Lộ trình và định vị
Ba giai đoạn đến 2027
Giai đoạn 1 - Nền tảng (Q3 2026)
- Đặt tên và bảo đảm tên miền (
gcbok.org) - Định nghĩa từ viết tắt chuẩn tắc (GCUCB, GCEP, GCAL, GCSYNC, V7GUID)
- Cấu trúc chương GCBoK Tier-1 (7 trục)
- Đặc tả V7GUID là mục tiêu chuẩn đầu tiên
Giai đoạn 2 - Xây dựng (Q4 2026 - Q1 2027)
- Danh mục GCRef OSCAL (GoBD/NIS2)
- GitCover Compendium (Website)
- Thiết lập quy trình đánh giá cộng đồng
Giai đoạn 3 - Thẩm quyền (Q2-Q4 2027)
- Chuẩn bị IETF-RFC (V7GUID/GCEP)
- Lược đồ chứng nhận (ISO/IEC 24773)
- Hướng tới quan hệ đối tác với BSI/ENISA
Các cột mốc của website
| Giai đoạn | Thời gian | Cột mốc |
|---|---|---|
| Giai đoạn 0 | Q3 2026 | DNS gcbok.org -> Caddy; Production Public hoạt động |
| Giai đoạn 1 | Q4 2026 | GCBoK v0.1 trực tuyến (DE+EN); Danh mục từ viết tắt dưới dạng JSON-LD; WCAG 2.1 AA |
| Giai đoạn 2 | Q1 2027 | Tải xuống GCRef OSCAL; /api/ có thể đọc bằng máy; Lịch sử thay đổi |
| Giai đoạn 3 | Q2 2027 | Thêm ngôn ngữ; Phản hồi cộng đồng qua Gitea Issues |
Định vị: GCBoK so với BSI Stand-der-Technik-Bibliothek
| Tiêu chí | BSI Stand-der-Technik | GCBoK |
|---|---|---|
| Đơn vị chủ quản | Cơ quan liên bang (BSI) | GitCover Commons gUG (GCC) |
| Phạm vi | Quy định an toàn thông tin Đức | Tuân thủ Git-native (DE/EU/quốc tế) |
| Định dạng | OSCAL JSON | Quy chuẩn: Markdown - Có thể đọc bằng máy: GCRef (OSCAL) |
| Nhóm mục tiêu | Đơn vị vận hành ISMS, cơ quan nhà nước | Doanh nhân, doanh nghiệp vừa và nhỏ, nhà phát triển, kiểm toán viên |
| Thẩm quyền | Được nhà nước ủy nhiệm | Quy chuẩn cộng đồng (mô hình BoK) |
| Giấy phép | CC BY-SA 4.0 | Mục tiêu: CC BY-SA 4.0 |
| Quản lý phiên bản | Git (GitHub) | Git (git.gitcover.org) - Git-native tự tham chiếu |
| Tính duy nhất | Tài liệu tham chiếu cho § 8a BSIG | Nguồn quy chuẩn duy nhất cho tuân thủ Git-native |
Chiến lược ngôn ngữ
- DE là ngôn ngữ soạn thảo chính (GoBD, AO, BSI được quy chuẩn bằng tiếng Đức) và là nguồn có thẩm quyền.
- EN là bản dịch bắt buộc tương đương để có thể trích dẫn quốc tế.
- ES, FR và VI được công bố như các phiên bản ngôn ngữ bổ sung; các bản dịch tuân theo nguồn tiếng Đức. Khi một bản dịch vẫn còn chưa có, bản dự phòng tiếng Đức được áp dụng.