Đăng xuất
Việc làm Hồ Chí Minh
Quyết định 3090/QĐ-BTP năm 2018 phê duyệt cấp độ an toàn hệ thống thông tin do Bộ trưởng Bộ Tư pháp ban hành
| Số hiệu | 3090/QĐ-BTP |
| Ngày ban hành | 26/12/2018 |
| Ngày có hiệu lực | 26/12/2018 |
| Loại văn bản | Quyết định |
| Cơ quan ban hành | Bộ Tư pháp |
| Người ký | Nguyễn Khánh Ngọc |
| Lĩnh vực | Công nghệ thông tin |
|
BỘ TƯ PHÁP |
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM |
|
Số: 3090/QĐ-BTP |
Hà Nội, ngày 26 tháng 12 năm 2018 |
PHÊ DUYỆT CẤP ĐỘ AN TOÀN HỆ THỐNG THÔNG TIN
BỘ TRƯỞNG BỘ TƯ PHÁP
Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015;
Căn cứ Nghị định số 96/2017/NĐ-CP ngày 16 tháng 8 năm 2017 của Chính phủ về Quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tư pháp;
Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 23 tháng 7 năm 2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ;
Xét đề nghị của Cục trưởng Cục Công nghệ thông tin,
QUYẾT ĐỊNH:
1. Thông tin chung:
a) Tên hệ thống thông tin: Hệ thống thông tin - Bộ Tư pháp.
b) Đơn vị vận hành hệ thống thông tin: Cục Công nghệ thông tin.
c) Địa chỉ: 60 Trần Phú, Ba Đình, TP Hà Nội.
2. Cấp độ an toàn hệ thống thông tin: Cấp độ 3.
3. Phương án bảo đảm an toàn thông tin:
a) Phương án bảo đảm an toàn thông tin trong thiết kế hệ thống thông tin tương ứng với cấp độ 3 là phù hợp với tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.
b) Phương án bảo đảm an toàn thông tin trong quá trình vận hành hệ thống tương ứng với cấp độ 3 là phù hợp với tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.
Cục Công nghệ thông tin chịu trách nhiệm:
1. Thực hiện trách nhiệm bảo đảm an toàn hệ thống thông tin Bộ Tư pháp theo các quy định tại Điều 22 Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
2. Thực hiện bảo đảm an toàn hệ thống thông tin theo từng cấp độ; thẩm định, phê duyệt hoặc trình cấp có thẩm quyền phê duyệt hồ sơ đề xuất cấp độ, phương án bảo đảm an toàn thông tin đối với các hệ thống thông tin của Bộ theo quy định của pháp luật; hướng dẫn, kiểm tra, đánh giá công tác bảo đảm an toàn hệ thống thông tin theo cấp độ;
3. Triển khai hệ thống giám sát; tổ chức thực hiện công tác ứng cứu khẩn cấp, khắc phục sự cố, bảo đảm an toàn và bảo mật hệ thống hạ tầng kỹ thuật công nghệ thông tin. Tổ chức diễn tập và xây dựng phương án ứng phó các nguy cơ, sự cố mất an ninh, an toàn thông tin;
4. Hướng dẫn, kiểm tra, giám sát việc thực hiện công tác khắc phục sự cố, bảo đảm an ninh, an toàn và bảo mật thông tin trên môi trường điện tử của các đơn vị thuộc Bộ.
Quyết định này có hiệu lực thi hành kể từ ngày ký.
Chánh Văn phòng, Cục trưởng Cục Công nghệ thông tin, Vụ trưởng Vụ Tổ chức cán bộ, Cục trưởng Cục Kế hoạch - Tài chính, Thủ trưởng các đơn vị thuộc Bộ, Cục trưởng Cục Thi hành án dân sự các tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Quyết định này./.
|
BỘ TƯ PHÁP |
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM |
|
Số: 3090/QĐ-BTP |
Hà Nội, ngày 26 tháng 12 năm 2018 |
PHÊ DUYỆT CẤP ĐỘ AN TOÀN HỆ THỐNG THÔNG TIN
BỘ TRƯỞNG BỘ TƯ PHÁP
Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015;
Căn cứ Nghị định số 96/2017/NĐ-CP ngày 16 tháng 8 năm 2017 của Chính phủ về Quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tư pháp;
Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 23 tháng 7 năm 2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ;
Xét đề nghị của Cục trưởng Cục Công nghệ thông tin,
QUYẾT ĐỊNH:
1. Thông tin chung:
a) Tên hệ thống thông tin: Hệ thống thông tin - Bộ Tư pháp.
b) Đơn vị vận hành hệ thống thông tin: Cục Công nghệ thông tin.
c) Địa chỉ: 60 Trần Phú, Ba Đình, TP Hà Nội.
