Điều 3. Trưởng ban Ban Cơ yếu Chính phủ, Thủ trưởng các cơ quan, đơn vị, tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này./. Điều 3 QUY ĐỊNH VỀ QUẢN LÝ. Nơi nhận: - Thủ tướng Chính phủ, các Phó Thủ tướng Chính phủ (để b/c); - Các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; - UBND các tỉnh, thành phố trực thuộc Trung ương; - Thủ trưởng BQP, CN TCCT; - Ban Cơ yếu Chính phủ; - Cục Tiêu chuẩn - Đo lường - Chất lượng/BTTM; - Cục Kiểm tra văn bản QPPL Bộ Tư pháp; - Công báo, Cổng TTĐTCP; - Vụ Pháp chế/BQP; - Cổng TTĐTBQP - Lưu: VT, BCY. BN110. KT. BỘ TRƯỞNG THỨ TRƯỞNG Thượng tướng Nguyễn Tân Cương QCVN 15:2023/BQP QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ ĐẶC TÍNH KỸ THUẬT MẬT MÃ SỬ DỤNG TRONG CÁC SẢN PHẨM MẬT MÃ DÂN SỰ THUỘC NHÓM SẢN PHẨM BẢO MẬT DỮ LIỆU LƯU GIỮ National technical regulation on security of cryptographic used in civil cryptography products belong to data storage security product group MỤC LỤC Lời nói đầu 1 QUY ĐỊNH CHUNG
1.1 Phạm vi điều chỉnh
1.2 Đối tượng áp dụng
1.3 Tài liệu viện dẫn
1.4 Giải thích từ ngữ
1.5 Chữ viết tắt
1.6 Ký hiệu 2 QUY ĐỊNH KĨ THUẬT
2.1 Quy định về thuật toán mật mã 2.1.1 Thuật toán mã hóa đối xứng 2.1.2 Thuật toán mật mã phi đối xứng 2.1.3 Thuật toán băm 2.1.4 Thuật toán xác thực thông điệp 2.1.5 Hàm dẫn xuất khóa 2.1.6 Bộ tạo số ngẫu nhiên
2.2 Quy định về thời gian sử dụng 2.2.1 Thuật toán mã hóa đối xứng 2.2.2 Thuật toán mật mã phi đối xứng 2.2.3 Thuật toán băm 2.2.4 Thuật toán xác thực thông điệp 2.2.5 Hàm dẫn xuất khóa 2.2.6 Bộ tạo số ngẫu nhiên
2.3 Quy định về an toàn trong sử dụng 3 QUY ĐỊNH VỀ QUẢN LÝ 4 TRÁCH NHIỆM CỦA TỔ CHỨC, CÁ NHÂN 5 TỔ CHỨC THỰC HIỆN PHỤ LỤC TÀI LIỆU THAM KHẢO Lời nói đầu QCVN 15:2023/BQP do Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã - Ban Cơ yếu Chính phủ biên soạn, Ban Cơ yếu Chính phủ trình duyệt, Bộ Khoa học và Công nghệ thẩm định, Bộ trưởng Bộ Quốc phòng ban hành theo kèm Thông tư số …../2023/TT-BQP ngày ... tháng ....năm 2023. QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ ĐẶC TÍNH KỸ THUẬT MẬT MÃ SỬ DỤNG TRONG CÁC SẢN PHẨM MẬT MÃ DÂN SỰ THUỘC NHÓM SẢN PHẨM BẢO MẬT DỮ LIỆU LƯU GIỮ National technical regulation on security of cryptographic used in civil cryptography products belong to data storage security product group
3.1 Các mức giới hạn của đặc tính kỹ thuật mật mã nêu tại Quy chuẩn này là các chỉ tiêu chất lượng phục vụ quản lý theo quy định về quản lý chất lượng sản phẩm mật mã dân sự được quy định tại Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015.
3.2 Công bố hợp quy, chứng nhận hợp quy, kiểm tra chất lượng sản phẩm, khắc phục hậu quả khi bị xử phạt vi phạm hành chính theo Thông tư số 28/2012/TT-BKHCN ngày 12/12/2012 của Bộ khoa học và Công nghệ quy định về công bố hợp chuẩn, công bố hợp quy và phương thức đánh giá sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật, trong Quy chuẩn này được thực hiện theo phương thức 1; Thông tư số 02/2017/TT-BKHCN ngày 31/3/2017 của Bộ khoa học và Công nghệ sửa đổi, bổ sung một số điều của Thông tư số 28/2012/TT-BKHCN ngay 12/12/2012; Nghị định số 126/2021/NĐ-CP ngày ngày 30 tháng 12 năm 2021 của Chính phủ sửa đổi, bổ sung một số điều của các nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực sở hữu công nghiệp; tiêu chuẩn, đo lường và chất lượng sản phẩm, hàng hóa; hoạt động khoa học và công nghệ, chuyển giao công nghệ; năng lượng nguyên tử; Thông tư số 06/2020/TT-BKHCN ngày 10/12/2020 của Bộ Khoa học và Công nghệ quy định chi tiết và biện pháp thi hành một số điều Nghị định số 132/2008/NĐ-CP ngày 31 tháng 12 năm 2008, Nghị định số 74/2018/NĐ-CP ngày 15 tháng 5 năm 2018, Nghị định số 154/2018/NĐ-CP ngày 09 tháng 11 năm 2018 và Nghị định số 119/2017/NĐ-CP ngày 01 tháng 11 năm 2017 của Chính phủ và các văn bản quy phạm pháp luật có liên quan. Quản lý công bố hợp quy dựa trên kết quả chứng nhận của tổ chức chứng nhận được chỉ định theo quy định của pháp luật.
3.3 Dấu hợp quy được sử dụng trực tiếp trên sản phẩm hoặc trên bao gói hoặc trên nhãn gắn trên sản phẩm hoặc trong chứng chỉ chất lượng, tài liệu kỹ thuật của sản phẩm.
3.4 Chấp nhận kết quả thử nghiệm của tổ chức thử nghiệm trong nước được chỉ định và tổ chức thử nghiệm nước ngoài được công nhận phù hợp với tiêu chuẩn ISO/IEC 17025 theo các yêu cầu kỹ thuật tương ứng trong Quy chuẩn này.
3.5 Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã - Ban Cơ yếu Chính phủ là cơ quan tiếp nhận công bố hợp quy, kiểm tra nhà nước về chất lượng sản phẩm mật mã dân sự.