Quyết định 1495/QĐ-BVHTTDL năm 2026 về Khung kiến trúc số, Khung kiến trúc dữ liệu, Khung quản trị, quản lý dữ liệu, Từ điển dữ liệu dùng chung của Bộ Văn hóa, Thể thao và Du lịch phiên bản 1.0

QUYẾT ĐỊNH

BAN HÀNH KHUNG KIẾN TRÚC SỐ, KHUNG KIẾN TRÚC DỮ LIỆU, KHUNG QUẢN TRỊ, QUẢN LÝ DỮ LIỆU, TỪ ĐIỂN DỮ LIỆU DÙNG CHUNG CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH PHIÊN BẢN 1.0

BỘ TRƯỞNG BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

Căn cứ Luật Chuyển đổi số ngày 11 tháng 12 năm 2025;

Căn cứ Luật Bảo vệ bí mật nhà nước ngày 10 tháng 12 năm 2025;

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;

Căn cứ Luật Dữ liệu ngày 30 tháng 11 năm 2024;

Căn cứ Luật Bảo vệ dữ liệu cá nhân ngày 26 tháng 6 năm 2025;

Căn cứ Luật An ninh mạng ngày 10 tháng 12 năm 2025;

Căn cứ Nghị quyết số 57-NQ/TW ngày 22 tháng 12 năm 2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia;

Căn cứ Nghị quyết số 80-NQ/TW ngày 07 tháng 01 năm 2026 của Bộ Chính trị về phát triển văn hóa Việt Nam;

Căn cứ Nghị quyết số 71/NQ-CP ngày 01 tháng 4 năm 2025 của Chính phủ ban hành Chương trình hành động của Chính phủ thực hiện Nghị quyết số 57-NQ/TW;

Căn cứ Nghị quyết số 175/NQ-CP ngày 30 tháng 10 năm 2023 của Chính phủ phê duyệt Đề án Trung tâm dữ liệu quốc gia;

Căn cứ Nghị định số 43/2025/NĐ-CP ngày 28 tháng 02 năm 2025 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Văn hóa, Thể thao và Du lịch;

Căn cứ Nghị định số 165/2025/NĐ-CP ngày 30 tháng 6 năm 2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu;

Căn cứ Nghị định số 278/2025/NĐ-CP ngày 22 tháng 10 năm 2025 của Chính phủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị;

Căn cứ Quyết định số 05-QĐ/BCĐTW ngày 27 tháng 8 năm 2025 của Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số ban hành Quy định về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị;

Căn cứ Quyết định số 2439/QĐ-TTg ngày 04 tháng 11 năm 2025 của Thủ tướng Chính phủ ban hành Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung (Phiên bản 1.0);

Căn cứ Quyết định số 3090/QĐ-BKHCN ngày 08 tháng 10 năm 2025 của Bộ trưởng Bộ Khoa học và Công nghệ ban hành Khung kiến trúc tổng thể quốc gia số;

Căn cứ Quyết định số 4221/QĐ-BVHTTDL ngày 05 tháng 11 năm 2025 của Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch ban hành Chiến lược dữ liệu của Bộ Văn hóa, Thể thao và Du lịch giai đoạn 2025 - 2030;

Theo đề nghị của Giám đốc Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Khung kiến trúc số, Khung kiến trúc dữ liệu, Khung quản trị, quản lý dữ liệu, Từ điển dữ liệu dùng chung của Bộ Văn hóa, Thể thao và Du lịch phiên bản 1.0 (sau đây gọi chung là Bộ tài liệu khung kiến trúc), cụ thể bao gồm:

1. Khung kiến trúc số (kèm theo 09 phụ lục).

2. Khung kiến trúc dữ liệu.

3. Khung quản trị, quản lý dữ liệu.

4. Từ điển dữ liệu dùng chung (kèm theo Danh mục dữ liệu chủ, dữ liệu gốc, dữ liệu dùng chung, dữ liệu mở, dữ liệu tham chiếu và bộ trường thông tin để cập nhật, đồng bộ lên Hệ thống Từ điển dữ liệu dùng chung của Bộ).

Điều 2. Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch là đơn vị đầu mối, có trách nhiệm:

QUYẾT ĐỊNH

BAN HÀNH KHUNG KIẾN TRÚC SỐ, KHUNG KIẾN TRÚC DỮ LIỆU, KHUNG QUẢN TRỊ, QUẢN LÝ DỮ LIỆU, TỪ ĐIỂN DỮ LIỆU DÙNG CHUNG CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH PHIÊN BẢN 1.0

BỘ TRƯỞNG BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

Căn cứ Luật Chuyển đổi số ngày 11 tháng 12 năm 2025;

Căn cứ Luật Bảo vệ bí mật nhà nước ngày 10 tháng 12 năm 2025;

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;

Căn cứ Luật Dữ liệu ngày 30 tháng 11 năm 2024;

Căn cứ Luật Bảo vệ dữ liệu cá nhân ngày 26 tháng 6 năm 2025;

Căn cứ Luật An ninh mạng ngày 10 tháng 12 năm 2025;

Căn cứ Nghị quyết số 57-NQ/TW ngày 22 tháng 12 năm 2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia;

Căn cứ Nghị quyết số 80-NQ/TW ngày 07 tháng 01 năm 2026 của Bộ Chính trị về phát triển văn hóa Việt Nam;

Căn cứ Nghị quyết số 71/NQ-CP ngày 01 tháng 4 năm 2025 của Chính phủ ban hành Chương trình hành động của Chính phủ thực hiện Nghị quyết số 57-NQ/TW;

Căn cứ Nghị quyết số 175/NQ-CP ngày 30 tháng 10 năm 2023 của Chính phủ phê duyệt Đề án Trung tâm dữ liệu quốc gia;

Căn cứ Nghị định số 43/2025/NĐ-CP ngày 28 tháng 02 năm 2025 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Văn hóa, Thể thao và Du lịch;

Căn cứ Nghị định số 165/2025/NĐ-CP ngày 30 tháng 6 năm 2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu;

Căn cứ Nghị định số 278/2025/NĐ-CP ngày 22 tháng 10 năm 2025 của Chính phủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị;

Căn cứ Quyết định số 05-QĐ/BCĐTW ngày 27 tháng 8 năm 2025 của Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số ban hành Quy định về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị;

Căn cứ Quyết định số 2439/QĐ-TTg ngày 04 tháng 11 năm 2025 của Thủ tướng Chính phủ ban hành Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung (Phiên bản 1.0);

Căn cứ Quyết định số 3090/QĐ-BKHCN ngày 08 tháng 10 năm 2025 của Bộ trưởng Bộ Khoa học và Công nghệ ban hành Khung kiến trúc tổng thể quốc gia số;

Căn cứ Quyết định số 4221/QĐ-BVHTTDL ngày 05 tháng 11 năm 2025 của Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch ban hành Chiến lược dữ liệu của Bộ Văn hóa, Thể thao và Du lịch giai đoạn 2025 - 2030;

Theo đề nghị của Giám đốc Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Khung kiến trúc số, Khung kiến trúc dữ liệu, Khung quản trị, quản lý dữ liệu, Từ điển dữ liệu dùng chung của Bộ Văn hóa, Thể thao và Du lịch phiên bản 1.0 (sau đây gọi chung là Bộ tài liệu khung kiến trúc), cụ thể bao gồm:

1. Khung kiến trúc số (kèm theo 09 phụ lục).

2. Khung kiến trúc dữ liệu.

3. Khung quản trị, quản lý dữ liệu.

4. Từ điển dữ liệu dùng chung (kèm theo Danh mục dữ liệu chủ, dữ liệu gốc, dữ liệu dùng chung, dữ liệu mở, dữ liệu tham chiếu và bộ trường thông tin để cập nhật, đồng bộ lên Hệ thống Từ điển dữ liệu dùng chung của Bộ).

Điều 2. Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch là đơn vị đầu mối, có trách nhiệm:

1. Tham mưu thành lập tổ công tác về Khung kiến trúc tổng thể của Bộ do Lãnh đạo Trung tâm CĐS làm Tổ trưởng, thành viên là đại diện các đơn vị thuộc Bộ.

2. Tổ chức hướng dẫn, theo dõi, kiểm tra việc tuân thủ Bộ tài liệu khung kiến trúc trong quá trình xây dựng, phát triển, quản lý và khai thác các hệ thống thông tin, cơ sở dữ liệu, nền tảng số của Bộ.

3. Định kỳ hằng quý tổ chức tập huấn, cập nhật, bồi dưỡng kiến thức chuyên môn nghiệp vụ về kiến trúc cho tổ công tác, đồng thời tham vấn ý kiến chuyên gia, rà soát và tham mưu, đề xuất việc cập nhật, nâng cấp Bộ tài liệu khung kiến trúc cho phù hợp với tình hình thực tiễn và quy định pháp luật.

4. Chủ trì vận hành Hệ thống Từ điển dữ liệu dùng chung của Bộ; hướng dẫn các đơn vị cập nhật, đồng bộ dữ liệu.

Điều 3. Các Cục, Vụ và đơn vị thuộc, trực thuộc Bộ có trách nhiệm rà soát, chuẩn hóa, cập nhật, xác thực và chịu trách nhiệm về tính chính xác, đầy đủ, kịp thời của dữ liệu thuộc phạm vi quản lý; phối hợp với Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch đồng bộ dữ liệu lên Hệ thống Từ điển dữ liệu dùng chung của Bộ; thực hiện kết nối, chia sẻ dữ liệu theo đúng quy định về bảo đảm an toàn thông tin, an ninh mạng, bảo vệ dữ liệu cá nhân và bảo vệ bí mật nhà nước.

Điều 4. Quyết định này có hiệu lực thi hành kể từ ngày ký.

Điều 5. Chánh Văn phòng Bộ, Giám đốc Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch, Thủ trưởng các cơ quan, đơn vị thuộc, trực thuộc Bộ và các cơ quan, đơn vị có liên quan chịu trách nhiệm thi hành Quyết định này./.

BỘ TÀI LIỆU KHUNG KIẾN TRÚC

KHUNG KIẾN TRÚC SỐ, KHUNG KIẾN TRÚC DỮ LIỆU, KHUNG QUẢN TRỊ, QUẢN LÝ DỮ LIỆU, TỪ ĐIỂN DỮ LIỆU DÙNG CHUNG CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH PHIÊN BẢN 1.0

(Ban hành kèm theo Quyết định số 1495/QĐ-BVHTTDL ngày 26 tháng 6 năm 2026 của Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch)

DANH MỤC TÀI LIỆU

MỤC LỤC

PHẦN A

KHUNG KIẾN TRÚC SỐ CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

I. TẦM NHÌN

1. Bối cảnh

2. Tầm nhìn đến năm 2030

3. Mục tiêu tổng quát

4. Mục tiêu cụ thể

II. MỤC ĐÍCH, PHẠM VI ÁP DỤNG

1. Mục đích

1.1. Mục đích chung

1.2. Mục đích cụ thể

1.3. Mục đích đối với đối tượng sử dụng

2. Phạm vi áp dụng

III. NGUYÊN TẮC

IV. KẾ HOẠCH PHÁT TRIỂN NGÀNH

1. Tăng cường công tác lãnh đạo, chỉ đạo, điều hành; kiểm tra, giám sát hoạt động chuyển đổi số

2. Thể chế, chính sách số

3. Hạ tầng số

4. Nhân lực số

5. Phát triển dữ liệu số

6. Nền tảng số

7. An ninh mạng

8. Chính phủ số

9. Kinh tế số và xã hội số

10. Nâng cao nhận thức, tuyên truyền, truyền thông và các giải pháp khác đẩy mạnh chuyển đổi số, bảo đảm an ninh mạng

V. ĐỊNH HƯỚNG PHÁT TRIỂN CHÍNH PHỦ SỐ

Mô hình quản trị dựa trên dữ liệu (Data-Driven Governance)

Mô hình liên thông số thống nhất trong hệ thống chính trị

VI. KHUNG KIẾN TRÚC HIỆN TRẠNG

1. Đánh giá chung hiện trạng

2. Ưu điểm, hạn chế

VII. KHUNG KIẾN TRÚC MỤC TIÊU

1. Sơ đồ tổng quát Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch

1.1. Cấu trúc các tầng và thành phần

1.2. Cách thức kết nối, tích hợp và chia sẻ

2. Các thành phần của Khung kiến trúc số cấp Bộ

2.1. Lớp Hạ tầng số và an ninh mạng dùng chung

2.2. Lớp Dữ liệu và nền tảng lõi

2.3. Lớp Ứng dụng và Nghiệp vụ dùng chung

2.4. Lớp Kênh tương tác và đo lường hiệu quả

VIII. PHÂN TÍCH KHOẢNG CÁCH

1. Khoảng cách về nghiệp vụ

2. Khoảng cách về dữ liệu

3. Khoảng cách về ứng dụng

4. Khoảng cách về công nghệ

5. Khoảng cách về an ninh mạng

IX. TỔ CHỨC TRIỂN KHAI

1. Lộ trình và danh mục dự án/nhiệm vụ ưu tiên

2. Giải pháp triển khai

2.1. Giải pháp quản lý Khung kiến trúc số

2.2. Giải pháp duy trì, cập nhật Khung kiến trúc

2.3. Giải pháp về tổ chức, nguồn nhân lực

2.4. Giải pháp về cơ chế, chính sách

2.5. Giải pháp về tài chính

3. Tuân thủ Kiến trúc

3.1. Đăng ký và phê duyệt

3.2. Danh mục và tiêu chuẩn kỹ thuật

3.3. Hạ tầng số

3.4. Dịch vụ/ứng dụng/nền tảng số

3.5. Dữ liệu, cơ sở dữ liệu

3.6. Bảo đảm an ninh mạng

3.7. Quy trình thẩm định tuân thủ Khung kiến trúc

3.8. Chỉ số đo lường tuân thủ Khung kiến trúc

X. PHỤ LỤC

PHỤ LỤC 01 CĂN CỨ PHÁP LÝ XÂY DỰNG KHUNG KIẾN TRÚC SỐ CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

PHỤ LỤC 02 KHUNG KIẾN TRÚC HIỆN TRẠNG CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

PHỤ LỤC 03 DANH MỤC THAM CHIẾU HẠ TẦNG, KỸ THUẬT, CÔNG NGHỆ (TRM) VÀ ĐỊNH HƯỚNG ÁP DỤNG CÔNG NGHỆ MỚI TẠI BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

PHỤ LỤC 04 DANH MỤC THAM CHIẾU AN NINH MẠNG (SRM)

PHỤ LỤC 05 DANH MỤC THAM CHIẾU DỮ LIỆU (DRM)

PHỤ LỤC 06 DANH MỤC THAM CHIẾU NGHIỆP VỤ (BRM)

PHỤ LỤC 07 DANH MỤC THAM CHIẾU ỨNG DỤNG (ARM)

PHỤ LỤC 08 DANH MỤC DÙNG CHUNG BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

PHỤ LỤC 09 KHOẢNG CÁCH TỪ KHUNG KIẾN TRÚC HIỆN TRẠNG ĐẾN KHUNG KIẾN TRÚC MỤC TIÊU CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

PHẦN B

KHUNG KIẾN TRÚC DỮ LIỆU CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

I. TẦM NHÌN, MỤC TIÊU VÀ PHẠM VI

1. Tầm nhìn

1.1. Tầm nhìn đến năm 2030

1.2. Tầm nhìn đến năm 2045

2. Mục tiêu

2.1. Mục tiêu tổng quát

2.2. Mục tiêu cụ thể

3. Phạm vi áp dụng

II. NGUYÊN TẮC

III. KẾ HOẠCH PHÁT TRIỂN NGÀNH

1. Căn cứ xây dựng

2. Định hướng phát triển

IV. KIẾN TRÚC HIỆN TRẠNG

1. Hiện trạng kiến trúc nghiệp vụ

2. Hiện trạng kiến trúc dữ liệu

3. Hiện trạng kiến trúc hạ tầng, kỹ thuật - công nghệ

4. Hiện trạng kiến trúc an ninh mạng

V. KIẾN TRÚC MỤC TIÊU

1. Quan điểm thiết kế

2. Sơ đồ tổng quát kiến trúc mục tiêu

3. Kiến trúc nghiệp vụ

3.1. Nguyên tắc nghiệp vụ

3.2. Mô hình kiến trúc nghiệp vụ

4. Kiến trúc dữ liệu

4.1. Nguyên tắc dữ liệu

4.2. Mô hình kiến trúc dữ liệu

4.3. Kiến trúc tích hợp, chia sẻ dữ liệu

5. Các kiến trúc thành phần khác (ứng dụng, nền tảng, công nghệ, hạ tầng, an ninh mạng)

PHỤ LỤC DỮ LIỆU

PHẦN I. DANH MỤC DỮ LIỆU

I.1 DANH MỤC DỮ LIỆU CHỦ (MASTER DATA)

I.2. DANH MỤC DỮ LIỆU GỐC (SOURCE DATA)

I.3. DANH MỤC DỮ LIỆU DÙNG CHUNG

I.4. DANH MỤC DỮ LIỆU MỞ (OPEN DATA)

PHẦN II. BỘ TRƯỜNG THÔNG TIN DỮ LIỆU (METADATA)

II.1. Bộ trường thông tin DỮ LIỆU GỐC

II.2 Bộ trường thông tin DỮ LIỆU CHỦ

II.3. Bộ trường thông tin DỮ LIỆU THAM CHIẾU

PHẦN C

KHUNG KIẾN TRÚC QUẢN TRỊ, QUẢN LÝ DỮ LIỆU CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

I. MỤC TIÊU VÀ PHẠM VI

1. Mục tiêu

2. Phạm vi

II. NGUYÊN TẮC QUẢN TRỊ

III. CẤU TRÚC KHUNG QUẢN TRỊ, QUẢN LÝ DỮ LIỆU

IV. LỚP QUẢN LÝ NHÀ NƯỚC VỀ DỮ LIỆU

1. Tổ chức bộ máy và nhân lực dữ liệu

2. Chiến lược dữ liệu ngành

3. Hành lang pháp lý và chính sách dữ liệu

4. Giám sát nhà nước về dữ liệu

V. LỚP QUẢN TRỊ DỮ LIỆU (DATA GOVERNANCE)

1. Mô hình tổ chức quản lý, vận hành và phân công trách nhiệm

1.1. Tổ chức quản trị dữ liệu

1.2. Phân công vai trò và trách nhiệm của các chủ thể dữ liệu

1.3. Cơ chế phối hợp và giám sát

2. Hệ thống quy định, quy trình và tiêu chuẩn dữ liệu

3. Giám sát hoạt động dữ liệu, xử lý sự cố và xây dựng văn hóa dữ liệu

VI. LỚP QUẢN LÝ DỮ LIỆU (DATA MANAGEMENT)

1. Quản lý chất lượng dữ liệu

2. Quản lý dữ liệu chủ và danh mục dùng chung

3. Quản lý từ điển dữ liệu và siêu dữ liệu

VII. LỚP VẬN HÀNH DỮ LIỆU (DATA OPERATIONS)

1. Vận hành vòng đời dữ liệu

2. Hạ tầng kỹ thuật quản trị dữ liệu

PHẦN D

TỪ ĐIỂN DỮ LIỆU DÙNG CHUNG CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

I. MỤC TIÊU, PHẠM VI

1. Mục tiêu

2. Phạm vi

II. NGUYÊN TẮC CỐT LÕI

1. Nguyên tắc tổng quan

2. Nguyên tắc cụ thể

III. HỆ THỐNG QUẢN LÝ VÀ PHÂN CÔNG TRÁCH NHIỆM

IV. TỔ CHỨC THỰC HIỆN VÀ LỘ TRÌNH

1. Lộ trình triển khai Từ điển dữ liệu dùng chung của Bộ

2. Tuân thủ bắt buộc

3. Ánh xạ với danh mục dùng chung quốc gia và cơ chế quản lý phiên bản

V. CHI TIẾT TỪ ĐIỂN DỮ LIỆU DÙNG CHUNG CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

1. Bảng đối tượng dữ liệu chủ của Bộ Văn hóa, Thể thao và Du lịch

2. Bảng phần tử dữ liệu cốt lõi

3. Bảng danh mục dùng chung (Reference Data)

PHẦN A

KHUNG KIẾN TRÚC SỐ CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

(Phiên bản: 1.0)

DANH MỤC HÌNH VẼ

Hình 1: Khung kiến trúc số của Bộ Văn hóa, Thể thao và Du lịch

Hình 2: Mô hình kết nối, tích hợp và chia sẻ dữ liệu

Hình 3: Mô hình tham chiếu hạ tầng, kỹ thuật và công nghệ

Hình 4: Mô hình tích hợp, chia sẻ dữ liệu với Trung tâm Dữ liệu quốc gia

Hình 5: Mô hình tham chiếu an ninh mạng

Hình 6: Mô hình tham chiếu biện pháp kỹ thuật bảo đảm an ninh mạng

Hình 7: Mô hình tham chiếu về biện pháp quản lý an ninh mạng

Hình 8: Mô hình tham chiếu về giải pháp, công nghệ

Hình 9: Mô hình kiến trúc dữ liệu tổng thể

Hình 10: Mô hình tham chiếu ứng dụng Bộ Văn hóa, Thể thao và Du lịch

DANH MỤC CHỮ VIẾT TẮT

I. TẦM NHÌN

1. Bối cảnh

Việc xây dựng Khung kiến trúc số VHTTDL diễn ra trong bối cảnh có những thuận lợi, cơ hội và khó khăn, thách thức đan xen, xuất phát từ yêu cầu nội tại của Bộ và xu thế phát triển chung của quốc gia và thế giới.

a) Bối cảnh chung

- Công nghệ số (trí tuệ nhân tạo, dữ liệu lớn, IoT, điện toán đám mây, chuỗi khối, thực tế ảo/thực tế tăng cường...) đang phát triển mạnh mẽ, tác động sâu sắc đến mọi mặt đời sống kinh tế - xã hội, đặc biệt là phương thức sáng tạo, sản xuất, phân phối và thụ hưởng các sản phẩm văn hóa, thông tin, thể thao và du lịch. Chuyển đổi số trở thành xu hướng tất yếu, là động lực quan trọng cho sự phát triển bền vững, nâng cao năng lực cạnh tranh quốc gia và chất lượng cuộc sống người dân.

- Đảng và Nhà nước đã xác định chuyển đổi số là nhiệm vụ trọng tâm, chiến lược với việc ban hành Nghị quyết số 57-NQ/TW của Bộ Chính trị và các chương trình, chiến lược quốc gia về chuyển đổi số, phát triển Chính phủ số, kinh tế số, xã hội số. Việc xây dựng và hoàn thiện các cơ sở dữ liệu quốc gia (dân cư, đất đai, doanh nghiệp...), NDXP, Trung tâm dữ liệu quốc gia và các nền tảng số dùng chung khác đang tạo ra hạ tầng quan trọng cho việc phát triển Chính phủ số.

b) Bối cảnh riêng của Bộ Văn hóa, Thể thao và Du lịch

Sau khi sắp xếp tổ chức bộ máy theo Nghị định số 43/2025/NĐ-CP, Bộ Văn hóa, Thể thao và Du lịch là cơ quan quản lý nhà nước đa ngành, đa lĩnh vực, bên cạnh các lĩnh vực văn hóa, gia đình, thể dục, thể thao, du lịch còn tiếp nhận chức năng quản lý nhà nước về báo chí; xuất bản, in và phát hành; phát thanh, truyền hình và thông tin điện tử; thông tin cơ sở và thông tin đối ngoại. Phạm vi quản lý rộng, đối tượng quản lý đa dạng, bao trùm những yếu tố cốt lõi về xây dựng nền văn hóa, con người Việt Nam, phát triển công nghiệp văn hóa, công nghiệp nội dung số và kinh tế du lịch. Việc hợp nhất chức năng đặt ra yêu cầu cấp thiết về thống nhất tổ chức bộ máy, quy trình nghiệp vụ và đặc biệt là hạ tầng công nghệ thông tin, cơ sở dữ liệu.

Thách thức:

- Các hệ thống thông tin, cơ sở dữ liệu chuyên ngành được hình thành từ nhiều giai đoạn, nhiều đơn vị chủ trì khác nhau, xây dựng trên các nền tảng công nghệ khác nhau, thiếu tính đồng bộ và khả năng kết nối, chia sẻ. Việc tích hợp, chuẩn hóa, làm sạch và liên thông khối lượng dữ liệu lớn, đa dạng (bao gồm khối lượng rất lớn dữ liệu phi cấu trúc như tư liệu số hóa di sản, hình ảnh, âm thanh, video, xuất bản phẩm điện tử...) là một thách thức lớn.

- Các quy trình nghiệp vụ, quy định, tiêu chuẩn giữa các lĩnh vực chưa có sự thống nhất, đồng bộ, cần thời gian để chuẩn hóa và xây dựng quy trình nghiệp vụ, văn hóa làm việc chung trên môi trường số.

- Nguồn nhân lực công nghệ thông tin, an ninh mạng và phân tích dữ liệu của ngành còn mỏng; kinh phí đầu tư cho chuyển đổi số còn hạn chế so với yêu cầu; việc sắp xếp tổ chức bộ máy được thực hiện đồng thời với giai đoạn đẩy mạnh chuyển đổi số, đòi hỏi năng lực quản lý sự thay đổi hiệu quả.

Cơ hội:

- Việc quản lý tổng hợp các lĩnh vực văn hóa - thông tin - thể thao - du lịch giúp giải quyết hiệu quả các vấn đề liên ngành như phát triển công nghiệp văn hóa và công nghiệp nội dung số, quảng bá hình ảnh quốc gia, gắn kết bảo tồn di sản với phát triển du lịch, quản lý thông tin trên không gian mạng gắn với xây dựng môi trường văn hóa số lành mạnh.

- Việc tích hợp, liên kết và phân tích dữ liệu từ nhiều lĩnh vực (di sản, lễ hội, nghệ thuật, thư viện, điện ảnh, thể thao, lưu trú và lữ hành, báo chí, xuất bản, thông tin điện tử...) sẽ tạo ra những hiểu biết sâu sắc, đa chiều, hỗ trợ mạnh mẽ cho công tác dự báo, quy hoạch, chỉ đạo điều hành và hoạch định chính sách.

- Việc thống nhất và chuẩn hóa quy trình, ứng dụng, hạ tầng trên nền tảng số sẽ giúp loại bỏ sự trùng lặp, tiết kiệm chi phí đầu tư và vận hành, nâng cao hiệu quả hoạt động nội bộ.

- Cung cấp các dịch vụ công tích hợp, liên thông và các sản phẩm, dịch vụ văn hóa, thể thao, du lịch số cho người dân và doanh nghiệp một cách thuận tiện, minh bạch hơn thông qua các nền tảng số dùng chung.

- Tạo môi trường thuận lợi để ứng dụng các công nghệ số tiên tiến (AI, dữ liệu lớn, 3D/VR/AR...) vào số hóa di sản, phát triển hoạt động trưng bày, giới thiệu di sản văn hóa trên môi trường điện tử, thư viện số, du lịch thông minh, thể thao thành tích cao và truyền thông số, thúc đẩy đổi mới sáng tạo trong toàn ngành.

2. Tầm nhìn đến năm 2030

Đến năm 2030, Bộ Văn hóa, Thể thao và Du lịch cơ bản trở thành Bộ số, hoạt động hiệu lực, hiệu quả, minh bạch dựa trên dữ liệu và công nghệ số, dẫn dắt quá trình chuyển đổi số ngành văn hóa, thể thao và du lịch, góp phần quan trọng vào việc xây dựng nền văn hóa Việt Nam tiên tiến, đậm đà bản sắc dân tộc và sự phát triển bền vững của đất nước, cụ thể:

- Hoạt động chỉ đạo, điều hành, quản lý nhà nước của Bộ được thực hiện trên môi trường số; các quyết định quản lý quan trọng, đặc biệt trong quản lý di sản văn hóa, hoạt động báo chí - xuất bản - thông tin điện tử, phát triển du lịch và thể thao, được đưa ra dựa trên phân tích dữ liệu lớn, thông minh và theo thời gian thực. Công tác thanh tra, kiểm tra được đổi mới căn bản, thực hiện hiệu quả qua hệ thống thông tin của Bộ hoạt động trên môi trường số.

- Hệ thống pháp luật, cơ chế, chính sách về quản lý nhà nước ngành văn hóa, thể thao và du lịch được rà soát, sửa đổi, bổ sung, tạo hành lang pháp lý đầy đủ cho các hoạt động trên môi trường số. Hạ tầng kỹ thuật số của Bộ được quy hoạch, đầu tư tập trung, đồng bộ, hiện đại trên nền tảng điện toán đám mây, đảm bảo năng lực xử lý, lưu trữ dữ liệu lớn, kết nối thông suốt, bảo đảm an ninh mạng.

- Hoàn thành xây dựng và đưa vào vận hành hiệu quả các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành do Bộ chủ trì (di sản văn hóa, du lịch, thể dục thể thao, báo chí - xuất bản, bản quyền tác giả, gia đình...); hình thành kho dữ liệu tổng hợp của Bộ, tích hợp dữ liệu từ các CSDL quốc gia, CSDL chuyên ngành và các nguồn khác. Dữ liệu được chuẩn hóa, làm sạch, kết nối, chia sẻ thông suốt trong Bộ và với các cơ quan nhà nước khác thông qua các nền tảng tích hợp, chia sẻ dữ liệu.

- Hình thành và phát triển hệ sinh thái dữ liệu mở, các dịch vụ số, nền tảng số phục vụ người dân, doanh nghiệp trong các lĩnh vực văn hóa, thể thao, du lịch và thông tin; kho tài nguyên di sản số, thư viện số, trưng bày, giới thiệu di sản văn hóa trên môi trường điện tử được mở rộng, trở thành tài nguyên đầu vào quan trọng cho công nghiệp văn hóa, công nghiệp nội dung số và đổi mới sáng tạo.

- 100% thủ tục hành chính đủ điều kiện được cung cấp trực tuyến toàn trình trên Hệ thống thông tin giải quyết thủ tục hành chính của Bộ, tích hợp trên Cổng Dịch vụ công quốc gia; tối ưu hóa trải nghiệm người dùng, nâng cao sự hài lòng của người dân và doanh nghiệp.

- Công nghệ số được ứng dụng rộng rãi trong toàn bộ chuỗi giá trị của các ngành công nghiệp văn hóa, du lịch và thể thao: số hóa, bảo tồn và phát huy giá trị di sản văn hóa trên môi trường số; phát triển du lịch thông minh với hệ sinh thái dữ liệu và nền tảng quản trị, kinh doanh du lịch thống nhất; ứng dụng khoa học dữ liệu trong tuyển chọn, huấn luyện vận động viên và tổ chức sự kiện thể thao; chuyển đổi số báo chí, xuất bản, phát thanh, truyền hình theo hướng đa nền tảng, đa phương tiện.

- Đội ngũ cán bộ, công chức, viên chức của Bộ có đủ năng lực, kỹ năng số cần thiết để vận hành, khai thác hiệu quả các hệ thống thông tin, dữ liệu và thực hiện nhiệm vụ trên môi trường số.

3. Mục tiêu tổng quát

Trên cơ sở Tầm nhìn đến năm 2030, Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch hướng tới các mục tiêu tổng quát sau:

- Đổi mới căn bản, toàn diện phương thức chỉ đạo, điều hành, quy trình làm việc, cách thức cung cấp dịch vụ công của Bộ dựa trên việc ứng dụng mạnh mẽ công nghệ số và dữ liệu số, hình thành mô hình Bộ Văn hóa, Thể thao và Du lịch số hoạt động hiệu lực, hiệu quả, minh bạch.

- Tăng cường khả năng quản lý nhà nước một cách tổng hợp, thống nhất, hiệu quả đối với các lĩnh vực thuộc phạm vi quản lý của Bộ.

- Xây dựng, hoàn thiện các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành và kho dữ liệu lớn của Bộ; đảm bảo dữ liệu được quản lý tập trung, thống nhất, chuẩn hóa, chính xác, đầy đủ, kịp thời, an toàn và được kết nối, chia sẻ, khai thác hiệu quả phục vụ công tác quản lý nhà nước, hoạch định chính sách, nghiên cứu khoa học, cung cấp dịch vụ công và thúc đẩy đổi mới sáng tạo.

- Nâng cao chất lượng phục vụ người dân và doanh nghiệp, cung cấp các dịch vụ công thuộc thẩm quyền giải quyết của Bộ trên môi trường số một cách thuận tiện, nhanh chóng, dễ dàng, minh bạch, giảm chi phí tuân thủ; lấy sự hài lòng của người dân và doanh nghiệp làm thước đo hiệu quả hoạt động.

- Ứng dụng công nghệ số để bảo tồn, phát huy giá trị di sản văn hóa và các giá trị văn hóa truyền thống; nâng cao năng lực quản lý, giám sát hoạt động thông tin, truyền thông trên không gian mạng; xây dựng môi trường văn hóa số lành mạnh, an toàn.

- Tạo nền tảng và thúc đẩy ứng dụng công nghệ số trong các chuỗi giá trị của công nghiệp văn hóa, du lịch, thể thao; phát triển các dịch vụ nội dung số, du lịch thông minh, thể thao số, góp phần nâng cao năng suất, chất lượng, hiệu quả và sức cạnh tranh của nền kinh tế.

- Xây dựng hệ thống phòng thủ, giám sát, ứng cứu sự cố an ninh mạng đồng bộ, hiệu quả; bảo vệ an toàn các hệ thống thông tin, cơ sở dữ liệu quan trọng và dữ liệu cá nhân theo quy định của pháp luật.

4. Mục tiêu cụ thể

Để hiện thực hóa tầm nhìn và mục tiêu tổng quát, Bộ Văn hóa, Thể thao và Du lịch đặt ra các mục tiêu cụ thể cần đạt được đến năm 2030 như sau:

a) Về phát triển Chính phủ số, nâng cao hiệu lực, hiệu quả hoạt động:

- 100% thủ tục hành chính đủ điều kiện theo quy định được cung cấp dưới dạng dịch vụ công trực tuyến toàn trình, được tích hợp lên Cổng Dịch vụ công quốc gia.

- Tối thiểu 95% người dân và doanh nghiệp hài lòng về việc giải quyết thủ tục hành chính của Bộ.

- Tối thiểu 80% hồ sơ công việc tại Bộ được xử lý hoàn toàn trên môi trường mạng (trừ hồ sơ công việc thuộc phạm vi bí mật nhà nước).

- Tối thiểu 90% chế độ báo cáo, chỉ tiêu tổng hợp báo cáo định kỳ và báo cáo thống kê về kinh tế - xã hội phục vụ sự chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ được kết nối, tích hợp, chia sẻ dữ liệu số trên Hệ thống thông tin báo cáo Chính phủ.

- 100% văn bản trao đổi giữa các đơn vị thuộc Bộ (trừ văn bản mật) được thực hiện dưới dạng điện tử, ký số bởi chữ ký số chuyên dùng.

- Trên 70% hoạt động kiểm tra của cơ quan quản lý nhà nước thuộc Bộ được thực hiện thông qua môi trường số và hệ thống thông tin của Bộ.