2. Cấp độ an toàn hệ thống thông tin: Cấp độ 3.
3. Phương án bảo đảm an toàn thông tin:
a) Phương án bảo đảm an toàn thông tin trong thiết kế hệ thống thông tin tương ứng với cấp độ 3 là phù hợp với tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.
b) Phương án bảo đảm an toàn thông tin trong quá trình vận hành hệ thống tương ứng với cấp độ 3 là phù hợp với tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ.
Cục Công nghệ thông tin chịu trách nhiệm:
1. Thực hiện trách nhiệm bảo đảm an toàn hệ thống thông tin Bộ Tư pháp theo các quy định tại Điều 22 Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
2. Thực hiện bảo đảm an toàn hệ thống thông tin theo từng cấp độ; thẩm định, phê duyệt hoặc trình cấp có thẩm quyền phê duyệt hồ sơ đề xuất cấp độ, phương án bảo đảm an toàn thông tin đối với các hệ thống thông tin của Bộ theo quy định của pháp luật; hướng dẫn, kiểm tra, đánh giá công tác bảo đảm an toàn hệ thống thông tin theo cấp độ;
3. Triển khai hệ thống giám sát; tổ chức thực hiện công tác ứng cứu khẩn cấp, khắc phục sự cố, bảo đảm an toàn và bảo mật hệ thống hạ tầng kỹ thuật công nghệ thông tin. Tổ chức diễn tập và xây dựng phương án ứng phó các nguy cơ, sự cố mất an ninh, an toàn thông tin;
4. Hướng dẫn, kiểm tra, giám sát việc thực hiện công tác khắc phục sự cố, bảo đảm an ninh, an toàn và bảo mật thông tin trên môi trường điện tử của các đơn vị thuộc Bộ.
Quyết định này có hiệu lực thi hành kể từ ngày ký.
Chánh Văn phòng, Cục trưởng Cục Công nghệ thông tin, Vụ trưởng Vụ Tổ chức cán bộ, Cục trưởng Cục Kế hoạch - Tài chính, Thủ trưởng các đơn vị thuộc Bộ, Cục trưởng Cục Thi hành án dân sự các tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Quyết định này./.
|
|
KT. BỘ TRƯỞNG |
|
BỘ TƯ PHÁP CỤC CÔNG NGHỆ THÔNG TIN
CHO HỆ THỐNG THÔNG TIN – BỘ TƯ PHÁP
Hà Nội – 2018
|
MỤC LỤC
THUẬT NGỮ, TỪ VIẾT TẮT
PHẦN I. THÔNG TIN TỔNG QUAN VỀ HỆ THỐNG THÔNG TIN
I. Thông tin Chủ quản hệ thống thông tin
II. Thông tin Đơn vị vận hành
III. Mô tả phạm vi, quy mô của hệ thống thông tin – Bộ Tư pháp
VI. Mô tả cấu trúc hệ thống
PHẦN II. THUYẾT MINH CẤP ĐỘ ĐỀ XUẤT
I. Các hệ thống thông tin và cấp độ đề xuất tương ứng
II. Thuyết minh đề xuất cấp độ đối với hệ thống thông tin
PHẦN III. THUYẾT MINH PHƯƠNG ÁN BẢO ĐẢM AN TOÀN HỆ THỐNG THÔNG TIN
I. Thuyết minh phương án đáp ứng yêu cầu quản lý
II. Thuyết minh phương án đáp ứng yêu cầu về kỹ thuật
THUẬT NGỮ, TỪ VIẾT TẮT
|
STT |
Từ viết tắt |
Nghĩa đầy đủ |
|
1. |
BTP |
Bộ Tư pháp |
|
2. |
CNTT |
Công nghệ thông tin |
|
3. |
CSDL |
Cơ sở dữ liệu |
|
4. |
DVCTT |
Dịch vụ công trực tuyến |
|
5. |
HTTT |
Hệ thống thông tin |
|
6. |
WAN |
Mạng diện rộng |
|
7. |
LAN |
Mạng nội bộ |
|
8. |
TSLCD |
Mạng Truyền số liệu chuyên dùng |
|
9. |
VPN |
Vitural Private Network |
|
10. |
TTDLĐT |
Trung tâm dữ liệu điện tử |
|
11. |
DNS |
Domain Name Server |
PHẦN I.
