Bộ TT&TT dự kiến đưa quy trình bắt buộc đối với phát triển phần mềm an toàn

Trước thực tế có khoảng 90% dự án phần mềm tại Việt Nam chưa tuân thủ quy trình phát triển an toàn, Bộ TT&TT dự kiến sẽ đưa ra một quy trình bắt buộc để cải thiện vấn đề trên.
Sẽ có quy trình bắt buộc đối với phát triển phần mềm an toàn
Sẽ có quy trình bắt buộc đối với phát triển phần mềm an toàn

Dẫn nghiên cứu của Gartner, đại diện Cục An toàn thông tin, Bộ TT&TT cho biết: Theo Gartner, trên thế giới 60% dự án phần mềm áp dụng quy trình DevSecOps (Phát triển - An toàn thông tin - Vận hành) vào năm 2019 và dự kiến đến năm 2022 con số này là 90%. Trong khi đó, tại Việt Nam có khoảng 90% dự án phần mềm chưa tuân thủ quy trình trên.

Nguyên nhân do các doanh nghiệp ICT chưa dành nguồn lực cho an toàn thông tin khi phát triển phần mềm. Nhân lực phát triển phần mềm thiếu kỹ năng an toàn thông tin. Bên cạnh đó, còn do chủ đầu tư chưa đưa ra yêu cầu an toàn thông tin nghiêm ngặt khi ra đầu bài xây dựng phần mềm.

“Những lỗi sơ đẳng trong phát triển phần mềm có thể gây mất an toàn thông tin nghiêm trọng. Những phần mềm được sử dụng nhiều nếu mất an toàn thông tin sẽ gây hậu quả khó lường” - Đại diện Cục An toàn thông, Bộ TT&TT lưu ý.

Để giải quyết vấn đề an toàn thông tin trong phát triển phần mềm, Cục An toàn thông tin dự kiến, trong năm 2022 sẽ triển khai chương trình thúc đẩy các doanh nghiệp ICT thực hiện quy trình phát triển phần mềm an toàn DevSecOps. Cụ thể, các doanh nghiệp ICT cần thay đổi từ quy trình “Phát triển - Vận hành” (DevOps) sang quy trình “Phát triển - An toàn thông tin - Vận hành” (DevSecOps).

Theo Bộ TT&TT, Khung phát triển phần mềm an toàn dự kiến sẽ được ban hành và khuyến khích cơ quan nhà nước lựa chọn nhà phát triển đáp ứng khung này. Tiến tới, quy trình DevSecOps sẽ được đưa thành yêu cầu bắt buộc trong phát triển phần mềm.

Bộ TT&TT cũng sẽ thúc đẩy các doanh nghiệp ICT sử dụng công cụ đánh giá an toàn mã nguồn phần mềm - Scan Source Code và đào tạo, bồi dưỡng kỹ năng an toàn thông tin cho nhân lực phát triển phần mềm….

Trước đó, nhằm đảm bảo an toàn trong chuyển đổi số, phát triển Chính phủ số, kinh tế số và xã hội số, trong năm 2021, Bộ TT&TT đã khởi động Chương trình tìm kiếm lỗ hổng bảo mật cho các nền tảng chuyển đổi số quốc gia, các nền tảng số lớn, quan trọng với sự tham gia của nhiều chuyên gia an toàn thông tin trong và ngoài nước.