- Triển khai thành công việc tích hợp, liên thông các hệ thống quản lý nội bộ cốt lõi (quản lý văn bản và hồ sơ điện tử, quản lý cán bộ, công chức, viên chức, quản lý kế hoạch - tài chính, quản lý khoa học và công nghệ...) trên một nền tảng thống nhất.

b) Về phát triển dữ liệu số ngành Văn hóa, Thể thao và Du lịch:

- 100% cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành quan trọng do Bộ chủ trì (di sản văn hóa; du lịch; thể dục, thể thao; báo chí, xuất bản, phát thanh, truyền hình và thông tin điện tử; bản quyền tác giả; gia đình và phòng, chống bạo lực gia đình...) được hoàn thành xây dựng, cập nhật thường xuyên, kết nối, chia sẻ thông suốt, phục vụ hiệu quả quản lý nhà nước và nhu cầu xã hội.

- Hình thành và đưa vào vận hành kho dữ liệu tổng hợp của Bộ, tích hợp dữ liệu từ các CSDL quốc gia và tối thiểu 80% các CSDL chuyên ngành quan trọng của Bộ.

- 100% cơ sở dữ liệu dùng chung của Bộ được kết nối, chia sẻ qua Nền tảng tích hợp, chia sẻ dữ liệu ngành văn hóa, thể thao và du lịch; kết nối thông suốt với NDXP và Trung tâm dữ liệu quốc gia theo quy định.

- 100% các hệ thống thông tin của Bộ có chức năng thống kê, tổng hợp số liệu được kết nối với Hệ thống thông tin thống kê ngành Văn hóa, Thể thao và Du lịch, phục vụ tổng hợp số liệu và ra quyết định.

- Công bố danh mục dữ liệu mở của Bộ và cung cấp dữ liệu mở theo lộ trình, ưu tiên các dữ liệu về di sản văn hóa, lễ hội, thư viện, điểm đến và dịch vụ du lịch, sự kiện thể thao, thống kê ngành phục vụ người dân, doanh nghiệp và thúc đẩy đổi mới sáng tạo.

c) Về phát triển hạ tầng số:

- 100% hệ thống thông tin của Bộ được triển khai trên hạ tầng điện toán đám mây, đảm bảo tính linh hoạt, hiệu quả và an toàn.

- Mạng truyền số liệu chuyên dùng của Bộ đảm bảo kết nối thông suốt, tốc độ cao đến 100% các đơn vị thuộc Bộ.

d) Về bảo đảm an ninh mạng:

- 100% hệ thống thông tin của Bộ được xác định cấp độ an toàn và triển khai phương án bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ phù hợp với quy định của pháp luật và tiêu chuẩn quốc gia.

- 100% hệ thống thông tin quan trọng của Bộ được kết nối, chia sẻ thông tin, số liệu với Trung tâm An ninh mạng quốc gia (TTANMAQG).

- Hoàn thiện và vận hành hiệu quả Trung tâm Điều hành an ninh mạng (SOC) của Bộ, kết nối và chia sẻ thông tin với TTANMQG.

đ) Về phát triển kinh tế số và xã hội số:

- Các ngành công nghiệp văn hóa phấn đấu đóng góp 7% GDP vào năm 2030; du lịch phát triển theo hướng du lịch thông minh, thực sự trở thành ngành kinh tế mũi nhọn.

- Tỷ trọng giao dịch trực tuyến (đặt vé, đặt dịch vụ du lịch, vé sự kiện văn hóa, thể thao, mua xuất bản phẩm điện tử...) trong các lĩnh vực thuộc phạm vi quản lý của Bộ tăng trưởng hàng năm.

- Hình thành các nền tảng số phục vụ người dân thụ hưởng văn hóa, rèn luyện thể chất và tiếp cận thông tin chính thống; mở rộng độ bao phủ của thư viện số, hoạt động trưng bày, giới thiệu di sản văn hóa trên môi trường điện tử, kênh truyền thông số tới vùng sâu, vùng xa, vùng đồng bào dân tộc thiểu số.

- Tốc độ tăng trưởng doanh thu nền kinh tế số văn hóa, thể thao và du lịch (bao gồm giao dịch trực tuyến, nội dung số, dịch vụ du lịch số, vé điện tử sự kiện văn hóa thể thao) đạt tối thiểu 20%/năm trong giai đoạn 2026-2030.

- Ít nhất 50% doanh nghiệp trong các lĩnh vực du lịch, công nghiệp văn hóa và truyền thông ứng dụng nền tảng số để cung cấp dịch vụ, quản lý và kinh doanh; tỷ lệ khách du lịch sử dụng dịch vụ đặt phòng, đặt tour trực tuyến đạt trên 60%.

e) Về phát triển hạ tầng số và bảo đảm an ninh mạng tổng thể:

- Trung tâm dữ liệu của Bộ đạt chuẩn Tier 3, có Trung tâm dữ liệu dự phòng (DR) vận hành độc lập với thời gian phục hồi dịch vụ (RTO) dưới 4 giờ và điểm phục hồi dữ liệu (RPO) dưới 1 giờ đối với các hệ thống cấp độ 3 trở lên.

- Tối thiểu 80% hệ thống thông tin của Bộ được vận hành trên hạ tầng điện toán đám mây tập trung hoặc đám mây riêng của Bộ; thực hiện kết nối AgentNode với Trung tâm dữ liệu quốc gia đảm bảo thông suốt, ổn định.

- 100% hệ thống thông tin của Bộ được xác định cấp độ và triển khai phương án bảo đảm an ninh mạng theo cấp độ trước năm 2027; Trung tâm Điều hành an ninh mạng (SOC) vận hành 24/7, kết nối đầy đủ với Trung tâm An ninh mạng quốc gia (TTANMAQG).

- Đội ngũ cán bộ chuyên trách công nghệ thông tin và an ninh mạng của Bộ được củng cố, kiện toàn; 100% cán bộ, công chức, viên chức được đào tạo kỹ năng số và nhận thức an ninh mạng định kỳ.

II. MỤC ĐÍCH, PHẠM VI ÁP DỤNG

1. Mục đích

1.1. Mục đích chung

Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch (sau đây gọi tắt là Khung kiến trúc số VHTTDL) được xây dựng nhằm các mục đích chính sau đây:

a) Thiết lập nền tảng thống nhất, định hướng tổng thể cho việc xây dựng và phát triển Chính phủ số, kinh tế số, xã hội số tại Bộ Văn hóa, Thể thao và Du lịch một cách đồng bộ, hiện đại, hiệu quả, phù hợp với Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN; Khung kiến trúc dữ liệu quốc gia và các chiến lược, định hướng phát triển quốc gia, chiến lược phát triển các ngành, lĩnh vực thuộc phạm vi quản lý nhà nước của Bộ.

b) Tăng cường hiệu lực, hiệu quả quản lý nhà nước trong các lĩnh vực văn hóa, gia đình, thể dục, thể thao, du lịch, báo chí, xuất bản, in và phát hành, phát thanh, truyền hình và thông tin điện tử, thông tin cơ sở, thông tin đối ngoại và các lĩnh vực liên quan khác trên cơ sở ứng dụng công nghệ số, đổi mới mô hình hoạt động, tối ưu hóa quy trình nghiệp vụ dựa trên dữ liệu số.

c) Thúc đẩy chuyển đổi số toàn diện ngành văn hóa, thể thao và du lịch, hướng tới xây dựng Bộ Văn hóa, Thể thao và Du lịch số hoạt động hiệu quả, minh bạch; phát triển các ngành công nghiệp văn hóa, công nghiệp giải trí, du lịch thông minh, thể thao số gắn với bảo tồn, phát huy giá trị di sản văn hóa dân tộc và xây dựng con người Việt Nam phát triển toàn diện trong môi trường số.

d) Nâng cao chất lượng cung cấp dịch vụ công, đảm bảo người dân và doanh nghiệp được tiếp cận các dịch vụ của Bộ một cách thuận tiện, nhanh chóng, minh bạch, giảm chi phí và thời gian đi lại; tăng cường sự tham gia của người dân và doanh nghiệp vào hoạt động quản lý nhà nước; mở rộng khả năng tiếp cận, thụ hưởng các giá trị văn hóa, thể thao, du lịch và thông tin trên môi trường số.

đ) Là căn cứ để rà soát, quy hoạch, xác định các thành phần, hệ thống thông tin, cơ sở dữ liệu, nền tảng số cần đầu tư, phát triển hoặc tích hợp, loại bỏ trùng lặp, đảm bảo các dự án công nghệ thông tin và chuyển đổi số được triển khai đồng bộ, hiệu quả, tiết kiệm, tránh lãng phí.

e) Đảm bảo khả năng kết nối, tích hợp, chia sẻ dữ liệu thông suốt, an toàn giữa các đơn vị trong Bộ, giữa Bộ với các Cơ sở dữ liệu quốc gia, cơ sở dữ liệu của các bộ, ngành, địa phương thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP) và Nền tảng tích hợp, chia sẻ dữ liệu ngành văn hóa, thể thao và du lịch, hình thành kho dữ liệu lớn của ngành phục vụ ra quyết định dựa trên dữ liệu.

g) Chuẩn hóa và định hướng các yêu cầu, giải pháp về an ninh mạng theo quy định của pháp luật và tiêu chuẩn quốc gia, quốc tế, đảm bảo an toàn cho các hệ thống thông tin, cơ sở dữ liệu và bảo vệ dữ liệu của tổ chức, cá nhân.

h) Là cơ sở để Bộ Văn hóa, Thể thao và Du lịch tổ chức triển khai, theo dõi, giám sát, đánh giá hiệu quả việc thực hiện các nhiệm vụ, kế hoạch, dự án ứng dụng công nghệ thông tin và chuyển đổi số tại các đơn vị thuộc Bộ.

1.2. Mục đích cụ thể

Khung kiến trúc số VHTTDL được xây dựng nhằm đạt được các mục đích cụ thể sau:

a) Là căn cứ để các đơn vị thuộc Bộ xây dựng kế hoạch ứng dụng công nghệ thông tin, chuyển đổi số hàng năm và 5 năm; xác định danh mục các nhiệm vụ, dự án ưu tiên, đảm bảo đầu tư tập trung, trọng điểm, phù hợp với lộ trình chuyển đổi số tổng thể của Bộ và ngành.

b) Đưa ra các nguyên tắc, mô hình, tiêu chuẩn kỹ thuật làm kim chỉ nam cho việc thiết kế, xây dựng mới hoặc nâng cấp, mở rộng các hệ thống thông tin, cơ sở dữ liệu, nền tảng số trong toàn Bộ, đảm bảo tính tuân thủ, đồng bộ và khả năng tích hợp.

c) Xác định rõ các thành phần dữ liệu cần chia sẻ, các nền tảng và tiêu chuẩn kỹ thuật phục vụ kết nối, liên thông dữ liệu giữa các hệ thống trong nội bộ Bộ, giữa Bộ với Cơ sở dữ liệu quốc gia và các hệ thống thông tin của bộ, ngành, địa phương, phục vụ hiệu quả công tác quản lý nhà nước và cung cấp dịch vụ công.

d) Chuẩn hóa và tối ưu hóa quy trình nghiệp vụ theo hướng ứng dụng công nghệ số, loại bỏ các bước thủ công, chồng chéo, đơn giản hóa thủ tục hành chính, nâng cao năng suất và hiệu quả công việc.

đ) Cung cấp bộ tiêu chí và là công cụ tham chiếu để Lãnh đạo Bộ và các đơn vị chức năng thực hiện giám sát, kiểm tra, đánh giá mức độ tuân thủ kiến trúc, hiệu quả triển khai các hoạt động ứng dụng công nghệ thông tin và chuyển đổi số tại các đơn vị. e) Định hình các yêu cầu, giải pháp kỹ thuật và quy trình quản lý tổng thể về an

ninh mạng cho các hệ thống thông tin của Bộ theo nguyên tắc phòng thủ nhiều lớp và mô hình bảo đảm an ninh mạng 4 lớp theo quy định, đảm bảo khả năng phòng ngừa, phát hiện và ứng phó hiệu quả với các nguy cơ, sự cố an ninh mạng.

g) Góp phần xác định yêu cầu về năng lực, kỹ năng số cần thiết cho cán bộ, công chức, viên chức trong Bộ, làm cơ sở cho việc xây dựng và triển khai các chương trình đào tạo, bồi dưỡng phù hợp.

h) Cung cấp tài liệu tham khảo cho các Sở Văn hóa, Thể thao và Du lịch, Sở Văn hóa và Thể thao, Sở Du lịch các tỉnh, thành phố trực thuộc Trung ương trong quá trình xây dựng hoặc cập nhật Khung kiến trúc số của tỉnh, thành phố, đảm bảo sự đồng bộ tương đối giữa Trung ương và địa phương trong các lĩnh vực thuộc phạm vi quản lý của Bộ.

1.3. Mục đích đối với đối tượng sử dụng

Khung kiến trúc số VHTTDL phục vụ các nhóm đối tượng sử dụng khác nhau với những mục đích cụ thể, nhằm đảm bảo triển khai phát triển Chính phủ số, kinh tế số, xã hội số tại Bộ Văn hóa, Thể thao và Du lịch một cách nhất quán và hiệu quả:

a) Đối với Lãnh đạo Bộ

- Cung cấp bức tranh tổng thể, định hướng chiến lược về phát triển Chính phủ số, kinh tế số, xã hội số của Bộ.

- Là công cụ hỗ trợ ra quyết định trong việc phê duyệt các kế hoạch, chương trình, dự án công nghệ thông tin và chuyển đổi số, đảm bảo tính đồng bộ và hiệu quả đầu tư.

- Là cơ sở để chỉ đạo, đôn đốc, giám sát và đánh giá công tác chuyển đổi số tại các đơn vị thuộc Bộ.

b) Đối với các đơn vị quản lý nhà nước (Vụ, Cục chức năng)

- Là căn cứ để đề xuất, xây dựng các kế hoạch, đề án, dự án ứng dụng công nghệ thông tin và chuyển đổi số phục vụ hoạt động nghiệp vụ của đơn vị, đảm bảo phù hợp với định hướng chung của Bộ.

- Hướng dẫn việc xác định yêu cầu nghiệp vụ, yêu cầu dữ liệu và yêu cầu chức năng cho các hệ thống thông tin, cơ sở dữ liệu cần xây dựng hoặc nâng cấp.

- Thúc đẩy việc chuẩn hóa, tối ưu hóa quy trình nghiệp vụ và tăng cường khả năng phối hợp, chia sẻ thông tin giữa các đơn vị thông qua các nền tảng dùng chung.

c) Đối với đơn vị chuyên trách về công nghệ thông tin, chuyển đổi số (Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch và các đơn vị liên quan)

- Cung cấp các mô hình tham chiếu, nguyên tắc, tiêu chuẩn kỹ thuật chi tiết để định hướng công tác thiết kế, xây dựng, thẩm định, kiểm thử và triển khai các hệ thống thông tin, cơ sở dữ liệu, nền tảng số.

- Là cơ sở để quy hoạch, quản lý và phát triển hạ tầng kỹ thuật số, hạ tầng dữ liệu của Bộ một cách đồng bộ, an toàn và hiệu quả, tránh đầu tư trùng lặp, lãng phí.

- Hướng dẫn việc triển khai các giải pháp bảo đảm an ninh mạng cho toàn bộ hệ thống thông tin của Bộ.

- Là công cụ để tham mưu, quản lý, giám sát kỹ thuật đối với các hoạt động ứng dụng công nghệ thông tin và chuyển đổi số trong Bộ.

d) Đối với các đơn vị sự nghiệp công lập thuộc Bộ (bảo tàng, thư viện, nhà hát, trung tâm huấn luyện thể thao, cơ sở đào tạo, cơ quan báo chí, nhà xuất bản...)

- Là tài liệu tham chiếu để định hướng việc xây dựng, phát triển hoặc tích hợp các hệ thống thông tin, cơ sở dữ liệu phục vụ hoạt động chuyên môn, cung cấp dịch vụ công của đơn vị, đảm bảo tuân thủ kiến trúc chung của Bộ.

- Hỗ trợ việc kết nối, chia sẻ dữ liệu giữa đơn vị với các hệ thống chung của Bộ và các hệ thống bên ngoài theo quy định.

đ) Đối với cơ quan quản lý văn hóa, thể thao, du lịch, báo chí, thông tin các tỉnh, thành phố trực thuộc Trung ương

- Là tài liệu tham khảo quan trọng trong quá trình xây dựng, cập nhật Khung kiến trúc số của địa phương, đảm bảo sự thống nhất và khả năng kết nối, liên thông dữ liệu giữa Trung ương và địa phương trong các lĩnh vực thuộc phạm vi quản lý của Bộ.

e) Đối với các doanh nghiệp, đối tác cung cấp giải pháp công nghệ thông tin

- Cung cấp thông tin về định hướng phát triển, các yêu cầu, tiêu chuẩn kỹ thuật của Bộ, giúp doanh nghiệp xây dựng các giải pháp, sản phẩm, dịch vụ phù hợp với nhu cầu và kiến trúc chung.

g) Đối với người dân và doanh nghiệp

- Thông qua việc triển khai thành công Khung kiến trúc, người dân và doanh nghiệp sẽ được hưởng lợi từ các dịch vụ công trực tuyến chất lượng cao hơn, quy trình giải quyết thủ tục hành chính thuận tiện, nhanh chóng và minh bạch hơn; tiếp cận thông tin, dữ liệu và các sản phẩm, dịch vụ văn hóa, thể thao, du lịch số một cách dễ dàng hơn.

2. Phạm vi áp dụng

Khung kiến trúc số VHTTDL là tài liệu được xây dựng để áp dụng cho các đơn vị thuộc Bộ Văn hóa, Thể thao và Du lịch và các cơ quan, đơn vị, tổ chức, cá nhân có liên quan trong việc triển khai các hoạt động ứng dụng CNTT, chuyển đổi số của Bộ.

Khung kiến trúc số VHTTDL là tài liệu tham chiếu để các cơ quan quản lý văn hóa, thể thao, du lịch, báo chí, thông tin tại địa phương thực hiện xây dựng hoặc cập nhật Khung kiến trúc số của tỉnh, thành phố trực thuộc Trung ương trong các lĩnh vực liên quan, đảm bảo tính thống nhất, đồng bộ và khả năng kết nối, chia sẻ dữ liệu giữa Trung ương và địa phương. Việc áp dụng Khung kiến trúc này nhằm đảm bảo sự thống nhất, đồng bộ, hiệu quả và tuân thủ các quy định pháp luật trong hoạt động ứng dụng công nghệ thông tin và chuyển đổi số của toàn ngành văn hóa, thể thao và du lịch.

Khung kiến trúc số VHTTDL được xây dựng trên cơ sở quy định tại các Luật, Nghị quyết, Nghị định và các tiêu chuẩn, quy chuẩn kỹ thuật, các tài liệu hướng dẫn có liên quan (chi tiết tại Phụ lục 01: Căn cứ pháp lý xây dựng Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch).

III. NGUYÊN TẮC

Khung kiến trúc số VHTTDL bảo đảm tuân thủ các nguyên tắc cơ bản sau:

- Có tính kế thừa Kiến trúc Chính phủ điện tử đã được Bộ Văn hóa, Thể thao và Du lịch ban hành và các kiến trúc, hệ thống liên quan của các lĩnh vực mới tiếp nhận; phù hợp với Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN; Khung kiến trúc dữ liệu quốc gia và các văn bản hướng dẫn liên quan.

- Phù hợp với chiến lược, mục tiêu phát triển kinh tế - xã hội, ứng dụng công nghệ thông tin, chuyển đổi số của quốc gia, của Bộ và của ngành văn hóa, thể thao và du lịch.

- Thực hiện quản trị dựa trên kết quả, mọi quyết định về chủ trương đầu tư, thiết kế kỹ thuật và quy trình vận hành phải được xem xét, thẩm định, đánh giá dựa trên cơ sở hiệu quả mang lại cho xã hội, quốc gia và cho ngành văn hóa, thể thao và du lịch, gắn với các chỉ tiêu cụ thể về hiệu quả quản lý, mức độ hài lòng của người dân, doanh nghiệp và hiệu quả sử dụng nguồn lực.

- Phù hợp với quy trình nghiệp vụ của các đơn vị trong Bộ, thúc đẩy tái cấu trúc nghiệp vụ, hướng đến đơn giản hóa, tăng hiệu quả, thống nhất và tường minh quy trình nghiệp vụ; cung cấp dịch vụ công tốt hơn cho người dân và doanh nghiệp. Ưu tiên ứng dụng trí tuệ nhân tạo, học máy và tự động hóa trong toàn bộ quy trình nghiệp vụ nhằm nâng cao hiệu suất, giảm thao tác thủ công, đảm bảo chính xác và tiết kiệm chi phí.

- Đẩy mạnh xây dựng và vận hành các nền tảng số dùng chung từ Trung ương đến địa phương, giám sát việc tổ chức thực hiện dựa trên dữ liệu. Thực hiện phân cấp, phân quyền trên nền tảng số theo nguyên tắc: cấp quản lý đối tượng nào trong thực tiễn thì phải chịu trách nhiệm tạo lập, cập nhật và bảo đảm tính chính xác, đầy đủ của dữ liệu về đối tượng đó trên môi trường số.

- Mọi hệ thống, ứng dụng, dịch vụ số được thiết kế và vận hành lấy người dân, doanh nghiệp làm trung tâm; bảo đảm cung cấp dịch vụ liền mạch, thuận tiện, minh bạch, đa kênh, nhất quán và dễ sử dụng.

- Dữ liệu là tài sản chiến lược và là yếu tố then chốt cho chuyển đổi số của Bộ, của ngành văn hóa, thể thao và du lịch. Các hoạt động lãnh đạo, chỉ đạo, điều hành và ra quyết định được thực hiện dựa trên dữ liệu chính xác, cập nhật, được phân tích, dự báo và trực quan hóa theo thời gian thực. Dữ liệu cần được quản lý, vận hành, cập nhật thường xuyên bảo đảm "đúng, đủ, sạch, sống, thống nhất, dùng chung". Không triển khai xây dựng các nội dung thông tin, dữ liệu trùng lặp.

- Thúc đẩy phát triển dữ liệu mở, nâng cao tính minh bạch, trách nhiệm giải trình và đổi mới sáng tạo. Việc mở dữ liệu phải tuân thủ đầy đủ các quy định của pháp luật về dữ liệu, giao dịch điện tử, sở hữu trí tuệ và quyền tác giả, quyền liên quan.

- Bảo đảm an ninh mạng là yêu cầu bắt buộc và được tích hợp ngay từ giai đoạn thiết kế, triển khai đến vận hành, bảo trì; có phương án dự phòng, khôi phục, giám sát và ứng cứu kịp thời khi xảy ra sự cố.

- Bảo vệ dữ liệu cá nhân và bảo vệ bí mật nhà nước là nguyên tắc thiết kế xuyên suốt. Việc thu thập, lưu trữ, xử lý, chia sẻ và mở dữ liệu phải tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Luật Bảo vệ bí mật nhà nước số 117/2025/QH15; áp dụng nguyên tắc bảo vệ dữ liệu ngay từ khâu thiết kế, thu thập tối thiểu và sử dụng đúng mục đích. Đặc biệt lưu ý các dữ liệu cá nhân nhạy cảm thuộc phạm vi quản lý của Bộ (hồ sơ vận động viên, dữ liệu nhà báo, dữ liệu công dân...) và việc phân tích dữ liệu, huấn luyện mô hình trí tuệ nhân tạo; xác định rõ ranh giới dữ liệu mở nhằm không xâm phạm bí mật nhà nước.

- Các nguyên tắc triển khai (thiết kế, vận hành, nguồn lực và đầu tư) đảm bảo tuân thủ theo các nguyên tắc tại Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN.

- Tuân thủ các quy chuẩn, tiêu chuẩn bắt buộc áp dụng, quy định kỹ thuật về ứng dụng CNTT, chuyển đổi số, phát triển CPĐT, hướng tới Chính phủ số của quốc gia, chuyên ngành.

- Tập trung hóa hạ tầng CNTT vào các TTDL của Bộ, đảm bảo việc quản lý và khai thác hiệu quả hạ tầng CNTT, cung cấp đủ năng lực tính toán, lưu trữ để triển khai các HTTT/CSDL trong Kiến trúc số VHTTDL; kết nối, tích hợp với Trung tâm dữ liệu quốc gia (TTDLQG) theo quy định.

- Thông tin và các dịch vụ phải được truy nhập trên cơ sở bình đẳng. Tối đa việc tích hợp và chia sẻ thông tin giữa các HTTT đã, đang và sẽ triển khai tại Bộ, tại các đơn vị trực thuộc Bộ; bảo đảm sự kết nối liên thông giữa các HTTT trong Bộ và các HTTT của các bộ, ngành, địa phương.

- Đối với những HTTT/CSDL có phạm vi rộng hơn phạm vi của Khung kiến trúc (HTTT/CSDL quốc gia), ngoài việc tuân thủ kiến trúc này, đồng thời tuân thủ các quy định của pháp luật về CSDL quốc gia, HTTT có phạm vi từ Trung ương đến địa phương và các quy định có liên quan.

- Các hệ thống kỹ thuật, các ứng dụng, dịch vụ phải tuân thủ và đáp ứng các tiêu chuẩn kỹ thuật theo quy định về chuyên ngành, về công nghệ thông tin, các hướng dẫn của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ- BKHCN và các văn bản quy định có liên quan.

IV. KẾ HOẠCH PHÁT TRIỂN NGÀNH

1. Tăng cường công tác lãnh đạo, chỉ đạo, điều hành; kiểm tra, giám sát hoạt động chuyển đổi số

- Tăng cường công tác lãnh đạo, chỉ đạo, điều hành, xác định cụ thể chủ đề, vấn đề cần tập trung chỉ đạo, tháo gỡ.

- Tổ chức thực hiện hiệu quả các Nghị quyết, Chỉ thị, Kế hoạch của Đảng, Chính phủ, Thủ tướng Chính phủ về công tác chuyển đổi số, trọng tâm là Nghị quyết số 57- NQ/TW và Chương trình hành động của Chính phủ.

- Xây dựng Kế hoạch kiểm tra, giám sát về hoạt động ứng dụng công nghệ thông tin, chuyển đổi số hàng năm và 5 năm, xác định nội dung, thời gian, đối tượng kiểm tra, giám sát cụ thể, hiệu quả, thực chất.

2. Thể chế, chính sách số

- Xây dựng, hoàn thiện quy định kỹ thuật thống nhất về thông tin, dữ liệu các lĩnh vực văn hóa, thể thao, du lịch, báo chí, xuất bản và thông tin điện tử.

- Xây dựng, hoàn thiện quy định về thu thập, lưu trữ, sử dụng, kết nối, chia sẻ dữ liệu số; hoàn thiện hành lang pháp lý để phát triển công nghiệp nội dung số, dịch vụ văn hóa số, du lịch thông minh; quản lý hoạt động cung cấp nội dung trên không gian mạng, bảo hộ bản quyền tác giả trên môi trường số.

- Xây dựng, hoàn thiện định mức kinh tế - kỹ thuật về số hóa, trong đó có số hóa 3D, phục vụ tạo lập dữ liệu các lĩnh vực thuộc phạm vi quản lý của Bộ, làm cơ sở lập dự toán và triển khai thống nhất tại các đơn vị; bảo đảm phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật quốc gia do cơ quan có thẩm quyền ban hành.

3. Hạ tầng số

- Duy trì, vận hành hạ tầng số dùng chung tại Bộ, cung cấp tài nguyên lưu trữ, tính toán, xử lý cho các đơn vị thuộc Bộ, hỗ trợ các cơ quan quản lý ngành tại địa phương, bảo đảm an ninh mạng.

- Phát triển hạ tầng lưu trữ, xử lý dữ liệu lớn đáp ứng đặc thù dữ liệu đa phương tiện dung lượng lớn của ngành (tư liệu số hóa di sản, kho dữ liệu nghe nhìn, xuất bản phẩm điện tử, dữ liệu phát thanh, truyền hình...).

- Tiếp tục xây dựng, phát triển các hệ thống nền tảng dùng chung cho các ứng dụng, dịch vụ chuyển đổi số, phát triển Chính phủ điện tử hướng tới Chính phủ số, phát triển kinh tế số, xã hội số của Bộ, ngành văn hóa, thể thao và du lịch.

- Tiếp tục hoàn thiện Nền tảng tích hợp, chia sẻ dữ liệu ngành văn hóa, thể thao và du lịch, kết nối liên thông với NDXP.

- Xây dựng, hoàn thiện hệ thống lưu trữ điện tử chuyên ngành văn hóa, thể thao và du lịch.

4. Nhân lực số

- Tổ chức đào tạo, bồi dưỡng kỹ năng số, kỹ năng phân tích và xử lý dữ liệu cho cán bộ, công chức, viên chức để sẵn sàng chuyển đổi môi trường làm việc sang môi trường số.

- Tổ chức đào tạo đội ngũ chuyên gia phục vụ chuyển đổi số tại Bộ Văn hóa, Thể thao và Du lịch.

- Tổ chức tập huấn, phổ biến, diễn tập về bảo đảm an toàn dữ liệu, an ninh mạng, bảo vệ hạ tầng dữ liệu.

5. Phát triển dữ liệu số

- Tiếp tục xây dựng, hoàn thiện, kết nối, chia sẻ, sử dụng cơ sở dữ liệu quốc gia, cơ sở dữ liệu các lĩnh vực văn hóa, thể thao và du lịch phục vụ công tác chỉ đạo, điều hành dựa trên dữ liệu, công tác chuyên môn, nghiệp vụ, giải quyết thủ tục hành chính, bảo đảm "đúng, đủ, sạch, sống, thống nhất, dùng chung".

- Đẩy mạnh số hóa di sản văn hóa (di tích, hiện vật, di sản tư liệu, di sản văn hóa phi vật thể, bảo vật quốc gia, Nghệ nhân nhân dân, Nghệ nhân ưu tú), tài nguyên thư viện, tư liệu điện ảnh, nghe nhìn; hoàn thành xây dựng cơ sở dữ liệu quốc gia, chuyên ngành về di sản văn hóa, du lịch, thể dục thể thao, báo chí - xuất bản - thông tin điện tử, bản quyền tác giả, gia đình theo quy định.

- Xây dựng, triển khai giải pháp, nền tảng công nghệ quản lý dữ liệu lớn (big data, data lake) dùng chung, hình thành kho dữ liệu văn hóa, thể thao và du lịch làm cơ sở tổng hợp, phân tích, xử lý và ứng dụng các công nghệ như trí tuệ nhân tạo, học máy.

- Tiếp tục chuẩn hóa, số hóa, xây dựng cơ sở dữ liệu văn bản hành chính, cơ sở dữ liệu nội bộ, ứng dụng triển khai công nghệ khai phá, xử lý văn bản đáp ứng nhu cầu chỉ đạo, điều hành, thực hiện công tác hành chính.

6. Nền tảng số

Tiếp tục hoàn thiện, phát triển các hệ thống nền tảng dùng chung cho các ứng dụng, dịch vụ phục vụ chuyển đổi số, phát triển Chính phủ điện tử hướng tới Chính phủ số, phát triển kinh tế số, xã hội số của Bộ, ngành văn hóa, thể thao và du lịch; ưu tiên các nền tảng: quản trị và kinh doanh du lịch; số hóa và quản lý dữ liệu di sản văn hóa; trưng bày, giới thiệu di sản văn hóa trên môi trường điện tử, thư viện số dùng chung; quản lý, giám sát thông tin trên không gian mạng; phát thanh, truyền hình số đa nền tảng.

7. An ninh mạng

- Giám sát an ninh mạng cho toàn bộ hạ tầng công nghệ thông tin, các hệ thống thông tin và các Trung tâm dữ liệu của Bộ; phát hiện và xử lý kịp thời các lỗ hổng, nguy cơ và các cuộc tấn công mạng, không để xảy ra các sự cố an ninh mạng nghiêm trọng.

- Thường xuyên kết nối, chia sẻ dữ liệu về mã độc, giám sát với TTANMQG.

- Thường xuyên thực hiện kiểm tra, đánh giá an ninh mạng và bảo mật thông tin đối với các hệ thống thông tin của Bộ; đối với các hệ thống thông tin quan trọng, để bảo đảm an ninh mạng theo 4 lớp, phải được kiểm tra, đánh giá do đơn vị độc lập thực hiện.

- Thường xuyên rà soát, cập nhật bảo đảm toàn bộ máy chủ và máy trạm của Bộ được cài đặt các phần mềm phòng chống phần mềm độc hại; tổ chức khắc phục điểm yếu, gỡ bỏ mã độc cho các máy chủ tại các Trung tâm dữ liệu và máy tính cá nhân tại các đơn vị thuộc khối cơ quan Bộ.

- Tổ chức diễn tập bảo đảm an ninh mạng và ứng cứu sự cố cho các hệ thống thông tin của Bộ.

8. Chính phủ số

- Hoàn thiện, đổi mới quy định, chuẩn hóa, đơn giản hóa quy trình, thủ tục hành chính; quy trình hành chính nội bộ; cải cách hành chính; kiện toàn tổ chức, bộ máy tinh gọn, hiệu quả; nghiên cứu, chuyển giao công nghệ; nâng cao trình độ công nghệ, đào tạo kỹ năng số, phát triển nguồn nhân lực... trong chuyển đổi số, trên môi trường số.

- Tiếp tục xây dựng, hoàn thiện Chính phủ số, nâng cao hiệu quả quản lý, minh bạch, phục vụ và làm hài lòng người dân, doanh nghiệp.

- Phát triển, vận hành các hệ thống giải quyết thủ tục hành chính, các ứng dụng, dịch vụ phục vụ nội bộ, chuyên ngành sử dụng công nghệ phân tích, xử lý thông minh trên các nền tảng số phục vụ công tác hoạch định chính sách, quản lý, chỉ đạo, điều hành, chuyên môn nghiệp vụ của các đơn vị trong ngành và cung cấp dịch vụ thuận tiện, an toàn, nhanh chóng cho người dân và doanh nghiệp.

- Hoàn thành triển khai các nhiệm vụ của Đề án phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia giai đoạn 2022-2025, tầm nhìn đến 2030 thuộc trách nhiệm của Bộ.

- Đưa vào vận hành, khai thác hiệu quả hệ thống điều hành thông minh (IOC) của Bộ Văn hóa, Thể thao và Du lịch kết nối với Trung tâm Thông tin, chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ.

9. Kinh tế số và xã hội số

- Tổ chức xây dựng, triển khai, đánh giá các nền tảng dữ liệu, ứng dụng, dịch vụ nội dung số, hệ sinh thái số phục vụ phát triển công nghiệp văn hóa, du lịch thông minh, thể thao số, truyền thông số; thúc đẩy thương mại hóa các sản phẩm văn hóa số, vé điện tử, dịch vụ du lịch trực tuyến.

- Tuyên truyền, phổ biến, giải đáp chính sách pháp luật trên các nền tảng số, sử dụng công nghệ tiên tiến hiện đại và đa dạng hóa các kênh truyền thông số giúp cộng đồng dễ tiếp cận, sử dụng, nâng cao nhận thức về văn hóa, thể thao và du lịch; xây dựng môi trường văn hóa số lành mạnh, văn minh.