THÔNG TIN TỔNG QUAN VỀ HỆ THỐNG THÔNG TIN
I. Thông tin Chủ quản hệ thống thông tin
- Tên Tổ chức: Bộ Tư pháp
- Người đại diện: Ông Lê Thành Long, Chức vụ: Bộ trưởng
- Địa chỉ: 60 Trần Phú, Ba Đình, TP Hà Nội
- Thông tin liên hệ: Điện thoại: 024.62739381; Email: [email protected]
- Tên Đơn vị vận hành: Cục CNTT – Bộ Tư pháp
- Người đại diện: Ông Nguyễn Tiến Dũng, Chức vụ: Cục trưởng
- Địa chỉ: 60 Trần Phú, Ba Đình, TP Hà Nội
- Thông tin liên hệ: Điện thoại: 024. 62739711; Email: [email protected]
III. Mô tả phạm vi, quy mô của hệ thống thông tin – Bộ Tư pháp
Hiện nay, Trung tâm dữ liệu điện tử Bộ Tư pháp là nơi cung cấp hạ tầng tập trung để phục vụ vận hành tất cả các hệ thống thông tin, phần mềm ứng dụng dùng chung trong toàn Ngành, trong đó có một số hệ thống thông tin, phần mềm ứng dụng và cơ sở dữ liệu quốc gia được triển khai trên toàn quốc tại cả 04 cấp chính quyền như:
- Cơ sở dữ liệu quốc gia:
§ CSDL quốc gia về văn bản pháp luật được triển khai đưa vào sử dụng từ năm 2013 đến nay đã có gần một trăm nghìn VBPL của 25 Bộ, Ngành, cơ quan trung ương và 63 tỉnh, thành phố trực thuộc trung ương trên toàn quốc được cập nhật, quản lý và đưa vào khai thác hiệu quả. Hệ thống bao gồm các thành phần (Phân hệ khai thác VBPL; Phân hệ Quản lý VBPL TW/ĐP; Phân hệ Chia sẻ dữ liệu VBPL).
- Các hệ thống thống thông tin và phần mềm ứng dụng chuyên ngành:
§ Cổng thông tin điện tử Bộ Tư pháp: Được tích hợp giữa cổng thông tin, các cổng/trang thông tin thành phần nhằm phục vụ sự chỉ đạo điều hành của lãnh đạo Bộ và các đơn vị chuyên môn thuộc Bộ, phục vụ khai thác, tra cứu của cá nhân, tổ chức. Hiện tại, Cổng thông tin điện tử có: 03 cổng thông tin thành phần (Cổng thông tin Thi hành án dân sự; Cổng thông tin Pháp điển; Cổng thông tin Học viện Tư pháp); 18 trang thông tin; 02 hệ thống thông tin (Hỏi đáp pháp luật và Hướng dẫn nghiệp vụ); 10 chuyên mục; 03 chuyên trang; 03 thư viện và phiên bản tiếng Anh của Cổng;
§ Hệ thống Thư điện tử với hơn 12,000 tài khoản (dung lượng tối đa 03 GB/01 tài khoản) cung cấp cho cán bộ thuộc Bộ, các đơn vị THADS trên toàn quốc, ngoài ra các Sở Tư pháp cũng được cấp một số tài khoản để trao đổi thông tin trong công việc của Ngành;
§ Phần mềm Quản lý văn bản, điều hành và hồ sơ lưu trữ triển khai cho toàn bộ các đơn vị thuộc Bộ đáp ứng yêu cầu trao đổi văn bản điện tử và chỉ đạo điều hành của Bộ;
§ Phần mềm Quản lý hồ sơ cán bộ và chức danh tư pháp triển khai cho Vụ Tổ chức cán bộ của Bộ và 63 Cục Thi hành án dân sự các tỉnh, thành phố trực thuộc trung ương. Hiện nay, tất cả các đơn vị được triển khai đã cập nhật toàn bộ hồ sơ thuộc thẩm quyền quản lý của đơn vị vào Phần mềm;
§ Hệ thống thông tin đăng ký và quản lý Hộ tịch: Đây là một hệ thống thông tin tổng thể, trong đó cho phép các công dân, tổ chức, cá nhân có liên quan… có thể truy cập để đăng ký, quản lý hộ tịch; từng bước tạo lập Cơ sở dữ liệu hộ tịch điện tử; xử lý thông tin nghiệp vụ theo quy định đồng thời thực hiện chế độ báo cáo thống kê, theo dõi các biến động về hộ tịch theo phân cấp đơn vị hành chính cũng như trên toàn quốc. Hệ thống này được thiết lập trên cơ sở 04 hệ thống phần mềm bao gồm có:
o Hệ thống thông tin quản lý hộ tịch: Triển khai cho các cơ quan quản lý Cơ sở dữ liệu hộ tịch điện tử bao gồm Bộ Tư pháp, Sở Tư pháp, Phòng Tư pháp.
o Phần mềm đăng ký, quản lý hộ tịch dùng chung: Triển khai cho các cơ quan đăng ký hộ tịch theo quy định của Luật Hộ tịch gồm UBND cấp huyện, UBND cấp xã trên toàn quốc.
o Hệ thống đăng ký hộ tịch trực tuyến: Đây là công cụ trợ giúp triển khai, cung cấp dịch vụ công trực tuyến trong lĩnh vực hộ tịch và sẽ được triển khai cho tất cả các cơ quan đăng ký hộ tịch trên toàn quốc.
o Phần mềm quản lý người dùng tập trung: Phần mềm này sẽ được triển khai tới các các Sở Tư pháp để quản lý người dùng tại các cơ quan đăng ký hộ tịch thuộc phạm vi mình quản lý. Dự kiến khoảng 25.000 người dùng tham gia phần mềm.
