Nghiên cứu xây dựng TCVN về chất lượng sản phẩm phần mềm ứng dụng ký số cho văn bản điện tử

Trong cơ quan nhà nước, hệ thống chứng thực chuyên dùng chính phủ (do Ban cơ yếu chính phủ vận hành) đã phát triển bộ công cụ VSign-PDF phiên bản 3.1.4 cập nhật ngày 12/4/2016. Phần mềm cho phép cơ quan, tổ chức, cá nhân thuộc hệ thống chính trị sử dụng thiết bị lưu khóa bí mật chuyên dùng chính phủ ký lên văn bản điện tử dạng pdf. Nhìn chung, các văn bản của nhiều cơ quan nhà nước đã được ký số và phát hành dưới dạng điện tử.

Các ứng dụng chữ ký số điển hình như kê khai Thuế, Hải Quan, hóa đơn điện tử, phần mềm ứng dụng cho phép người dùng ký trên máy tính phía client và gửi lên máy chủ. Máy chủ xác minh và phản hồi lại kết quả. Các phần mềm văn phòng điện tử như E-office, V-office, phần mềm kế toán misa…có tích hợp ký số. Các phần mềm đọc văn bản thông thường như Acrobat reader, Microsoft office…có tích hợp ký số. Tuy nhiên trong quá trình ứng dụng chữ ký số, mỗi phần mềm được áp dụng kiểm tra chữ ký số một cách khác nhau. Điều này gây ra các rủi ro về dịch vụ chứng thực chữ ký số tại Việt Nam.

Để đảm bảo chất lượng sản phẩm module phần mềm ứng dụng ký số cho văn bản điện tử (module phần mềm ký số và module phần mềm kiểm tra chữ ký số, module phần mềm lưu trữ văn bản điện tử đã ký số) đáp ứng các tiêu chuẩn kỹ thuật và yêu cầu chức năng, cần nghiên cứu và ban hành TCVN về chất lượng sản phẩm module phần mềm ứng dụng ký số cho văn bản điện tử phù hợp với xu thế phát triển công nghệ, xu thế và điều kiện ứng dụng công nghệ thông tin của Việt Nam. Vì vậy, nhóm nghiên cứu tại Viện Công nghệ thông tin và truyền thông CDIT do ThS. Hoàng Xuân Sơn dẫn đầu, đã thực hiện đề tài: “Nghiên cứu xây dựng TCVN về chất lượng sản phẩm phần mềm ứng dụng ký số cho văn bản điện tử”.

Đề tài đã xây dựng được dự thảo Tiêu chuẩn Việt Nam về bộ tiêu chí kỹ thuật để đánh giá chất lượng module phần mềm ký số, kiểm tra ký số, lưu trữ văn bản đã ký số bao gồm:

• 9 nhóm yêu cầu kỹ thuật cho ký số

• 9 nhóm yêu cầu kỹ thuật cho kiểm tra ký số

• nhóm yêu cầu kỹ thuật cho lưu trữ văn bản đã ký số

Bộ tiêu chí này giới hạn để đánh giá chất lượng module ký số được quy định trong văn bản chỉ đọc pdf theo TT 22/2013/BTTTT.

Có thể tìm đọc toàn văn Báo cáo kết quả nghiên cứu của Đề tài (Mã số 14630/2017) tại Cục Thông tin Khoa học và Công nghệ Quốc gia.

N.P.D (NASATI)