10. Nâng cao nhận thức, tuyên truyền, truyền thông và các giải pháp khác đẩy

mạnh chuyển đổi số, bảo đảm an ninh mạng

- Thực hiện Kế hoạch triển khai Ngày Chuyển đổi số quốc gia phù hợp với điều kiện thực tế, thực hiện các hoạt động nâng cao nhận thức số.

- Xây dựng kênh thông tin để công bố các bài toán lớn về chuyển đổi số của ngành văn hóa, thể thao và du lịch để tiếp nhận sáng kiến của các cơ quan, tổ chức, doanh nghiệp và cá nhân trong, ngoài nước để giải quyết các bài toán.

- Tiếp tục tuyên truyền, tham gia vào các kênh truyền thông chuyển đổi số quốc gia để được cập nhật kịp thời thông tin mới nhất về chuyển đổi số phục vụ công tác, hoạt động chuyển đổi số của Bộ, ngành văn hóa, thể thao và du lịch.

- Đa dạng hóa hình thức truyền thông (mạng xã hội, hội thảo, diễn đàn...) và khuyến khích chia sẻ sáng kiến, cách làm hay trong công tác chuyển đổi số của ngành văn hóa, thể thao và du lịch.

V. ĐỊNH HƯỚNG PHÁT TRIỂN CHÍNH PHỦ SỐ

- Hoàn thiện Chính phủ điện tử hướng tới Chính phủ số ngành văn hóa, thể thao và du lịch, cung cấp dịch vụ số nhanh chóng, thuận tiện, an toàn; thực hiện các hoạt động quản lý nhà nước minh bạch thông qua môi trường số; sử dụng dữ liệu số và các công cụ phân tích, xử lý thông minh dữ liệu tổng hợp, đa ngành để đưa ra chính sách chính xác, kịp thời; cung cấp dữ liệu mở ngành văn hóa, thể thao và du lịch; bảo đảm an ninh mạng.

- Tăng cường công tác chỉ đạo, điều hành, kiểm tra, giám sát của Ban chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số của Bộ, gắn kết chặt chẽ công tác chuyển đổi số với cải cách hành chính; nâng cao trách nhiệm của các đơn vị trực thuộc Bộ, nhất là thủ trưởng các đơn vị trong việc triển khai chuyển đổi số, cung cấp dịch vụ công trực tuyến.

- Quán triệt, nâng cao nhận thức về chuyển đổi số, gắn với các chức năng, nhiệm vụ của từng cơ quan, đơn vị. Đổi mới toàn diện phương thức hoạt động, xây dựng văn hóa làm việc phù hợp với quá trình phát triển Chính phủ số.

- Đẩy mạnh công tác truyền thông, nâng cao nhận thức, kỹ năng số, tăng cường tương tác với người dân, doanh nghiệp trong vận hành Chính phủ số, chuyển đổi số. Ứng dụng công nghệ số để nâng cao chất lượng dịch vụ, góp phần thay đổi phương thức người dân tương tác với cơ quan nhà nước, hình thành văn hóa số cho người dân.

- Xây dựng các nội dung, chương trình truyền thông, đào tạo, bồi dưỡng đa dạng, phong phú, phù hợp từng đối tượng với hình thức phù hợp, hiệu quả, thực chất.

- Đề xuất các chính sách ưu tiên thiết thực trong thu hút, ưu đãi, bố trí, đào tạo, sử dụng nhân lực, cán bộ kỹ thuật về chuyển đổi số.

- Đẩy mạnh hợp tác với các cơ quan, tổ chức liên quan, doanh nghiệp công nghệ trong và ngoài nước để thu hút chuyên gia, nguồn lực phục vụ chuyển đổi số, phát triển Chính phủ số.

- Nghiên cứu, ứng dụng công nghệ mới của cuộc Cách mạng công nghiệp lần thứ tư trong xây dựng, triển khai các ứng dụng, dịch vụ Chính phủ số để tiết kiệm thời gian, chi phí xây dựng, vận hành các hệ thống thông tin và tự động hóa, thông minh hóa, tối ưu hóa các quy trình xử lý công việc.

- Hợp tác với các đối tác phát triển trong ứng dụng hiệu quả các công nghệ mới trong thu nhận, quản trị, phân tích xử lý, khoa học dữ liệu, phát triển Chính phủ số ngành văn hóa, thể thao và du lịch.

- Ưu tiên bố trí, sử dụng nguồn lực tài chính từ ngân sách nhà nước và các nguồn hợp pháp khác theo quy định để đảm bảo công tác chuyển đổi số đáp ứng yêu cầu, nhiệm vụ.

- Huy động sự tham gia của cộng đồng, hỗ trợ các tổ chức, doanh nghiệp tham gia ứng dụng công nghệ mới triển khai, khai thác các nền tảng và cơ sở dữ liệu ngành văn hóa, thể thao và du lịch phục vụ phát triển hệ sinh thái Chính phủ số phục vụ người dân, doanh nghiệp.

- Đẩy mạnh hợp tác quốc tế phát triển nguồn nhân lực công nghệ thông tin bằng các chương trình đào tạo cụ thể, gắn với việc trực tiếp phát triển và nâng cao năng lực cho đội ngũ cán bộ; tăng cường hợp tác chuyển giao công nghệ, chú trọng tiếp nhận và phát triển các công nghệ mới, tiên tiến.

Mô hình quản trị dựa trên dữ liệu (Data-Driven Governance)

Thực hiện Quyết định số 05-QĐ/BCĐTW ngày 27 tháng 8 năm 2025 của Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quy định về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị, Bộ Văn hóa, Thể thao và Du lịch xây dựng và triển khai mô hình quản trị dựa trên dữ liệu với các nguyên tắc cốt lõi:

- Mọi quyết định quản lý quan trọng của Lãnh đạo Bộ (từ Bộ trưởng, các Thứ trưởng đến Thủ trưởng đơn vị) phải dựa trên bằng chứng dữ liệu đầy đủ, chính xác, được phân tích, trực quan hóa và cập nhật kịp thời từ các hệ thống thông tin của Bộ; không ban hành chủ trương, chính sách hoặc kế hoạch lớn khi thiếu dữ liệu đầu vào đáng tin cậy.

- Trung tâm Điều hành thông minh (IOC) của Bộ là nền tảng trung tâm phục vụ quản trị dựa trên dữ liệu, cung cấp bảng tổng hợp chỉ số (dashboard) theo thời gian thực cho Lãnh đạo Bộ về: tiến độ xử lý thủ tục hành chính; tình hình du lịch quốc gia (khách, doanh thu); dữ liệu di sản, văn hóa, thể thao; tình hình thông tin trên không gian mạng; và các chỉ tiêu phát triển ngành. IOC kết nối với Trung tâm Thông tin, chỉ đạo, điều hành của Chính phủ và Thủ tướng Chính phủ.

- Vòng quản trị dữ liệu gồm bốn bước: (1) Thu thập và xác thực dữ liệu từ các đơn vị, cơ sở dữ liệu chuyên ngành; (2) Phân tích, xử lý, trực quan hóa dữ liệu qua nền tảng phân tích thông minh; (3) Trình bày và tham vấn Lãnh đạo thông qua IOC và các báo cáo dữ liệu định kỳ; (4) Ra quyết định, ban hành chính sách và đánh giá hiệu quả thực hiện theo kết quả đo lường được.

- Dữ liệu quản trị phải liên thông trong toàn hệ thống chính trị của ngành: dữ liệu từ các đơn vị hành chính của Bộ, từ đơn vị sự nghiệp (bảo tàng, thư viện, nhà hát, cơ sở đào tạo, cơ quan báo chí...), từ các Sở quản lý địa phương, và từ Đảng ủy Bộ, Công đoàn ngành, các hội, hiệp hội; đảm bảo dữ liệu kết nối nhất quán, không trùng lặp thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL (LGSP) theo Nghị định số 278/2025/NĐ-CP.

- Các cán bộ, công chức, viên chức ở mọi cấp được đào tạo kỹ năng đọc và sử dụng dữ liệu trong công việc; văn hóa ra quyết định dựa trên dữ liệu (data-informed decision making) được xây dựng và lan tỏa trong toàn Bộ thông qua các chương trình đào tạo, tập huấn định kỳ và hệ thống đánh giá kết quả công việc dựa trên chỉ số đo lường được. Mô hình liên thông số thống nhất trong hệ thống chính trị

Thực hiện Quyết định số 05-QĐ/BCĐTW ngày 27 tháng 8 năm 2025 của Ban Chỉ đạo Trung ương về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị, Bộ Văn hóa, Thể thao và Du lịch triển khai liên thông số không chỉ trong hệ thống hành chính nhà nước mà bao quát toàn bộ hệ thống chính trị của Bộ và ngành, bao gồm:

- Liên thông trong khối hành chính nhà nước: kết nối, trao đổi dữ liệu thông suốt giữa Cơ quan Bộ (các Vụ, Cục chức năng, Thanh tra, Văn phòng Bộ) với các đơn vị sự nghiệp công lập thuộc Bộ (bảo tàng, thư viện, nhà hát, trung tâm huấn luyện, cơ sở đào tạo, nhà xuất bản, cơ quan báo chí...) thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL (LGSP) theo Nghị định số 278/2025/NĐ-CP.

- Liên thông với hệ thống Đảng trong ngành: dữ liệu từ Đảng ủy Bộ Văn hóa, Thể thao và Du lịch và các chi bộ, đảng bộ trực thuộc được kết nối với hệ thống thông tin phục vụ chỉ đạo điều hành của Bộ thông qua các giao diện kết nối bảo mật; đảm bảo thông tin chỉ đạo của Đảng được triển khai đồng bộ, kịp thời vào hoạt động của cơ quan, đơn vị trên môi trường số.

- Liên thông với các tổ chức chính trị - xã hội: Công đoàn ngành Văn hóa, Thể thao và Du lịch; Đoàn Thanh niên Bộ; các hội, hiệp hội, liên đoàn thể thao, hội nghề nghiệp thuộc ngành được kết nối dữ liệu ở mức độ phù hợp với hệ thống thông tin của Bộ, phục vụ điều phối hoạt động ngành và thống kê tổng hợp.

- Liên thông dọc với địa phương: Liên thông dọc với địa phương: dữ liệu giữa Bộ Văn hóa, Thể thao và Du lịch và 39 Sở Văn hóa, Thể thao và Du lịch, Sở Văn hóa và Thể thao, Sở Du lịch các tỉnh, thành phố được kết nối thông suốt qua LGSP và NDXP; đảm bảo chính sách từ Trung ương được phổ biến, theo dõi và đánh giá thực hiện bằng dữ liệu số theo thời gian thực, không phụ thuộc vào báo cáo giấy.

- Nguyên tắc kỹ thuật liên thông: (a) Dữ liệu chỉ chia sẻ qua LGSP hoặc NDXP, không kết nối điểm-điểm trực tiếp; (b) Mỗi dữ liệu có một nguồn gốc xác thực duy nhất (single source of truth) được quản lý bởi đơn vị có thẩm quyền; (c) Phạm vi chia sẻ tuân thủ nguyên tắc tối thiểu cần thiết và đúng mục đích; (d) Toàn bộ hoạt động liên thông được ghi nhật ký kiểm toán, bảo đảm an ninh mạng và bảo vệ dữ liệu cá nhân theo quy định pháp luật.

VI. KHUNG KIẾN TRÚC HIỆN TRẠNG

1. Đánh giá chung hiện trạng

Bộ Văn hóa, Thể thao và Du lịch đã ban hành và tổ chức triển khai Kiến trúc Chính phủ điện tử của Bộ (Phiên bản 2.0); đồng thời, sau sắp xếp tổ chức bộ máy, Bộ tiếp nhận quản lý một số hệ thống thông tin, cơ sở dữ liệu thuộc các lĩnh vực báo chí, xuất bản, phát thanh, truyền hình và thông tin điện tử, thông tin cơ sở, thông tin đối ngoại. Việc triển khai cơ bản đã đáp ứng được yêu cầu của Kiến trúc Chính phủ điện tử, phù hợp với nhu cầu cơ bản tại Bộ, cụ thể:

a) Hạ tầng số và an ninh mạng dùng chung:

- Hạ tầng số cơ bản đã theo định hướng kiến trúc đã đề ra; Bộ đã từng bước tập trung hóa hạ tầng công nghệ thông tin về Trung tâm dữ liệu của Bộ, các dự án có nhu cầu đầu tư máy chủ, lưu trữ được xem xét sử dụng hạ tầng sẵn có hoặc đặt tại Trung tâm dữ liệu dùng chung, qua đó giảm tình trạng đầu tư dàn trải, tiết kiệm chi phí đầu tư, duy trì và tận dụng nguồn nhân lực quản trị, vận hành. Tuy nhiên, hạ tầng tại một số đơn vị sự nghiệp (bảo tàng, thư viện, nhà hát, cơ quan báo chí, nhà xuất bản...) còn phân tán, năng lực không đồng đều.

- Bảo đảm an ninh mạng là một căn cứ quan trọng trong việc thiết kế, xây dựng, triển khai, duy trì, vận hành, khai thác các hệ thống thông tin của Bộ. Các hệ thống thông tin của Bộ khi thực hiện đều tuân thủ các yêu cầu về bảo đảm an ninh mạng; tuy nhiên việc xác định cấp độ và triển khai đầy đủ phương án bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ tại một số đơn vị còn chậm.

b) Dữ liệu và nền tảng lõi

- Các CSDL chuyên ngành (di sản văn hóa, du lịch, thể dục thể thao, thư viện, lễ hội, bản quyền tác giả, gia đình, báo chí - xuất bản...) đã và đang được xây dựng, từng bước kết nối, chia sẻ, cung cấp dữ liệu phục vụ công tác quản lý, chỉ đạo điều hành, chuyên môn nghiệp vụ và cung cấp dịch vụ công trực tuyến. Tuy nhiên, dữ liệu còn phân mảnh theo lĩnh vực và đơn vị chủ trì; mức độ chuẩn hóa, chất lượng dữ liệu chưa đồng đều; nhiều nguồn dữ liệu quý (tư liệu di sản, nghe nhìn, xuất bản phẩm) chưa được số hóa hoặc số hóa chưa theo chuẩn thống nhất.

- Nền tảng tích hợp, chia sẻ dữ liệu cấp Bộ (LGSP) đã được triển khai ở mức cơ bản, kết nối với NDXP phục vụ một số dịch vụ dữ liệu; các nền tảng số dùng chung khác (định danh và xác thực tập trung, quản trị dữ liệu lớn, GIS...) cơ bản chưa được triển khai đầy đủ.

c) Ứng dụng và nghiệp vụ dùng chung

Các ứng dụng, nghiệp vụ được triển khai cơ bản đầy đủ các nghiệp vụ chuyên môn, chuyên ngành. Tuy nhiên, đa phần các ứng dụng còn riêng lẻ theo từng lĩnh vực, tính kết nối hạn chế; chưa có sự tương tác hai chiều đầy đủ với người dân, doanh nghiệp; việc cung cấp thông tin cho lãnh đạo, hỗ trợ ra quyết định còn thụ động.

d) Kênh tương tác và đo lường hiệu quả

Bộ Văn hóa, Thể thao và Du lịch đã hình thành một số kênh tương tác cơ bản với người dân, doanh nghiệp và cơ quan quản lý như Cổng thông tin điện tử của Bộ, Hệ thống thông tin giải quyết thủ tục hành chính, tổng đài hỗ trợ và một số ứng dụng di động chuyên ngành (du lịch, thể thao...). Một số hệ thống của Bộ đã được tích hợp, sử dụng phương thức đăng nhập thông qua VNeID. Việc đo lường hiệu quả hoạt động chuyển đổi số chưa tuân theo cơ chế thu thập dữ liệu tự động theo thời gian thực.

Nội dung cụ thể về Khung kiến trúc hiện trạng được làm rõ tại Phụ lục 02.

2. Ưu điểm, hạn chế

- Hiện trạng triển khai kiến trúc CPĐT tại Bộ về nghiệp vụ cơ bản đầy đủ các nghiệp vụ chuyên môn, chuyên ngành. Tuy nhiên, đa phần các ứng dụng còn riêng lẻ từng nghiệp vụ và tính kết nối còn hạn chế; những nghiệp vụ nội bộ của các cơ quan chưa thực sự kết nối liên thông, trao đổi chính còn qua đường văn bản; việc kết nối giữa ứng dụng chuyên ngành và ứng dụng hành chính, quản lý còn chưa được đồng bộ. Do đó, tại Khung kiến trúc số VHTTDL cần làm rõ được các miền nghiệp vụ sau khi sắp xếp tổ chức bộ máy, yêu cầu thực hiện chuyển đổi số đồng bộ trong các nghiệp vụ thuộc Bộ.

- Các ứng dụng được xây dựng và triển khai đã cơ bản đầy đủ phục vụ hoạt động nội bộ cũng như phục vụ người dân và doanh nghiệp. Tuy nhiên, để đáp ứng các yêu cầu về phát triển Chính phủ số, nhu cầu chuyển đổi số hiện nay, cần thiết phải thường xuyên nâng cấp, hoàn thiện các ứng dụng, hệ thống thông tin đã xây dựng; các nền tảng, ứng dụng phục vụ nghiệp vụ chia sẻ thông tin bằng các dịch vụ dữ liệu thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành văn hóa, thể thao và du lịch một cách tập trung, thống nhất.

- Về các nền tảng số, hiện mới đề cập đến nền tảng tích hợp, chia sẻ dữ liệu của Bộ. Để đáp ứng nhu cầu phát triển, cần thiết nâng cấp cũng như bổ sung các nền tảng số khác phục vụ công tác chuyển đổi số tại Bộ như nền tảng định danh và xác thực điện tử, nền tảng cổng thông tin điện tử, nền tảng quản trị dữ liệu lớn, nền tảng số hóa và quản lý dữ liệu di sản, nền tảng quản trị và kinh doanh du lịch...

- Để bảo đảm theo các quy định mới của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN, các quy định về cơ sở dữ liệu quốc gia, dùng chung và các quy định về kết nối, chia sẻ dữ liệu, Kiến trúc dữ liệu mục tiêu cần tiếp tục triển khai thực hiện các nội dung sau:

+ Xây dựng, cập nhật, bổ sung, hoàn thiện các cơ sở dữ liệu thuộc phạm vi quản lý của Bộ trên cơ sở kiến trúc, quy chuẩn, tiêu chuẩn, quy định kỹ thuật liên quan bảo đảm đầy đủ, đồng bộ, thống nhất, là hạ tầng quan trọng, cốt yếu cho chuyển đổi số ngành văn hóa, thể thao và du lịch.

+ Phát triển, hoàn thiện Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL, kết nối với nền tảng tổng hợp, chia sẻ dữ liệu của TTDLQG.

+ Xây dựng, triển khai, phát triển nền tảng tổng hợp, phân tích dữ liệu tập trung của Bộ để lưu trữ tập trung, hướng tới việc hình thành kho dữ liệu văn hóa, thể thao và du lịch dùng chung.

+ Kết nối, chia sẻ, cung cấp dữ liệu số, nền tảng dữ liệu số về văn hóa, thể thao và du lịch với các hệ thống thông tin, cơ sở dữ liệu quốc gia khác, của các bộ, ngành liên quan, địa phương, của TTDLQG đáp ứng yêu cầu, định hướng, mục tiêu phát triển Chính phủ điện tử, Chính phủ số, xã hội số, kinh tế số của ngành và của quốc gia.

- Khung kiến trúc số VHTTDL cần đưa ra định hướng và lộ trình cụ thể cho việc nghiên cứu, thử nghiệm và triển khai các nền tảng công nghệ mới một cách có chọn lọc, phù hợp với nhu cầu thực tế và khả năng đầu tư, đồng thời chuẩn hóa môi trường làm việc đầu cuối.

- Về an ninh mạng: tồn tại một số khó khăn, hạn chế về nguồn kinh phí thực hiện, nguồn nhân lực an ninh mạng dẫn đến một số hệ thống tại các đơn vị trực thuộc Bộ còn chưa đáp ứng đầy đủ các yêu cầu về bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ. Đây hầu hết là các hệ thống được đầu tư từ lâu, sử dụng các thiết bị và công nghệ cũ đã hết thời hạn hỗ trợ của hãng nên không thể nâng cấp để phù hợp với yêu cầu hiện tại. Một số website của các đơn vị được thuê và đặt tại các đơn vị cung cấp dịch vụ với hạ tầng chưa được đánh giá cấp độ nên không đủ căn cứ pháp lý để xây dựng đề xuất cấp độ.

VII. KHUNG KIẾN TRÚC MỤC TIÊU

1. Sơ đồ tổng quát Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch

Hình 1: Khung kiến trúc số của Bộ Văn hóa, Thể thao và Du lịch

1.1. Cấu trúc các tầng và thành phần

Khung kiến trúc số của Bộ Văn hóa, Thể thao và Du lịch được xây dựng nhằm định hướng tổng thể cho việc phát triển, quản lý và vận hành các thành phần của hệ thống thông tin, dữ liệu và nền tảng số của ngành. Mô hình thể hiện một cấu trúc toàn diện bao gồm các lớp chính sách, kênh tương tác, các hệ thống ứng dụng, nền tảng tích hợp - chia sẻ dữ liệu, tài nguyên dữ liệu và hạ tầng số, đồng thời đảm bảo sự kết nối đồng bộ với các nền tảng số quốc gia theo Khung kiến trúc tổng thể quốc gia số. Toàn bộ kiến trúc hướng tới mục tiêu hiện đại hóa quản lý nhà nước, tối ưu hóa dòng chảy dữ liệu, bảo đảm an ninh mạng, nâng cao chất lượng phục vụ người dân và doanh nghiệp, qua đó thúc đẩy chuyển đổi số toàn diện trong các lĩnh vực văn hóa, thể thao, du lịch, báo chí, xuất bản và thông tin.

a) Kênh tương tác

Kênh tương tác được thiết kế đảm bảo trải nghiệm cho người dùng khi truy cập vào các hệ thống ứng dụng CNTT trong Khung kiến trúc số VHTTDL. Kênh này bao gồm 2 phần chính, gồm:

- Người sử dụng bao gồm các đối tượng sử dụng, tương tác với các hệ thống, bao gồm:

+ Người dân, doanh nghiệp: bao gồm người dân, khách du lịch trong nước và quốc tế, doanh nghiệp (doanh nghiệp du lịch, doanh nghiệp công nghiệp văn hóa, cơ quan báo chí, nhà xuất bản, doanh nghiệp quảng cáo, doanh nghiệp cung cấp dịch vụ nội dung số...), hợp tác xã, hộ kinh doanh cá thể, văn nghệ sĩ, vận động viên, huấn luyện viên.

+ Cán bộ, công chức, viên chức: bao gồm Lãnh đạo, cán bộ, công chức, viên chức, người lao động thuộc Bộ Văn hóa, Thể thao và Du lịch.

+ Cơ quan, tổ chức, cá nhân: bao gồm các bộ, ban, ngành, các tỉnh/thành phố trực thuộc Trung ương; các hội, hiệp hội, liên đoàn thể thao, tổ chức quốc tế và các cá nhân hoạt động trong các lĩnh vực thuộc phạm vi quản lý của Bộ.

- Kênh giao tiếp có vai trò cung cấp các điểm truy cập và tương tác đa dạng cho người dùng, bao gồm:

+ Cổng Dịch vụ công quốc gia: cung cấp thông tin về các thủ tục hành chính phục vụ người dân, doanh nghiệp.

+ VNeID: cung cấp các thông tin về định danh, xác thực của người dân để tích hợp vào các hệ thống trong Bộ.

+ Cổng thông tin điện tử/dữ liệu: cung cấp thông tin tổng quan về Bộ, tin tức, văn bản quy phạm pháp luật, là điểm truy cập tập trung tới các ứng dụng khác; chức năng chính là hiển thị thông tin, điều hướng người dùng.

+ Ứng dụng di động: cung cấp các chức năng tương tự Cổng thông tin điện tử nhưng tối ưu cho thiết bị di động, có thể bổ sung tính năng đẩy thông báo, định vị hoặc các tiện ích di động khác (ứng dụng du lịch quốc gia, ứng dụng tra cứu di sản, thư viện số, vé điện tử...).

+ Khác: bao gồm các kênh giao tiếp khác như thư điện tử, tin nhắn đa phương tiện, tổng đài hỗ trợ và mạng xã hội... để thông báo, gửi mã OTP, xác nhận giao dịch hoặc tiếp nhận phản hồi đơn giản; đồng thời cho phép hỗ trợ người dùng (khi có nhu cầu).

Kênh tương tác đóng vai trò là "cửa ngõ" giao tiếp giữa người dùng và toàn bộ hệ thống số của ngành, bảo đảm tính thân thiện, thống nhất và tiện ích.

b) Tầng Ứng dụng và nghiệp vụ dùng chung

Tầng Ứng dụng và nghiệp vụ dùng chung thể hiện hệ sinh thái ứng dụng phục vụ các hoạt động quản lý, điều hành và nghiệp vụ chuyên ngành, bao gồm:

- Ứng dụng phục vụ người dân, doanh nghiệp: bao gồm các ứng dụng phục vụ giải quyết TTHC, ứng dụng hỗ trợ giải quyết phản ánh, kiến nghị, cổng thông tin điện tử...

- Ứng dụng phục vụ chỉ đạo điều hành: tích hợp dữ liệu từ các hệ thống nghiệp vụ, hiển thị thông tin về các chỉ số chỉ đạo điều hành, phục vụ cảnh báo sớm, hỗ trợ Lãnh đạo ra quyết định dựa trên dữ liệu; ngoài ra còn bao gồm các ứng dụng về hành chính nội bộ như: quản lý văn bản và hồ sơ điện tử; quản lý cán bộ, công chức, viên chức; quản lý kế hoạch - tài chính; quản lý khoa học và công nghệ...

- Ứng dụng nghiệp vụ chuyên ngành: tự động hóa và quản lý các quy trình nghiệp vụ đặc thù của các lĩnh vực văn hóa, gia đình, thể dục, thể thao, du lịch, báo chí, xuất bản, in và phát hành, phát thanh, truyền hình và thông tin điện tử, thông tin cơ sở, thông tin đối ngoại.

- Nền tảng số dùng chung: cung cấp các nền tảng dùng chung, có thể tái sử dụng cho nhiều ứng dụng.

Các ứng dụng này cung cấp công cụ số hóa quy trình nghiệp vụ, hỗ trợ thu thập dữ liệu, giám sát, phân tích và đưa ra quyết định. Ngoài ra, tầng ứng dụng còn bao gồm các nền tảng phân tích dữ liệu lớn, trí tuệ nhân tạo và các API dùng chung, tạo điều kiện cho việc khai thác dữ liệu hiệu quả và thúc đẩy đổi mới sáng tạo. Đây được xem là tầng tạo ra giá trị nghiệp vụ cốt lõi của kiến trúc số.

c) Tầng nền tảng tích hợp, chia sẻ dữ liệu

Tầng nền tảng tích hợp, chia sẻ dữ liệu bảo đảm sự liên thông, trao đổi thông tin thông suốt và an toàn giữa các hệ thống. Cụ thể, Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL (LGSP) thực hiện kết nối, liên thông dữ liệu giữa các HTTT/CSDL ngành VHTTDL và các HTTT/CSDL của các bộ, ngành, địa phương thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP) và Nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia. Đối với việc gửi, nhận văn bản điện tử, Bộ kết nối qua Trục liên thông văn bản quốc gia (VDXP); đây là trục phục vụ liên thông văn bản, được phân biệt rõ với các nền tảng chia sẻ dữ liệu nêu trên. Cách thức kết nối, tích hợp và chia sẻ dữ liệu được làm rõ tại phần 1.2.

d) Tầng dữ liệu

Dữ liệu ngành là "tài sản số" của Bộ, bao gồm toàn bộ cơ sở dữ liệu về các lĩnh vực chuyên môn, hành chính và dữ liệu mở. Cơ sở dữ liệu chuyên ngành bao trùm các lĩnh vực như di sản văn hóa, thư viện, điện ảnh, nghệ thuật biểu diễn, mỹ thuật, nhiếp ảnh và triển lãm, văn hóa cơ sở, văn học, quảng cáo, bản quyền tác giả, gia đình, thể dục thể thao, du lịch, báo chí, xuất bản, in và phát hành, phát thanh, truyền hình và thông tin điện tử, thông tin cơ sở, thông tin đối ngoại. Đây là những bộ dữ liệu quan trọng, có dung lượng lớn (bao gồm khối lượng lớn dữ liệu đa phương tiện) và được cập nhật thường xuyên để phục vụ công tác quản lý. Bên cạnh đó là các cơ sở dữ liệu hành chính như văn bản quy phạm pháp luật, hồ sơ chuyên ngành và dữ liệu phục vụ điều hành tác nghiệp. Một phần dữ liệu được công bố dưới dạng dữ liệu mở, nhằm tăng cường tính minh bạch và hỗ trợ cộng đồng nghiên cứu, doanh nghiệp và người dân khai thác. Lớp tài nguyên dữ liệu là nền móng quan trọng để triển khai phân tích chuyên sâu, hỗ trợ ra quyết định dựa trên dữ liệu.

đ) Tầng hạ tầng số và an ninh mạng dùng chung

Tầng hạ tầng số và an ninh mạng dùng chung bao gồm hệ thống trung tâm dữ liệu, hạ tầng điện toán đám mây, mạng truyền số liệu chuyên dùng và các thiết bị bảo đảm vận hành các hệ thống thông tin, cụ thể bao gồm:

- Trung tâm dữ liệu: cung cấp không gian vật lý (hoặc ảo hóa), nguồn điện, làm mát, hệ thống máy chủ, lưu trữ tập trung; đảm bảo môi trường vận hành ổn định, an toàn cho các thiết bị CNTT.

- Mạng truyền dẫn: cung cấp kết nối mạng tốc độ cao, ổn định và an toàn giữa các thiết bị, người dùng và các trung tâm dữ liệu; quản lý địa chỉ IP, định tuyến, băng thông.

- Hệ thống mạng, bảo mật: theo dõi hiệu năng, tình trạng hoạt động của máy chủ, mạng, lưu trữ; cảnh báo sự cố, bảo đảm an ninh mạng.

- Điện toán đám mây: tối ưu hóa việc sử dụng tài nguyên phần cứng, tăng tính linh hoạt và khả năng mở rộng.

Hạ tầng được thiết kế theo hướng hiện đại, sẵn sàng mở rộng, đáp ứng yêu cầu kết nối liên tục và dự phòng trong mọi tình huống. Song song với đó, an ninh mạng được triển khai xuyên suốt với các hoạt động đánh giá, giám sát an ninh mạng, hệ thống Trung tâm điều hành an ninh mạng (SOC), các giải pháp kỹ thuật như kiểm soát truy cập, mã hóa dữ liệu, tường lửa và hệ thống phát hiện - phòng chống tấn công. Lớp này bảo đảm toàn bộ kiến trúc số vận hành ổn định, an toàn và tuân thủ các quy định của quốc gia về an ninh mạng.

e) Tầng Chính sách

Tầng Chính sách đóng vai trò là nền tảng pháp lý và định hướng chiến lược cho toàn bộ kiến trúc số của Bộ. Hệ thống chính sách bao gồm các văn bản quy định, chương trình, kế hoạch và tiêu chuẩn kỹ thuật liên quan đến hạ tầng số, dữ liệu số và ứng dụng công nghệ thông tin trong ngành, cụ thể bao gồm:

- Sự chỉ đạo đồng bộ của Lãnh đạo Bộ và các Ban chỉ đạo của Bộ về phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số; bảo đảm an ninh mạng...

- Các chiến lược, kế hoạch về chuyển đổi số; các quy chế, quy định về quản lý, vận hành, khai thác hệ thống thông tin.

- Các chính sách về đảm bảo tuân thủ Khung kiến trúc số của Bộ và Khung kiến trúc tổng thể quốc gia số đã được phê duyệt.

- Các chính sách và quy định về bảo đảm an ninh mạng.

- Các tiêu chuẩn, quy chuẩn về dữ liệu, kết nối, giao diện...

- Các văn bản, tài liệu hướng dẫn liên quan đến phát triển Chính phủ số, kinh tế số, xã hội số.

Các chính sách phát triển hạ tầng và cơ sở dữ liệu tạo cơ sở để triển khai đồng bộ các hệ thống thông tin, trong khi các chương trình chuyển đổi số đưa ra mục tiêu, lộ trình và nhiệm vụ cụ thể cho từng giai đoạn. Bên cạnh đó, các tiêu chuẩn, quy chuẩn kỹ thuật và hướng dẫn triển khai giúp bảo đảm tính thống nhất, khả năng liên thông, chia sẻ dữ liệu và vận hành an toàn giữa các hệ thống trong toàn Bộ. Như vậy, tầng chính sách được xem là trụ cột pháp lý cần thiết để bảo đảm tính bền vững và hiệu quả của toàn bộ mô hình kiến trúc số.

g) Tầng An ninh mạng (Hạ tầng, Dữ liệu, Nền tảng)

Bảo vệ tài sản thông tin và đảm bảo hoạt động liên tục của hệ thống, cụ thể bao gồm:

- Các báo cáo và đánh giá an ninh mạng định kỳ của các hệ thống trong Khungkiến trúc.

- Các biện pháp kỹ thuật bảo đảm an ninh mạng bao gồm bảo mật mạng, bảo mật ứng dụng, bảo mật dữ liệu...

- Quản lý an ninh mạng đối với các hệ thống thông tin của Bộ.

- Vận hành an ninh mạng.

- Vận hành Trung tâm điều hành an ninh mạng của Bộ VHTTDL phục vụ giám sát an ninh mạng, phát hiện sớm các dấu hiệu bất thường, cảnh báo và hỗ trợ điều tra sự cố; kết nối với Trung tâm An ninh mạng quốc gia (TTANMAQG).

h) Mô hình Chính phủ số ngành Văn hóa, Thể thao và Du lịch sẽ tích hợp và chia sẻ với các HTTT/CSDL/Nền tảng của quốc gia, bộ/ngành và địa phương thông qua các nền tảng tích hợp, chia sẻ, điều phối dữ liệu quốc gia:

- Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP).

- Nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia.

- Nền tảng tích hợp, chia sẻ dữ liệu cấp tỉnh.

- Nền tảng tích hợp, chia sẻ dữ liệu bộ, ngành khác.

Việc kết nối với nền tảng quốc gia cũng mở ra khả năng ứng dụng các dịch vụ số dùng chung trên phạm vi toàn quốc như định danh điện tử, thanh toán điện tử và các hệ thống chuyên ngành liên quan.

Để chứng minh sự phù hợp với khung quốc gia, các tầng kiến trúc của Bộ được ánh xạ với các lớp của Khung kiến trúc tổng thể quốc gia số (Quyết định số 3090/QĐ-BKHCN) và phân lớp theo Quy định số 05-QĐ/BCĐTW ngày 27/8/2025 như sau:

Như vậy, bốn tầng của Khung kiến trúc số Bộ VHTTDL tương thích trực tiếp với bốn lớp của Khung kiến trúc tổng thể quốc gia số, bảo đảm khả năng kết nối, liên thông và tránh trùng lặp trên phạm vi quốc gia. An ninh mạng là tầng xuyên suốt, áp dụng cho cả bốn lớp theo nguyên tắc bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ (05 cấp độ) quy định tại Luật An ninh mạng số 116/2025/QH15.