§ Hệ thống thông tin đăng ký, quản lý hộ tịch triển khai cho công chức làm công tác hộ tịch trên địa bản 15 tỉnh/thành phố với khoảng 5000 người sử dụng hàng ngày phục vụ giải quyết hàng triệu lượt thủ tục hành chính đăng ký hộ tịch.
§ Hệ thống thông tin lý lịch tư pháp bao gồm Phần mềm quản lý lý lịch tư pháp dùng chung cho các Sở Tư pháp; Phần mềm Quản lý Lý lịch tư pháp phiên bản cho Trung tâm Lý lịch tư pháp quốc gia; Phân hệ trao đổi, tiếp nhận thông tin lý lịch tư pháp điện tử triển khai cho Trung tâm Lý lịch tư pháp quốc gia và tất cả các Sở Tư pháp bước đầu hình thành cơ sở dữ liệu lý lịch tư pháp điện tử, đáp ứng nhu cầu tiếp nhận, tra cứu, cấp Phiếu lý lịch tư pháp; Phân hệ đăng ký cấp phiếu lý lịch tư pháp trực tuyến
§ Hệ thống thông tin quản lý quốc tịch bao gồm: Phần mềm Quản lý Quốc tịch dùng chung cho các Sở Tư pháp; Phần mềm Quản lý Quốc tịch phiên bản cho Cục Hộ tịch, quốc tịch, chứng thực; Phân hệ trao đổi thông tin và tra cứu thông tin quốc tịch giữa Bộ Tư pháp và các cơ quan liên quan hỗ trợ công tác quản lý nhà nước về quốc tịch và giải quyết các thủ tục hành chính liên quan đến quốc tịch;
§ Hệ thống Quản lý và đánh giá về Kiểm soát thủ tục hành chính triển khai cho hệ thống cơ quan kiểm soát thủ tục hành chính hỗ trợ công tác quản lý, đánh giá, báo cáo, thống kê về công tác kiểm soát thủ tục hành chính;
§ Hệ thống Đăng ký giao dịch bảo đảm trực tuyến: đảm bảo cung cấp dịch vụ công trực tuyến mức độ 3, đã góp phần nâng cao chất lượng phục vụ người dân, doanh nghiệp khi đăng ký và tra cứu thông tin về đăng ký giao dịch bảo đảm;
§ Ngoài ra, còn có nhiều phần mềm ứng dụng chuyên ngành cũng được triển khai như:
ü Phần mềm Theo dõi chế độ báo cáo thống kê theo Thông tư 20/TT-BTP;
ü Phần mềm Thống kê Ngành Tư pháp (Phân hệ cho các đơn vị thuộc Bộ);
ü Phần mềm Quản lý hồ sơ Ủy thác tư pháp;
ü Phần mềm Quản lý công tác Thi đua khen thưởng;
ü Phần mềm Quản lý cơ sở dữ liệu người dùng;
ü Phần mềm Cơ sở dữ liệu tư liệu, tài liệu khoa học pháp lý;
ü Phần mềm Hỗ trợ pháp điển Hệ thống quy phạm pháp luật;
ü Phần mềm Công cụ quản lý thông tin công tác tư pháp địa phương;
ü Phần mềm Thư viện điện tử, thư viện số;
ü Phần mềm Số hóa, nhận dạng tài liệu;
ü Phần mềm quản lý nuôi con nuôi;
ü Hệ thống Quản lý công văn đi đến tại các Cục Thi hành án dân sự;
ü Phần mềm quản lý quá trình thụ lý, tổ chức thi hành án và báo cáo thống kê thi hành án dân sự triển khai thí điểm tại Cục THADS TP Hồ Chí Minh;
ü Phần mềm Lưu trữ dùng chung cho Hệ thống tổ chức các cơ quan Thi hành án dân sự.
ü Phần mềm Quản lý nghiệp vụ Hành chính tập chung.