Xem thêm

Có thể bạn quan tâm

Dòng thông báo khiến Samsung Health lao vào tranh cãi về dữ liệu sức khỏe

Dòng thông báo khiến Samsung Health lao vào tranh cãi về dữ liệu sức khỏe

Bản cập nhật mới của Samsung Health đang thu hút sự chú ý không chỉ bởi loạt tính năng AI sắp xuất hiện, mà còn bởi những tranh cãi liên quan đến cách Samsung xử lý dữ liệu sức khỏe của người dùng. Sau khi nhận nhiều phản ứng trái chiều, hãng đã phải lên tiếng làm rõ vấn đề này…

Bí mật phía sau khả năng chống ồn của những chiếc tai nghe ngày nay

Bí mật phía sau khả năng chống ồn của những chiếc tai nghe ngày nay

Từ việc bịt kín tai cho đến sử dụng thuật toán để xóa tiếng ồn, các thiết bị âm thanh ngày nay áp dụng nhiều cách khác nhau để mang lại trải nghiệm nghe riêng tư hơn. Mỗi phương pháp đều có ưu điểm, giới hạn và vai trò riêng trong cuộc chiến chống lại tiếng ồn...

MatePad Air 2026 trình làng với độ mỏng chỉ 5,3mm

MatePad Air 2026 trình làng với độ mỏng chỉ 5,3mm

Không chạy theo những thay đổi quá lớn về thiết kế, Huawei MatePad Air (2026) chọn hướng cải tiến thực tế với thân máy nhẹ hơn, màn hình cao cấp hơn và nhiều tính năng hỗ trợ người dùng hiện đại...

AI đẩy giá thiết bị công nghệ tăng mạnh

AI đẩy giá thiết bị công nghệ tăng mạnh

Sự bùng nổ của AI đang tạo ra một nghịch lý trên thị trường công nghệ là càng nhiều đột phá về trí tuệ nhân tạo, người dùng càng phải trả nhiều tiền hơn để sở hữu những thiết bị quen thuộc…

So kè Nothing Phone (4a) và Phone (4b): Đâu là lựa chọn đáng mua hơn?

So kè Nothing Phone (4a) và Phone (4b): Đâu là lựa chọn đáng mua hơn?

Cùng sở hữu diện mạo đặc trưng của Nothing, Phone (4a) và Phone (4b) lại mang đến những thế mạnh riêng để cạnh tranh trong phân khúc tầm trung. Sự khác biệt về màn hình, hiệu năng, camera, pin và mức giá sẽ quyết định mẫu máy nào phù hợp hơn với từng cá nhân…

Meta gỡ bỏ tính năng tạo ảnh bằng AI trên Instagram

Meta gỡ bỏ tính năng tạo ảnh bằng AI trên Instagram

Meta đã nhanh chóng khai tử tính năng Muse Image chỉ sau vài ngày triển khai, khi công cụ này bị chỉ trích vì cho phép AI sử dụng ảnh từ các tài khoản Instagram công khai mà không có sự đồng ý hoặc thông báo đến người dùng...

OpenAI ra mắt mô hình ChatGPT-5.6 với ba phiên bản mới

OpenAI ra mắt mô hình ChatGPT-5.6 với ba phiên bản mới

Với GPT-5.6 và ChatGPT Work, OpenAI đang hướng tới mục tiêu biến ChatGPT từ một công cụ trò chuyện thông minh thành một nền tảng làm việc toàn diện, có thể hỗ trợ người dùng xử lý các nhiệm vụ phức tạp một cách chủ động hơn…

Samsung mang gì đến Galaxy Unpacked 2026?

Samsung mang gì đến Galaxy Unpacked 2026?

Thế hệ điện thoại gập mới, đồng hồ thông minh nâng cấp và mẫu kính thông minh đầu tiên của Samsung được dự đoán sẽ cùng xuất hiện tại Galaxy Unpacked 2026, hứa hẹn tạo nên một trong những sự kiện công nghệ đáng chú ý nhất trong năm...

Giải mã tốc độ sạc pin của iPhone, iPad

Giải mã tốc độ sạc pin của iPhone, iPad

Dù sở hữu phần cứng hiện đại, nhiều thiết bị vẫn chưa đạt được tốc độ sạc tối đa do phụ thuộc vào phụ kiện đi kèm. Việc hiểu đúng về công suất sạc là chìa khóa để khai thác toàn bộ tiềm năng của iPhone và iPad...