1.2. Cách thức kết nối, tích hợp và chia sẻ

Việc kết nối, tích hợp và chia sẻ dữ liệu được thực hiện thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành văn hóa, thể thao và du lịch (LGSP). Nền tảng này thực hiện kết nối, liên thông dữ liệu giữa các HTTT/CSDL ngành VHTTDL và các HTTT/CSDL của các bộ, ngành, địa phương thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP) và các nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia. Việc gửi, nhận văn bản điện tử được thực hiện qua Trục liên thông văn bản quốc gia (VDXP) - là trục dành cho liên thông văn bản, phân biệt với các nền tảng chia sẻ dữ liệu nêu trên.

Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL có vai trò là nền tảng trung tâm và cổng giao tiếp dữ liệu duy nhất của Bộ, tiếp nhận và định tuyến toàn bộ luồng dữ liệu ra/vào Bộ. Ngoài ra, việc thực hiện kết nối, chia sẻ dữ liệu qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL sẽ giúp chuẩn hóa giao thức, định dạng dữ liệu và quy trình chia sẻ dữ liệu; mọi hệ thống nội bộ hoặc bên ngoài muốn khai thác dữ liệu của Bộ đều phải tuân thủ Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL; giúp quản lý và điều phối hoạt động chia sẻ dữ liệu một cách có kiểm soát, bảo đảm tuân thủ pháp luật và chính sách về bảo mật, quyền truy cập và bảo vệ dữ liệu cá nhân/bí mật nhà nước, tối ưu việc khai thác và tái sử dụng dữ liệu sẵn có, giảm trùng lặp, tiết kiệm nguồn lực, đồng thời hỗ trợ định nghĩa và triển khai linh hoạt các chính sách chia sẻ dữ liệu.

Hình 2: Mô hình kết nối, tích hợp và chia sẻ dữ liệu

1.2.1. Cơ chế hoạt động

Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL được triển khai theo mô hình tập trung, kết hợp phân tán. Tập trung cho trường hợp các HTTT/CSDL được triển khai trên hạ tầng CNTT dùng chung của Bộ; phân tán đối với trường hợp HTTT/CSDL của các bộ, ngành, địa phương muốn cung cấp dịch vụ dữ liệu cho Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL, khi đó cần cài đặt thêm bộ kết nối (là một thành phần trong LGSP) để bảo đảm tính an toàn cho các dịch vụ được cung cấp. Đây cũng là giải pháp phân tải cho Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL khi các dịch vụ dữ liệu có tần suất khai thác cao và truyền tải một lượng dữ liệu lớn.

a) Kết nối nội bộ: các ứng dụng và CSDL nội bộ của Bộ VHTTDL giao tiếp với nhau thông qua các API được quản lý và điều phối bởi Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL.

b) Kết nối với NDXP:

NDXP là hạ tầng kết nối trung tâm để trao đổi dữ liệu giữa các bộ, ngành, địa phương trên toàn quốc. Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL là điểm kết nối kỹ thuật duy nhất của Bộ tới NDXP. Thông qua kết nối này, Bộ VHTTDL có thể:

- Gửi/nhận dữ liệu với các bộ, ngành, địa phương khác theo các dịch vụ chia sẻ dữ liệu đã được công bố trên NDXP.

- Khai thác dữ liệu từ các Cơ sở dữ liệu quốc gia (CSDLQG) như CSDLQG về dân cư, đăng ký doanh nghiệp, bảo hiểm...

- Cung cấp dữ liệu chuyên ngành của Bộ VHTTDL (ví dụ: dữ liệu di sản văn hóa, dữ liệu cơ sở lưu trú du lịch và doanh nghiệp lữ hành, dữ liệu cấp phép trong các lĩnh vực thuộc Bộ...) cho các CSDLQG hoặc cho các bộ/ngành khác theo quy định.

c) Kết nối với Nền tảng chia sẻ, điều phối dữ liệu tại TTDLQG:

Việc chia sẻ, kết nối dữ liệu với Cơ sở dữ liệu tổng hợp do TTDLQG quản lý (ví dụ: kho dữ liệu tổng hợp, kho dữ liệu về con người...) sẽ tuân thủ các quy định của Luật Dữ liệu và các hướng dẫn cụ thể, thực hiện qua các nền tảng tích hợp, chia sẻ, điều phối dữ liệu của TTDLQG hoặc các cơ chế kỹ thuật phù hợp khác do cơ quan có thẩm quyền quy định. Bộ VHTTDL (thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL) sẽ kết nối và tương tác với nền tảng này để chia sẻ hoặc khai thác các bộ dữ liệu quốc gia thuộc phạm vi quản lý của TTDLQG theo quy định pháp luật và hướng dẫn của cơ quan chức năng, cụ thể:

- Gửi yêu cầu khai thác dữ liệu từ các CSDL quốc gia khác (dân cư, doanh nghiệp...) và các bộ/ngành/địa phương khác.

- Tiếp nhận yêu cầu và cung cấp dữ liệu của Bộ VHTTDL (đã được công bố và cho phép chia sẻ) cho các bộ/ngành/địa phương khác.

Trước khi thực hiện kết nối chính thức với Nền tảng tích hợp, chia sẻ, điều phối của TTDLQG, Bộ Văn hóa, Thể thao và Du lịch sẽ chủ trì hoặc phối hợp với các đơn vị chức năng liên quan thực hiện đánh giá toàn diện về an ninh mạng cho điểm kết nối. Nội dung đánh giá bao gồm:

- Đánh giá kiến trúc kết nối: rà soát và phê duyệt mô hình kỹ thuật, các giao thức, luồng dữ liệu trao đổi để đảm bảo tuân thủ các tiêu chuẩn kỹ thuật và bảo mật.

- Đánh giá rủi ro: nhận diện và phân tích các mối đe dọa, lỗ hổng tiềm ẩn có thể phát sinh từ việc kết nối, từ đó đưa ra các biện pháp kiểm soát và giảm thiểu rủi ro phù hợp.

- Kiểm tra, đánh giá kỹ thuật: thực hiện rà quét lỗ hổng, kiểm thử xâm nhập (nếu cần) cho các thành phần hạ tầng, ứng dụng tham gia vào quá trình kết nối.

- Đánh giá tuân thủ: đảm bảo việc kết nối và chia sẻ dữ liệu tuân thủ các quy định của pháp luật về an ninh mạng, bảo vệ dữ liệu cá nhân và các quy định riêng của TTDLQG.

d) Kết nối với các HTTT/CSDL của địa phương:

Khi Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL thực hiện kết nối với các cơ quan quản lý văn hóa, thể thao, du lịch, báo chí, thông tin tại địa phương, cần cài đặt thêm bộ kết nối (là một thành phần trong LGSP) và làm theo hướng dẫn kết nối Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL.

1.2.2. Yêu cầu khi thực hiện kết nối, chia sẻ

Mọi hoạt động kết nối, chia sẻ dữ liệu phải tuân thủ các quy định tại Nghị định số 278/2025/NĐ-CP ngày 22/10/2025 của Chính phủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị.

Các HTTT/CSDL kết nối với Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL thông qua dịch vụ và bảo đảm các yêu cầu sau:

- Truyền tải (transports), hỗ trợ các giao thức truyền tải như: HTTP, HTTPS, WebSocket, POP, IMAP, SMTP, JMS 1.1, JMS 2.0, AMQP, RabbitMQ, FIX, TCP, UDP, FTPS, SFTP, MLLP, SMS, MQTT, Apache Kafka;

- Định dạng dữ liệu (formats), hỗ trợ các chuẩn dữ liệu như: JSON, XML, SOAP 1.1, SOAP 1.2, WS-*, HTML, EDI, Hessian, Text, JPEG, MP4, CORBA/IIOP và một số định dạng phổ biến khác.

2. Các thành phần của Khung kiến trúc số cấp Bộ

2.1. Lớp Hạ tầng số và an ninh mạng dùng chung

2.1.1. Hạ tầng số

a) Nguyên tắc

Mục này xác định các quy tắc và định hướng cơ bản cho việc lựa chọn, triển khai, quản lý và phát triển hạ tầng kỹ thuật, nền tảng công nghệ của Bộ VHTTDL, nhằm đảm bảo hạ tầng số đồng bộ, hiện đại, an toàn, hiệu quả và bền vững:

- Hạ tầng kỹ thuật và các công nghệ được lựa chọn, triển khai phải tuân thủ Mô hình tham chiếu công nghệ (TRM) của Bộ, phù hợp với lớp hạ tầng số và an ninh mạng của Khung kiến trúc tổng thể quốc gia số (Quyết định số 3090/QĐ-BKHCN), các TCVN/QCVN và các quy định, hướng dẫn kỹ thuật của cơ quan nhà nước có thẩm quyền.

- Hạ tầng kỹ thuật được quy hoạch, thiết kế theo hướng tập trung, ảo hóa và ưu tiên triển khai trên nền tảng điện toán đám mây để tối ưu hóa nguồn lực, tăng cường tính linh hoạt, khả năng mở rộng và hiệu quả vận hành.

- Khuyến khích lựa chọn các giải pháp công nghệ dựa trên tiêu chuẩn mở, mã nguồn mở (nếu phù hợp) để tăng cường khả năng tương thích, tích hợp, giảm sự phụ thuộc vào nhà cung cấp và chi phí bản quyền, tạo thuận lợi cho việc làm chủ công nghệ.

- Hạ tầng kỹ thuật (mạng, máy chủ, lưu trữ...) phải được thiết kế để đảm bảo tính sẵn sàng cao, hoạt động ổn định, tin cậy, có khả năng chịu lỗi và dễ dàng mở rộng quy mô khi nhu cầu sử dụng tăng lên; chú trọng năng lực lưu trữ, phân phối dữ liệu đa phương tiện dung lượng lớn đặc thù của ngành (kho tư liệu số hóa di sản, dữ liệu nghe nhìn, phát thanh, truyền hình, xuất bản phẩm điện tử).

- Các giải pháp bảo mật phải được triển khai đồng bộ ở tất cả các lớp hạ tầng (mạng, máy chủ, hệ điều hành, cơ sở dữ liệu...) theo nguyên tắc bảo vệ theo chiều sâu, tuân thủ các quy định về bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ.

- Lựa chọn và cấu hình công nghệ nhằm tối ưu hóa hiệu năng hoạt động của các ứng dụng và dịch vụ; quản lý chi phí hiệu quả trong suốt vòng đời của công nghệ, bao gồm cả chi phí đầu tư, vận hành, bảo trì và nâng cấp.

- Hạ tầng công nghệ phải được thiết kế để dễ dàng quản trị, cấu hình, giám sát tình trạng hoạt động, hiệu năng và an ninh mạng một cách tập trung, tự động hóa tối đa các tác vụ vận hành.

- Kiến trúc công nghệ phải có tính linh hoạt, sẵn sàng cho việc thử nghiệm, tích hợp và triển khai các công nghệ số mới, có tiềm năng ứng dụng cao trong ngành văn hóa, thể thao và du lịch như trí tuệ nhân tạo, dữ liệu lớn, Internet vạn vật (IoT), công nghệ 3D/VR/AR...

- Thực hiện rà soát, đánh giá và xây dựng lộ trình hợp nhất các trung tâm dữ liệu, hạ tầng mạng, nền tảng công nghệ trùng lặp, lạc hậu của các đơn vị thuộc Bộ; ưu tiên các giải pháp hiện đại hóa, tiết kiệm năng lượng.

- Các hệ thống trọng yếu phục vụ quốc gia, liên quan đến an ninh quốc gia hay chỉ đạo điều hành cần phải tuân thủ đầy đủ các yêu cầu bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ và được đặt trên hạ tầng của Bộ VHTTDL.

- Hạ tầng và nền tảng công nghệ phải được thiết kế, lựa chọn và triển khai nhằm đảm bảo khả năng kết nối, chia sẻ dữ liệu hiệu quả, an toàn và thông suốt với NDXP, các CSDL quốc gia (dân cư, đất đai, doanh nghiệp...), cũng như nền tảng tích hợp dùng chung của các bộ, ngành, địa phương.

b) Mô hình tham chiếu

Mô hình tham chiếu công nghệ (TRM) của Bộ VHTTDL cung cấp một khung phân loại các tiêu chuẩn và công nghệ kỹ thuật được lựa chọn hoặc khuyến nghị sử dụng để xây dựng, triển khai, vận hành các ứng dụng, nền tảng số và hạ tầng kỹ thuật của Bộ. Mô hình này đảm bảo tính thống nhất, khả năng tương thích, tích hợp và tạo điều kiện thuận lợi cho việc quản lý, nâng cấp công nghệ trong tương lai.

Hình 3: Mô hình tham chiếu hạ tầng, kỹ thuật và công nghệ

Hạ tầng công nghệ của Bộ VHTTDL khi triển khai đảm bảo khả năng kết nối, chia sẻ dữ liệu hiệu quả với TTDLQG, với các hệ thống, nền tảng tích hợp, chia sẻ dữ liệu quốc gia, các cơ sở dữ liệu lớn quốc gia, cũng như nền tảng tích hợp dùng chung của các bộ, ngành, địa phương.

Hình 4: Mô hình tích hợp, chia sẻ dữ liệu với Trung tâm Dữ liệu quốc gia

Tại hạ tầng của Bộ VHTTDL sẽ tiến hành cài đặt và thiết lập máy chủ AgentNode đóng vai trò là điểm kết nối tập trung phục vụ chuyển dữ liệu từ Bộ về TTDLQG. AgentNode hỗ trợ chuyển dữ liệu qua API (dữ liệu đóng gói dưới dạng XML và được ký số), ngoài ra hỗ trợ truyền dữ liệu dạng File hoặc Message Queue (MQ). AgentNode được bảo đảm an ninh mạng và do TTDLQG quản trị tập trung thông qua Hệ thống quản trị bảo mật điểm kết nối (một thành phần của TTDLQG).

Nền tảng chia sẻ, điều phối dữ liệu cho phép các hệ thống, ứng dụng trong TTDLQG có thể: kết nối, trao đổi dữ liệu tới AgentNode triển khai đặt tại Bộ trên Mạng truyền số liệu chuyên dùng (CP.NET) và kết nối, trao đổi dữ liệu tới AgentNode Management trên Trục truyền số liệu liên ngành đặt tại TTDLQG.

Kết nối giữa AgentNode với các hệ thống và CSDL của Bộ tuân thủ đầy đủ nguyên tắc theo Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN.

Kết nối giữa AgentNode đặt tại Bộ và Nền tảng chia sẻ, điều phối dữ liệu thông qua kênh TSLCD (CP.NET). Việc bảo mật kênh truyền, bảo mật luồng truyền nhận dữ liệu tuân thủ quy định và sử dụng giải pháp của Ban Cơ yếu Chính phủ.

Quy chuẩn, cấu trúc thông điệp dữ liệu tuân thủ theo Thông tư số 08/2025/TT- BCA ngày 05 tháng 02 năm 2025 của Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với CSDL tổng hợp quốc gia và các quy định hiện hành khác về tích hợp, trao đổi dữ liệu giữa các hệ thống thông tin.

c) Danh mục dịch vụ hạ tầng, công nghệ

Để đảm bảo tính thống nhất, khả năng tương thích, tối ưu hóa hiệu năng, tăng cường an ninh mạng và quản lý hiệu quả nguồn lực đầu tư cho hạ tầng kỹ thuật và công nghệ, Bộ VHTTDL xây dựng và duy trì một Danh mục các dịch vụ hạ tầng và công nghệ được chuẩn hóa, khuyến nghị hoặc bắt buộc áp dụng trong toàn Bộ.

Danh mục này đóng vai trò là một tài liệu tham chiếu kỹ thuật quan trọng cho các hoạt động:

- Cung cấp các lựa chọn công nghệ đã được phê duyệt để xây dựng ứng dụng và nền tảng số, đảm bảo tuân thủ Mô hình tham chiếu công nghệ (TRM) đã xác định tại Khung kiến trúc số VHTTDL.

- Là cơ sở để xây dựng, lựa chọn nhà cung cấp, thẩm định các dự án đầu tư CNTT, đảm bảo các sản phẩm, dịch vụ được mua sắm phù hợp với định hướng công nghệ chung của Bộ, tránh mua sắm phân tán, không tương thích.

- Giúp chuẩn hóa môi trường vận hành, đơn giản hóa công tác quản trị hệ thống, bảo trì, nâng cấp và hỗ trợ kỹ thuật.

- Tập trung nguồn lực đào tạo vào các công nghệ, nền tảng chủ đạo đã được định hướng phát triển.

Phạm vi của Danh mục dịch vụ hạ tầng, công nghệ bao gồm, nhưng không giới hạn ở các nhóm chính sau:

- Dịch vụ hạ tầng tính toán: máy chủ vật lý, nền tảng ảo hóa, dịch vụ máy chủ ảo, nền tảng container...

- Dịch vụ hạ tầng lưu trữ: lưu trữ khối, lưu trữ tệp, lưu trữ đối tượng, giải pháp sao lưu và phục hồi; giải pháp lưu trữ, phân phối nội dung số dung lượng lớn (CDN, media storage)...

- Dịch vụ hạ tầng mạng: các tiêu chuẩn mạng LAN/WAN, giao thức định tuyến, chuyển mạch, công nghệ Wifi, cân bằng tải, tường lửa mạng, VPN...

- Dịch vụ nền tảng hệ thống: hệ điều hành máy chủ, hệ điều hành máy trạm được phê duyệt.

- Dịch vụ nền tảng dữ liệu: hệ quản trị CSDL quan hệ, NoSQL, CSDL không gian, nền tảng kho dữ liệu/hồ dữ liệu, công cụ ETL/ELT được phê duyệt.

- Dịch vụ nền tảng ứng dụng: máy chủ web, máy chủ ứng dụng, khung phát triển ứng dụng (Java, .NET, Python...).

- Dịch vụ nền tảng tích hợp: các công nghệ, nền tảng hỗ trợ Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL (API Gateway, ESB...).

- Dịch vụ an ninh mạng: các giải pháp về định danh và xác thực, mã hóa, tường lửa ứng dụng, phòng chống mã độc, SIEM, SOC...

- Dịch vụ điện toán đám mây: danh mục các dịch vụ IaaS, PaaS được phê duyệt sử dụng trên nền tảng đám mây riêng của Bộ hoặc đám mây công cộng (nếu có).

- Công cụ phát triển và vận hành: kho mã nguồn, công cụ CI/CD, công cụ giám sát ứng dụng...

Danh mục chi tiết các dịch vụ hạ tầng, công nghệ được phê duyệt hoặc khuyến nghị sử dụng tại Bộ VHTTDL, bao gồm mô tả dịch vụ/công nghệ, tiêu chuẩn kỹ thuật liên quan, các sản phẩm/phiên bản cụ thể (nếu có), trạng thái vòng đời và ánh xạ tương ứng vào các mã định danh trong Mô hình tham chiếu công nghệ (TRM) của Bộ, được trình bày tại Phụ lục 03.

d) Định hướng áp dụng công nghệ mới

Trong bối cảnh cuộc Cách mạng công nghiệp lần thứ tư và chiến lược chuyển đổi số quốc gia, Bộ Văn hóa, Thể thao và Du lịch xác định việc chủ động nghiên cứu, đánh giá, thử nghiệm và triển khai có chọn lọc các công nghệ số mới, tiên tiến là yếu tố then chốt để tạo đột phá trong công tác quản lý nhà nước, nâng cao năng suất, chất lượng, hiệu quả hoạt động và cung cấp dịch vụ ngày càng tốt hơn cho người dân và doanh nghiệp. Định hướng này không chỉ nhằm hiện đại hóa hạ tầng công nghệ mà còn hướng tới việc tạo ra các giá trị mới dựa trên dữ liệu và công nghệ số, đóng góp vào sự phát triển của công nghiệp văn hóa, du lịch thông minh, thể thao số và truyền thông số.

Việc áp dụng công nghệ mới được thực hiện theo một lộ trình thận trọng, có đánh giá kỹ lưỡng về sự phù hợp với nghiệp vụ, hiệu quả đầu tư, rủi ro tiềm ẩn, khả năng tích hợp với kiến trúc tổng thể, và đặc biệt là các yêu cầu về an ninh mạng và bảo vệ dữ liệu cá nhân. Ưu tiên các công nghệ có khả năng giải quyết các bài toán lớn, cấp thiết của ngành hoặc mang lại lợi ích rõ rệt. Các công nghệ mới sẽ được thí điểm trước khi nhân rộng và phải được phê duyệt thông qua quy trình quản trị kiến trúc của Bộ.

Các định hướng công nghệ mới ưu tiên trong giai đoạn tới bao gồm:

- Đầu tư, nâng cấp Trung tâm dữ liệu hiện đại đạt chuẩn Tier 3/3+.

- Tiếp cận, triển khai việc phát triển đám mây riêng của Bộ an toàn, tập trung để phục vụ các ứng dụng cốt lõi và dữ liệu nhạy cảm.

- Sử dụng công nghệ trí tuệ nhân tạo và học máy trong: phân tích, dự báo xu hướng du lịch; trợ lý ảo hỗ trợ tra cứu di sản, thủ tục hành chính; phân tích thông tin, xu hướng dư luận trên không gian mạng; nhận diện, rà soát vi phạm bản quyền trên môi trường số; phân tích dữ liệu huấn luyện, thi đấu thể thao; xử lý ngôn ngữ tự nhiên phục vụ số hóa, khai thác tư liệu.

- Ứng dụng công nghệ số hóa 3D, thực tế ảo (VR), thực tế tăng cường (AR), thực tế hỗn hợp (MR) trong số hóa di tích, hiện vật, trưng bày, giới thiệu di sản văn hóa trên môi trường điện tử, du lịch ảo và trải nghiệm văn hóa số.

- Xây dựng Hồ dữ liệu để lưu trữ dữ liệu thô và Kho dữ liệu để lưu trữ dữ liệu đã được xử lý đối với dữ liệu ngành văn hóa, thể thao và du lịch; đồng thời hướng tới kiến trúc Lakehouse để tích hợp ưu điểm của cả hai.

- Nghiên cứu và rà soát các quy trình nghiệp vụ để xác định các ứng dụng tiềm năng của các công nghệ tiên tiến, hiện đại như Blockchain (quản lý bản quyền, vé điện tử, truy xuất nguồn gốc hiện vật), bản sao số (digital twin) cho di tích và điểm đến du lịch, công nghệ lượng tử...

Việc phân tích cụ thể về từng định hướng đối với việc triển khai các công nghệ mới được ưu tiên tại Bộ Văn hóa, Thể thao và Du lịch được trình bày tại Phụ lục 03.

2.1.2. An ninh mạng

a) Nguyên tắc

Các nguyên tắc về an ninh mạng là kim chỉ nam cho việc thiết kế, triển khai, vận hành và giám sát các biện pháp bảo vệ hệ thống thông tin, cơ sở dữ liệu và hoạt động trên không gian mạng của Bộ VHTTDL, đảm bảo tính bí mật, toàn vẹn, sẵn sàng của thông tin và tuân thủ pháp luật:

- Mọi hoạt động bảo đảm an ninh mạng phải tuân thủ đầy đủ các quy định của pháp luật, bao gồm Luật An ninh mạng số 116/2025/QH15, Luật Giao dịch điện tử, Luật Dữ liệu, Luật Bảo vệ dữ liệu cá nhân, Luật Bảo vệ bí mật nhà nước và các văn bản quy định chi tiết, hướng dẫn thi hành (trong đó Nghị định số 85/2016/NĐ-CP, Thông tư số 12/2022/TT-BTTTT tiếp tục được áp dụng cho đến khi được sửa đổi, thay thế).

- Người đứng đầu cơ quan, đơn vị chịu trách nhiệm toàn diện về bảo đảm an ninh mạng trong phạm vi quản lý. Trách nhiệm được phân công, phân cấp, ủy quyền rõ ràng; mọi cán bộ, công chức, viên chức và người lao động có nghĩa vụ chủ động, tự giác thực hiện các biện pháp bảo đảm an ninh mạng.

- Các yêu cầu, giải pháp bảo đảm an ninh mạng phải được xem xét, tích hợp xuyên suốt trong toàn bộ vòng đời của hệ thống thông tin, từ giai đoạn thiết kế, xây dựng, vận hành, nâng cấp cho đến khi ngừng hoạt động hoặc hủy bỏ.

- Mọi hệ thống thông tin phải được xác định cấp độ an toàn theo quy định của pháp luật và triển khai đầy đủ phương án bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ đã được phê duyệt. Việc đầu tư, triển khai giải pháp bảo vệ phải bảo đảm tính tổng thể, đồng bộ, tối ưu nguồn lực, tránh trùng lặp, lãng phí.

- Việc bảo đảm an ninh mạng phải thực hiện theo nguyên tắc phòng vệ nhiều lớp, áp dụng các biện pháp kiểm soát ở nhiều tầng, bao gồm tầng vật lý, tầng mạng, tầng hệ thống, tầng ứng dụng và tầng dữ liệu; đồng thời triển khai mô hình bảo đảm an ninh mạng 4 lớp theo quy định và kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia.

- Hệ thống thông tin quan trọng, hệ thống thông tin dùng chung và hệ thống có xử lý, lưu trữ bí mật nhà nước phải có phương án bảo đảm an ninh mạng được phê duyệt trước khi đưa vào sử dụng. Mạng máy tính có lưu trữ, truyền đưa bí mật nhà nước phải được tách biệt vật lý hoàn toàn với mạng Internet và các mạng khác theo quy định.

- Việc giám sát, phát hiện, ứng cứu sự cố an ninh mạng phải được tổ chức thường xuyên, liên tục, kịp thời và hiệu quả; bảo đảm các bước phát hiện, phản ứng, khắc phục và phục hồi được thực hiện đầy đủ; sau xử lý sự cố phải có đánh giá, rút kinh nghiệm và cải tiến quy trình.

- Việc quản lý định danh và xác thực truy cập hệ thống thông tin phải được triển khai bằng các cơ chế xác thực mạnh, phân quyền chặt chẽ theo nguyên tắc quyền tối thiểu và dựa trên chức năng, nhiệm vụ của từng cá nhân, đơn vị.

- Các hệ thống thông tin quan trọng phải có kế hoạch bảo đảm hoạt động liên tục và khắc phục thảm họa, bao gồm các giải pháp sao lưu, dự phòng dữ liệu và hạ tầng, nhằm duy trì khả năng hoạt động ổn định trong mọi tình huống.

- Công tác kiểm tra, đánh giá an ninh mạng phải được thực hiện định kỳ hoặc đột xuất; bao gồm rà quét lỗ hổng, kiểm thử xâm nhập, cập nhật bản vá lỗi và cấu hình an toàn, nhằm kịp thời ứng phó với các nguy cơ, mối đe dọa mới phát sinh.

- Cơ quan, đơn vị có trách nhiệm thường xuyên tổ chức đào tạo, tập huấn, phổ biến quy định và kỹ năng về an ninh mạng cho cán bộ, công chức, viên chức và người lao động, bảo đảm nâng cao nhận thức, năng lực và ý thức trách nhiệm trong toàn ngành.

b) Mô hình tham chiếu

Mô hình tham chiếu an ninh mạng (SRM) được xây dựng nhằm cung cấp một khung nhìn thống nhất về các khía cạnh an ninh mạng, giúp định hướng việc thiết kế, triển khai và vận hành các biện pháp bảo vệ cho hệ thống thông tin và dữ liệu của Bộ.

Hình 5: Mô hình tham chiếu an ninh mạng

SRM của Bộ VHTTDL được cấu trúc dựa trên ba thành phần cốt lõi: Mục tiêu an ninh mạng (SRM001), Rủi ro an ninh mạng (SRM002) và Biện pháp kiểm soát an ninh mạng (SRM003).

Mục tiêu an ninh mạng:

Mục tiêu an ninh mạng nhằm bảo vệ tài sản thông tin và bảo đảm hệ thống của BộVHTTDL vận hành ổn định, tin cậy, bao gồm:

- Tính bảo mật (SRM001.001): chỉ người dùng/hệ thống có quyền mới được truy cập, đặc biệt quan trọng với dữ liệu nhạy cảm như dữ liệu cá nhân của khách du lịch, văn nghệ sĩ, vận động viên, phóng viên; hồ sơ cấp phép; dữ liệu bản quyền; hồ sơ hiện vật, di sản có giá trị; kết quả thanh tra, kiểm tra.

- Tính toàn vẹn (SRM001.002): dữ liệu không bị sửa đổi, phá hủy trái phép, duy trì chính xác và đầy đủ trong toàn bộ vòng đời; sai lệch dữ liệu (hồ sơ di sản, giấy phép, dữ liệu thống kê, nội dung thông tin chính thống) có thể gây hậu quả pháp lý và quản lý nghiêm trọng.

- Tính sẵn sàng (SRM001.003): người dùng/hệ thống có quyền được truy cập, sử dụng dịch vụ khi cần; gián đoạn có thể ảnh hưởng lớn đến công tác quản lý, hoạt động của doanh nghiệp và người dân, đặc biệt đối với các hệ thống cung cấp thông tin chính thống, dịch vụ công và các nền tảng phục vụ sự kiện văn hóa, thể thao, du lịch quy mô lớn.

- Tính xác thực và chống chối bỏ (SRM001.004): đảm bảo định danh chính xác và có bằng chứng không thể phủ nhận đối với các hành động, đặc biệt trong giao dịch pháp lý điện tử, cấp phép điện tử và giao dịch bản quyền trên môi trường số.

- Tính tuân thủ (SRM001.005): việc quản lý, sử dụng hệ thống thông tin và dữ liệu phải tuân thủ pháp luật, tiêu chuẩn kỹ thuật và chính sách nội bộ của Bộ.

Chi tiết được quy định tại Phụ lục 04: Danh mục tham chiếu an ninh mạng (SRM).

Rủi ro an ninh mạng

Rủi ro được xác định gồm hai nhóm chính: nguy cơ, mối đe dọa và điểm yếu, lỗ hổng. Đây là những yếu tố có thể ảnh hưởng tiêu cực đến việc đạt mục tiêu an ninh mạng của Bộ Văn hóa, Thể thao và Du lịch.

(1) Các rủi ro liên quan đến nguy cơ, mối đe dọa bao gồm:

- Truy cập trái phép vào cơ sở dữ liệu và hệ thống quan trọng.

- Mã độc, ransomware gây gián đoạn, mã hóa, đòi tiền chuộc, đặc biệt nguy hiểm đối với kho dữ liệu số hóa di sản, tư liệu nghe nhìn không thể tái tạo.

- Tấn công từ chối dịch vụ (DoS/DDoS) làm ngừng trệ dịch vụ công, cổng thông tin, các nền tảng truyền thông và hệ thống phục vụ sự kiện lớn.

- Tấn công thay đổi giao diện, chèn nội dung xấu độc vào các cổng/trang thông tin điện tử, kênh truyền thông chính thống của ngành.

- Giả mạo các trang thông tin, ứng dụng của Bộ và các đơn vị để lừa đảo người dân, doanh nghiệp, khách du lịch.

- Rò rỉ dữ liệu do tấn công hoặc lỗi nội bộ, đặc biệt là dữ liệu cá nhân và dữ liệu nhạy cảm.

- Sửa đổi dữ liệu trái phép trong hồ sơ, giấy phép, dữ liệu thống kê, dữ liệu bản quyền.

- Vi phạm bản quyền, đánh cắp, phát tán trái phép tài nguyên số (tư liệu di sản số hóa, xuất bản phẩm điện tử, tác phẩm điện ảnh, chương trình phát thanh, truyền hình).

- Nguy cơ từ bên trong do cán bộ có quyền truy cập.

- Tấn công chuỗi cung ứng qua phần mềm, phần cứng, dịch vụ CNTT. (2) Các rủi ro liên quan đến các điểm yếu, lỗ hổng bao gồm:

- Lỗ hổng phần mềm/phần cứng chưa được vá.

- Cấu hình hệ thống yếu kém, mật khẩu mặc định, phân quyền không chặt chẽ.

- Nhận thức người dùng hạn chế, dễ bị tấn công giả mạo hoặc cài phần mềm độc hại.

- Quy trình quản lý thay đổi, kiểm soát truy cập lỏng lẻo.

- Thiếu phân vùng bảo mật hạ tầng mạng.

- Thiếu giám sát an ninh mạng toàn diện, đặc biệt tại các đơn vị sự nghiệp có hạ tầng phân tán.

Nội dung chi tiết về từng loại rủi ro, ví dụ minh họa và biện pháp kiểm soát được quy định trong Phụ lục 04.

Biện pháp kiểm soát an ninh mạng

Biện pháp kiểm soát an ninh mạng được xác định nhằm giảm thiểu rủi ro và đạt mục tiêu bảo đảm an ninh mạng, bao gồm ba nhóm chính:

- Biện pháp quản lý (SRM003.001): xây dựng và thực thi chính sách, quy trình, quy định về an ninh mạng; phân loại tài sản và xác định cấp độ hệ thống; quản lý nguồn nhân lực, nhà cung cấp và bên thứ ba; quản lý sự cố; lập kế hoạch hoạt động liên tục và khắc phục thảm họa; kiểm tra, đánh giá và kiểm toán định kỳ.

- Biện pháp kỹ thuật (SRM003.002): kiểm soát truy cập; bảo mật mạng; bảo mật điểm cuối; bảo mật ứng dụng; mã hóa dữ liệu; quản lý và giám sát an ninh mạng qua SOC/SIEM; sao lưu và phục hồi dữ liệu; bảo vệ bản quyền nội dung số.

- Biện pháp vật lý: kiểm soát ra vào trung tâm dữ liệu và khu vực nhạy cảm; giám sát camera; phòng cháy chữa cháy, kiểm soát môi trường, nguồn điện dự phòng; bảo vệ thiết bị đầu cuối.

Chi tiết đầy đủ các yêu cầu tham chiếu được quy định tại Phụ lục 04: Danh mục tham chiếu an ninh mạng (SRM).

c) Mô hình đảm bảo an ninh mạng

Bộ Văn hóa, Thể thao và Du lịch áp dụng thống nhất một mô hình bảo đảm an ninh mạng, gồm bốn nội dung: (i) Mô hình tham chiếu an ninh mạng (SRM) xác định mục tiêu (SRM001), rủi ro (SRM002) và biện pháp kiểm soát (SRM003); (ii) tổ chức triển khai theo bốn trụ cột: chính sách, kỹ thuật, quản lý và vận hành; (iii) phân loại và bảo đảm an ninh mạng cho từng hệ thống thông tin theo cấp độ (từ cấp độ 1 đến cấp độ

5) theo Luật An ninh mạng số 116/2025/QH15; (iv) phối hợp với mô hình bảo đảm an toàn thông tin bốn lớp của quốc gia, gồm: lực lượng tại chỗ; lực lượng chuyên trách của Bộ; đơn vị kiểm tra độc lập; lực lượng quốc gia kết nối với Trung tâm An ninh mạng quốc gia (TTANMAQG) và Bộ Công an.

Trụ cột Chính sách an ninh mạng

Hệ thống chính sách an ninh mạng là nền tảng pháp lý và quy định nội bộ, định hướng cho mọi hoạt động bảo đảm an ninh mạng trong Bộ. Hệ thống này được xây dựng phân cấp, phổ biến và thực thi nghiêm túc, bao gồm:

(1) Quy chế bảo đảm an ninh mạng tổng thể: văn bản cấp cao nhất, xác định cam kết của Lãnh đạo Bộ, mục tiêu, phạm vi, cấu trúc quản trị và trách nhiệm của các đơn vị, cá nhân.