1. Sơ đồ logic tổng thể:
Sơ đồ hệ thống mạng tại Bộ Tư pháp
Các vùng mạng được thiết kế như sau:
- Vùng mạng DataCenter tại Trung tâm dữ liệu điện tử của Bộ:
+ Bao gồm các trang thiết bị để kết nối hệ thống ra các mạng bên ngoài và mạng Internet; bảo vệ hệ thống TTDLĐT gồm các hệ thống tường lửa gateway, tường lửa cho CSDL, thiết bị phòng chống xâm nhập IPS, thiết bị tường lửa ứng dụng (Web Application Firewall), thiết bị Anti-Spam Mail …
+ Vùng DMZ đặt các máy chủ công cộng, cung cấp dịch vụ ra bên ngoài Internet.
+ Vùng mạng quản trị đặt các máy chủ quản trị và máy chủ hệ thống.
+ Vùng máy chủ nội bộ đặt các máy chủ nội bộ, cung cấp các dịch vụ nội bộ cho người sử dụng trong hệ thống.
- Vùng mạng LAN nội bộ dành cho các máy tính của người sử dụng trong Bộ. Vùng mạng LAN gồm các trang thiết bị như: tường lửa vùng mạng LAN, quản trị Wifi tập trung, Proxy TMG, hệ thống anti-virus…
2. Sơ đồ kết nối vật lý
Sơ đồ kết nối vật lý mạng Bộ Tư pháp
3. Danh mục thiết bị sử dụng trong hệ thống
|
STT |
Tên thiết bị/Chủng loại |
Vị trí triển khai |
Mục đích sử dụng |
|
1 |
FotiWan 1000B |
Vùng mạng DataCenter |
Loadbalancer đường truyền |
|
2 |
Firewall/FotiGate 800D |
Vùng mạng DataCenter |
Tường lửa Gateway |
|
3 |
Firewall/Checkpoint 4800 |
Vùng mạng DataCenter |
Tường lửa cho Database |
|
4 |
WAF Appwall |
Vùng mạng DataCenter |
Tường lửa ứng dụng |
|
5 |
Pineapp MailSecure |
Vùng mạng DataCenter |
AntiSpam Mail |
|
6 |
A10 |
Vùng mạng DataCenter |
LoadBalancer ứng dụng |
|
7 |
Firewall/Checkpoint 4600 |
Vùng mạng Lan |
Tường lửa vùng mạng Lan |
|
8 |
TMG Proxy |
Vùng mạng Lan |
Thiết bị Proxy cho vùng mạng Lan |
|
9 |
Sonicwall NSA 4600 |
Vùng mạng Lan |
Thiết bị quản lý wifi tập trung |
4. Danh mục các ứng dụng/dịch vụ cung cấp bởi hệ thống:
|
STT |
Tên dịch vụ |
Máy chủ triển khai |
Mục đích sử dụng |
|
1 |
Cổng thông tin điện tử |
Hai máy chủ Web/ Vùng DMZ/Windows Server 2012 Hai máy chủ Database/ Vùng Database / Windows Server 2012 |
Cung cấp thông tin chỉ đạo, điều hành, hướng dẫn chuyên môn nghiệp vụ phục vụ cho cán bộ, công chức, viên chức ngành Tư pháp; công khai thông tin thủ tục hành chính, văn bản quy phạm pháp luật.., hoạt động của Bộ, ngành Tư pháp phục vụ nhu cầu tra cứu, tìm kiếm của các tổ chức, cá nhân. |
|
2 |
Hệ thống thư điện tử |
Hai máy chủ Email/ Vùng DMZ/CentOS 7
|
Cung cấp và đáp ứng trao đổi thông tin dữ liệu trên môi trường mạng ngày càng gia tăng cao của cán bộ, công chức, viên chức trong ngành, đáp ứng nhu cầu trao đổi thông tin, gửi nhận thư điện tử giữa các cơ quan nhà nước được đảm bảo ổn định thông suốt, đáp ứng nhu cầu ngày càng gia tăng cao về chất lượng, số lượng trong việc trao đổi thông tin trên môi trường mạng… |
|
3 |
Hệ thống cơ sở dữ liệu người dùng tập trung LDAP – Đăng nhập 1 cửa |
Hai máy chủ Web/ Vùng DMZ/CentOS 7 Máy chủ Database/ Vùng Database /CentOS 7
|
Cung cấp và là nơi quản lý về tài khoản người dùng tại các hệ thống thông tin và phần mềm ứng dụng của Bộ Tư pháp. Các hệ thống như: Cổng thông tin điện tử, Thư Điện tử, Phần mềm Quản lý văn bản và điều hành, Phần mềm Quản lý cán bộ đều được thẩm định xác thực tập trung qua Hệ thống cơ sở dữ liệu người dùng tập trung. Thành viên hệ thống chỉ sử dụng một tài khoản duy nhất được cung cấp và được phân quyền khi tham gia vào các hệ thống thông tin của Bộ. |
|
4 |
Cổng thông tin Thi hành án dân sự |
Máy chủ Web/ Vùng DMZ/ Windows Server 2012 Máy chủ Database/ Vùng Database / Windows Server 2012 |
