Đây là lần đầu tiên Việt Nam ban hành bộ tiêu chí, chỉ tiêu kỹ thuật cho nền tảng điện toán đám mây (ĐTĐM) nhằm khuyến khích các doanh nghiệp công nghệ thông tin trong nước tự xây dựng các công nghệ lõi quan trọng, không phụ thuộc vào công nghệ lõi của nước ngoài. Đây cũng là định hướng để phát triển nền tảng ĐTĐM cho Chính phủ điện tử, chính quyền điện tử (CPĐT/CQĐT) các cấp, hướng tới Chính phủ số, nền kinh tế số và xã hội số.
Bộ tài liệu “Hướng dẫn bộ tiêu chí, chỉ tiêu kỹ thuật để đánh giá và lựa chọn giải pháp nền tảng ĐTĐM phục vụ Chính phủ điện tử/chính quyền điện tử” gồm 64 trang bao gồm 4 chương và phần phụ lục. Theo đó, phạm vi áp dụng của văn bản này là đưa ra các hướng dẫn bộ tiêu chí, chỉ tiêu kỹ thuật để đánh giá và lựa chọn giải pháp nền tảng ĐTĐM phục vụ CPĐT/CQĐT. Các cơ quan, tổ chức căn cứ vào hướng dẫn này làm cơ sở để đánh giá, lựa chọn giải pháp hoặc thuê dịch vụ nền tảng ĐTĐM phục vụ phát triển CPĐT/CQĐT.
Đối tượng áp dụng là các cơ quan, tổ chức nhà nước xây dựng, triển khai giải pháp nền tảng ĐTĐM phục vụ CPĐT/CQĐT; Doanh nghiệp cung cấp giải pháp, dịch vụ nền tảng ĐTĐM phục vụ CPĐT/CQĐT; Khuyến khích cơ quan, tổ chức khác tham khảo xây dựng, triển khai giải pháp nền tảng ĐTĐM.
Trong tài liệu hướng dẫn bộ tiêu chí, các tiêu chí, chỉ tiêu kỹ thuật được mô tả bao gồm các nhóm tính năng liên quan đến: Máy ảo, thiết bị lưu trữ, mạng và mạng định nghĩa bằng phần mềm, máy vật lý, quản trị và vận hành, tích hợp và các yêu cầu khác liên quan. Đây là cơ sở để cơ quan, tổ chức nhà nước đánh giá, lựa chọn giải pháp về dịch vụ ĐTĐM phục vụ phát triển CPĐT/CQĐT.
Tại Chương 4 các tiêu chí, chỉ tiêu kỹ thuật an toàn thông tin được mô tả bao gồm: Yêu cầu cơ bản về tính năng an toàn thông tin và yêu cầu thiết lập cấu hình bảo mật cho cơ sở hạ tầng ĐTĐM.
Chương 2 bao gồm những thông tin tổng quan về nền tảng ĐTĐM. Bên cạnh việc đưa ra khái niệm về ĐTĐM, chương này đã đưa ra phân loại một số phương pháp triển khai ĐTĐM và phân loại các mô hình cung cấp dịch vụ ĐTĐM, trong đó nêu rõ mỗi mô hình sẽ phù hợp với những đối tượng cơ quan, đơn vị nào, những vấn đề cần lưu ý về kỹ thuật và đảm bảo ATTT.
Điểm đáng chú ý của chương 2 là đưa ra khuyến nghị việc triển khai nền tảng ĐTĐM có thể triển khai theo 2 phương án: Phương án tự xây dựng và quản lý, vận hành hoặc Phương án thuê dịch vụ chuyên nghiệp của doanh nghiệp.
Đối với phương án tự triển khai, quản lý vận hành, yêu cầu cơ quan, tổ chức có đội ngũ chuyên gia có kinh nghiệm và năng lực để có thể xây dựng, quản lý, vận hành, duy trì và bảo đảm an toàn thông tin cho nền tảng. Do đó, cơ quan, tổ chức được khuyến nghị triển khai theo hướng thuê dịch vụ chuyên nghiệp của doanh nghiệp.