(2) Các chính sách chi tiết bao gồm:

- Phân loại tài sản thông tin và xác định cấp độ bảo đảm an ninh mạng cho hệ thống thông tin (theo Luật An ninh mạng số 116/2025/QH15; trong thời gian chờ văn bản hướng dẫn mới, tiếp tục tham chiếu Nghị định số 85/2016/NĐ-CP và Thông tư số 12/2022/TT-BTTTT ở mức tương đương không trái với luật mới).

- Quản lý truy cập: cấp phát, sử dụng, thu hồi tài khoản; nguyên tắc phân quyền tối thiểu; xác thực đa yếu tố; quản lý truy cập đặc quyền và từ xa.

- Bảo vệ dữ liệu: mã hóa dữ liệu lưu trữ, truyền tải; phân loại dữ liệu nhạy cảm; biện pháp chống thất thoát dữ liệu; tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

- Sử dụng tài sản công nghệ thông tin chấp nhận được.

- Quản lý bản vá, lỗ hổng và thay đổi hệ thống.

- Phát triển ứng dụng an toàn (SDLC an toàn).

- Sao lưu và phục hồi dữ liệu.

- Quản lý và ứng phó sự cố an ninh mạng.

- Đảm bảo hoạt động liên tục và khắc phục thảm họa.

- Quản lý nhà cung cấp bên thứ ba.

- An ninh vật lý đối với trung tâm dữ liệu.

Các chính sách phải được rà soát, cập nhật định kỳ hằng năm hoặc khi có thay đổi lớn về công nghệ, pháp luật hoặc môi trường nguy cơ.

Trụ cột Biện pháp kỹ thuật an ninh mạng

Dựa trên các biện pháp kiểm soát kỹ thuật (SRM003.002), triển khai các giải pháp công nghệ và cấu hình kỹ thuật nhằm phòng chống, phát hiện và ứng phó với mối đe dọa, áp dụng kiến trúc phòng thủ nhiều lớp và tuân thủ cấp độ an toàn hệ thống.

Hình 6: Mô hình tham chiếu biện pháp kỹ thuật bảo đảm an ninh mạng

(1) Bảo mật hạ tầng mạng:

- Phân vùng mạng theo chức năng (DMZ, ứng dụng, CSDL, quản trị, người dùng...).

- Tường lửa thế hệ mới (NGFW) tại các điểm kết nối trọng yếu.

- Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS).

- Bảo vệ chống tấn công từ chối dịch vụ (Anti-DDoS), đặc biệt cho các cổng thông tin, nền tảng truyền thông và hệ thống phục vụ sự kiện lớn.

- Kiểm soát truy cập mạng (NAC) cho thiết bị đầu cuối.

- Mã hóa kênh truyền quan trọng (TLS 1.2+).

- Bảo mật mạng không dây theo chuẩn WPA3 Enterprise. (2) Bảo mật điểm cuối:

- Giải pháp EDR/XDR đồng bộ trên máy chủ và máy trạm.

- Chính sách bảo mật tập trung: cấu hình cứng hóa, mã hóa ổ đĩa, kiểm soát thiết bị ngoại vi.

- Quản lý bản vá lỗ hổng kịp thời.

(3) Bảo mật ứng dụng:

- Quy trình phát triển phần mềm an toàn, bao gồm SAST, DAST, đánh giá mã nguồn mở.

- Tường lửa ứng dụng web cho ứng dụng và API.

- Tường lửa và giám sát hoạt động cơ sở dữ liệu (Database Firewall, DAM).

- Bảo vệ API qua API Gateway (xác thực, phân quyền, hạn chế tốc độ). (4) Bảo mật dữ liệu:

- Mã hóa dữ liệu nhạy cảm khi lưu trữ và truyền tải.

- Giải pháp ngăn ngừa thất thoát dữ liệu (DLP).

- Kiểm soát truy cập dữ liệu theo vai trò và nhu cầu công việc.

- Giải pháp quản lý quyền số (DRM), đóng dấu bản quyền (watermarking) đối với tài nguyên số có giá trị (tư liệu di sản, xuất bản phẩm điện tử, tác phẩm nghe nhìn).

- Đối với dữ liệu thuộc danh mục bí mật nhà nước: bắt buộc sử dụng giải pháp mã hóa đạt chuẩn, do Ban Cơ yếu Chính phủ cung cấp và chứng thực.

(5) Quản lý định danh và truy cập:

- Triển khai nền tảng IAM/SSO tập trung.

- Áp dụng xác thực đa yếu tố bắt buộc cho các tài khoản quản trị, truy cập từ xa và các ứng dụng quan trọng.

- Quản lý chặt chẽ tài khoản và quyền truy cập đặc quyền.

- Thực hiện rà soát quyền truy cập người dùng định kỳ. (6) Bảo mật điện toán đám mây:

- Biện pháp bảo mật phù hợp với mô hình IaaS, PaaS, SaaS.

- Cấu hình bảo mật theo khuyến nghị của nhà cung cấp và tiêu chuẩn của Bộ.

- Công cụ chuyên dụng: CSPM, CWPP, CASB.

- Quản lý định danh và truy cập chặt chẽ.

Trụ cột Quản lý an ninh mạng

Dựa trên các biện pháp kiểm soát quản lý (SRM003.001), thiết lập và duy trì quy trình, cơ chế quản lý nhằm bảo đảm chính sách và biện pháp kỹ thuật an ninh mạng được thực thi, giám sát và cải tiến liên tục.

Hình 7: Mô hình tham chiếu về biện pháp quản lý an ninh mạng

(1) Quản lý rủi ro an ninh mạng:

- Định kỳ hoặc khi có thay đổi lớn, thực hiện đánh giá rủi ro đối với hệ thống thông tin.

- Xác định, phân tích và đánh giá rủi ro, kể cả rủi ro từ bên thứ ba.

- Lựa chọn biện pháp xử lý phù hợp (chấp nhận, giảm thiểu, chuyển giao, né tránh).

- Theo dõi, rà soát và cập nhật hồ sơ rủi ro thường xuyên. (2) Quản lý tuân thủ:

- Kiểm tra, đánh giá định kỳ việc tuân thủ chính sách nội bộ như Quy chế bảo đảm an ninh mạng của Bộ và các quy định pháp luật.

- Tổ chức đánh giá độc lập, khách quan (nếu có).

- Giám sát, khắc phục kịp thời các điểm không tuân thủ. (3) Đào tạo và nâng cao nhận thức an ninh mạng:

- Triển khai chương trình đào tạo định kỳ, nâng cao nhận thức về bảo đảm an ninh mạng, phù hợp với từng vị trí việc làm.

- Định kỳ tổ chức diễn tập ứng phó sự cố, bảo đảm an ninh mạng. (4) Quản lý nhà cung cấp/bên thứ ba:

- Tích hợp yêu cầu về bảo đảm an ninh mạng vào hợp đồng dịch vụ CNTT, phần mềm, phần cứng.

- Đánh giá an ninh mạng của nhà cung cấp trước và trong quá trình hợp tác, triển khai.

(5) Quản lý an ninh nhân sự:

- Kiểm tra thông tin ứng viên cho các vị trí nhạy cảm (khi cần).

- Quy định rõ trách nhiệm bảo mật trong hợp đồng hoặc mô tả công việc.

- Thu hồi quyền truy cập, tài sản và dữ liệu khi nhân sự nghỉ việc hoặc thay đổi vị trí.

(6) Quản lý thay đổi:

- Áp dụng quy trình quản lý thay đổi cho hạ tầng, hệ thống và ứng dụng.

- Đánh giá tác động về an ninh mạng trước khi triển khai thay đổi.

(7) Quản trị kiến trúc an ninh mạng:

- Duy trì, cập nhật Kiến trúc an ninh mạng thuộc Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch.

- Đảm bảo mọi dự án CNTT mới phải tuân thủ kiến trúc đã được phê duyệt.

- Đảm bảo việc tuân thủ, bảo đảm an ninh mạng ngay từ những bước đầu triển khai.

Trụ cột Vận hành an ninh mạng

Thực hiện giám sát, phát hiện, ứng phó và khắc phục sự cố an ninh mạng thường xuyên, bảo đảm khả năng phục hồi và cải tiến liên tục, bao gồm: (1) Giám sát an ninh mạng:

- Vận hành Trung tâm Điều hành an ninh mạng (SOC) 24/7.

- Thu thập, phân tích và tương quan nhật ký từ hệ thống, ứng dụng, thiết bị bảo mật thông qua nền tảng SIEM.

- Sử dụng các công cụ UEBA, TIP, SOAR để tăng hiệu quả giám sát và phát hiện.

(2) Phát hiện, phân tích và ứng phó sự cố:

- Xử lý cảnh báo từ hệ thống giám sát, xác định sự cố tiềm ẩn.

- Điều tra phạm vi, mức độ và nguyên nhân gốc rễ.

- Kích hoạt quy trình ứng phó sự cố được phê duyệt.

- Thực hiện các bước ngăn chặn, loại bỏ, khôi phục.

- Phối hợp với các đơn vị liên quan trong và ngoài Bộ, bao gồm TTANMQG và các đơn vị chức năng của Bộ Công an.

(3) Phân tích sau sự cố và cải tiến: thực hiện phân tích nguyên nhân gốc rễ và cập nhật chính sách, quy trình và biện pháp kỹ thuật để phòng ngừa tái diễn.

(4) Quản lý nhật ký: thu thập, lưu trữ tập trung và an toàn nhật ký từ các nguồn quan trọng theo thời gian quy định, phục vụ điều tra và kiểm toán.

(5) Sao lưu và phục hồi: thực hiện sao lưu, kiểm thử kế hoạch và phục hồi định kỳ.

(6) Quản lý điểm yếu và lỗ hổng: thực hiện rà quét định kỳ hoặc liên tục; đánh giá, phân loại mức độ ưu tiên các điểm yếu, lỗ hổng và xử lý kịp thời.

Liên kết với mô hình bảo đảm an ninh mạng theo 4 lớp

Mô hình bảo đảm an ninh mạng tổng thể của Bộ VHTTDL được thiết kế để tích hợp và phối hợp hiệu quả với mô hình 4 lớp quốc gia:

- Lớp 1 - Lực lượng tại chỗ: quản trị hệ thống, quản trị ứng dụng, người dùng cuối thực hiện biện pháp bảo mật cơ bản theo quy định.

- Lớp 2 - Lực lượng chuyên trách của Bộ: đội ngũ an ninh mạng và SOC của Bộ triển khai, quản lý, vận hành giải pháp kỹ thuật, giám sát và ứng phó sự cố.

- Lớp 3 - Đơn vị kiểm tra độc lập: thực hiện kiểm tra, đánh giá, kiểm toán định kỳ.

- Lớp 4 - Lực lượng quốc gia: SOC của Bộ kết nối, chia sẻ và phối hợp với TTANMQG và các đơn vị chức năng của Bộ Công an trong giám sát, cảnh báo, điều phối và ứng cứu sự cố nghiêm trọng hoặc có phạm vi rộng.

d) Danh mục dịch vụ an ninh mạng

Bộ Văn hóa, Thể thao và Du lịch xây dựng và duy trì Danh mục dịch vụ an ninh mạng thống nhất nhằm triển khai hiệu quả Mô hình bảo đảm an ninh mạng tổng thể và hiện thực hóa các biện pháp kiểm soát theo Mô hình tham chiếu an ninh mạng (SRM).

Danh mục dịch vụ an ninh mạng có các mục đích, yêu cầu cơ bản sau:

- Cung cấp danh sách tập trung, được định nghĩa rõ ràng về các dịch vụ an ninh mạng sẵn có, bao gồm chức năng, phạm vi, đối tượng sử dụng, cách thức yêu cầu và quy trình hoạt động, bảo đảm các bên liên quan có nhận thức thống nhất.

- Xác định trách nhiệm của từng đơn vị, bộ phận hoặc nhóm trong việc cung cấp, vận hành và hỗ trợ dịch vụ; bảo đảm tính minh bạch, trách nhiệm giải trình và hiệu quả phối hợp khi xảy ra sự cố.

- Bảo đảm các biện pháp kiểm soát an ninh mạng đã xác định trong SRM, các tiêu chuẩn, quy định và kết quả đánh giá rủi ro đều được thực hiện thông qua các dịch vụ cụ thể; kịp thời phát hiện và bổ sung các khoảng trống trong hệ thống phòng thủ.

- Cho phép thiết lập, giám sát và cải tiến liên tục các chỉ số đo lường hiệu quả dịch vụ, bao gồm mục tiêu và thỏa thuận mức độ dịch vụ, nhằm duy trì chất lượng và đáp ứng yêu cầu của người dùng.

- Cung cấp cái nhìn tổng thể, hạn chế đầu tư chồng chéo, lãng phí; tập trung nguồn lực xây dựng và nâng cao chất lượng dịch vụ dùng chung.

- Làm căn cứ cung cấp bằng chứng cho kiểm toán, đánh giá tuân thủ các quy định pháp luật, chứng minh việc triển khai các biện pháp kiểm soát an ninh mạng thông qua các dịch vụ có chủ sở hữu, được quản lý và giám sát.

Danh mục dịch vụ an ninh mạng bao gồm các nhóm chính sau:

- Dịch vụ quản lý định danh và truy cập: cấp phát và quản lý tài khoản người dùng; xác thực một lần; xác thực đa yếu tố; quản lý và phân quyền truy cập; quản lý truy cập đặc quyền; quản lý thư mục.

- Dịch vụ bảo mật mạng: quản lý tường lửa; phát hiện và phòng chống xâm nhập; phòng chống tấn công từ chối dịch vụ; mạng riêng ảo; kiểm soát truy cập mạng; giám sát và phân tích lưu lượng; bảo mật mạng không dây.

- Dịch vụ bảo mật điểm cuối: phòng chống mã độc và tấn công nâng cao; quản lý bản vá và cấu hình an toàn; mã hóa dữ liệu trên thiết bị; kiểm soát thiết bị ngoại vi.

- Dịch vụ bảo mật ứng dụng: quản lý tường lửa ứng dụng web; rà quét và đánh giá lỗ hổng; tư vấn phát triển phần mềm an toàn; bảo mật giao diện lập trình ứng dụng.

- Dịch vụ bảo mật dữ liệu: mã hóa dữ liệu khi lưu trữ và truyền tải; ngăn ngừa mất mát dữ liệu; quản lý và bảo vệ cơ sở dữ liệu; quản lý khóa mã hóa và chứng thư số; bảo vệ bản quyền tài nguyên số.

- Dịch vụ giám sát và ứng phó sự cố: giám sát an ninh mạng tập trung; cảnh báo sớm mối đe dọa; điều tra và ứng phó sự cố; phân tích mã độc; điều tra số và truy vết.

- Dịch vụ quản lý lỗ hổng và rủi ro: rà quét và quản lý lỗ hổng kỹ thuật; đánh giá rủi ro an ninh mạng; kiểm thử thâm nhập.

- Dịch vụ đào tạo và nâng cao nhận thức: chương trình đào tạo định kỳ; diễn tập phòng chống tấn công giả mạo; đào tạo chuyên sâu cho cán bộ kỹ thuật.

- Dịch vụ đảm bảo hoạt động liên tục và khắc phục thảm họa: sao lưu và phục hồi dữ liệu an toàn; kiểm thử kế hoạch duy trì hoạt động và khắc phục thảm họa dưới góc độ an ninh mạng.

- Dịch vụ an ninh vật lý (hỗ trợ): giám sát an ninh vật lý tại trung tâm dữ liệu và các khu vực trọng yếu, phối hợp với đơn vị quản lý hạ tầng.

Mỗi dịch vụ an ninh mạng trong danh mục chi tiết (tại Phụ lục 04) cần được mô tả rõ ràng, bao gồm các thông tin tối thiểu như: tên dịch vụ; mô tả chức năng và phạm vi cung cấp; mã ánh xạ tới các biện pháp kiểm soát trong Mô hình tham chiếu an ninh mạng (SRM) của Bộ; công nghệ hoặc giải pháp kỹ thuật sử dụng; đơn vị chịu trách nhiệm cung cấp, vận hành; đối tượng người dùng hoặc hệ thống được phục vụ; cam kết chất lượng dịch vụ (nếu có); quy trình yêu cầu và sử dụng dịch vụ.

Danh mục dịch vụ an ninh mạng được quản lý tập trung bởi đơn vị chuyên trách của Bộ (Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch). Việc rà soát, cập nhật, bổ sung hoặc loại bỏ dịch vụ phải tiến hành định kỳ, hoặc khi có thay đổi về công nghệ, mối đe dọa hay yêu cầu nghiệp vụ, và tuân thủ quy trình quản trị kiến trúc chung.

Danh mục chi tiết các dịch vụ, kèm mã ánh xạ theo Mô hình tham chiếu an ninh mạng (SRM) của Bộ, được nêu tại Phụ lục 04 của Khung kiến trúc.

đ) Yêu cầu bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ

Các hệ thống thông tin của Bộ Văn hóa, Thể thao và Du lịch phải được bảo đảm an ninh mạng theo cấp độ, tuân thủ quy định pháp luật Việt Nam. Đây là yêu cầu bắt buộc để bảo đảm biện pháp bảo vệ phù hợp với giá trị thông tin, tầm quan trọng hệ thống và mức độ rủi ro.

Cơ sở pháp lý và khái niệm

- Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ ngày 01/7/2026): quy định thống nhất về bảo đảm an ninh mạng, trong đó có phân loại, bảo vệ hệ thống thông tin theo cấp độ, dựa trên mức độ ảnh hưởng khi bị sự cố đến lợi ích công cộng, quốc phòng, an ninh, hoạt động cơ quan nhà nước và quyền lợi tổ chức, cá nhân.

- Nghị định số 85/2016/NĐ-CP: quy định chi tiết về bảo đảm an toàn hệ thống thông tin theo cấp độ, gồm tiêu chí xác định, trách nhiệm chủ quản hệ thống, hồ sơ đề xuất và yêu cầu quản lý, kỹ thuật tối thiểu cho từng cấp độ (áp dụng cho đến khi được sửa đổi, thay thế).

- Thông tư số 12/2022/TT-BTTTT: hướng dẫn quy trình xác định, lập, thẩm định và phê duyệt Hồ sơ đề xuất cấp độ, Phương án bảo đảm an toàn hệ thống thông tin theo cấp độ (áp dụng cho đến khi được sửa đổi, thay thế).

- Tiêu chuẩn, quy chuẩn quốc gia: TCVN 11930:2017 (yêu cầu an toàn hệ thống thông tin theo cấp độ), TCVN 14423:2025 (về an ninh mạng) và các tiêu chuẩn, quy chuẩn được ban hành mới theo Luật An ninh mạng số 116/2025/QH15.

Quy trình xác định và bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ

Các hệ thống thông tin do Bộ Văn hóa, Thể thao và Du lịch quản lý, bao gồm hệ thống mới xây dựng hoặc nâng cấp, phải thực hiện quy trình xác định cấp độ và xây dựng phương án bảo đảm an ninh mạng theo quy định, gồm các bước:

- Thống kê, phân loại hệ thống: lập danh mục đầy đủ các hệ thống thông tin đang quản lý, vận hành.

- Xác định cấp độ an toàn: đơn vị vận hành phối hợp với đơn vị chuyên trách an ninh mạng của Bộ đánh giá mức độ ảnh hưởng theo tiêu chí quy định và đề xuất cấp độ (1-5) cho từng hệ thống.

- Lập hồ sơ đề xuất cấp độ: xây dựng hồ sơ theo mẫu quy định, mô tả đặc điểm hệ thống, dữ liệu, nghiệp vụ, mức độ ảnh hưởng và đề xuất cấp độ.

- Thẩm định, phê duyệt cấp độ: hồ sơ được thẩm định bởi đơn vị chuyên trách an ninh mạng và phê duyệt bởi cấp có thẩm quyền. Trường hợp hệ thống cấp độ 4, 5 hoặc xử lý thông tin cá nhân, bí mật nhà nước, hoặc quan trọng về an ninh quốc gia, quy trình thẩm định có sự tham gia của cơ quan quản lý nhà nước chuyên ngành.

- Lập và phê duyệt phương án bảo đảm an ninh mạng: dựa trên cấp độ được phê duyệt và yêu cầu tối thiểu theo quy định, đơn vị vận hành xây dựng phương án chi tiết về biện pháp quản lý, kỹ thuật (tham chiếu Phụ lục 04).

- Triển khai thực hiện: áp dụng đầy đủ các giải pháp trong phương án đã được phê duyệt.

- Kiểm tra, đánh giá và báo cáo: tổ chức kiểm tra, đánh giá định kỳ và báo cáo kết quả cho cơ quan chủ quản và cơ quan quản lý nhà nước theo quy định.

Yêu cầu bảo đảm an ninh mạng chung theo từng cấp độ

Việc áp dụng các yêu cầu bảo đảm an ninh mạng được thực hiện theo quy định của pháp luật và TCVN 11930:2017, với mức độ quản lý và kỹ thuật tăng dần theo từng cấp:

Hình 8: Mô hình tham chiếu về giải pháp, công nghệ

- Cấp độ 1: biện pháp cơ bản bảo vệ hệ thống khỏi các nguy cơ phổ biến, gồm: chính sách nội bộ, quản lý tài khoản/mật khẩu, chống mã độc cơ bản, sao lưu dữ liệu đơn giản.

- Cấp độ 2: nâng cao so với cấp 1, yêu cầu chính sách an ninh mạng rõ ràng hơn, quản lý truy cập chặt chẽ, kiểm soát thiết bị lưu trữ di động, ghi nhật ký cơ bản, cập nhật bản vá, kế hoạch ứng phó sự cố đơn giản.

- Cấp độ 3: biện pháp tăng cường, chống được tấn công có chủ đích mức trung bình. Yêu cầu: chính sách an ninh mạng chi tiết; xác thực đa yếu tố; phân vùng mạng; chống mã độc nâng cao; ghi nhật ký tập trung; IDS/IPS; quản lý cấu hình an toàn; quét lỗ hổng định kỳ; kế hoạch ứng phó sự cố, BCP/DRP chi tiết; đào tạo an ninh mạng thường xuyên. Phần lớn HTTT nghiệp vụ, CSDL chuyên ngành, Cổng thông tin điện tử, Hệ thống thông tin giải quyết TTHC của Bộ VHTTDL dự kiến thuộc cấp này.

- Cấp độ 4: biện pháp mạnh, chống chịu tấn công tinh vi. Bổ sung so với cấp 3: chính sách an ninh mạng toàn diện gắn với quản lý rủi ro; chống DoS/DDoS; DLP; PAM; giám sát an ninh mạng liên tục (SOC, UEBA); Threat Hunting; kiểm thử BCP/DRP định kỳ; kiểm toán độc lập. Áp dụng cho các CSDL quốc gia, HTTT hạ tầng trọng yếu, hoặc hệ thống xử lý dữ liệu cá nhân quy mô lớn.

- Cấp độ 5: mức cao nhất, chống tấn công APT tinh vi, kéo dài. Bổ sung: giải pháp bảo mật chuyên sâu, giám sát chặt chẽ với phân tích chuyên biệt, khả năng ứng phó và phục hồi cực nhanh, phối hợp trực tiếp với cơ quan an ninh mạng/cơ yếu. Chỉ áp dụng cho HTTT liên quan an ninh quốc gia (nếu có).

Áp dụng tại Bộ Văn hóa, Thể thao và Du lịch

Việc xác định cấp độ an toàn và triển khai phương án bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ là bắt buộc đối với mọi hệ thống thông tin của Bộ, nhằm bảo đảm an ninh mạng phù hợp với giá trị và mức độ quan trọng của từng hệ thống:

- Trách nhiệm thực thi: Bộ là đơn vị chủ quản hệ thống thông tin chịu trách nhiệm quản lý, phân công, đôn đốc các đơn vị nghiệp vụ, đơn vị sự nghiệp, tổ chức trực thuộc Bộ thực hiện toàn bộ quy trình bảo đảm an ninh mạng cho hệ thống thuộc phạm vi quản lý.

- Các yêu cầu an ninh mạng theo cấp độ đã phê duyệt phải được tích hợp ngay từ khâu thiết kế, phát triển, vận hành hệ thống, bao gồm: thiết kế kiến trúc, lựa chọn nền tảng, hạ tầng kỹ thuật bảo đảm an toàn; lập trình an toàn, kiểm thử bảo mật trong quá trình phát triển; đánh giá tác động bảo mật của mọi thay đổi, cập nhật phương án khi cần thiết; thực hiện vận hành an toàn, giám sát, sao lưu, khắc phục sự cố theo phương án...

- Đơn vị chủ quản và đội ngũ kỹ thuật lựa chọn biện pháp quản lý, kỹ thuật theo SRM và sử dụng dịch vụ an ninh mạng phù hợp trong Danh mục dịch vụ (ví dụ: tường lửa ứng dụng web, giám sát an ninh mạng, xác thực tập trung).

- Cấp độ an toàn và phương án bảo đảm an ninh mạng phải được rà soát định kỳ hoặc khi có thay đổi lớn về kiến trúc, công nghệ, nghiệp vụ, loại thông tin xử lý, mối đe dọa hoặc quy định pháp luật.

- Kết quả rà soát có thể dẫn đến điều chỉnh cấp độ an toàn và cập nhật phương án; quy trình thẩm định, phê duyệt cập nhật được thực hiện như lần đầu.

Việc tuân thủ quy định này bảo đảm công tác an ninh mạng tại Bộ được triển khai đồng bộ, có trách nhiệm, gắn kết với kiến trúc tổng thể, duy trì liên tục và thích ứng với thay đổi, qua đó bảo vệ hiệu quả tài sản thông tin và hoạt động của Bộ trên không gian mạng.

2.2. Lớp Dữ liệu và nền tảng lõi

2.2.1. Nguyên tắc về dữ liệu

Kiến trúc dữ liệu của Bộ VHTTDL được xây dựng dựa trên các nguyên tắc cốt lõi sau:

- Dữ liệu là trung tâm và được coi là tài sản quan trọng, có tính chiến lược, cần được quản lý, đầu tư, bảo vệ và khai thác hiệu quả để phục vụ công tác quản lý nhà nước, cung cấp dịch vụ công và thúc đẩy phát triển kinh tế - xã hội, công nghiệp văn hóa và du lịch.

- Thiết lập và triển khai hệ thống quản trị dữ liệu thống nhất trên toàn Bộ, xác định rõ quy trình và vai trò, trách nhiệm của các đơn vị, cá nhân trong việc quản lý, cập nhật, duy trì, khai thác và chia sẻ dữ liệu; ban hành và tuân thủ các chính sách, quy chế, tiêu chuẩn về dữ liệu, tuân thủ Khung quản trị, quản lý dữ liệu quốc gia ban hành kèm theo Quyết định số 2439/QĐ-TTg.

- Dữ liệu được xác định rõ chủ thể tạo lập, quản lý và chịu trách nhiệm, tạo sự rõ ràng trong kiểm soát, bảo mật và chia sẻ giữa các hệ thống. Ngoài ra, cần xác định rõ các dữ liệu chủ và cơ sở dữ liệu gốc, có thẩm quyền đối với từng loại dữ liệu quan trọng để đảm bảo tính nhất quán, tin cậy và tránh xung đột thông tin.

- Dữ liệu được thu thập một lần duy nhất để hạn chế trùng lặp, giảm chi phí xử lý và tăng độ tin cậy; tránh thu thập lại dữ liệu đã có trong các cơ sở dữ liệu của Bộ hoặc có thể khai thác từ các Cơ sở dữ liệu quốc gia, cơ sở dữ liệu của các bộ, ngành, địa phương khác; thiết kế quy trình nghiệp vụ và ứng dụng để tối đa hóa việc tái sử dụng dữ liệu sẵn có.

- Dữ liệu phải được số hóa tại nguồn, bảo đảm dữ liệu được ghi nhận kịp thời, chính xác, giảm thiểu sai sót và sẵn sàng phục vụ khai thác, chia sẻ ngay trong môi trường số. Việc số hóa di sản văn hóa, tư liệu, hiện vật phải tuân thủ các tiêu chuẩn, quy định kỹ thuật về số hóa do cơ quan có thẩm quyền ban hành.

- Mọi dữ liệu hình thành từ hoạt động của Bộ (trừ dữ liệu thuộc phạm vi bí mật nhà nước) cần sẵn sàng chia sẻ trong nội bộ và với các cơ quan, tổ chức bên ngoài thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL (LGSP) và quốc gia (NDXP, NDOP).

- Khi kết nối chia sẻ dữ liệu, cần tối thiểu hóa các khâu trung gian trong quá trình kết nối, bảo đảm dữ liệu được truyền tải nhanh chóng, chính xác và tiết kiệm chi phí hạ tầng.

- Các cơ quan, tổ chức thuộc Bộ có trách nhiệm lưu trữ dữ liệu ở mức tối thiểu cần thiết, phù hợp với chức năng, nhiệm vụ được giao và mục tiêu sử dụng, đồng thời bảo đảm tiết kiệm tài nguyên hệ thống; khi kết thúc sử dụng, dữ liệu cần được lưu trữ lịch sử hoặc hủy dữ liệu theo quy định của pháp luật.

- Dữ liệu phải đảm bảo "đúng, đủ, sạch, sống, thống nhất, dùng chung", áp dụng các biện pháp kiểm tra, giám sát, làm sạch dữ liệu trong suốt vòng đời dữ liệu.

- Dữ liệu phải được mô tả, định nghĩa và định dạng theo các tiêu chuẩn, quy chuẩn kỹ thuật thống nhất (bao gồm các danh mục dùng chung, bảng mã...), tương thích với Từ điển dữ liệu dùng chung quốc gia. Mọi tập dữ liệu, cơ sở dữ liệu phải có siêu dữ liệu đầy đủ theo quy định để dễ dàng quản lý, tìm kiếm, chia sẻ và tích hợp.

- Dữ liệu phải được phân loại theo mức độ nhạy cảm, quan trọng theo quy định tại Luật Dữ liệu, Nghị định số 165/2025/NĐ-CP và được áp dụng các biện pháp bảo mật tương ứng theo quy định về bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ. Tuân thủ nghiêm ngặt các quy định của pháp luật về bảo vệ dữ liệu cá nhân. Kiểm soát chặt chẽ quyền truy cập dữ liệu.

- Xác định và áp dụng các quy trình quản lý cho toàn bộ vòng đời của dữ liệu, từ khâu tạo lập, thu thập, xử lý, lưu trữ, sử dụng, chia sẻ đến khâu lưu trữ lâu dài hoặc hủy bỏ dữ liệu khi hết giá trị hoặc theo quy định pháp luật.

- Khuyến khích và thực hiện việc công bố dữ liệu mở của Bộ theo quy định của pháp luật nhằm tăng cường tính minh bạch, thúc đẩy sự tham gia của cộng đồng và phát triển các dịch vụ giá trị gia tăng dựa trên dữ liệu; việc mở dữ liệu phải bảo đảm tuân thủ quy định về sở hữu trí tuệ, quyền tác giả, quyền liên quan đối với các tài nguyên số.

- Các tài nguyên dữ liệu được cung cấp dưới dạng dịch vụ thông qua các API được chuẩn hóa, quản lý tập trung, tạo điều kiện thuận lợi cho việc tích hợp và phát triển ứng dụng mới.

2.2.2. Mô hình tham chiếu dữ liệu

Mô hình tham chiếu dữ liệu (DRM) của Bộ VHTTDL được xây dựng nhằm phân loại, mô tả các thành phần dữ liệu cơ bản phục vụ cho các nghiệp vụ của Bộ, đảm bảo tính thống nhất, khả năng chia sẻ và tái sử dụng dữ liệu.

Hình 9: Mô hình kiến trúc dữ liệu tổng thể

Mô hình kiến trúc dữ liệu tổng thể của Bộ VHTTDL bao gồm các lớp và thành phần chính sau, thể hiện luồng dữ liệu từ nguồn đến người dùng:

(1) Lớp Thu thập và chuẩn hóa: bao gồm toàn bộ các công tác thu thập/nhập liệu và chuẩn hóa dữ liệu cho đầu vào các HTTT/CSDL của Bộ, cụ thể: hồ sơ giấy, tập tin số, CSDL, bản đồ, dữ liệu đa phương tiện (hình ảnh, âm thanh, video, mô hình 3D), luồng dữ liệu thời gian thực (dữ liệu khách du lịch, dữ liệu giám sát thông tin trên không gian mạng...).

(2) Lớp Dữ liệu và CSDL: bao gồm tất cả các nguồn phát sinh hoặc cung cấp dữ liệu đầu vào cho các hệ thống của Bộ, cụ thể: Từ điển dữ liệu; danh mục dùng chung; dữ liệu chủ dùng chung; CSDL tổng hợp chuyên ngành; CSDL phục vụ chỉ đạo, điều hành; CSDL phục vụ người dân, doanh nghiệp; các hệ thống dữ liệu khác (dữ liệu từ bên thứ ba, dữ liệu được chia sẻ từ các nền tảng tích hợp và chia sẻ của Bộ/ngành/địa phương/TTDLQG...).

(3) Lớp Điều phối dữ liệu: chịu trách nhiệm thu thập dữ liệu từ các nguồn và điều phối đến các lớp lưu trữ phù hợp, bao gồm:

- Công cụ đồng bộ/sao chép dữ liệu: sao chép dữ liệu gần thời gian thực từ các CSDL giao dịch sang các hệ thống lưu trữ khác mà không ảnh hưởng đến hiệu năng hệ thống nguồn.

- Công cụ ETL/ELT: trích xuất dữ liệu từ nguồn, thực hiện các bước làm sạch, chuẩn hóa, tổng hợp dữ liệu và chuyển vào kho dữ liệu; hoặc trích xuất và chuyển thẳng dữ liệu vào hồ dữ liệu rồi mới thực hiện các bước làm sạch, chuẩn hóa, tổng hợp dữ liệu.

- Nền tảng luồng dữ liệu: thu thập và xử lý các luồng dữ liệu sự kiện theo thời gian thực từ các hệ thống, ứng dụng, nhật ký hệ thống...

- Công cụ thu thập sự kiện, nhật ký: công cụ chuyên dụng để thu thập nhật ký, sự kiện từ các máy chủ, ứng dụng.

(4) Lớp Lưu trữ dữ liệu: tổ chức và lưu trữ dữ liệu theo các mục đích sử dụng khác nhau, đảm bảo tính sẵn sàng, an toàn và hiệu quả truy cập; chú trọng giải pháp lưu trữ dữ liệu đa phương tiện dung lượng lớn.

(5) Lớp Biến đổi và xử lý dữ liệu: thực hiện các tác vụ tính toán, xử lý, biến đổi dữ liệu để tạo ra thông tin có giá trị hơn, bao gồm: các công cụ xử lý phân tán; công cụ truy vấn dữ liệu; công cụ xử lý dữ liệu theo thời gian thực (luồng) và các môi trường, thư viện và công cụ để xây dựng, huấn luyện và triển khai các mô hình phân tích dự báo, phân loại...