Cung cấp đầy đủ thông tin theo quy định của nhà nước về công tác Thi hành án dân sự, thi hành án hành chính, đồng thời là công cụ hỗ trợ thiết thực phục vụ công tác quản lý, chỉ đạo điều hành của Bộ và Tổng cục Thi hành án dân sự. |
|
5 |
Cổng thông tin Pháp điển |
Máy chủ Web/ Vùng DMZ/ Windows Server 2012 Máy chủ Database/ Vùng Database / Windows Server 2012 |
Cung cấp thông tin về công tác pháp điển thuộc phạm vi quản lý nhà nước của Bộ; đăng tải, phổ biến và quảng bá Bộ pháp điển ra toàn quốc cũng như ra thế giới. Là kênh giao tiếp chính thức của Bộ Tư pháp với các cơ quan, tổ chức, người dân, doanh nghiệp trong các hoạt động về pháp điển hệ thống QPPL. |
|
6 |
Cổng thông tin Học viện Tư pháp |
Máy chủ Web/ Vùng DMZ/ Windows Server 2012 Máy chủ Database/ Vùng Database / Windows Server 2012 |
Kênh thông tin chính thức của Học viện Tư pháp. |
|
7 |
Phần mềm Quản lý văn bản, điều hành và hồ sơ lưu trữ |
Máy chủ Web/ Vùng DMZ/ CenOS 6 Máy chủ Database/ Vùng Database / CentOS 6 |
Cung cấp công cụ quản lý văn bản đến/đi, điều hành tác nghiệp trên Hệ thống và quản lý Hồ sơ lưu trữ cơ quan và lưu trữ các đơn vị thuộc Bộ. |
|
8 |
Phần mềm Quản lý hồ sơ cán bộ và chức danh tư pháp |
Máy chủ Web/ Vùng DMZ/ CenOS 6 Máy chủ Database/ Vùng Database / CentOS 6 |
Cung cấp công cụ quản lý hồ sơ cán bộ và các chức danh tư pháp (bao gồm các đơn vị thuộc bộ và các đơn vị thi hành án dân sự địa phương). |
|
9 |
Hệ thống thông tin đăng ký và quản lý Hộ tịch |
Hai máy chủ Web/ Vùng DMZ/ CenOS 7 Hai máy chủ Database/ Vùng Database / CentOS 7 |
- Cung cấp Phần mềm đăng ký, quản lý hộ tịch dùng chung tại tất cả các cơ quan đăng ký, quản lý hộ tịch trên toàn quốc đáp ứng các yêu cầu của Luật Hộ tịch năm 2014 và các văn bản hướng dẫn thi hành; - Từng bước thiết lập Hệ thống thông tin quản lý dữ liệu hộ tịch điện tử thống nhất từ Trung ương đến địa phương, bước đầu hình thành Cơ sở dữ liệu hộ tịch điện tử tại các địa phương tham gia triển khai hệ thống; - Thí điểm chia sẻ và cung cấp dữ liệu công dân cho Cơ sở dữ liệu quốc gia về dân cư trên cơ sở các sự kiện hộ tịch đăng ký khai sinh mới có ngày đăng ký từ ngày 01/01/2016 và tính đến thời điểm cập nhật dữ liệu trên phần mềm người được đăng ký khai sinh chưa đủ 14 tuổi. |
|
10 |
Hệ thống thông tin lý lịch tư pháp |
Hai máy chủ Web/ Vùng DMZ/ CenOS 6 Hai máy chủ Database/ Vùng Database / CentOS 6 |
Hệ thống thông tin lý lịch tư pháp là một hệ thống tổng thể được triển khai thống nhất tại Bộ Tư pháp và Sở Tư pháp các tỉnh/thành phố trực thuộc Trung ương trên toàn quốc trong các mặt như xây dựng cơ sở dữ liệu về lý lịch tư pháp; cấp Phiếu lý lịch tư pháp; kết nối, tích hợp dữ liệu từ các hệ thống có liên quan; cung cấp dịch vụ công trực tuyến mức độ 3. |
|
11 |
Hệ thống thông tin quản lý quốc tịch |
Máy chủ Web/ Vùng DMZ/ CenOS 6 Máy chủ Database/ Vùng Database / CentOS 6 |
Cung cấp các phần mềm hỗ trợ quản lý hồ sơ quốc tịch cho Bộ Tư pháp và các Sở Tư pháp. |
|
12 |
Hệ thống Đăng ký giao dịch bảo đảm trực tuyến |
Hai máy chủ Web/ Vùng DMZ/ CenOS 7 Hai máy chủ Database/ Vùng Database / CentOS 7 |
Cung cấp dịch vụ công trực tuyến mức độ 3, đã góp phần nâng cao chất lượng phục vụ người dân, doanh nghiệp khi đăng ký và tra cứu thông tin về đăng ký giao dịch bảo đảm |
|
13 |
Phần mềm Thống kê Ngành Tư pháp |
Một máy chủ / Vùng DMZ/ Window Server 2008
|
Cung cấp công cụ hỗ trợ công tác thống kê, báo cáo trong Ngành Tư pháp |
|
14 |
Phần mềm Quản lý hồ sơ Ủy thác tư pháp |
Một Máy chủ / Vùng DMZ/ Window Server 2008
|
Cung cấp công cụ hỗ trợ công tác quản lý hồ sơ ủy thác Tư pháp |
|
15 |