Tuy nhiên, đối với một số hệ thống thông tin có yêu cầu đặc thù riêng, yêu cầu đơn vị chủ quản tự quản lý, vận hành hệ thống, cơ quan, tổ chức cần xem xét phương án thuê doanh nghiệp triển khai xây dựng hạ tầng ĐTĐM. Sau khi hệ thống được xây dựng hoàn thiện thì doanh nghiệp sẽ bàn giao, chuyển giao công nghệ, đào tạo và hướng dẫn quản lý vận hành hệ thống.
Đối với trường hợp cơ quan, tổ chức thuê dịch vụ hạ tầng ĐTĐM của doanh nghiệp, Bộ Thông tin và Truyền thông cũng khuyến nghị cơ quan, tổ chức ưu tiên lựa chọn doanh nghiệp trong danh sách được Bộ Thông tin và Truyền thông công bố các doanh nghiệp cung cấp dịch vụ ĐTĐM đáp ứng các tiêu chí, chỉ tiêu kỹ thuật. Doanh nghiệp được lựa chọn trong danh sách phải tuân thủ các quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ theo quy định tại tại Luật An toàn thông tin mạng, Nghị định 85/2016/NĐ-CP ngày 01/7/2016 và các văn bản khác theo quy định tại tài liệu hướng dẫn này.
Doanh nghiệp được lựa chọn phải tuân thủ các quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ theo quy định tại tại Luật An toàn thông tin mạng, Nghị định 85/2016/NĐ-CP ngày 01/7/2016 và các văn bản khác theo quy định tại tài liệu hướng dẫn này.
M.H
16:00 | 19/06/2020
08:00 | 25/02/2020
08:00 | 01/06/2020
16:00 | 06/05/2019
14:00 | 18/07/2023
10:20 | 16/07/2014
16:00 | 21/07/2023
13:00 | 18/01/2024
Ngày 11/01, Phó Thủ tướng Lê Minh Khái thay mặt Chính phủ ký ban hành Nghị định số 03/2024/NĐ-CP quy định về cơ quan thực hiện chức năng thanh tra chuyên ngành và hoạt động của cơ quan được giao thực hiện chức năng thanh tra chuyên ngành. Đáng lưu ý, Nghị định quy định rõ về nhiệm vụ và chức năng của Thanh tra Cơ yếu.
10:00 | 29/11/2023
Trong cuộc xung đột Nga - Ukraine, các hệ thống thông tin liên lạc (TTLL) đóng vai trò rất quan trọng trong việc duy trì kết nối, truyền thông các thông tin chiến sự. Chính vì tầm quan trọng của nó, cả Nga và Ukraine đều cố gắng vô hiệu hóa, phá hủy cơ sở hạ tầng, hệ thống TTLL của đối phương. Phía Ukraine được sự hậu thuẫn của Mỹ và phương Tây đã gây ra nhiều thiệt hại về hạ tầng TTLL đối với Nga bằng cách sử dụng với các hình thức tác chiến mạng khác nhau. Bài báo sẽ giới thiệu tới độc giả các phương thức tấn công và tác động của hình thức tác chiến mạng Ukraine đối với hệ thống TTLL của Nga.
17:00 | 02/10/2023
Trong phần I của bài báo được đăng trên Tạp chí An toàn thông tin số 2 (072) 2023, tác giả đã giới thiệu về những nguyên tắc quản lý và quá trình hoàn thiện hệ thống pháp luật về quản lý Internet của Trung Quốc trong 30 năm qua. Trong phần II, tác giả sẽ thông tin đến độc giả các cách thức Trung Quốc xây dựng và quản lý toàn diện môi trường Internet bằng pháp luật, thúc đẩy các hoạt động một cách có trật tự, đảm bảo an toàn, an ninh mạng cho toàn đất nước.
10:00 | 03/08/2023
Những năm gần đây, vai trò quyết định của khoa học và công nghệ trong định hình cấu trúc kinh tế, chính trị thế giới và thay đổi cán cân quyền lực quốc gia ngày càng nổi bật. Công nghệ lượng tử được cho là sẽ mang đến những thay đổi đột phá, là chất xúc tác thúc đẩy khoa học công nghệ phát triển nhảy vọt thời gian tới; đồng thời, nó cũng trở thành “mặt trận mới” trong cạnh tranh giữa các cường quốc.