Chuẩn DoD 8570 / 8140 là gì và vì sao chứng chỉ bảo mật lại "chuẩn" theo nó?

Khi tìm hiểu các chứng chỉ bảo mật quốc tế, bạn sẽ liên tục gặp cụm từ "được DoD 8570 phê duyệt" hoặc "đáp ứng chuẩn DoD 8140". Đây là một trong những khung tham chiếu có ảnh hưởng nhất tới giá trị của một chứng chỉ trên thị trường. Bài viết giải thích rõ chuẩn này là gì (và đính chính một nhầm lẫn phổ biến về tên gọi).

Đính chính tên gọi: là 8570 và 8140, không phải "8750"

Nhiều người gõ nhầm thành "DoD 8750". Tên đúng là:

• DoD 8570.01-M — chỉ thị gốc của Bộ Quốc phòng Mỹ về đào tạo và chứng nhận cho lực lượng đảm bảo thông tin (Information Assurance Workforce).
• DoD 8140 — khung hiện đại hơn (DoD Cyber Workforce Framework – DCWF) đang dần thay thế 8570.

Trên thực tế, nhà tuyển dụng và hợp đồng vẫn quen nói "8570 compliant" dù bên dưới đã dùng ma trận vai trò của 8140. Bạn cứ hiểu 8570/8140 là cùng một hệ thống, đang trong giai đoạn chuyển tiếp.

Chuẩn này quy định điều gì?

Nói ngắn gọn: muốn làm các vị trí liên quan an ninh thông tin trên hệ thống của Bộ Quốc phòng Mỹ (và nhà thầu của họ), bạn phải có chứng chỉ nằm trong danh sách được phê duyệt cho đúng vai trò và cấp độ của mình. Không có chứng chỉ phù hợp = không đủ điều kiện đảm nhận vị trí, thậm chí mất hợp đồng.

Khung này chia công việc thành các nhóm vai trò, mỗi nhóm có nhiều cấp:

• IAT (Information Assurance Technical): vai trò kỹ thuật trực tiếp — quản trị hệ thống, mạng. Cấp I, II, III.
• IAM (Information Assurance Management): quản lý chương trình, chính sách, rủi ro. Cấp I, II, III.
• IASAE (IA System Architect and Engineer): kiến trúc và kỹ thuật hệ thống an ninh. Cấp I, II, III.
• CSSP (Cyber Security Service Provider): các vai trò vận hành phòng thủ — Analyst, Infrastructure Support, Incident Responder, Auditor, Manager.

Mỗi ô trong ma trận (ví dụ "IAT Level II" hay "CSSP Analyst") có một danh sách chứng chỉ được chấp nhận.

Vì sao điều này quan trọng ngay cả ngoài nước Mỹ?

Bạn có thể không làm cho Bộ Quốc phòng Mỹ, nhưng chuẩn 8570/8140 vẫn ảnh hưởng tới bạn vì:

1. Nó là thước đo uy tín toàn cầu. Một chứng chỉ được DoD đưa vào danh sách baseline được xem là đã qua sàng lọc chất lượng nghiêm ngặt — điều này nâng giá trị của nó ở mọi thị trường, kể cả Việt Nam.
2. Nhiều tập đoàn đa quốc gia, nhà thầu quốc phòng, tổ chức quốc tế áp dụng lại khung này khi tuyển dụng.
3. Định hướng lộ trình học. Nhìn vào ma trận 8570/8140, bạn biết chứng chỉ nào ứng với vai trò và cấp độ nào — một bản đồ nghề nghiệp rõ ràng.

Kết

DoD 8570/8140 không chỉ là quy định nội bộ của quân đội Mỹ, mà đã trở thành một trong những chuẩn tham chiếu uy tín nhất để đánh giá giá trị của chứng chỉ an ninh. Khi chọn chứng chỉ để đầu tư, việc nó có nằm trong danh sách này hay không là một tín hiệu đáng cân nhắc — và ở bài tiếp theo, chúng tôi liệt kê cụ thể các chứng chỉ CompTIA và EC-Council đang có mặt trong danh sách này.

Security365 — tài liệu ôn thi các chứng chỉ bảo mật quốc tế, hỗ trợ tiếng Việt. Zalo: 0914433338 · Website: security365.vn