(6) Lớp Liên kết/ảo hóa dữ liệu: cho phép truy cập và truy vấn dữ liệu từ nhiều nguồn khác nhau mà không cần di chuyển hay sao chép dữ liệu về một nơi duy nhất.

(7) Lớp Sử dụng dữ liệu: các ứng dụng, công cụ và người dùng cuối khai thác dữ liệu đã được xử lý để phục vụ công việc, bao gồm: báo cáo trực quan hóa dữ liệu; phân tích dữ liệu sử dụng AI/ML; các ứng dụng, cổng dữ liệu ngành VHTTDL...

(8) Lớp Quản trị dữ liệu: khung chính sách, quy trình, công nghệ để quản lý và kiểm soát tài sản dữ liệu trong toàn bộ vòng đời, bao gồm:

- Khám phá dữ liệu: bao gồm công cụ để tự động quét, định danh, phân loại và lập danh mục tài nguyên dữ liệu, quản lý siêu dữ liệu kỹ thuật, nghiệp vụ và vận hành, giúp người dùng tìm kiếm và hiểu dữ liệu.

- Bảo mật dữ liệu: quản lý truy cập, phân quyền, mã hóa, ẩn danh hóa dữ liệu, giám sát truy cập trái phép.

- Quản trị dữ liệu chủ và siêu dữ liệu: hệ thống và quy trình để quản lý tập trung, thống nhất các dữ liệu chủ và siêu dữ liệu.

- Giám sát dữ liệu: cung cấp cái nhìn tổng thể về tình trạng, hiệu năng và việc sử dụng dữ liệu trong toàn bộ hệ thống.

Mô hình kiến trúc dữ liệu của Bộ VHTTDL sẽ có luồng dữ liệu tổng thể và liên thông như sau:

- Dữ liệu từ các nguồn dữ liệu khác nhau sẽ được thu thập thông qua các công cụ tại Lớp điều phối dữ liệu. Sau đó, dữ liệu được đưa vào Hồ dữ liệu của Bộ VHTTDL để lưu trữ dưới dạng gốc hoặc gần gốc; các CSDL chuyên ngành lưu trữ dữ liệu nghiệp vụ gốc. Dữ liệu từ Hồ dữ liệu của Bộ VHTTDL và các CSDL khác được xử lý, làm sạch, chuẩn hóa và chuyển vào Kho dữ liệu và Hệ thống quản lý dữ liệu chủ.

- Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL đóng vai trò trung tâm điều phối mọi hoạt động chia sẻ dữ liệu. Các ứng dụng nội bộ truy cập dữ liệu từ CSDL chuyên ngành, Kho dữ liệu, Hệ thống quản lý dữ liệu chủ thông qua các API được quản lý bởi Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL. Việc chia sẻ ra bên ngoài (với NDXP, TTDLQG, LGSP tỉnh...) cũng được thực hiện qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL.

- Người dùng và các ứng dụng có nhu cầu có thể thực hiện khai thác thông tin từ Kho dữ liệu, Hồ dữ liệu, hoặc các dịch vụ dữ liệu trên Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL. Cổng dữ liệu VHTTDL cung cấp giao diện truy cập dữ liệu công khai.

- Toàn bộ quá trình sẽ được giám sát, kiểm soát và quản lý bởi các chính sách, quy trình và công cụ tại Lớp Quản trị dữ liệu.

2.2.3. Kho dữ liệu dùng chung

Kho dữ liệu dùng chung của Bộ VHTTDL là kiến trúc dữ liệu tổng thể, tích hợp toàn bộ tài nguyên dữ liệu của Bộ để đảm bảo tính thống nhất, sẵn sàng chia sẻ, phân tích và khai thác. Hệ thống này được cấu thành từ nhiều khối dữ liệu và nền tảng cốt lõi, bao gồm: CSDL tổng hợp chuyên ngành, CSDL chỉ đạo điều hành, Dữ liệu chủ (Master Data), Danh mục dùng chung, Siêu dữ liệu (Metadata), Dữ liệu tổng hợp (được tạo ra bởi Nền tảng phân tích và tổng hợp dữ liệu), Dữ liệu mở và Dữ liệu phục vụ ứng dụng AI.

Các thành phần này được tổ chức và vận hành như sau:

a) CSDL tổng hợp chuyên ngành

Đây là các CSDL lưu trữ dữ liệu chi tiết, chứa thông tin hợp nhất, tổng hợp, trích chọn từ các nguồn liên quan, phục vụ trực tiếp cho các ứng dụng chuyên sâu của từng lĩnh vực (di sản văn hóa; thư viện; điện ảnh; nghệ thuật biểu diễn; mỹ thuật, nhiếp ảnh và triển lãm; văn hóa cơ sở; văn học; quảng cáo; bản quyền tác giả; gia đình; thể dục, thể thao; du lịch; báo chí; xuất bản, in và phát hành; phát thanh, truyền hình và thông tin điện tử; thông tin cơ sở; thông tin đối ngoại) và phục vụ chỉ đạo điều hành, quản trị nội bộ của Bộ Văn hóa, Thể thao và Du lịch.

CSDL tổng hợp chuyên ngành được xây dựng, cập nhật theo các tiêu chuẩn, quy chuẩn kỹ thuật quốc gia và pháp luật chuyên ngành; đảm bảo chính xác, thống nhất, kịp thời và sẵn sàng kết nối, chia sẻ qua các nền tảng tích hợp, chia sẻ, điều phối dữ liệu quốc gia.

CSDL tổng hợp chuyên ngành nhận dữ liệu thường xuyên từ các hệ thống nghiệp vụ (ví dụ: hệ thống quản lý hồ sơ di tích, hiện vật; hệ thống quản lý cơ sở lưu trú và doanh nghiệp lữ hành; hệ thống quản lý cấp phép báo chí, xuất bản...). Cung cấp dữ liệu chuẩn hóa cho các hệ thống nội bộ (qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL) và các bộ/ngành khác. Đây cũng là đầu vào quan trọng, được đồng bộ vào Nền tảng phân tích (Hồ/Kho dữ liệu) để phục vụ phân tích chuyên sâu.

Việc vận hành các CSDL do các đơn vị chuyên môn xây dựng, quản lý và cập nhật, đảm bảo tuân thủ mô hình dữ liệu và tiêu chuẩn chung của Bộ và quốc gia. Đây là nguồn dữ liệu đầu vào chính, đa dạng cho Nền tảng phân tích (Hồ/Kho dữ liệu); cung cấp dữ liệu chi tiết cho các ứng dụng chuyên ngành và chia sẻ nội bộ qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL.

b) CSDL phục vụ chỉ đạo, điều hành

Đây là các CSDL phục vụ công tác chỉ đạo điều hành chung của Bộ, bao gồm: CSDL quản lý văn bản và hồ sơ điện tử; CSDL các lĩnh vực tham mưu tổng hợp như tổ chức cán bộ, khoa học và công nghệ, kế hoạch - tài chính, hợp tác quốc tế, pháp chế; ngoài ra còn bao gồm CSDL về công tác thống kê của ngành, thư viện điện tử...

c) Từ điển dữ liệu dùng chung của ngành, Dữ liệu chủ, Danh mục dùng chung và Siêu dữ liệu

Đây là thành phần quản trị dữ liệu lõi, đảm bảo tính nhất quán và loại bỏ trùng lặp trên toàn hệ thống:

- Xây dựng Bộ Từ điển dữ liệu dùng chung của ngành, tương thích với Từ điển dữ liệu dùng chung của quốc gia (Phiên bản 1.0 ban hành kèm theo Quyết định số 2439/QĐ- TTg), làm công cụ tiêu chuẩn hóa dữ liệu, bảo đảm đồng bộ, tương thích và liên kết giữa các cơ sở dữ liệu, hệ thống thông tin trong và ngoài ngành trên phạm vi toàn quốc.

- Dữ liệu chủ và Danh mục dùng chung: quản lý tập trung các dữ liệu cốt lõi, mang tính tham chiếu, được sử dụng lặp lại (ví dụ: danh mục đơn vị hành chính, danh mục thủ tục hành chính, danh mục di tích xếp hạng, danh mục di sản văn hóa phi vật thể, danh mục cơ sở lưu trú du lịch, danh mục cơ quan báo chí, nhà xuất bản, danh mục môn thể thao, liên đoàn, hiệp hội...). Hệ thống Quản lý dữ liệu chủ sẽ cung cấp dữ liệu tham chiếu chuẩn hóa, nhất quán cho các CSDL, Nền tảng phân tích và ứng dụng nghiệp vụ.

- Siêu dữ liệu: là dữ liệu mô tả dữ liệu (ví dụ: nguồn gốc, định nghĩa, định dạng, quy tắc chất lượng...). Siêu dữ liệu được quản lý thông qua các công cụ như Data Catalog (Danh mục dữ liệu) trong Nền tảng phân tích và tổng hợp dữ liệu và Hệ thống Quản lý dữ liệu chủ, giúp người dùng tìm kiếm, khám phá và hiểu tài nguyên dữ liệu.

d) Dữ liệu phục vụ ứng dụng AI

Dữ liệu phục vụ ứng dụng trí tuệ nhân tạo (AI) trong Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch được xem là nền tảng cốt lõi để hình thành các hệ thống phân tích, dự báo và ra quyết định thông minh. Đây là tập hợp dữ liệu phục vụ ứng dụng AI trong các bài toán của ngành (dự báo xu hướng du lịch, phân tích thông tin trên không gian mạng, nhận diện vi phạm bản quyền, trợ lý ảo tra cứu di sản và thủ tục hành chính, phân tích dữ liệu huấn luyện thể thao...) như: dữ liệu huấn luyện, dữ liệu đã được gán nhãn và các thuật toán AI, nhằm tạo nền tảng cho việc xây dựng các mô hình phân tích thông minh.

đ) Nền tảng phân tích và tổng hợp dữ liệu

Để xử lý các bài toán phức tạp, dữ liệu lớn và tạo ra Dữ liệu tổng hợp phục vụ chỉ đạo điều hành, kiến trúc Kho dữ liệu dùng chung sử dụng một Nền tảng phân tích hiện đại. Nền tảng này dựa trên sự kết hợp giữa Hồ dữ liệu và Kho dữ liệu cấu trúc. Các thành phần này phối hợp với nhau như sau:

Hồ dữ liệu:

Đây là kho lưu trữ trung tâm, linh hoạt, thu thập và lưu trữ khối lượng lớn dữ liệu thô hoặc đã qua xử lý từ mọi nguồn (CSDL quốc gia, chuyên ngành, nhật ký hệ thống, hình ảnh, âm thanh, video, mô hình 3D...). Dữ liệu được lưu trữ ở định dạng gốc, sử dụng công nghệ dữ liệu lớn. Hồ dữ liệu là điểm tiếp nhận dữ liệu chính, phục vụ hai mục tiêu:

- Cung cấp dữ liệu thô trực tiếp cho khoa học dữ liệu và huấn luyện mô hình trí tuệ nhân tạo (AI).

- Là đầu vào cho quy trình xử lý để đưa vào Kho dữ liệu cấu trúc.

Kho dữ liệu cấu trúc (Lớp Dữ liệu tổng hợp):

Đây là kho lưu trữ dữ liệu đã được tích hợp, làm sạch, chuẩn hóa và tổng hợp (chính là Dữ liệu tổng hợp). Nguồn dữ liệu chủ yếu từ Hồ dữ liệu (sau khi qua xử lý ETL/ELT). Dữ liệu tại đây được tổ chức theo chủ đề nghiệp vụ, thiết kế theo các mô hình tối ưu (mô hình sao, bông tuyết) để phục vụ các mục đích:

- Truy vấn phức tạp và phân tích đa chiều (OLAP).

- Báo cáo quản trị và tổng hợp (BI).

- Cung cấp dữ liệu cho các bảng tin chỉ đạo, điều hành (Dashboards).

Kiến trúc Hồ - Kho dữ liệu hợp nhất (Data Lakehouse):

Một kiến trúc thay thế hiện đại cho mô hình hai hệ thống (Hồ dữ liệu và Kho dữ liệu riêng biệt) nêu trên là kiến trúc Data Lakehouse.

Đây là một mô hình lai kết hợp những ưu điểm tốt nhất của cả hai hệ thống vào một nền tảng duy nhất. Kiến trúc này khắc phục được các nhược điểm của mô hình truyền thống như: chi phí tốn kém (do phải lưu trữ dữ liệu 2 lần ở cả Hồ dữ liệu và Kho dữ liệu) và độ trễ dữ liệu (do thời gian chờ xử lý ETL để sao chép dữ liệu).

Cách thức hoạt động của Data Lakehouse là áp dụng một "lớp quản trị giao dịch" (như Delta Lake, Apache Iceberg) trực tiếp lên nền tảng Hồ dữ liệu chi phí thấp. Lớp này mang các tính năng then chốt của Kho dữ liệu (như giao dịch ACID, quản lý Schema, hiệu suất truy vấn cao) vào thẳng Hồ dữ liệu.

Kiến trúc Data Lakehouse cho phép cả hai nhóm nghiệp vụ (Khoa học dữ liệu (AI) và Phân tích (BI)) cùng truy cập vào một nguồn dữ liệu duy nhất, nhất quán và cập nhật theo thời gian thực.

e) Cổng Dữ liệu và Dữ liệu mở

Cổng dữ liệu Bộ VHTTDL là điểm truy cập tập trung, công khai để người dùng (cán bộ, người dân, doanh nghiệp) tìm kiếm thông tin về tài nguyên dữ liệu của Bộ và khai thác các bộ Dữ liệu mở.

Cổng dữ liệu giúp tăng cường tính minh bạch và thúc đẩy tái sử dụng dữ liệu, cung cấp giao diện tra cứu Danh mục dữ liệu, cho phép tải về hoặc truy cập qua API đối với các bộ Dữ liệu mở đã được phê duyệt (ưu tiên dữ liệu về di tích, di sản văn hóa phi vật thể, lễ hội, điểm đến và dịch vụ du lịch, sự kiện văn hóa, thể thao, thống kê ngành).

Dữ liệu hiển thị trên cổng được lấy từ các nguồn đã được chuẩn hóa như Kho dữ liệu cấu trúc hoặc một số CSDL quốc gia/chuyên ngành chọn lọc.

2.2.4. Danh mục Dữ liệu, CSDL

Mô hình tham chiếu dữ liệu (DRM) của Bộ VHTTDL được xây dựng nhằm phân loại, mô tả các thành phần dữ liệu cơ bản phục vụ cho các nghiệp vụ của Bộ, đảm bảo tính thống nhất, khả năng chia sẻ và tái sử dụng dữ liệu. Danh mục chi tiết các loại dữ liệu và CSDL của Bộ Văn hóa, Thể thao và Du lịch được làm rõ tại Phụ lục 05, được phân loại và ánh xạ vào lớp dữ liệu và nền tảng lõi của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN.

2.2.5. An toàn dữ liệu

Dữ liệu ngành văn hóa, thể thao và du lịch phải được bảo đảm an toàn dữ liệu, tuân thủ quy định về phân loại dữ liệu tại Nghị định số 165/2025/NĐ-CP và kiến trúc an toàn dữ liệu bao gồm 8 lớp:

- Lớp 1 - Dữ liệu gốc.

- Lớp 2 - Phân loại và gán nhãn dữ liệu.

- Lớp 3 - Quản lý truy cập và mã hóa dữ liệu.

- Lớp 4 - Che giấu dữ liệu, tính toán an toàn và truy vết.

- Lớp 5 - Giám sát và đánh giá theo khung "5 yếu tố an toàn".

- Lớp 6 - Kiểm soát pháp lý và quản lý vòng đời dữ liệu.

- Lớp 7 - Công cụ kỹ thuật bắt buộc.

- Lớp 8 - Báo cáo và đánh giá an toàn dữ liệu định kỳ (bắt buộc áp dụng).

Tùy theo tính chất, đặc thù của từng lĩnh vực và yêu cầu bảo mật thông tin dữ liệu, có thể lựa chọn các lớp tương ứng, kết hợp các giải pháp bảo đảm an ninh mạng để đảm bảo an toàn dữ liệu theo quy định.

2.3. Lớp Ứng dụng và Nghiệp vụ dùng chung

2.3.1. Nghiệp vụ

a) Nguyên tắc về nghiệp vụ

Các nguyên tắc về nghiệp vụ định hướng cho việc xác định, chuẩn hóa, tối ưu hóa và triển khai các quy trình nghiệp vụ của Bộ VHTTDL trên môi trường số một cách khoa học, hiệu quả, thống nhất và minh bạch:

- Các quy trình nghiệp vụ được xác định và triển khai phải căn cứ vào chức năng, nhiệm vụ, quyền hạn của Bộ và các đơn vị theo quy định tại Nghị định số 43/2025/NĐ-CP; đồng thời phải hướng tới việc thực hiện các mục tiêu chiến lược phát triển ngành văn hóa, thể thao và du lịch, chiến lược chuyển đổi số của Bộ và quốc gia.

- Rà soát, đánh giá, chuẩn hóa và tối ưu hóa các quy trình nghiệp vụ hiện có theo hướng tinh gọn, loại bỏ các bước, thủ tục rườm rà, chồng chéo, không cần thiết trước khi áp dụng công nghệ số. Ưu tiên tái cấu trúc để tạo ra các quy trình liên thông, tích hợp phục vụ quản lý đa ngành.

- Thiết kế các quy trình nghiệp vụ, đặc biệt là quy trình giải quyết thủ tục hành chính và cung cấp dịch vụ công, phải lấy người dùng làm trung tâm, đảm bảo sự thuận tiện, đơn giản, dễ thực hiện và minh bạch.

- Các quy trình nghiệp vụ phải được thiết kế để đảm bảo sự phối hợp chặt chẽ, trao đổi thông tin và chia sẻ dữ liệu hiệu quả giữa các đơn vị trong nội bộ Bộ, đặc biệt là các nghiệp vụ có tính liên ngành (như quản lý lễ hội gắn với di sản và du lịch; quản lý quảng cáo gắn với thông tin điện tử; tổ chức sự kiện văn hóa, thể thao gắn với truyền thông, quảng bá du lịch).

- Quy trình nghiệp vụ phải được thiết kế để tạo ra, cập nhật và khai thác dữ liệu số một cách hiệu quả. Việc thực thi nghiệp vụ phải dựa trên dữ liệu chính xác, kịp thời; kết quả xử lý nghiệp vụ phải được cập nhật vào các cơ sở dữ liệu liên quan.

- Xác định các công đoạn, hoạt động nghiệp vụ có tính lặp lại, thủ công để ưu tiên áp dụng các giải pháp tự động hóa bằng công nghệ số nhằm nâng cao năng suất, giảm thiểu sai sót và giải phóng nguồn lực con người cho các công việc phức tạp hơn.

- Các quy trình nghiệp vụ, nhất là các quy trình liên quan đến giải quyết TTHC, cấp phép, kiểm tra phải được công khai, minh bạch các bước thực hiện, thời gian giải quyết, kết quả xử lý và trách nhiệm của từng cá nhân, đơn vị liên quan.

- Các quy trình nghiệp vụ được số hóa phải đảm bảo tuân thủ đầy đủ các quy định của pháp luật hiện hành liên quan đến lĩnh vực và các quy định về giao dịch điện tử, an ninh mạng, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ và quyền tác giả, quyền liên quan.

- Thiết kế quy trình nghiệp vụ có tính linh hoạt, dễ dàng điều chỉnh, cập nhật để đáp ứng kịp thời với sự thay đổi của chính sách, pháp luật và yêu cầu thực tiễn.

- Mọi hoạt động liên thông nghiệp vụ bên trong Bộ VHTTDL cũng như liên thông giữa Bộ VHTTDL với các tổ chức bên ngoài (bộ, ngành, địa phương, doanh nghiệp, người dân) chỉ được thực hiện thông qua việc khai thác, chia sẻ các dữ liệu dùng chung đã được chuẩn hóa và tổ chức một cách khoa học tại tầng dữ liệu. Không thực hiện kết nối ứng dụng-với-ứng dụng trực tiếp mà không qua tầng dữ liệu dùng chung hoặc nền tảng tích hợp.

b) Các nhóm nghiệp vụ cốt lõi

Các quy trình nghiệp vụ cốt lõi của Bộ được tin học hóa thông qua các ứng dụng phần mềm cụ thể, được xây dựng dựa trên nền tảng dữ liệu "đúng, đủ, sạch, sống, thống nhất, dùng chung", cụ thể bao gồm các nhóm nghiệp vụ sau:

+ Nghiệp vụ Phục vụ người dân, doanh nghiệp: giải quyết thủ tục hành chính; giải quyết phản ánh, kiến nghị; xử lý vi phạm hành chính.

+ Nghiệp vụ Phục vụ chỉ đạo, điều hành: các nghiệp vụ phục vụ công tác lãnh đạo, quản lý, điều hành chung của Bộ, bao gồm: Hệ thống điều hành thông minh (IOC), Hệ thống thống kê ngành văn hóa, thể thao và du lịch, Hệ thống quản lý văn bản và hồ sơ điện tử; Hệ thống quản lý tổ chức cán bộ; Hệ thống quản lý khoa học và công nghệ; Hệ thống quản lý pháp chế; Hệ thống quản lý hợp tác quốc tế; Hệ thống quản lý kế hoạch - tài chính... Các ứng dụng này lấy dữ liệu đã được tổng hợp, làm sạch từ tầng dưới để cung cấp bức tranh toàn cảnh.

+ Nghiệp vụ Chuyên ngành: các nghiệp vụ cốt lõi, đặc thù theo từng lĩnh vực quản lý nhà nước của Bộ VHTTDL, cụ thể bao gồm các nghiệp vụ về: di sản văn hóa; thư viện; điện ảnh; nghệ thuật biểu diễn; mỹ thuật, nhiếp ảnh và triển lãm; văn hóa cơ sở; văn học; quảng cáo; bản quyền tác giả; gia đình và phòng, chống bạo lực gia đình; thể dục, thể thao; du lịch; báo chí; xuất bản, in và phát hành; phát thanh, truyền hình và thông tin điện tử; thông tin cơ sở; thông tin đối ngoại. Các ứng dụng, nghiệp vụ này là nguồn tạo ra và cập nhật dữ liệu nghiệp vụ gốc.

Luồng nghiệp vụ và liên thông được thực hiện dựa trên dữ liệu, cụ thể:

- Nghiệp vụ nội bộ: các ứng dụng chuyên ngành tạo và cập nhật dữ liệu vào CSDL chuyên ngành. Các ứng dụng quản lý nội bộ tạo và cập nhật dữ liệu vào CSDL nội bộ. Các ứng dụng tổng hợp, báo cáo, chỉ đạo điều hành lấy dữ liệu từ các CSDL chuyên ngành, CSDL nội bộ (thông qua các dịch vụ dữ liệu nếu cần) và CSDL dùng chung để thực hiện chức năng.

- Liên thông nội bộ: khi một quy trình nghiệp vụ cần thông tin từ lĩnh vực khác (ví dụ: nghiệp vụ quản lý lễ hội cần dữ liệu di tích từ lĩnh vực di sản văn hóa; nghiệp vụ xúc tiến du lịch cần dữ liệu sự kiện văn hóa, thể thao), ứng dụng sẽ truy vấn thông tin đó thông qua các dịch vụ dữ liệu được cung cấp từ CSDL chuyên ngành liên quan hoặc CSDL dùng chung trên Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL, thay vì kết nối trực tiếp ứng dụng-với-ứng dụng.

- Liên thông bên ngoài: khi cần chia sẻ dữ liệu với Cổng Dịch vụ công quốc gia, CSDL quốc gia, hoặc các hệ thống của bộ/ngành/địa phương khác, Bộ VHTTDL sẽ công bố các dịch vụ dữ liệu (API) dựa trên các CSDL dùng chung hoặc các dữ liệu chuyên ngành đã được chuẩn hóa thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL và kết nối tới NDXP. Ngược lại, khi cần khai thác dữ liệu từ bên ngoài, Bộ VHTTDL cũng thực hiện thông qua NDXP/LGSP để truy cập vào các dịch vụ dữ liệu do các đơn vị khác cung cấp.

Chi tiết danh mục các loại nghiệp vụ chính của Bộ Văn hóa, Thể thao và Du lịch được làm rõ tại Phụ lục 06; các nghiệp vụ được phân loại theo Mô hình tham chiếu nghiệp vụ (BRM) của Bộ và ánh xạ vào các lớp tương ứng của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN, bảo đảm bao quát đầy đủ các miền nghiệp vụ thuộc phạm vi quản lý nhà nước của Bộ theo Nghị định số 43/2025/NĐ-CP.

2.3.2. Ứng dụng

a) Nguyên tắc về ứng dụng

Các nguyên tắc về ứng dụng cung cấp định hướng cho việc thiết kế, phát triển, triển khai và quản lý các hệ thống thông tin, ứng dụng và dịch vụ số của Bộ VHTTDL, đảm bảo các ứng dụng phục vụ hiệu quả nghiệp vụ, người dùng và dễ dàng tích hợp, bảo trì:

- Các ứng dụng triển khai trên diện rộng từ Trung ương đến địa phương cần xây dựng theo mô hình nền tảng dùng chung, thống nhất. Khuyến khích phát triển các nền tảng ứng dụng dùng chung ứng dụng các công nghệ tiên tiến, hiện đại, đảm bảo an ninh, bảo mật.

- Các ứng dụng cần phải đáp ứng rõ ràng các yêu cầu nghiệp vụ đã được xác định, tối ưu hóa quy trình và mang lại lợi ích thiết thực cho người dùng cuối (cán bộ, công chức, người dân, doanh nghiệp).

- Giao diện người dùng phải được thiết kế thân thiện, đơn giản, dễ sử dụng, nhất quán trên các nền tảng (web, mobile) và đảm bảo khả năng tiếp cận cho người khuyết tật theo tiêu chuẩn.

- Tối đa hóa việc sử dụng các nền tảng, dịch vụ dùng chung của quốc gia và của Bộ (Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL, Nền tảng định danh và xác thực, Kho dữ liệu...) để phát triển ứng dụng, tránh xây dựng lại các chức năng đã có.

- Phát triển ứng dụng theo kiến trúc mô-đun hóa, sử dụng các thành phần dịch vụ có khả năng tái sử dụng cao, dễ dàng nâng cấp, mở rộng hoặc thay thế từng phần khi cần thiết.

- Các ứng dụng phải được thiết kế với các giao diện lập trình ứng dụng chuẩn hóa, sẵn sàng cho việc kết nối, tích hợp với các ứng dụng khác và chia sẻ dữ liệu thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL và các nền tảng khác theo quy định.

- Khuyến khích sử dụng các nền tảng công nghệ, tiêu chuẩn kỹ thuật mở để tăng cường khả năng tương thích, tránh phụ thuộc vào một nhà cung cấp cụ thể và thuận lợi cho việc tích hợp, phát triển lâu dài.

- Ưu tiên thiết kế, phát triển và triển khai ứng dụng trên nền tảng điện toán đám mây tập trung của Bộ hoặc các dịch vụ đám mây được phê duyệt để tận dụng lợi thế về tính linh hoạt, khả năng mở rộng và hiệu quả chi phí.

- Các yêu cầu về an ninh mạng phải được xem xét và tích hợp ngay từ đầu trong quá trình thiết kế, phát triển ứng dụng (ví dụ: xác thực người dùng, phân quyền truy cập, mã hóa dữ liệu, kiểm tra lỗ hổng bảo mật...).

- Ứng dụng phải được thiết kế để đáp ứng yêu cầu về hiệu năng xử lý, chịu tải theo dự báo và có khả năng mở rộng linh hoạt khi số lượng người dùng hoặc khối lượng dữ liệu tăng lên; đặc biệt là các ứng dụng phục vụ công chúng có lượng truy cập lớn theo mùa vụ, sự kiện (mùa lễ hội, mùa cao điểm du lịch, sự kiện thể thao lớn, phát hành tác phẩm điện ảnh, chương trình nghệ thuật trực tuyến).

- Rà soát, đánh giá danh mục ứng dụng kế thừa từ các giai đoạn trước và từ các lĩnh vực mới tiếp nhận; xây dựng lộ trình hợp nhất các ứng dụng có chức năng tương tự và loại bỏ các ứng dụng không còn phù hợp, kém hiệu quả hoặc gây trùng lặp chức năng.

b) Mô hình tham chiếu ứng dụng

Mô hình tham chiếu ứng dụng (ARM) của Bộ VHTTDL xác định và phân loại các thành phần ứng dụng, nền tảng số cần thiết để hỗ trợ thực thi các nghiệp vụ và quản lý, khai thác dữ liệu (DRM) của Bộ; bảo đảm chuẩn hóa, tái sử dụng và tích hợp ứng dụng, được xây dựng phù hợp với lớp ứng dụng và nghiệp vụ dùng chung của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN.

Hình 10: Mô hình tham chiếu ứng dụng Bộ Văn hóa, Thể thao và Du lịch

c) Danh mục ứng dụng và nền tảng số dùng chung

Danh mục tham chiếu ứng dụng và nền tảng số dùng chung xác định danh sách tổng thể các hệ thống phần mềm cần được xây dựng, duy trì, nâng cấp hoặc loại bỏ để hiện thực hóa các chức năng nghiệp vụ, khai thác hiệu quả tài nguyên dữ liệu và thúc đẩy chuyển đổi số tại Bộ Văn hóa, Thể thao và Du lịch. Danh mục này là kết quả của việc rà soát, hợp nhất, quy hoạch lại các ứng dụng và nền tảng hiện có của các lĩnh vực, đồng thời bổ sung các thành phần mới để đáp ứng yêu cầu của Chính phủ số.

Việc xây dựng danh mục này đóng vai trò chiến lược trong việc:

- Loại bỏ các ứng dụng, nền tảng trùng lặp, chồng chéo; tạo cơ sở để phân bổ nguồn lực đầu tư hiệu quả, đồng bộ.

- Cung cấp các nền tảng dùng chung (Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL, Định danh và xác thực...) làm lõi kỹ thuật, giúp các ứng dụng mới tập trung vào nghiệp vụ, dễ dàng kết nối và chia sẻ dữ liệu.

- Giúp các hệ thống khi phát triển tuân thủ định hướng chung về công nghệ, nâng cao hiệu quả vận hành và bảo mật tập trung.

Danh mục được cấu thành từ hai nhóm chính:

- Các ứng dụng nghiệp vụ: phục vụ trực tiếp cho các hoạt động cụ thể, bao gồm:

+ Ứng dụng phục vụ người dân, doanh nghiệp: Cổng thông tin điện tử, Hệ thống thông tin giải quyết thủ tục hành chính, Cổng dữ liệu của Bộ, các ứng dụng di động phục vụ công chúng (du lịch, tra cứu di sản, thư viện số, vé điện tử...).

+ Ứng dụng phục vụ quản lý nội bộ: Hệ thống quản lý văn bản và hồ sơ điện tử, Hệ thống báo cáo thống kê, Quản lý cán bộ, công chức, viên chức, Quản lý kế hoạch - tài chính, Quản lý khoa học và công nghệ...

+ Ứng dụng nghiệp vụ chuyên ngành: các ứng dụng phục vụ nghiệp vụ quản lý di sản văn hóa (kiểm kê, xếp hạng di tích, quản lý hiện vật, di sản tư liệu, di sản văn hóa phi vật thể); quản lý thư viện và tài nguyên thông tin; quản lý hoạt động điện ảnh (phân loại, phổ biến phim); quản lý nghệ thuật biểu diễn; quản lý mỹ thuật, nhiếp ảnh và triển lãm; quản lý lễ hội và văn hóa cơ sở; quản lý hoạt động quảng cáo; đăng ký và quản lý quyền tác giả, quyền liên quan; quản lý công tác gia đình và phòng, chống bạo lực gia đình; quản lý thể thao thành tích cao, thể thao quần chúng, vận động viên, huấn luyện viên; quản lý lưu trú, lữ hành, hướng dẫn viên, khu - điểm du lịch; quản lý cơ quan báo chí, nhà báo; quản lý xuất bản, in và phát hành; quản lý phát thanh, truyền hình và thông tin điện tử; quản lý thông tin cơ sở và thông tin đối ngoại.

+ Ứng dụng hỗ trợ khai thác dữ liệu: các công cụ phân tích, GIS, quản lý danh mục dữ liệu, quản lý dữ liệu chủ...

- Các nền tảng số dùng chung: cung cấp các nền tảng dùng chung, có thể tái sử dụng cho nhiều ứng dụng, tiêu biểu như: Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL; Nền tảng định danh và xác thực điện tử; Nền tảng quản trị dữ liệu lớn; Nền tảng Trung tâm giám sát, điều hành thông minh (IOC); Nền tảng dữ liệu không gian địa lý (GIS); Nền tảng số hóa và quản lý dữ liệu di sản văn hóa (số hóa 2D/3D, trưng bày, giới thiệu di sản văn hóa trên môi trường điện tử, triển lãm số); Nền tảng thư viện số dùng chung; Nền tảng quản trị và kinh doanh du lịch; Nền tảng quản lý, giám sát thông tin trên không gian mạng; Nền tảng phát thanh, truyền hình số đa nền tảng; Nền tảng trợ lý ảo và ứng dụng AI dùng chung.

Tất cả các ứng dụng và nền tảng khi phát triển phải tuân thủ định hướng tích hợp với các cơ sở dữ liệu quốc gia thông qua NDXP, hỗ trợ giải quyết thủ tục hành chính trên môi trường điện tử và cung cấp trải nghiệm đồng nhất, đa kênh cho người dùng.

Toàn bộ danh mục chi tiết các ứng dụng và nền tảng mục tiêu, bao gồm mô tả, chức năng, công nghệ và các thông tin quản lý khác, được trình bày tại Phụ lục 07 - Danh mục tham chiếu ứng dụng (ARM). Phụ lục này là tài liệu động, sẽ được rà soát và cập nhật định kỳ.

2.4. Lớp Kênh tương tác và đo lường hiệu quả

Lớp Kênh tương tác và đo lường hiệu quả là lớp trên cùng trong Khung kiến trúc tổng thể của Bộ Văn hóa, Thể thao và Du lịch, đóng vai trò là giao diện kết nối giữa người dùng và các hệ thống của ngành. Lớp này bảo đảm mọi hoạt động tương tác giữa người dân, doanh nghiệp, cán bộ, cơ quan quản lý với các nền tảng, cơ sở dữ liệu và ứng dụng của Bộ được thực hiện thống nhất, liền mạch và an toàn. Đồng thời, đây cũng là lớp thu thập, giám sát và đo lường hiệu quả hoạt động của hệ thống chuyển đổi số ngành, phục vụ công tác chỉ đạo, điều hành và đánh giá chính sách bằng dữ liệu thời gian thực.

Nguyên tắc triển khai:

- Các kênh tương tác được kết nối với Cổng Dịch vụ công quốc gia, hệ thống định danh điện tử (VNeID) và các nền tảng tích hợp, chia sẻ, điều phối dữ liệu quốc gia (NDXP, NDOP) để bảo đảm người dùng chỉ cần một tài khoản duy nhất khi truy cập, sử dụng các dịch vụ.

- Mọi hoạt động tương tác, xử lý, phản hồi và cung cấp dịch vụ đều được ghi nhận, lưu vết và đo lường hiệu quả bằng dữ liệu theo thời gian thực, phục vụ đánh giá và cải tiến liên tục.

