủ phải được thiết lập hệ thống chống sét.
A.2.4 Chống cháy
Phòng máy chủ phải lắp đặt hệ thống cảnh báo và chữa cháy tự động.
A.2.5 Kiểm soát nhiệt độ và độ ẩm
Có hệ thống điều hòa, bảo đảm về nhiệt độ, độ ẩm ổn định trong phòng máy chủ.
A.2.6 Nguồn cung cấp
a) Nguồn điện trong phòng máy chủ phải được đảm bảo ổn định có ổn áp, chống quá tải.
b) Có hệ thống UPS đảm bảo hoạt động liên tục của các thiết bị mạng chính và các máy chủ quan trọng.
A.3 Yêu cầu vật lý cho hệ thống thông tin cấp độ 3
A.3.1 Lựa chọn vị trí vật lý
Vị trí phòng máy chủ không được nằm ở các tàng cao của tòa nhà; không được đặt dưới tầng hầm hoặc dưới các nơi chứa, đựng nước.
A.3.2 Kiểm soát truy cập vật lý
a) Thiết lập hệ thống cổng điện tử để kiểm soát vào, ra phòng máy chủ.
b) Thiết lập hệ thống camera giám sát, ghi lại thông tin vào ra phòng máy chủ. Dữ liệu nhật ký camera phải được lưu trữ tối thiểu 03 tháng.
c) Có phương án kiểm soát các thiết bị, vật dụng được mang ra, vào phòng máy chủ.
A.3.3 Chống trộm, chống phá hoại
a) Thiết bị hệ thống phải được đặt trong phòng máy chủ và có tủ bảo vệ (tủ rack), được đặt cố định và gắn nhãn mô tả.
b) Kết nối vật lý (cáp mạng, điện thoại…) trong phòng phải được đi ngầm và có đường ống bảo vệ.
c) Thiết lập hệ thống báo động chống trộm tự động.
A.3.4 Chống sét
a) Tòa nhà đặt phòng máy chủ phải được thiết lập hệ thống chống sét và được nghiệm thu, kiểm tra kỹ thuật của ban quản lý tòa nhà.
b) Các thiết bị, tủ kỹ thuật trong phòng máy chủ phải được nối đất.
A.3.5 Chống cháy
a) Phòng máy chủ phải lắp đặt hệ thống cảnh báo và chữa cháy tự động.
b) Phòng máy chủ phải được xây dựng sử dụng các vật liệu chịu lửa.
A.3.6 Chống ẩm và chống thấm
a) Tường và sàn nhà của phòng máy chủ có các đường ống thoát nước; đường ống thoát nước không được đi qua trần, sàn phòng máy chủ.
b) Trần và các cửa, cửa sổ phòng máy chủ phải được thiết kế đảm bảo không bị nước mưa hắt vào.
c) Có biện pháp ngăn không cho nước mưa thấm qua trần và tường vào phòng máy, tích tụ nước và di chuyển nước tích tụ trong phòng máy.
A.3.7 Chống tĩnh điện
a) Có biện pháp chống tĩnh điện đối với các thiết bị mạng chính.
b) Sàn phòng máy chủ cần phải được lắp đặt sàn chống tĩnh điện.
A.3.8 Kiểm soát nhiệt độ và độ ẩm
Có hệ thống điều hòa trung tâm, bảo đảm về nhiệt độ, độ ẩm ổn định trong phòng máy chủ.
A.3.9 Nguồn cung cấp
a) Nguồn điện trong phòng máy chủ phải được đảm bảo ổn định có ổn áp, chống quá tải.
b) Có nguồn cung cấp điện dự phòng, có thể thay thế nguồn cung cấp điện chính.
c) Có hệ thống UPS đảm bảo hoạt động liên tục của các thiết bị hệ thống và máy chủ.
A.3.10 Bảo vệ điện từ
a) Đường điện và cáp tín hiệu (cáp mạng, thoại…) phải được đặt cách ly đề tránh nhiễu điện từ đường điện sang cáp tín hiệu.
b) Có phương án che chắn, cách ly các nguồn nhiễu điện từ như: các máy biến áp, các động cơ và máy phát điện, thiết bị X quang, các máy phát ra-đa hoặc vô tuyến, thiết bị hàn nhiệt.
A.4 Yêu cầu vật lý cho hệ thống thông tin cấp độ 4
A.4.1 Lựa chọn vị trí vật lý
a) Vị trí phòng máy chủ không được nằm ở các tầng cao của tòa nhà; không được đặt dưới tầng hầm hoặc dưới các nơi chứa, đựng nước.
b) Vị trí đặt phòng máy chủ cần tránh khu vực dễ phát sinh lửa như khu vực gần kho dầu, vật dễ cháy, khu vực có điện trường và từ trường mạnh.
A.4.2 Kiểm soát truy cập vật lý
a) Thiết lập hệ thống cổng điện tử để kiểm soát vào, ra phòng máy chủ.
b) Thiết lập hệ thống camera giám sát, ghi lại thông tin vào ra phòng máy chủ; hệ thống phải được quản lý tập trung và được theo dõi, giám sát 24/7. Dữ liệu nhật ký camera phải được lưu trữ tối thiểu 06 tháng.
c) Thiết lập khu vành đai giữa phòng máy chủ với các khu vực khác trong tòa nhà.
d) Các khu vực trong phòng máy chủ đặt thiết bị mạng chính và máy chủ quan trọng phải có hệ thống camera giám sát và có tủ bảo vệ.
A.4.3 Chống trộm, chống phá hoại
a) Thiết bị hệ thống phải được đặt trong phòng máy chủ và có tủ bảo vệ (tủ rack), được đặt cố định và gắn nhãn mô tả.
b) Kết nối vật lý (cáp mạng, điện thoại…) trong phòng phải được đi ngầm và có đường ống bảo vệ.
c) Thiết lập hệ thống báo động chống trộm tự động sử dụng kỹ thuật quang điện hoặc những kỹ thuật khác tương đương.
A.4.4 Chống sét
a) Tòa nhà đặt phòng máy chủ phải được thiết lập hệ thống chống sét và được nghiệm thu, kiềm tra kỹ thuật của ban quản lý tòa nhà.
b) Có phương án phòng chống sét lan truyền cho các thiết bị hệ thống, các thiết bị phụ trợ và nguồn cung cấp điện.
c) Kết nối mạng giữa các thiết bị hệ thống có cơ chế phòng chống sét lan truyền.
A.4.5 Chống cháy
a) Phòng máy chủ phải lắp đặt hệ thống cảnh báo và chữa cháy tự động: có các hình thức phát tín hiệu cảnh báo cháy khác nhau (bằng âm thanh, ánh sáng…).
b) Phòng máy chủ phải được xây dựng sử dụng các vật liệu chịu lửa.
c) Khu vực máy chủ quan trọng và thiết bị mạng chính phải đặt cách ly và có biện pháp cách lửa với các khu vực khác.
BÌNH CHỮA CHÁY MỚI
VAN – VÒI & PHỤ KIỆN
BẢNG HIỆU – ĐÈN
SẢN PHẨM KHÁC
BỘ ĐÀM CẦM TAY
PHÂN PHỐI KIM THU SÉT