Phần mềm Quản lý công tác Thi đua khen thưởng |
Một máy chủ / Vùng DMZ/ Window Server 2008
|
Cung cấp công cụ hỗ trợ công tác quản lý thi đua – khen thưởng. |
|
16 |
Phần mềm Cơ sở dữ liệu tư liệu, tài liệu khoa học pháp lý |
Một máy chủ / Vùng DMZ/ Window Server 2008
|
Cung cấp công cụ quản lý và xây dựng CSDL về tư liệu, tài liệu khoa học pháp lý |
|
17 |
Phần mềm Hỗ trợ pháp điển Hệ thống quy phạm pháp luật |
Một máy chủ / Vùng DMZ/ Window Server 2012
|
Cung cấp công cụ hỗ trợ pháp điển hệ thống quy phạm pháp luật. Tạo lập Bộ pháp điển điện tử để công khai trên Cổng thông tin điện tử pháp điển. |
|
18 |
Phần mềm Thư viện điện tử, thư viện số |
Một máy chủ / Vùng DMZ/ Window Server 2012
|
Cung cấp công cụ hỗ trợ và tạo lập thư viện điện tử, thư viện số của Bộ Tư pháp |
|
19 |
Phần mềm quản lý nuôi con nuôi |
Một máy chủ / Vùng DMZ/ Window Server 2012
|
Cung cấp phần mềm hỗ trợ quản lý hồ sơ đăng ký nuôi con nuôi trong nước cho các UBND cấp xã trên toàn quốc và phần mềm đăng ký nuôi con nuôi có yếu tố nước ngoài cho Bộ Tư pháp. |
|
20 |
Hệ thống Quản lý công văn đi đến tại các Cục Thi hành án dân sự |
Máy chủ Web/ Vùng DMZ/ CenOS 6 Máy chủ Database/ Vùng Database / CentOS 6 |
Cung cấp công cụ quản lý các văn bản đến/đi cho các cục Thi hành án dân sự. |
|
21 |
Phần mềm quản lý quá trình thụ lý, tổ chức thi hành án và báo cáo thống kê thi hành án dân sự |
Hai máy chủ Web/ Vùng DMZ/ CenOS 7 Hai máy chủ Database/ Vùng Database / CentOS 7 |
Hỗ trợ một cách hiệu quả, chính xác, kịp thời, thống nhất đối với công tác quản lý quá trình thụ lý, tổ chức thi hành án và báo cáo thống kê thi hành án dân sự tại các cơ quan Thi hành án dân sự toàn quốc cũng như theo dõi, thống kê báo cáo và quản lý tập trung công tác thi hành án dân sự ở địa phương tại Tổng cục Thi hành án dân sự; Đáp ứng được việc liên thông dữ liệu giữa các cơ quan Thi hành án dân sự và kết nối, trao đổi, chia sẻ thông tin với các Hệ thống khác như: phần mềm Lý lịch tư pháp, Phần mềm tiếp nhận, hỗ trợ trực tuyến thi hành án dân sự… |
|
22 |
Phần mềm Lưu trữ dùng chung cho Hệ thống tổ chức các cơ quan Thi hành án dân sự |
Máy chủ Web/ Vùng DMZ/ CenOS 6 Máy chủ Database/ Vùng Database / CentOS 6 |
Cung cấp công cụ quản lý Hồ sơ lưu trữ cho các cục Thi hành án dân sự. |
|
23 |
Phần mềm Quản lý nghiệp vụ Hành chính tập chung |
Một máy chủ / Vùng DMZ/ Window Server 2012
|
Phần mềm quản lý nghiệp vụ hành chính tập trung đóng vai trò là Cổng dịch vụ công trực tuyến và Phần mềm một cửa của Bộ Tư pháp. Qua đó công dân có thể tìm hiểu văn bản pháp luật, thủ tục hành chính, nộp hồ sơ trực tuyến, tra cứu trạng thái xử lý; các đơn vị thực hiện giải quyết thủ tục hành chính tại Bộ có thể quản lý thông tin tiếp nhận hồ sơ, thực hiện báo cáo, thống kê tình hình, kết quả giải quyết thủ tục hành chính. |
|
24 |
CSDL quốc gia về pháp luật |
Hai máy chủ Web/ Vùng DMZ/Windows Server 2012 Một máy chủ chia sẻ dữ liệu Webservices Vùng DMZ/Windows Server 2012 Hai máy chủ Database/ Vùng Database / Windows Server 2012 |
CSDL quốc gia về pháp luật quản lý khai thác và cập nhập về tất cả VBPL của 25 Bộ, Ngành, cơ quan trung ương và 63 Tỉnh, Thành phố trên toàn quốc. |
I. Các hệ thống thông tin và cấp độ đề xuất tương ứng
Các dịch vụ hệ thống tập trung của Bộ Tư pháp bao gồm:
|
STT |
Hệ thống |
Cấp độ đề xuất |
Căn cứ đề xuất |
|
1 |
Cổng thông tin điện tử |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
2 |
Hệ thống thư điện tử (Email) |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
3 |