- Thiết kế giao diện theo chuẩn web và thiết bị di động, dễ sử dụng, hỗ trợ đa ngôn ngữ (đặc biệt phục vụ khách du lịch quốc tế và công tác thông tin đối ngoại), thân thiện với người dùng.

- Cung cấp nội dung, dịch vụ, thông tin phù hợp với từng nhóm người dùng (người dân, khách du lịch, doanh nghiệp, văn nghệ sĩ, vận động viên, cơ quan báo chí, nhà xuất bản, cán bộ quản lý), bảo đảm tính tiện ích và hiệu quả sử dụng.

- Tích hợp cơ chế xác thực điện tử, mã hóa dữ liệu, quản lý truy cập và bảo mật phiên làm việc; tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.

VIII. PHÂN TÍCH KHOẢNG CÁCH

1. Khoảng cách về nghiệp vụ

Khoảng cách lớn nhất về nghiệp vụ của Bộ là việc hợp nhất, tối ưu hóa và số hóa các quy trình nghiệp vụ, nhất là các quy trình liên ngành, liên lĩnh vực hình thành sau khi sắp xếp tổ chức bộ máy và tiếp nhận chức năng quản lý nhà nước về báo chí, xuất bản, phát thanh, truyền hình và thông tin điện tử, thông tin cơ sở, thông tin đối ngoại. Cùng với đó là yêu cầu chuẩn hóa và nâng cao chất lượng dịch vụ công trực tuyến trên một nền tảng thống nhất, thúc đẩy liên thông nghiệp vụ dựa trên nền tảng chia sẻ dữ liệu dùng chung, tăng cường năng lực phân tích và ra quyết định dựa trên dữ liệu, bảo đảm phù hợp với Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN.

Việc giải quyết đồng bộ các khoảng cách này không chỉ đơn thuần là vấn đề công nghệ mà đòi hỏi một nỗ lực tổng thể, bao gồm cả cải cách về thể chế, chính sách, cụ thể:

- Tái cấu trúc, tối ưu hóa các quy trình nghiệp vụ, nhất là đối với những nghiệp vụ liên thông (quản lý lễ hội - di sản - du lịch; quảng cáo - thông tin điện tử; tổ chức sự kiện văn hóa, thể thao - truyền thông), song song với việc đầu tư phát triển các ứng dụng và nền tảng công nghệ thông tin tương ứng để hỗ trợ cho các quy trình đã được tối ưu hóa.

- Triển khai kho dữ liệu tập trung và nền tảng phân tích thông minh, tích hợp vào quy trình nghiệp vụ để hỗ trợ ra quyết định dựa trên dữ liệu chính xác và kịp thời.

Chi tiết về khoảng cách nghiệp vụ và giải pháp cụ thể đối với từng nội dung (tối ưu quy trình nghiệp vụ; liên thông, phối hợp nghiệp vụ; tái cấu trúc đối với các nghiệp vụ về giải quyết TTHC;...) được làm rõ tại Phụ lục 09.

2. Khoảng cách về dữ liệu

Khoảng cách lớn nhất về kiến trúc dữ liệu tại Bộ VHTTDL là việc thiếu một nền tảng dữ liệu hợp nhất, hiện đại và một khung quản trị dữ liệu mạnh mẽ, được thực thi hiệu quả; điều này dẫn đến việc dữ liệu bị phân mảnh theo lĩnh vực và đơn vị chủ trì, chất lượng dữ liệu không đồng đều, khó khăn trong việc tích hợp, chia sẻ và khai thác giá trị của dữ liệu. Bên cạnh đó, khối lượng lớn tài nguyên đặc thù của ngành (tư liệu di sản, hiện vật bảo tàng, tài nguyên thư viện, tư liệu điện ảnh và nghe nhìn, xuất bản phẩm) chưa được số hóa đầy đủ hoặc số hóa chưa theo chuẩn thống nhất. Để triển khai đáp ứng kiến trúc dữ liệu tại Khung kiến trúc số VHTTDL, cần:

- Xây dựng nền tảng dữ liệu hợp nhất và hiện đại, bao gồm Hồ dữ liệu, Kho dữ liệu và hệ thống Quản lý dữ liệu chủ. Đồng thời, thiết lập và triển khai khung quản trị dữ liệu mạnh mẽ, áp dụng đồng bộ và hiệu quả trên toàn Bộ.

- Xây dựng, cập nhật, bổ sung, hoàn thiện các cơ sở dữ liệu thuộc phạm vi quản lý của Bộ trên cơ sở kiến trúc, quy chuẩn, tiêu chuẩn, quy định kỹ thuật liên quan bảo đảm đầy đủ, đồng bộ, thống nhất, là hạ tầng quan trọng, cốt yếu cho chuyển đổi số ngành văn hóa, thể thao và du lịch; đẩy mạnh số hóa di sản văn hóa và các tài nguyên đặc thù của ngành theo chuẩn thống nhất.

- Phát triển, hoàn thiện Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL, kết nối với nền tảng tổng hợp, chia sẻ dữ liệu của TTDLQG.

- Xây dựng, triển khai, phát triển nền tảng tổng hợp, phân tích dữ liệu tập trung của Bộ để lưu trữ tập trung, hướng tới việc hình thành kho dữ liệu văn hóa, thể thao và du lịch dùng chung.

- Kết nối, chia sẻ, cung cấp dữ liệu số, nền tảng dữ liệu số về văn hóa, thể thao và du lịch với các hệ thống thông tin, cơ sở dữ liệu quốc gia khác, của các bộ, ngành liên quan, địa phương, của TTDLQG đáp ứng yêu cầu, định hướng, mục tiêu phát triển Chính phủ điện tử, Chính phủ số, xã hội số, kinh tế số của ngành và của quốc gia.

Việc phân tích chi tiết về khoảng cách dữ liệu và đưa ra giải pháp cụ thể đối với từng nội dung (danh mục dữ liệu; tích hợp và chia sẻ dữ liệu; khung quản trị dữ liệu;...) được làm rõ tại Phụ lục 09.

3. Khoảng cách về ứng dụng

Các khoảng cách chính về kiến trúc ứng dụng tại Bộ VHTTDL nằm ở sự phân mảnh, trùng lặp, lạc hậu về công nghệ của danh mục ứng dụng được hình thành qua nhiều giai đoạn và kế thừa từ các lĩnh vực mới tiếp nhận; sự thiếu vắng hoặc chưa hoàn thiện của các nền tảng số dùng chung cốt lõi (như IAM/SSO, GIS Platform, Data Platform, nền tảng số hóa di sản, nền tảng quản trị và kinh doanh du lịch...); mô hình tích hợp giữa các ứng dụng còn yếu, chưa dựa trên API và Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL một cách triệt để; và đặc biệt là trải nghiệm người dùng trên các kênh tương tác còn chưa đồng nhất, liền mạch và thân thiện. Do đó, cần:

- Triển khai đầy đủ, đầu tư mạnh mẽ, có trọng tâm vào việc xây dựng, hoàn thiện các nền tảng số dùng chung.

- Thúc đẩy việc chuẩn hóa công nghệ, áp dụng kiến trúc hướng dịch vụ và API hóa trong việc xây dựng các ứng dụng/nền tảng của Bộ.

- Đặt người dùng (cán bộ, người dân, doanh nghiệp) làm trung tâm trong toàn bộ quá trình thiết kế, phát triển và cải tiến ứng dụng, dịch vụ số.

Chi tiết về khoảng cách cũng như các giải pháp cụ thể đối với từng nội dung được làm rõ tại Phụ lục 09.

4. Khoảng cách về công nghệ

Các khoảng cách chính về mặt công nghệ tại Bộ VHTTDL bao gồm sự phân tán, năng lực hạn chế của hạ tầng kỹ thuật, nhất là tại các đơn vị sự nghiệp; việc thiếu chuẩn hóa công nghệ và chưa tuân thủ đầy đủ Mô hình tham chiếu công nghệ (TRM); năng lực còn hạn chế của các nền tảng số dùng chung cốt lõi; hạ tầng lưu trữ, xử lý dữ liệu đa phương tiện dung lượng lớn chưa đáp ứng yêu cầu số hóa toàn diện tài nguyên của ngành; sự chậm trễ trong việc áp dụng các công nghệ số mới một cách chiến lược; năng lực vận hành, quản lý công nghệ chưa theo kịp yêu cầu của kiến trúc mục tiêu. Để triển khai, đáp ứng được Kiến trúc công nghệ trong Khung kiến trúc số VHTTDL, cần:

- Nâng cấp hạ tầng công nghệ thông tin, vận hành Trung tâm dữ liệu của Bộ đáp ứng yêu cầu kết nối với TTDLQG.

- Xây dựng các nền tảng số hỗ trợ việc quản trị, vận hành Trung tâm dữ liệu.

- Đầu tư phát triển nguồn nhân lực CNTT có đủ năng lực làm chủ công nghệ và quy trình quản trị, vận hành TTDL hiện đại.

- Nghiên cứu, thí điểm triển khai ứng dụng các công nghệ mới, tiên tiến (AI, dữ liệu lớn, 3D/VR/AR, chuỗi khối...) vào việc giải quyết các bài toán lớn của ngành văn hóa, thể thao và du lịch như số hóa và phát huy giá trị di sản, du lịch thông minh, bảo hộ bản quyền trên môi trường số, giám sát thông tin trên không gian mạng.

Chi tiết về khoảng cách của kiến trúc công nghệ và các giải pháp cụ thể được làm rõ tại Phụ lục 09.

5. Khoảng cách về an ninh mạng

Phân tích khoảng cách an ninh mạng nhằm xác định sự chênh lệch giữa thực trạng quản trị, kỹ thuật, vận hành và tuân thủ pháp luật với Kiến trúc an ninh mạng mục tiêu, làm cơ sở đề xuất giải pháp bảo vệ tài sản thông tin ngành văn hóa, thể thao và du lịch, bảo đảm phù hợp với Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN, Luật An ninh mạng số 116/2025/QH15 và các quy định liên quan.

a) Tại Bộ Văn hóa, Thể thao và Du lịch, những khoảng cách chính bao gồm:

- Chính sách, quản trị và cơ chế phối hợp còn thiếu, chưa đồng bộ, nhất là sau khi tiếp nhận thêm các lĩnh vực quản lý mới.

- Biện pháp kỹ thuật hiện tại chưa đầy đủ, thiếu các giải pháp tiên tiến.

- Năng lực vận hành, giám sát, ứng cứu sự cố còn hạn chế.

- Nhận thức, kỹ năng an ninh mạng của cán bộ chưa đáp ứng yêu cầu.

- Mức độ tuân thủ tiêu chuẩn, quy định pháp luật còn chưa đầy đủ; việc xác định cấp độ và triển khai phương án bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ tại một số đơn vị còn chậm.

b) Để thu hẹp các khoảng cách này, cần một chiến lược an ninh mạng tổng thể, dài hạn với đầu tư đồng bộ về công nghệ, quy trình và con người, cụ thể:

- Đầu tư, hoàn thiện hạ tầng kỹ thuật theo chuẩn, đặc biệt là SOC và giải pháp bảo vệ dữ liệu.

- Thực thi mô hình bảo đảm an ninh mạng 4 lớp, chú trọng lớp giám sát và bảo vệ chuyên nghiệp.

- Xây dựng kịch bản, phương án, tổ chức diễn tập thực chiến để nâng cao năng lực ứng cứu sự cố.

Chi tiết khoảng cách và giải pháp khắc phục được nêu tại Phụ lục 09.

IX. TỔ CHỨC TRIỂN KHAI

1. Lộ trình và danh mục dự án/nhiệm vụ ưu tiên

a) Về chính sách:

- Đối với các CSDL tại Phụ lục 05 (Danh mục tham chiếu dữ liệu), các đơn vị căn cứ danh mục, xây dựng kế hoạch triển khai và ban hành các Quy định kỹ thuật về việc tạo lập, cập nhật, vận hành, chia sẻ, khai thác, phúc tra và quản lý vòng đời dữ liệu đối với các CSDL.

- Các đơn vị căn cứ Danh mục các Nền tảng số dùng chung tại Phụ lục 07 (Danh mục tham chiếu ứng dụng), xây dựng và ban hành Kế hoạch xây dựng và triển khai các nền tảng số dùng chung, công bố tính năng, chức năng nghiệp vụ đối với từng nền tảng theo hướng dẫn của Bộ Khoa học và Công nghệ.

b) Về hạ tầng:

Các hạ tầng triển khai phải phù hợp với lộ trình dịch chuyển về Trung tâm dữ liệu quốc gia theo Nghị quyết số 175/NQ-CP ngày 30/10/2023 của Chính phủ. Ưu tiên phương án thuê dịch vụ hạ tầng và kết nối, sử dụng hạ tầng dùng chung do Trung tâm dữ liệu quốc gia cung cấp, hạn chế đầu tư mới trùng lặp; chỉ đầu tư hạ tầng riêng đối với phần thực sự cần thiết, đặc thù của ngành mà hạ tầng dùng chung chưa đáp ứng.

c) Về an ninh mạng:

Các đơn vị thường xuyên rà soát, phân loại, phối hợp với Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch thực hiện đánh giá, bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ đối với toàn bộ hệ thống thông tin, CSDL của đơn vị.

d) Danh mục và lộ trình thực hiện các nhiệm vụ khác triển khai Kiến trúc căn cứ theo Kế hoạch chuyển đổi số và bảo đảm an ninh mạng hàng năm, Kế hoạch chuyển đổi số và bảo đảm an ninh mạng 5 năm được cấp có thẩm quyền phê duyệt.

Dưới đây là danh mục 19 nhiệm vụ, dự án ưu tiên triển khai Khung kiến trúc số Bộ VHTTDL. Các nhiệm vụ chuyên ngành chi tiết được bổ sung hàng năm trong Kế hoạch chuyển đổi số và bảo đảm an ninh mạng được cấp có thẩm quyền phê duyệt.

Khái toán kinh phí, chỉ tiêu kết quả và nội dung quản lý rủi ro của từng nhiệm vụ được chi tiết hóa khi lập kế hoạch và dự án đầu tư cụ thể. Bảng dưới đây bổ sung khái toán sơ bộ, chỉ tiêu kết quả chính và rủi ro trọng yếu để định hướng. Để hạn chế rủi ro quá tải khi phần lớn nhiệm vụ do Trung tâm Chuyển đổi số chủ trì, các đơn vị chuyên ngành đồng chủ trì đối với nhiệm vụ thuộc lĩnh vực của mình, Trung tâm giữ vai trò điều phối kỹ thuật. Đối với một số chỉ tiêu yêu cầu cao trong giai đoạn đầu (như 100% dịch vụ công trực tuyến toàn trình, 100% chế độ báo cáo tự động), thực hiện theo lộ trình, ưu tiên các thủ tục, chế độ báo cáo đủ điều kiện trước.

Ghi chú: GĐ1 = Giai đoạn 1 (2026–2027); GĐ2 = Giai đoạn 2 (2028–2030).

TTCĐS là đơn vị điều phối chung; đơn vị chủ trì chịu trách nhiệm lập kế hoạch chi tiết, dự toán kinh phí và báo cáo tiến độ. Các nhiệm vụ có tính phụ thuộc: NV-02 (LGSP/AgentNode) và NV-03 (IAM/SSO) phải hoàn thành trước khi triển khai NV-04, NV-06, NV-13.

Khái toán kinh phí, chỉ tiêu kết quả và quản lý rủi ro theo nhóm nhiệm vụ (sơ bộ, định hướng - số liệu kinh phí cần được rà soát, cập nhật khi lập dự toán và dự án đầu tư cụ thể):

2. Giải pháp triển khai

2.1. Giải pháp quản lý Khung kiến trúc số

2.1.1. Trách nhiệm của Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch

- Quản lý, duy trì và thường xuyên cập nhật Khung kiến trúc số của Bộ VHTTDL đáp ứng yêu cầu phát triển Chính phủ số, kinh tế số, xã hội số. Chủ trì, phối hợp với các đơn vị liên quan rà soát, cập nhật danh mục nghiệp vụ, dữ liệu/CSDL, ứng dụng, hạ tầng kỹ thuật và công nghệ, an ninh mạng... được quy định trong Khung kiến trúc.

- Tuyên truyền, phổ biến Khung kiến trúc số VHTTDL đến các cơ quan, đơn vị trực thuộc Bộ.

- Tham mưu xây dựng các cơ chế, chính sách, văn bản nhằm thúc đẩy phát triển, áp dụng Khung kiến trúc số VHTTDL.

- Hỗ trợ, hướng dẫn các đơn vị trong quá trình triển khai Khung kiến trúc số VHTTDL; kiểm tra, giám sát việc tuân thủ Khung kiến trúc số VHTTDL.

- Thẩm định về chuyên môn các nhiệm vụ, dự án về CNTT, chuyển đổi số của Bộ được triển khai trong Khung kiến trúc số VHTTDL.

- Chủ trì, phối hợp với các đơn vị liên quan nâng cấp các HTTT/CSDL đã triển khai, đảm bảo khả năng kết nối, chia sẻ, tích hợp.

- Chủ trì, phối hợp với các đơn vị liên quan triển khai các thành phần cốt lõi, quan trọng, dùng chung trong Khung kiến trúc số VHTTDL (Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL; Trung tâm dữ liệu; Trung tâm điều hành an ninh mạng; kho dữ liệu dùng chung...).

2.1.2. Trách nhiệm của các đơn vị trực thuộc Bộ

- Phối hợp với Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch trong việc tuyên truyền, phổ biến; duy trì, cập nhật và thực hiện, triển khai Khung kiến trúc số Bộ VHTTDL.

- Các đơn vị chủ trì triển khai xây dựng các nền tảng số dùng chung, CSDL tổng hợp chuyên ngành thuộc phạm vi quản lý đảm bảo theo kế hoạch đã được phê duyệt.

- Đảm bảo việc tuân thủ Khung kiến trúc số của Bộ VHTTDL trong các hoạt động ứng dụng CNTT, chuyển đổi số của đơn vị.

- Căn cứ Khung kiến trúc số Bộ VHTTDL, các đơn vị có thể ban hành kiến trúc chi tiết cho lĩnh vực, đảm bảo tuân thủ Khung kiến trúc số của Bộ VHTTDL.

- Chủ trì, phối hợp với các đơn vị liên quan rà soát lại các nghiệp vụ hành chính và thống nhất, ISO hóa các nghiệp vụ hành chính; rà soát xây dựng, trình ban hành các quy định về chuẩn dữ liệu chuyên ngành.

2.2. Giải pháp duy trì, cập nhật Khung kiến trúc

2.2.1. Cập nhật Khung kiến trúc

Việc xem xét cập nhật Khung kiến trúc có thể được thực hiện khi có một hoặc nhiều yếu tố sau:

- Khi có sự điều chỉnh trong chiến lược phát triển của Bộ, các chương trình, kế hoạch chuyển đổi số quốc gia hoặc của ngành văn hóa, thể thao và du lịch.

- Khi có sự ban hành mới hoặc sửa đổi các Luật, Nghị định, Thông tư, Quyết định của Chính phủ, các bộ, ngành liên quan đến CNTT, an ninh mạng, dữ liệu, CPĐT, CPS. Tất cả dự án đầu tư CNTT/Chuyển đổi số phải được thẩm định tuân thủ Khung kiến trúc trước khi phê duyệt chủ trương đầu tư, không chờ đến khi lập dự án.

- Sự ra đời và phổ biến của các công nghệ mới (ví dụ: AI, Blockchain, IoT nâng cao, điện toán lượng tử), các mô hình kiến trúc, tiêu chuẩn kỹ thuật mới có tiềm năng ứng dụng và mang lại lợi ích cho Bộ.

- Các khó khăn, vướng mắc hoặc đề xuất cải tiến từ các đơn vị trong quá trình áp dụng Khung kiến trúc vào các dự án, hệ thống cụ thể.

- Các trường hợp ngoại lệ được phê duyệt lặp lại, cho thấy sự cần thiết phải điều chỉnh Khung kiến trúc.

- Kết quả từ các đợt rà soát, đánh giá định kỳ về tính hiệu quả, phù hợp của Khung kiến trúc hiện hành.

- Đề xuất từ các đơn vị nghiệp vụ, đơn vị CNTT, các chuyên gia hoặc đối tác về việc cần thiết phải cập nhật các khía cạnh cụ thể của Khung kiến trúc.

2.2.2. Quản trị Khung kiến trúc

Việc quản trị Khung kiến trúc cần tuân theo các phương pháp và quy trình sau:

- Xác định người chịu trách nhiệm tạo, phê duyệt, cập nhật và truyền thông các tài liệu của Khung kiến trúc.

- Các tài liệu kiến trúc cần được quản lý phiên bản. Điều này giúp theo dõi sự thay đổi, hiểu lý do thay đổi và có thể quay lại phiên bản trước nếu cần.

- Các thay đổi quan trọng đối với kiến trúc cần được rà soát bởi các bên liên quan trước khi áp dụng, triển khai.

- Định kỳ kiểm tra xem các dự án và hệ thống có tuân thủ Khung kiến trúc hay không.

2.3. Giải pháp về tổ chức, nguồn nhân lực

- Kiện toàn đội ngũ lãnh đạo CNTT; bổ sung, kiện toàn, nâng cao trình độ đội ngũ cán bộ chuyên trách CNTT tại các cơ quan, đơn vị; đào tạo, nâng cao nhận thức cho cán bộ lãnh đạo các đơn vị về phát triển Chính phủ số; bố trí biên chế để có đội ngũ vận hành, giám sát và quản trị các HTTT; có chế độ đãi ngộ, thu hút nhân tài đối với đội ngũ cán bộ CNTT làm việc tại các đơn vị trực thuộc Bộ VHTTDL.

- Đào tạo, nâng cao trình độ cán bộ, công chức về CNTT; tăng cường liên kết hợp tác trong hoạt động đào tạo CNTT, đặc biệt chú trọng đến việc đào tạo đội ngũ chuyên gia về CNTT, đội ngũ chuyên gia về CPĐT/CPS tạo lực lượng nòng cốt, lan tỏa kiến thức, kỹ năng cho phát triển CPĐT/CPS tại Bộ; đào tạo, bồi dưỡng kỹ năng số, kỹ năng phân tích và xử lý dữ liệu cho cán bộ, công chức, viên chức hàng năm để sẵn sàng chuyển đổi môi trường làm việc sang môi trường số.

- Thu hút lực lượng chuyên gia cao cấp trong và ngoài nước có kinh nghiệm triển khai tham gia đào tạo trong các chương trình đào tạo; xây dựng mạng lưới chuyên gia về CPS.

- Thường xuyên đào tạo trực tuyến về CPS cho mọi đối tượng, đặc biệt là cho các cơ quan nhà nước; tổ chức huấn luyện, diễn tập bảo đảm an ninh mạng.

2.4. Giải pháp về cơ chế, chính sách

- Tăng cường hợp tác liên doanh liên kết, hợp tác công tư, thuê dịch vụ để phát triển CNTT, chuyển đổi số.

- Xây dựng các cơ chế chính sách thu hút, khuyến khích tạo điều kiện, ưu đãi cho các doanh nghiệp tham gia đầu tư, triển khai xây dựng các hệ thống, thành phần của Kiến trúc Chính phủ số của Bộ.

- Xây dựng các quy chế, quy định liên quan đến bảo đảm an ninh mạng, quy trình giải quyết, xử lý các TTHC liên thông điện tử giữa các đơn vị trực thuộc Bộ, tạo cơ sở pháp lý cho việc triển khai các HTTT liên thông với các cơ quan quản lý ngành tại địa phương.

- Tăng cường công tác đánh giá chỉ số ứng dụng CNTT, xây dựng CPS, đưa chỉ số này thành một trong các tiêu chí để xét duyệt thi đua, khen thưởng các đơn vị của Bộ.

- Tăng cường công tác quản lý nhà nước về CNTT, tham mưu, đề xuất, hướng dẫn, đôn đốc các cơ quan, đơn vị thực hiện triển khai CPĐT, CPS tuân thủ Kiến trúc và lộ trình thực hiện.

- Đưa việc xem xét, đánh giá sự phù hợp với Khung kiến trúc thành một bước bắt buộc trong các giai đoạn của dự án CNTT (từ lập chủ trương, báo cáo nghiên cứu khả thi, thiết kế kỹ thuật, đến nghiệm thu đưa vào sử dụng). Yêu cầu các dự án phải có báo cáo giải trình về mức độ tuân thủ Khung kiến trúc.

- Xây dựng quy trình cụ thể cho việc xem xét, phê duyệt các trường hợp đối với các dự án CNTT ngoại lệ không tuân thủ hoàn toàn Khung kiến trúc (yêu cầu phải có lý do chính đáng, đánh giá rủi ro và kế hoạch khắc phục/hòa nhập trong tương lai).

- Xem xét cơ chế khuyến khích các đơn vị sử dụng hiệu quả các nền tảng dùng chung thay vì xây dựng các giải pháp riêng lẻ.

- Ban hành quy chế phối hợp chi tiết giữa đơn vị chuyên trách CNTT/chuyển đổi số với các đơn vị nghiệp vụ, các đơn vị quản lý nguồn lực trong quá trình triển khai kiến trúc và các dự án thành phần.

- Thiết lập các kênh trao đổi thông tin thường xuyên (họp định kỳ, hệ thống quản lý công việc, không gian làm việc cộng tác trực tuyến...) giữa các bên liên quan.

- Tăng cường truyền thông nội bộ về Khung kiến trúc, lộ trình triển khai và lợi ích mang lại để nâng cao nhận thức và tạo sự đồng thuận.

2.5. Giải pháp về tài chính

- Đề xuất cơ chế ưu tiên phân bổ ngân sách hàng năm và trung hạn cho các nhiệm vụ, dự án thuộc Lộ trình triển khai Khung kiến trúc, đặc biệt là các dự án xây dựng nền tảng số dùng chung, cơ sở dữ liệu cốt lõi, số hóa di sản văn hóa và bảo đảm an ninh mạng.

- Đảm bảo việc phân bổ ngân sách cho các dự án CNTT gắn liền với kết quả thẩm định về sự phù hợp với Khung kiến trúc.

- Nghiên cứu các nguồn vốn hợp pháp khác (hợp tác công tư, tài trợ, viện trợ...) cho các dự án chuyển đổi số quy mô lớn.

- Nguồn kinh phí thực hiện bao gồm ngân sách nhà nước; hợp tác công - tư và các nguồn kinh phí hợp pháp khác.

- Ưu tiên kinh phí từ ngân sách nhà nước để phục vụ các hoạt động hỗ trợ chuyển đổi nhận thức, kiến tạo thể chế, phát triển hạ tầng, phát triển nền tảng, tạo lập niềm tin, bảo đảm an ninh mạng, hợp tác quốc tế, nghiên cứu phát triển và đổi mới sáng tạo trong môi trường điện tử và chuyển đổi kỹ năng trong môi trường điện tử.

- Các cơ quan, đơn vị chủ động lồng ghép với các đề án, chương trình, dự án của đơn vị mình, cân đối sắp xếp trong dự toán ngân sách nhà nước hàng năm được cơ quan có thẩm quyền phê duyệt để thực hiện.

- Xây dựng kế hoạch hàng năm với kinh phí chi tiết và trình các cấp có thẩm quyền phê duyệt.

- Thực hiện duy trì, mở rộng hoạt động thuê dịch vụ công nghệ thông tin trong cơ quan nhà nước nhằm đảm bảo khả năng vận hành, khai thác hệ thống CNTT của Bộ để giảm bớt áp lực về kinh phí, nhân sự.

- Hoàn thiện các cơ chế tài chính tạo điều kiện cho mọi loại hình doanh nghiệp công nghệ số nghiên cứu, đầu tư xây dựng các sản phẩm, dịch vụ phát triển CPĐT/CPS, trước hết là các cơ chế, chính sách về thuê dịch vụ, hợp tác theo hình thức đối tác công tư, sử dụng quỹ phát triển khoa học và công nghệ của doanh nghiệp, thuê, mua các dịch vụ số mới, tham gia các quỹ đầu tư, trung tâm đổi mới sáng tạo.

- Huy động mọi nguồn lực tài chính, tăng cường và đa dạng hóa các hình thức đầu tư, mua sắm, thuê dịch vụ CNTT sử dụng các nguồn vốn hợp pháp theo quy định của pháp luật về vốn nhà nước và vốn đầu tư công (như đối tác công tư - PPP, vốn hỗ trợ phát triển chính thức - ODA...) để triển khai các nhiệm vụ ưu tiên phát triển CPĐT/CPS.

3. Tuân thủ Kiến trúc

Các HTTT/CSDL chỉ được đầu tư khi có danh mục được quy định trong Kiến trúc và thiết kế cơ sở phải tuân thủ, phù hợp với Kiến trúc, cụ thể:

3.1. Đăng ký và phê duyệt

Tất cả các dự án đầu tư CNTT, các sáng kiến phát triển hoặc nâng cấp hệ thống thông tin, cơ sở dữ liệu trọng yếu phải xây dựng tài liệu kiến trúc (hoặc mô tả giải pháp), xin ý kiến đơn vị phụ trách quản trị kiến trúc của Bộ (Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch) để thẩm định, phê duyệt sự phù hợp với Khung kiến trúc trước khi triển khai.

Các thay đổi lớn đối với kiến trúc của các hệ thống hiện có cũng phải tuân thủ quy trình này.

3.2. Danh mục và tiêu chuẩn kỹ thuật

Bắt buộc tham chiếu và áp dụng các danh mục dùng chung (ví dụ: danh mục cơ sở dữ liệu dùng chung, danh mục ứng dụng/nền tảng), tiêu chuẩn kỹ thuật về CNTT, an ninh mạng, dữ liệu, kết nối, tích hợp do Bộ VHTTDL và các cơ quan nhà nước có thẩm quyền ban hành.

3.3. Hạ tầng số

- Tất cả hệ thống phải triển khai trên hạ tầng tập trung (điện toán đám mây, trung tâm dữ liệu của Bộ, được kết nối với Trung tâm dữ liệu quốc gia), tránh phân tán, lãng phí nguồn lực.

- Các lĩnh vực, đơn vị chỉ duy trì hạ tầng CNTT phục vụ các hoạt động nội bộ của đơn vị bao gồm máy chủ (nếu cần), máy trạm, hệ thống mạng nội bộ... Trong trường hợp đặc biệt, cần thiết lập riêng các trung tâm dữ liệu, phòng máy chủ phải đáp ứng các tiêu chuẩn theo quy định.

- Một số trường hợp cụ thể, hạ tầng dùng chung của Bộ chưa đáp ứng, đơn vị có thể thực hiện thuê các dịch vụ nhà cung cấp, sau khi có ý kiến của Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch.

3.4. Dịch vụ/ứng dụng/nền tảng số

- Việc phát triển các ứng dụng, phần mềm nội bộ bắt buộc phải sử dụng các dịch vụ dùng chung đã được quy định trong Kiến trúc.

- Các ứng dụng, phần mềm trước khi triển khai cho các đơn vị trong Bộ VHTTDL phải được đăng ký, quản lý, theo dõi chung trong Nền tảng quản lý ứng dụng của Bộ VHTTDL.

- Mọi hoạt động chia sẻ, trao đổi dữ liệu giữa các hệ thống thông tin nội bộ Bộ và với các hệ thống bên ngoài phải được thực hiện thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL, trừ các trường hợp đặc thù được phê duyệt.

3.5. Dữ liệu, cơ sở dữ liệu

- Tuân thủ Mô hình tham chiếu dữ liệu (DRM) của Bộ, các quy định về cấu trúc dữ liệu, siêu dữ liệu, chất lượng dữ liệu và các chính sách quản trị dữ liệu.

- Đảm bảo dữ liệu được thu thập, tạo lập, lưu trữ và chia sẻ theo đúng thẩm quyền và quy định.

- Các CSDL quốc gia, các CSDL chuyên ngành có quy mô từ Trung ương đến địa phương phải được ban hành quy định chuẩn thông tin, dữ liệu trước khi tổ chức xây dựng. Ưu tiên tổ chức xây dựng các CSDL danh mục dùng chung, các CSDL có đóng góp để tạo lập dữ liệu chủ.

- Các CSDL có tham chiếu các nội dung được quy định tại bảng mã dùng chung của Bộ thì bắt buộc phải sử dụng và ưu tiên xây dựng CSDL bảng mã nếu chưa có.

- Chỉ tổ chức xây dựng các CSDL có đóng góp cho việc tạo lập các dữ liệu chủ hoặc được quy định trong Khung kiến trúc. Các CSDL khác bắt buộc phải sử dụng dữ liệu chủ và không được tổ chức xây dựng lại dữ liệu chủ.

- Khi tạo lập, xây dựng CSDL phải có phương án kết nối, chia sẻ, sử dụng chung dữ liệu thông qua Nền tảng tích hợp, chia sẻ dữ liệu ngành VHTTDL.

3.6. Bảo đảm an ninh mạng

- Khi lập nhiệm vụ, dự án về xây dựng HTTT/CSDL, đơn vị chủ trì cần đề xuất cấp độ an toàn của hệ thống thông tin và phân tích mức độ đáp ứng của hạ tầng kỹ thuật phục vụ triển khai hiện có, từ đó có các phương án, giải pháp bổ sung.

- Sau khi nhiệm vụ, dự án kết thúc, đơn vị chủ trì cần hoàn thiện hồ sơ đề xuất cấp độ và phương án bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ chi tiết, trình cấp có thẩm quyền phê duyệt để làm cơ sở cho việc triển khai đầy đủ các biện pháp bảo vệ.

- Các hệ thống thông tin phải được xác định cấp độ an toàn và triển khai đầy đủ các biện pháp bảo vệ tương ứng theo quy định của Luật An ninh mạng số 116/2025/QH15, các văn bản quy định chi tiết, hướng dẫn thi hành và các hướng dẫn của Bộ Khoa học và Công nghệ, Bộ Công an.

3.7. Quy trình thẩm định tuân thủ Khung kiến trúc

Mọi dự án đầu tư CNTT, phát triển hoặc nâng cấp hệ thống thông tin, cơ sở dữ liệu tại Bộ Văn hóa, Thể thao và Du lịch bắt buộc phải trải qua quy trình thẩm định kiến trúc 6 bước dưới đây trước khi được phê duyệt chủ trương đầu tư. Quy trình này do Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch chủ trì thực hiện với tư cách là đơn vị quản trị kiến trúc (Enterprise Architecture Governance) của Bộ.

Do Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch là đơn vị sự nghiệp công lập, để bảo đảm tính ràng buộc của hoạt động thẩm định kiến trúc đối với các đơn vị hành chính thuộc Bộ, thẩm quyền của Trung tâm được xác lập thông qua: (i) Quy chế quản trị kiến trúc và quản lý đầu tư ứng dụng công nghệ thông tin, chuyển đổi số của Bộ do Bộ trưởng ban hành, trong đó quy định kết quả thẩm định kiến trúc là điều kiện bắt buộc để phê duyệt chủ trương đầu tư; và (ii) cơ chế của Ban Chỉ đạo chuyển đổi số của Bộ, trong đó Trung tâm là cơ quan thường trực giúp việc. Trường hợp có ý kiến khác nhau, Trung tâm báo cáo Thứ trưởng phụ trách hoặc Ban Chỉ đạo chuyển đổi số của Bộ xem xét, quyết định.

