Quản trị dữ liệu an toàn với tiêu chuẩn ISO/IEC 5181:2026

Tổ chức Tiêu chuẩn hóa quốc tế (ISO) và Ủy ban Kỹ thuật điện quốc tế (IEC) đã công bố tiêu chuẩn ISO/IEC 5181:2026 về an toàn thông tin, an ninh mạng và bảo vệ quyền riêng tư - nguồn gốc dữ liệu. Tiêu chuẩn do Tiểu ban kỹ thuật ISO/IEC JTC 1/SC 27 xây dựng, tập trung vào phương pháp xác định, ghi nhận và kiểm chứng nguồn gốc của dữ liệu trong quá trình hình thành, xử lý, chia sẻ và sử dụng.

Khi hoạt động chuyển đổi số phát triển, dữ liệu thường xuyên được trao đổi giữa nhiều hệ thống, nền tảng và tổ chức khác nhau. Quá trình này khiến việc xác định nguồn thông tin ban đầu, những thay đổi trong quá trình xử lý và trách nhiệm của các bên liên quan trở nên phức tạp. ISO/IEC 5181:2026 được xây dựng nhằm hỗ trợ giải quyết vấn đề, tạo cơ sở để các tổ chức đánh giá độ tin cậy của dữ liệu trước khi khai thác hoặc chia sẻ.

ISO/IEC 5181:2026 góp phần nâng cao khả năng truy xuất nguồn gốc, bảo đảm tính toàn vẹn và độ tin cậy của dữ liệu trong môi trường số.

Thiết lập phương pháp kiểm chứng nguồn gốc dữ liệu

ISO/IEC 5181:2026 tiếp cận nguồn gốc dữ liệu trên cơ sở xem xét toàn bộ lịch sử hình thành, sử dụng, xử lý và quản lý thông tin. Thông qua hệ thống siêu dữ liệu, các tổ chức có thể ghi nhận nguồn tạo lập, những chủ thể tham gia và các thay đổi phát sinh trong suốt vòng đời dữ liệu.

Điểm đáng chú ý là tiêu chuẩn đề cập việc liên kết dữ liệu với những hoạt động thực tế mà dữ liệu phản ánh. Theo đó, thông tin không chỉ được kiểm chứng thông qua hồ sơ lưu trữ mà còn có thể đối chiếu với các sự kiện, trạng thái và kết quả vận hành. Cách tiếp cận này giúp nâng cao khả năng phát hiện sai lệch, đồng thời hỗ trợ xác định nguyên nhân khi dữ liệu không còn phù hợp với thực tế.

Trong sản xuất thông minh, dữ liệu từ cảm biến có thể trải qua nhiều công đoạn truyền tải và xử lý trước khi phục vụ điều khiển thiết bị. Việc quản lý nguồn gốc cho phép doanh nghiệp truy tìm lịch sử thông tin, xác định công đoạn phát sinh bất thường và đánh giá mức độ ảnh hưởng đến quá trình vận hành.

Tăng cường an toàn thông tin và hiệu quả quản trị doanh nghiệp

Bên cạnh phương pháp xác định nguồn gốc, ISO/IEC 5181:2026 còn đề cập mô hình quản lý thông tin trong môi trường chia sẻ dữ liệu. Mô hình kiến trúc tham chiếu gồm ba lớp: ứng dụng, cung cấp quyền truy cập và không gian dữ liệu chung, qua đó hỗ trợ xác định mối quan hệ giữa hoạt động xử lý, quyền sử dụng và trách nhiệm của các bên tham gia.

Các yếu tố về xác thực, phân quyền, bảo mật, tính toàn vẹn và bảo vệ thông tin cá nhân cũng được xem xét nhằm bảo đảm hoạt động truy xuất nguồn gốc không làm gia tăng nguy cơ lộ lọt dữ liệu. Đây là yêu cầu cần thiết đối với những hệ thống có nhiều tổ chức cùng tham gia cung cấp, quản lý và khai thác thông tin.

Đối với doanh nghiệp, tiêu chuẩn có thể hỗ trợ hoàn thiện phương pháp quản lý tài sản dữ liệu, nâng cao khả năng kiểm tra lịch sử xử lý và xác định trách nhiệm khi xảy ra sai lệch. Trong các lĩnh vực như sản xuất thông minh, năng lượng, đô thị thông minh và hệ thống kết nối thiết bị, khả năng kiểm chứng nguồn gốc còn góp phần cải thiện chất lượng dữ liệu đầu vào, phục vụ hoạt động phân tích và ra quyết định.

Tại Việt Nam, khi doanh nghiệp đẩy mạnh chuyển đổi số và ứng dụng công nghệ trong sản xuất, ISO/IEC 5181:2026 là tài liệu tham khảo hữu ích để xây dựng cơ chế quản lý dữ liệu có khả năng truy xuất và kiểm chứng. Việc áp dụng phương pháp này kết hợp tiêu chuẩn về an toàn thông tin và bảo vệ quyền riêng tư sẽ góp phần hạn chế rủi ro sử dụng dữ liệu thiếu tin cậy, đồng thời nâng cao hiệu quả quản trị trong môi trường số.

Bảo Linh