TCVN 14179:2024: Tăng cường an toàn thông tin cho hệ thống thu phí điện tử (ETC)

TCVN 14179:2024 quy định các yêu cầu cơ bản và biện pháp bảo đảm an toàn thông tin cho các hệ thống thu phí điện tử. (Ảnh minh họa)

Thu phí điện tử giúp giảm thời gian giao dịch, hạn chế thao tác thủ công và tạo thuận lợi cho việc quản lý phương tiện, doanh thu trên các tuyến đường. Tuy nhiên, cùng với quá trình tự động hóa, hệ thống thu phí phải xử lý lượng lớn dữ liệu liên quan đến phương tiện, tài khoản và giao dịch của người sử dụng. Nếu các dữ liệu này không được bảo vệ và hệ thống không có biện pháp kiểm soát an toàn phù hợp, nguy cơ mất an toàn thông tin có thể ảnh hưởng trực tiếp đến hoạt động thu phí và quản lý, vận hành.

Theo đó, TCVN 14179:2024 “Hệ thống thu phí điện tử - Yêu cầu và biện pháp an toàn thông tin - Công nghệ nhận dạng tần số vô tuyến” đã được công bố.

Tiêu chuẩn quy định yêu cầu cơ bản và biện pháp bảo đảm an toàn thông tin cho các hệ thống thu phí điện tử và các bên có liên quan trong mô hình kiến trúc hệ thống thu phí điện tử không dừng (ETC) sử dụng công nghệ RFID với thẻ thụ động tại Việt Nam.

Tiêu chuẩn nêu rõ, RFID (Radio Frequency Identification) là công nghệ nhận dạng tần số vô tuyến. Đây là công nghệ sử dụng sóng ở tần số vô tuyến để nhận dạng duy nhất một đối tượng.

Thẻ RFID là thiết bị điện tử được gắn trên phương tiện giao thông đường bộ để giao tiếp thông tin với hệ thống thu phí điện tử không dừng theo tiêu chuẩn về nhận dạng tần số vô tuyến, sử dụng phương thức giao tiếp không dây và lưu trữ các thông tin liên quan đến kiểm định an toàn kỹ thuật và bảo vệ môi trường phương tiện giao thông cơ giới đường bộ.

Tiêu chuẩn đặt ra các biện pháp an toàn thông tin, bao gồm quy trình và công nghệ cần thiết để bảo vệ hệ thống thu phí. Các biện pháp này hướng đến việc bảo đảm an toàn cho thông tin trong suốt quá trình giao dịch và lưu trữ dữ liệu.

Các đối tượng có liên quan như tổ chức quản lý thu phí, nhà cung cấp dịch vụ và người sử dụng dịch vụ có trách nhiệm tuân thủ yêu cầu này nhằm bảo đảm hệ thống thu phí hoạt động hiệu quả và an toàn. Mục tiêu là bảo vệ thông tin của người dùng và ngăn chặn các nguy cơ có thể xảy ra trong quá trình sử dụng dịch vụ.

Tiêu chuẩn cũng tham chiếu các tài liệu liên quan về an toàn thông tin và các tiêu chuẩn quốc gia hiện hành, nhằm tăng cường tính đồng bộ và hiệu quả trong quá trình áp dụng. TCVN 14179:2024 được xây dựng trên cơ sở tham khảo các tiêu chuẩn quốc tế, qua đó góp phần nâng cao chất lượng dịch vụ và bảo vệ thông tin người dùng trong lĩnh vực thu phí điện tử.

Tiêu chuẩn được Bộ Khoa học và Công nghệ công bố, tạo cơ sở cho việc xây dựng và triển khai hệ thống thu phí điện tử an toàn tại Việt Nam.

Thanh Tùng