Các trường hợp ngoại lệ không tuân thủ hoàn toàn Khung kiến trúc (ví dụ: yêu cầu sử dụng công nghệ đặc thù theo chỉ định của cơ quan cấp trên hoặc theo điều ước quốc tế) phải được Giám đốc TTCĐS trình Thứ trưởng phụ trách phê duyệt bằng văn bản với đầy đủ lý do và kế hoạch hòa nhập kiến trúc trong tương lai. Số lượng ngoại lệ được phép không vượt quá 10% tổng số dự án CNTT trong năm.

3.8. Chỉ số đo lường tuân thủ Khung kiến trúc

Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch theo dõi và báo cáo định kỳ (6 tháng/lần) lên Lãnh đạo Bộ các chỉ số đo lường mức độ tuân thủ Khung kiến trúc số:

Kết quả đánh giá tuân thủ được công bố nội bộ và đưa vào tiêu chí xét thi đua của các đơn vị. Đơn vị có tỷ lệ tuân thủ dưới 70% trong 2 kỳ liên tiếp sẽ bị dừng phê duyệt dự án CNTT mới cho đến khi khắc phục.

X. PHỤ LỤC

Phụ lục 01: Căn cứ pháp lý xây dựng Khung kiến trúc số Bộ Văn hóa, Thể thao và

Du lịch.

Phụ lục 02: Khung kiến trúc hiện trạng của Bộ Văn hóa, Thể thao và Du lịch.

Phụ lục 03: Danh mục tham chiếu hạ tầng, kỹ thuật, công nghệ (TRM) và định hướng áp dụng công nghệ mới tại Bộ Văn hóa, Thể thao và Du lịch.

Phụ lục 04: Danh mục tham chiếu an ninh mạng (SRM). Phụ lục 05: Danh mục tham chiếu dữ liệu (DRM).

Phụ lục 06: Danh mục tham chiếu nghiệp vụ (BRM). Phụ lục 07: Danh mục tham chiếu ứng dụng (ARM).

Phụ lục 08: Danh mục dùng chung Bộ Văn hóa, Thể thao và Du lịch.

Phụ lục 09: Khoảng cách từ Khung kiến trúc hiện trạng đến Khung kiến trúc mục tiêu của Bộ Văn hóa, Thể thao và Du lịch.

PHỤ LỤC 01

CĂN CỨ PHÁP LÝ XÂY DỰNG KHUNG KIẾN TRÚC SỐ CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

Khung kiến trúc số Bộ Văn hóa, Thể thao và Du lịch được xây dựng trên cơ sở các chủ trương, đường lối của Đảng; hệ thống văn bản quy phạm pháp luật; các chiến lược, chương trình, kế hoạch quốc gia; các tiêu chuẩn, quy chuẩn kỹ thuật và văn bản hướng dẫn có liên quan, cụ thể như sau:

1. CHỦ TRƯƠNG, ĐƯỜNG LỐI CỦA ĐẢNG

- Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia.

- Nghị quyết số 71/NQ-CP và các văn bản chỉ đạo của Trung ương về triển khai Nghị quyết số 57-NQ/TW.

- Văn kiện, nghị quyết của Đảng về phát triển văn hóa, con người Việt Nam; xây dựng và phát triển công nghiệp văn hóa, công nghiệp nội dung số.

2. LUẬT

- Luật Giao dịch điện tử ngày 22/6/2023 (Luật số 20/2023/QH15).

- Luật Dữ liệu ngày 30/11/2024 (Luật số 60/2024/QH15).

- Luật An ninh mạng ngày 10/12/2025 (Luật số 116/2025/QH15), có hiệu lực thi hành từ ngày 01/7/2026; hợp nhất và thay thế Luật An toàn thông tin mạng năm 2015 (số 86/2015/QH13) và Luật An ninh mạng năm 2018 (số 24/2018/QH14).

- Luật Chuyển đổi số ngày 11/12/2025 (Luật số 148/2025/QH15).

- Luật Bảo vệ dữ liệu cá nhân ngày 26/6/2025 (Luật số 91/2025/QH15), có hiệu lực thi hành từ ngày 01/01/2026.

- Luật Bảo vệ bí mật nhà nước ngày 10/12/2025 (Luật số 117/2025/QH15), có hiệu lực thi hành từ ngày 01/3/2026.

- Luật Công nghệ thông tin và các luật chuyên ngành thuộc phạm vi quản lý nhà nước của Bộ (Luật Di sản văn hóa, Luật Điện ảnh, Luật Thư viện, Luật Du lịch, Luật Thể dục, thể thao, Luật Báo chí, Luật Xuất bản, Luật Quảng cáo, Luật Sở hữu trí tuệ, Luật Phòng, chống bạo lực gia đình...).

3. NGHỊ QUYẾT, NGHỊ ĐỊNH CỦA CHÍNH PHỦ

- Nghị quyết số 71/NQ-CP ngày 01/4/2025 của Chính phủ ban hành Chương trình hành động của Chính phủ thực hiện Nghị quyết số 57-NQ/TW.

- Nghị định số 43/2025/NĐ-CP ngày 28/02/2025 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Văn hóa, Thể thao và Du lịch.

- Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu (có hiệu lực từ ngày 01/7/2025).

- Nghị định số 278/2025/NĐ-CP ngày 22/10/2025 của Chính phủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị.

- Nghị quyết số 175/NQ-CP ngày 30/10/2023 của Chính phủ phê duyệt Đề án Trung tâm dữ liệu quốc gia.

- Nghị định số 85/2016/NĐ-CP của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ (tiếp tục áp dụng cho đến khi được sửa đổi, thay thế cho phù hợp với Luật An ninh mạng số 116/2025/QH15).

- Nghị quyết 214/NQ-CP ngày 23/7/2025 của Chính phủ ban hành Kế hoạch hành động của Chính phủ về thúc đẩy tạo lập dữ liệu phục vụ chuyển đổi số toàn diện.

- Các nghị định quy định chi tiết thi hành Luật Giao dịch điện tử về cơ sở dữ liệu, kết nối, chia sẻ dữ liệu và dữ liệu mở của cơ quan nhà nước.

4. QUYẾT ĐỊNH, CHỈ ĐẠO CỦA BAN CHỈ ĐẠO TRUNG ƯƠNG VÀ THỦ TƯỚNG CHÍNH PHỦ

- Quyết định số 05-QĐ/BCĐTW ngày 27/8/2025 của Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số ban hành Quy định về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị.

- Quyết định số 2439/QĐ-TTg ngày 04/11/2025 của Thủ tướng Chính phủ ban hành Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung (Phiên bản 1.0).

- Chiến lược dữ liệu quốc gia, Chiến lược phát triển Chính phủ điện tử hướng tới Chính phủ số và các chương trình, chiến lược quốc gia về chuyển đổi số, phát triển kinh tế số, xã hội số.

5. QUYẾT ĐỊNH, THÔNG TƯ CẤP BỘ VÀ TIÊU CHUẨN, QUY CHUẨN KỸ THUẬT

- Quyết định số 3090/QĐ-BKHCN ngày 08/10/2025 của Bộ trưởng Bộ Khoa học và Công nghệ ban hành Khung kiến trúc tổng thể quốc gia số.

- Thông tư số 08/2025/TT-BCA ngày 05/02/2025 của Bộ trưởng Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với Cơ sở dữ liệu tổng hợp quốc gia.

- Thông tư số 12/2022/TT-BTTTT hướng dẫn thực hiện một số điều của Nghị định số 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ (tiếp tục áp dụng cho đến khi được sửa đổi, thay thế).

- TCVN 11930:2017 về yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ; TCVN 14423:2025 về An ninh mạng; và các tiêu chuẩn, quy chuẩn kỹ thuật quốc gia về ứng dụng công nghệ thông tin, dữ liệu, kết nối, chia sẻ dữ liệu được ban hành theo Luật An ninh mạng số 116/2025/QH15 và các quy định liên quan.

6. VĂN BẢN CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

- Quyết định số 4221/QĐ-BVHTTDL ngày 05/11/2025 của Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch ban hành Chiến lược dữ liệu của Bộ Văn hóa, Thể thao và Du lịch giai đoạn 2025 - 2030.

- Quyết định số 158/QĐ-BVHTTDL ngày 26/01/2026 của Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch ban hành Kế hoạch của Ban Chỉ đạo Bộ về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số năm 2026.

- Quyết định số 3609/QĐ-BVHTTDL ngày 31/12/2021 của Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch ban hành Kiến trúc Chính phủ điện tử của Bộ (Phiên bản 2.0) - được kế thừa và thay thế bởi Khung kiến trúc số này.

- Các kế hoạch ứng dụng công nghệ thông tin, chuyển đổi số và bảo đảm an ninh mạng hằng năm và 5 năm của Bộ; các quy chế, quy định về quản lý, vận hành, khai thác hệ thống thông tin của Bộ.

Trong quá trình triển khai, khi các văn bản dẫn chiếu nêu trên được sửa đổi, bổ sung hoặc thay thế thì áp dụng theo văn bản mới có hiệu lực. Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch chịu trách nhiệm rà soát, cập nhật danh mục căn cứ pháp lý của Khung kiến trúc số phù hợp với quy định hiện hành.

PHỤ LỤC 02

KHUNG KIẾN TRÚC HIỆN TRẠNG CỦA BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

Phụ lục này mô tả chi tiết hiện trạng kiến trúc số của Bộ Văn hóa, Thể thao và Du lịch theo các lớp của Khung kiến trúc số, làm cơ sở để phân tích khoảng cách (Phụ lục 09) và xác định lộ trình triển khai Khung kiến trúc mục tiêu. Hiện trạng được đánh giá sau khi sắp xếp tổ chức bộ máy theo Nghị định số 43/2025/NĐ-CP và tiếp nhận chức năng quản lý nhà nước về báo chí; xuất bản, in và phát hành; phát thanh, truyền hình và thông tin điện tử; thông tin cơ sở và thông tin đối ngoại.

1. TỔNG QUAN HIỆN TRẠNG

Bộ Văn hóa, Thể thao và Du lịch đã ban hành và tổ chức triển khai Kiến trúc Chính phủ điện tử của Bộ (Phiên bản 2.0) theo Quyết định số 3609/QĐ-BVHTTDL ngày 31/12/2021. Việc triển khai cơ bản đáp ứng yêu cầu của Kiến trúc Chính phủ điện tử và nhu cầu ứng dụng công nghệ thông tin tại Bộ trong giai đoạn trước. Sau khi sắp xếp tổ chức bộ máy, Bộ tiếp nhận quản lý một số hệ thống thông tin, cơ sở dữ liệu thuộc các lĩnh vực mới, đặt ra yêu cầu cấp thiết về thống nhất, đồng bộ hạ tầng, dữ liệu và ứng dụng trên toàn Bộ.

2. HIỆN TRẠNG THEO CÁC LỚP KIẾN TRÚC

2.1. Lớp Hạ tầng số và an ninh mạng dùng chung

2.1.1. Về hạ tầng số:

- Bộ đã từng bước tập trung hóa hạ tầng công nghệ thông tin về Trung tâm dữ liệu của Bộ; các dự án có nhu cầu đầu tư máy chủ, lưu trữ được xem xét sử dụng hạ tầng sẵn có hoặc đặt tại Trung tâm dữ liệu dùng chung, qua đó giảm đầu tư dàn trải, tiết kiệm chi phí và tận dụng nguồn nhân lực quản trị, vận hành.

- Hạ tầng tại một số đơn vị sự nghiệp (bảo tàng, thư viện, nhà hát, cơ quan báo chí, nhà xuất bản...) còn phân tán, năng lực không đồng đều; chưa đáp ứng yêu cầu lưu trữ, xử lý dữ liệu đa phương tiện dung lượng lớn đặc thù của ngành.

2.1.2. Về an ninh mạng:

- Bảo đảm an ninh mạng là một căn cứ quan trọng trong thiết kế, xây dựng, triển khai, vận hành các hệ thống thông tin của Bộ; các hệ thống khi triển khai đều tuân thủ yêu cầu về bảo đảm an ninh mạng.

- Việc xác định cấp độ và triển khai đầy đủ phương án bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ tại một số đơn vị còn chậm; một số hệ thống đầu tư từ lâu sử dụng thiết bị, công nghệ cũ đã hết thời hạn hỗ trợ, khó nâng cấp.

- Công tác giám sát an ninh mạng tập trung toàn Bộ chưa hoàn thiện; chưa hình thành đầy đủ Trung tâm Điều hành an ninh mạng (SOC) vận hành liên tục, kết nối với Trung tâm An ninh mạng quốc gia (TTANMAQG).

2.2. Lớp Dữ liệu và nền tảng lõi

- Các cơ sở dữ liệu chuyên ngành (di sản văn hóa, du lịch, thể dục thể thao, thư viện, lễ hội, bản quyền tác giả, gia đình, báo chí - xuất bản...) đã và đang được xây dựng, từng bước kết nối, chia sẻ, cung cấp dữ liệu phục vụ quản lý, chỉ đạo điều hành và dịch vụ công trực tuyến.

- Dữ liệu còn phân mảnh theo lĩnh vực và đơn vị chủ trì; mức độ chuẩn hóa, chất lượng dữ liệu chưa đồng đều; nhiều nguồn dữ liệu quý (tư liệu di sản, nghe nhìn, xuất bản phẩm) chưa được số hóa hoặc số hóa chưa theo chuẩn thống nhất.

- Nền tảng tích hợp, chia sẻ dữ liệu cấp Bộ (LGSP) đã được triển khai ở mức cơ bản, kết nối với Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP) phục vụ một số dịch vụ dữ liệu.

- Các nền tảng số dùng chung khác (định danh và xác thực tập trung, quản trị dữ liệu lớn, dữ liệu không gian địa lý...) cơ bản chưa được triển khai đầy đủ; chưa hình thành kho dữ liệu tổng hợp và hệ thống quản lý dữ liệu chủ của Bộ.

2.3. Lớp Ứng dụng và Nghiệp vụ dùng chung

- Các ứng dụng, nghiệp vụ được triển khai cơ bản đầy đủ phục vụ hoạt động chuyên môn, chuyên ngành và hành chính nội bộ; tuy nhiên đa phần còn riêng lẻ theo từng lĩnh vực, tính kết nối hạn chế.

- Các nghiệp vụ nội bộ của các cơ quan chưa thực sự kết nối liên thông, trao đổi chính còn qua đường văn bản; việc kết nối giữa ứng dụng chuyên ngành và ứng dụng hành chính, quản lý chưa đồng bộ.

- Việc cung cấp thông tin phục vụ lãnh đạo, hỗ trợ ra quyết định còn thụ động; chưa có hệ thống điều hành thông minh (IOC) tổng hợp dữ liệu đa ngành theo thời gian thực.

- Một số ứng dụng kế thừa từ các giai đoạn trước và từ các lĩnh vực mới tiếp nhận có chức năng tương tự, gây trùng lặp, cần rà soát, hợp nhất.

2.4. Lớp Kênh tương tác và đo lường hiệu quả

- Bộ đã hình thành một số kênh tương tác cơ bản với người dân, doanh nghiệp và cơ quan quản lý: Cổng thông tin điện tử của Bộ, Hệ thống thông tin giải quyết thủ tục hành chính, một số ứng dụng chuyên ngành (du lịch, thể thao...).

- Một số hệ thống của Bộ đã được tích hợp, sử dụng phương thức đăng nhập thông qua VNeID.

- Trải nghiệm người dùng trên các kênh tương tác còn chưa đồng nhất, liền mạch; việc đo lường hiệu quả hoạt động chuyển đổi số chưa tuân theo cơ chế thu thập dữ liệu tự động theo thời gian thực.

3. ĐÁNH GIÁ ƯU ĐIỂM, HẠN CHẾ

Trên cơ sở hiện trạng nêu trên, Khung kiến trúc số xác định các định hướng mục tiêu (Mục VII của Khung kiến trúc) và phân tích khoảng cách, giải pháp khắc phục cụ thể đối với từng lớp kiến trúc (Phụ lục 09).

PHỤ LỤC 03

DANH MỤC THAM CHIẾU HẠ TẦNG, KỸ THUẬT, CÔNG NGHỆ (TRM) VÀ ĐỊNH HƯỚNG ÁP DỤNG CÔNG NGHỆ MỚI TẠI BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

Danh mục tham chiếu hạ tầng, kỹ thuật, công nghệ (TRM) của Bộ Văn hóa, Thể thao và Du lịch được xây dựng phù hợp với lớp hạ tầng số và an ninh mạng của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN. Danh mục phân loại các tiêu chuẩn, công nghệ kỹ thuật được lựa chọn, khuyến nghị hoặc bắt buộc áp dụng để xây dựng, triển khai, vận hành hạ tầng, nền tảng và ứng dụng số của Bộ; là cơ sở để lập, thẩm định dự án đầu tư công nghệ thông tin và bảo đảm tính thống nhất, tương thích, tránh trùng lặp.

Trạng thái vòng đời công nghệ được phân loại: “Khuyến nghị áp dụng” (ưu tiên lựa chọn cho hệ thống mới); “Đang sử dụng” (duy trì, tiếp tục vận hành); “Hạn chế” (chỉ dùng cho hệ thống kế thừa, không đầu tư mới); “Loại bỏ” (xây dựng lộ trình thay thế).

1. DANH MỤC THAM CHIẾU CÔNG NGHỆ THEO PHÂN HỆ

Danh mục chi tiết các sản phẩm, phiên bản cụ thể và việc ánh xạ tới mã định danh trong Mô hình tham chiếu công nghệ (TRM) của Bộ được Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch quản lý, rà soát và cập nhật định kỳ; đây là tài liệu động, được điều chỉnh phù hợp với sự phát triển của công nghệ và quy định hiện hành.

2. ĐỊNH HƯỚNG ÁP DỤNG CÔNG NGHỆ MỚI

Việc nghiên cứu, đánh giá, thử nghiệm và triển khai có chọn lọc các công nghệ số mới được thực hiện theo lộ trình thận trọng, có đánh giá về sự phù hợp với nghiệp vụ, hiệu quả đầu tư, rủi ro, khả năng tích hợp với kiến trúc tổng thể và yêu cầu về an ninh mạng, bảo vệ dữ liệu cá nhân. Công nghệ mới được thí điểm trước khi nhân rộng và phải được phê duyệt qua quy trình quản trị kiến trúc của Bộ. Các định hướng ưu tiên gồm:

Định hướng áp dụng công nghệ mới được cập nhật định kỳ trong Kế hoạch chuyển đổi số và bảo đảm an ninh mạng hằng năm và 5 năm của Bộ, gắn với danh mục nhiệm vụ, dự án ưu tiên tại Mục IX của Khung kiến trúc.

PHỤ LỤC 04

DANH MỤC THAM CHIẾU AN NINH MẠNG (SRM)

Mô hình tham chiếu an ninh mạng (SRM) của Bộ Văn hóa, Thể thao và Du lịch được xây dựng phù hợp với lớp hạ tầng số và an ninh mạng của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN và Luật An ninh mạng số 116/2025/QH15. SRM cung cấp khung nhìn thống nhất về an ninh mạng, được cấu trúc dựa trên ba thành phần cốt lõi: Mục tiêu an ninh mạng (SRM001), Rủi ro an ninh mạng (SRM002) và Biện pháp kiểm soát an ninh mạng (SRM003).

1. SRM001 - MỤC TIÊU AN NINH MẠNG

2. SRM002 - RỦI RO AN NINH MẠNG

Rủi ro được xác định gồm hai nhóm: nguy cơ, mối đe dọa và điểm yếu, lỗ hổng - là những yếu tố có thể ảnh hưởng tiêu cực đến việc đạt mục tiêu an ninh mạng của Bộ.

2.1. Nguy cơ, mối đe dọa (SRM002.001)

- Truy cập trái phép vào cơ sở dữ liệu và hệ thống quan trọng.

- Mã độc, mã hóa tống tiền (ransomware) gây gián đoạn, mã hóa, đòi tiền chuộc; đặc biệt nguy hiểm đối với kho dữ liệu số hóa di sản, tư liệu nghe nhìn không thể tái tạo.

- Tấn công từ chối dịch vụ (DoS/DDoS) làm ngừng trệ dịch vụ công, cổng thông tin, nền tảng truyền thông và hệ thống phục vụ sự kiện lớn.

- Tấn công thay đổi giao diện, chèn nội dung xấu độc vào các cổng/trang thông tin điện tử, kênh truyền thông chính thống của ngành.

- Giả mạo trang thông tin, ứng dụng của Bộ để lừa đảo người dân, doanh nghiệp, khách du lịch.

- Rò rỉ dữ liệu do tấn công hoặc lỗi nội bộ, đặc biệt là dữ liệu cá nhân và dữ liệu nhạy cảm.

- Sửa đổi dữ liệu trái phép trong hồ sơ, giấy phép, dữ liệu thống kê, dữ liệu bản quyền.

- Vi phạm bản quyền, đánh cắp, phát tán trái phép tài nguyên số (tư liệu di sản số hóa, xuất bản phẩm điện tử, tác phẩm điện ảnh, chương trình phát thanh, truyền hình).

- Nguy cơ từ bên trong do cán bộ có quyền truy cập; tấn công chuỗi cung ứng qua phần mềm, phần cứng, dịch vụ CNTT.

2.2. Điểm yếu, lỗ hổng (SRM002.002)

- Lỗ hổng phần mềm/phần cứng chưa được vá.

- Cấu hình hệ thống yếu kém, mật khẩu mặc định, phân quyền không chặt chẽ.

- Nhận thức người dùng hạn chế, dễ bị tấn công giả mạo hoặc cài phần mềm độc hại.

- Quy trình quản lý thay đổi, kiểm soát truy cập lỏng lẻo; thiếu phân vùng bảo mật hạ tầng mạng.

- Thiếu giám sát an ninh mạng toàn diện, đặc biệt tại các đơn vị sự nghiệp có hạ tầng phân tán.

3. SRM003 - BIỆN PHÁP KIỂM SOÁT AN NINH MẠNG

Việc triển khai các biện pháp kiểm soát tuân thủ nguyên tắc phòng thủ nhiều lớp và mô hình bảo đảm an ninh mạng 4 lớp của quốc gia (lực lượng tại chỗ; lực lượng chuyên trách của Bộ; đơn vị kiểm tra độc lập; lực lượng quốc gia - SOC của Bộ kết nối với TTANMQG và các đơn vị chức năng của Bộ Công an).

4. DANH MỤC DỊCH VỤ AN NINH MẠNG

Danh mục dịch vụ an ninh mạng được xây dựng nhằm hiện thực hóa các biện pháp kiểm soát theo SRM. Mỗi dịch vụ được mô tả kèm mã ánh xạ tới biện pháp kiểm soát SRM, công nghệ sử dụng, đơn vị chịu trách nhiệm và đối tượng phục vụ. Danh mục do Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch quản lý tập trung, rà soát, cập nhật định kỳ.

Danh mục chi tiết các dịch vụ, kèm mã ánh xạ đầy đủ theo Mô hình tham chiếu an ninh mạng (SRM) của Bộ, được Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch quản lý và cập nhật. Yêu cầu bảo đảm an ninh mạng cho hệ thống thông tin theo cấp độ (cấp độ 1 đến cấp độ 5) được thực hiện theo Luật An ninh mạng số 116/2025/QH15 và các tiêu chuẩn, quy chuẩn kỹ thuật liên quan.

PHỤ LỤC 05

DANH MỤC THAM CHIẾU DỮ LIỆU (DRM)

Mô hình tham chiếu dữ liệu (DRM) của Bộ Văn hóa, Thể thao và Du lịch được xây dựng nhằm phân loại, mô tả các thành phần dữ liệu cơ bản phục vụ các nghiệp vụ của Bộ, bảo đảm tính thống nhất, khả năng chia sẻ và tái sử dụng dữ liệu. Danh mục được phân loại và ánh xạ vào lớp dữ liệu và nền tảng lõi của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN, đồng thời bảo đảm đồng bộ, tương thích với Từ điển dữ liệu dùng chung quốc gia ban hành kèm theo Quyết định số 2439/QĐ-TTg.

Kiến trúc dữ liệu của Bộ được tổ chức thành 05 phân hệ: Dữ liệu chủ và danh mục dùng chung (DRM001); CSDL quản lý nhà nước chuyên ngành (DRM002); CSDL quản lý và phát triển ngành (DRM003); CSDL quản trị nội bộ (DRM004); Kho dữ liệu tổng hợp và phân tích (DRM005). Nội dung chi tiết các phân hệ được trình bày tại Khung kiến trúc dữ liệu của Bộ; phụ lục này tổng hợp danh mục tham chiếu dữ liệu phục vụ Khung kiến trúc số.

1. DRM001 - PHÂN HỆ DỮ LIỆU CHỦ VÀ DANH MỤC DÙNG CHUNG (MASTER DATA)

Đây là nhóm dữ liệu đóng vai trò “nguồn dữ liệu duy nhất”, cung cấp các dữ liệu định danh nền tảng, có vòng đời dài để các hệ thống khác tham chiếu, giúp triệt tiêu trùng lặp dữ liệu trên toàn ngành. Danh mục dữ liệu chủ gồm 34 thực thể; danh mục dùng chung được trình bày chi tiết tại Phụ lục 08.

2. DRM002 - PHÂN HỆ CSDL QUẢN LÝ NHÀ NƯỚC CHUYÊN NGÀNH (DOMAIN DATA)

Nhóm CSDL lưu trữ các thực thể dữ liệu giao dịch động, phát sinh liên tục trong quá trình các Cục/Vụ thực hiện chức năng quản lý nhà nước, thẩm định hồ sơ và cung cấp dịch vụ công. Danh mục cơ sở dữ liệu chuyên ngành được trình bày đồng bộ với phần dữ liệu gốc tại Phụ lục dữ liệu của Khung kiến trúc dữ liệu.

3. DRM003 - PHÂN HỆ CSDL QUẢN LÝ VÀ PHÁT TRIỂN NGÀNH (DOMAIN DATA)

4. DRM004 - PHÂN HỆ CSDL QUẢN TRỊ NỘI BỘ (DOMAIN DATA)

5. DRM005 - PHÂN HỆ KHO DỮ LIỆU TỔNG HỢP VÀ PHÂN TÍCH (DATA LAKEHOUSE)

Phân hệ thiết kế theo kiến trúc Data Lakehouse, hội tụ dữ liệu từ các hệ thống chuyên ngành và nội bộ nhằm cung cấp nguồn dữ liệu sạch phục vụ báo cáo điều hành và trí tuệ nhân tạo.

6. DANH MỤC DỮ LIỆU MỞ ƯU TIÊN CÔNG BỐ

Bộ công bố dữ liệu mở theo quy định của pháp luật, ưu tiên các tập dữ liệu phục vụ người dân, doanh nghiệp và thúc đẩy đổi mới sáng tạo, thông qua Cổng dữ liệu của Bộ.

Đối với mỗi CSDL tại danh mục này, các đơn vị căn cứ xây dựng kế hoạch triển khai và ban hành Quy định kỹ thuật theo hướng dẫn của Bộ Khoa học và Công nghệ. Danh mục là tài liệu động, được Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch rà soát, cập nhật định kỳ và đồng bộ với Khung kiến trúc dữ liệu của Bộ.

PHỤ LỤC 06

DANH MỤC THAM CHIẾU NGHIỆP VỤ (BRM)

Mô hình tham chiếu nghiệp vụ (BRM) của Bộ Văn hóa, Thể thao và Du lịch mô tả các miền nghiệp vụ quản lý nhà nước của Bộ, được phân loại và ánh xạ vào lớp ứng dụng và nghiệp vụ dùng chung của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN, bảo đảm bao quát đầy đủ các miền nghiệp vụ thuộc phạm vi quản lý nhà nước của Bộ theo Nghị định số 43/2025/NĐ-CP.

Mô hình tham chiếu nghiệp vụ này đồng thời đóng vai trò bản đồ năng lực nghiệp vụ (Business Capability Map) của Bộ, phản ánh đầy đủ các lĩnh vực: di sản văn hóa, nghệ thuật biểu diễn, điện ảnh, mỹ thuật - nhiếp ảnh - triển lãm, quyền tác giả, thư viện, gia đình, văn hóa cơ sở, báo chí, phát thanh - truyền hình, xuất bản, thông tin điện tử, thể dục thể thao, du lịch... Đây là nền tảng của cách tiếp cận lấy dữ liệu làm trung tâm và xuất phát từ nghiệp vụ (Data First, Business-driven), làm cơ sở hình thành dữ liệu, cơ sở dữ liệu và hệ thống thông tin, tránh đầu tư phân tán, chồng chéo.

Danh sách quy trình nghiệp vụ nội bộ cần số hóa: kèm theo Mô hình tham chiếu nghiệp vụ, Bộ xác định danh sách tối thiểu các quy trình nghiệp vụ nội bộ cần số hóa (tại Phụ lục 06), mỗi quy trình thể hiện đơn vị chủ trì, hệ thống hỗ trợ (ứng dụng/nền tảng tương ứng) và mức độ số hóa hiện tại (chưa số hóa / số hóa một phần / số hóa toàn trình), làm cơ sở xác định ưu tiên số hóa quy trình

Khung kiến trúc nghiệp vụ của Bộ gồm 29 miền nghiệp vụ, phân hoạch thành 03 khối chức năng: Khối chức năng Quản lý nhà nước (21 miền); Khối Quản lý và phát triển ngành (04 miền); Khối Quản trị nội bộ (04 miền). Chi tiết phân rã các loại nghiệp vụ được trình bày tại Phụ lục I của Khung kiến trúc dữ liệu của Bộ.

1. KHỐI CHỨC NĂNG QUẢN LÝ NHÀ NƯỚC (21 MIỀN NGHIỆP VỤ)

Gồm các miền nghiệp vụ trực tiếp thực hiện chức năng quản lý chuyên ngành, cung cấp dịch vụ công, hướng tới phục vụ người dân, doanh nghiệp và xã hội.

2. KHỐI QUẢN LÝ VÀ PHÁT TRIỂN NGÀNH (04 MIỀN NGHIỆP VỤ)

Gồm các miền nghiệp vụ thực hiện dịch vụ hỗ trợ chiến lược, tham mưu hoạch định chính sách nhằm tăng cường năng lực cho toàn ngành.

3. KHỐI QUẢN TRỊ NỘI BỘ (04 MIỀN NGHIỆP VỤ)

Gồm các miền nghiệp vụ thực hiện chức năng hành chính chung để duy trì và vận hành bộ máy cơ quan Bộ.

Các miền nghiệp vụ là cơ sở để xác định, thiết kế và tích hợp các hệ thống thông tin, cơ sở dữ liệu (DRM - Phụ lục 05) và ứng dụng, nền tảng số (ARM - Phụ lục 07) tương ứng, bảo đảm tính thống nhất từ chiến lược, nghiệp vụ đến dữ liệu và công nghệ. Khi có thay đổi về chức năng, nhiệm vụ theo quy định, danh mục miền nghiệp vụ được rà soát, cập nhật và bảo đảm đồng bộ xuống các lớp kiến trúc khác.

PHỤ LỤC 07

DANH MỤC THAM CHIẾU ỨNG DỤNG (ARM)

Mô hình tham chiếu ứng dụng (ARM) của Bộ Văn hóa, Thể thao và Du lịch xác định và phân loại các thành phần ứng dụng, nền tảng số cần thiết để hỗ trợ thực thi các nghiệp vụ (BRM - Phụ lục 06) và quản lý, khai thác dữ liệu (DRM - Phụ lục 05). ARM được xây dựng phù hợp với lớp ứng dụng và nghiệp vụ dùng chung của Khung kiến trúc tổng thể quốc gia số ban hành kèm theo Quyết định số 3090/QĐ-BKHCN, nhằm chuẩn hóa, thúc đẩy tái sử dụng và tích hợp ứng dụng.

Danh mục được cấu thành từ hai nhóm: các ứng dụng nghiệp vụ (ARM1xx phục vụ người dân, doanh nghiệp; ARM2xx phục vụ quản lý, điều hành nội bộ; ARM3xx nghiệp vụ chuyên ngành) và các nền tảng số dùng chung (ARM4xx). Trạng thái triển khai gồm: “Xây dựng mới”, “Nâng cấp”, “Duy trì”, “Hợp nhất”. Danh mục là tài liệu động, được rà soát, cập nhật định kỳ.

1. ARM1xx - ỨNG DỤNG PHỤC VỤ NGƯỜI DÂN, DOANH NGHIỆP

2. ARM2xx - ỨNG DỤNG PHỤC VỤ QUẢN LÝ, ĐIỀU HÀNH NỘI BỘ

3. ARM3xx - ỨNG DỤNG NGHIỆP VỤ CHUYÊN NGÀNH

4. ARM4xx - CÁC NỀN TẢNG SỐ DÙNG CHUNG

Tất cả ứng dụng, nền tảng khi phát triển phải tuân thủ định hướng tích hợp với các cơ sở dữ liệu quốc gia thông qua NDXP, hỗ trợ giải quyết thủ tục hành chính trên môi trường điện tử và cung cấp trải nghiệm đồng nhất, đa kênh. Các đơn vị căn cứ danh mục nền tảng số dùng chung tại phụ lục này để xây dựng, ban hành Kế hoạch triển khai và công bố tính năng, chức năng nghiệp vụ theo hướng dẫn của Bộ Khoa học và Công nghệ. Danh mục là tài liệu động, được Trung tâm Chuyển đổi số Văn hóa, Thể thao và Du lịch rà soát, cập nhật định kỳ.

PHỤ LỤC 08

DANH MỤC DÙNG CHUNG BỘ VĂN HÓA, THỂ THAO VÀ DU LỊCH

Danh mục dùng chung của Bộ Văn hóa, Thể thao và Du lịch là tập hợp các bảng mã, danh mục và phân loại được sử dụng thống nhất trong toàn ngành, được quản lý tập trung và cung cấp cho các hệ thống thông tin sử dụng theo cơ chế tham chiếu. Các hệ thống chuyên ngành không tự tạo các danh mục riêng gây sai lệch dữ liệu. Danh mục được xây dựng tương thích với Từ điển dữ liệu dùng chung quốc gia ban hành kèm theo Quyết định số 2439/QĐ-TTg và Danh mục dữ liệu chủ của Bộ (Phụ lục 05).

Phụ lục gồm 69 danh mục dùng chung, phân theo 09 nhóm. Mỗi danh mục được quản lý bởi đơn vị chủ quản tương ứng và đồng bộ lên Hệ thống Từ điển dữ liệu dùng chung của Bộ. Trạng thái hiệu lực được ghi nhận “Đang hiệu lực” hoặc “Hết hiệu lực”.

1. DANH MỤC DÙNG CHUNG QUỐC GIA (ĐỒNG BỘ)

2. DANH MỤC TỔ CHỨC, NHÂN LỰC NGÀNH

3. DANH MỤC LĨNH VỰC DI SẢN VĂN HÓA

4. DANH MỤC LĨNH VỰC NGHỆ THUẬT, ĐIỆN ẢNH, MỸ THUẬT, BẢN QUYỀN, VĂN HỌC

5. DANH MỤC LĨNH VỰC VĂN HÓA CƠ SỞ, GIA ĐÌNH, THƯ VIỆN, VĂN HÓA DÂN TỘC, QUẢNG CÁO