Hệ thống cơ sở dữ liệu người dùng tập trung LDAP |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
4 |
Cổng thông tin Thi hành án dân sự |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
5 |
Cổng thông tin Pháp điển |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
6 |
Cổng thông tin Học viện Tư pháp |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
7 |
Phần mềm Quản lý văn bản, điều hành và hồ sơ lưu trữ |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
8 |
Phần mềm Quản lý hồ sơ cán bộ và chức danh tư pháp |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
9 |
Hệ thống thông tin đăng ký và quản lý Hộ tịch |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
10 |
Hệ thống thông tin lý lịch tư pháp |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
11 |
Hệ thống thông tin quản lý quốc tịch |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
12 |
Hệ thống Đăng ký giao dịch bảo đảm trực tuyến |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
13 |
Phần mềm Thống kê Ngành Tư pháp |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
14 |
Phần mềm Quản lý hồ sơ Ủy thác tư pháp |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
15 |
Phần mềm Quản lý công tác Thi đua khen thưởng |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
16 |
Phần mềm Cơ sở dữ liệu tư liệu, tài liệu khoa học pháp lý |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
17 |
Phần mềm Hỗ trợ pháp điển Hệ thống quy phạm pháp luật |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
18 |
Phần mềm Thư viện điện tử, thư viện số |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
19 |
Phần mềm quản lý nuôi con nuôi |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
20 |
Hệ thống Quản lý công văn đi đến tại các Cục Thi hành án dân sự |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
21 |
Phần mềm quản lý quá trình thụ lý, tổ chức thi hành án và báo cáo thống kê thi hành án dân sự triển khai thí điểm tại Cục THADS TP Hồ Chí Minh |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
22 |
Phần mềm Lưu trữ dùng chung cho Hệ thống tổ chức các cơ quan Thi hành án dân sự |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
23 |
Phần mềm Quản lý nghiệp vụ Hành chính tập chung |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
|
24 |
CSDL quốc gia về pháp luật |
3 |
Điều 9 Nghị định 85/2016-NĐ-CP |
II. Thuyết minh đề xuất cấp độ đối với hệ thống thông tin
1. Hệ thống Cổng thông tin điện tử Bộ Tư pháp
- Cổng thông tin điện tử Bộ Tư pháp là kênh thông tin chính thức của Bộ Tư pháp, được tích hợp, chia sẻ giữa cổng thông tin, các cổng/trang thông tin thành phần nhằm phục vụ hoạt động chỉ đạo điều hành của lãnh đạo Bộ, hoạt động chuyên môn, nghiệp vụ của các đơn vị thuộc Bộ, kết nối thông tin với các Bộ ngành và địa phương, cung cấp thông tin thủ tục hành chính, văn bản quy phạm pháp luật, hỏi đáp, tư vấn pháp luật cho các các tổ chức, cá nhân trong và ngoài nước. Hiện tại, Cổng thông tin điện tử có: 03 cổng thông tin thành phần (Cổng thông tin Thi hành án dân sự; Cổng thông tin Pháp điển; Cổng thông tin Học viện Tư pháp); 18 trang thông tin; 02 hệ thống thông tin (Hỏi đáp pháp luật và Hướng dẫn nghiệp vụ); 10 chuyên mục; 03 chuyên trang; 03 thư viện và phiên bản tiếng Anh của Cổng.
- Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
2. Hệ thống thư điện tử (Email)
- Hệ thống Thư điện tử với hơn 12,000 tài khoản (dung lượng tối đa 05 GB/01 tài khoản) cung cấp cho cán bộ thuộc Bộ, các đơn vị THADS trên toàn quốc, ngoài ra các Sở Tư pháp cũng được cấp một số tài khoản để trao đổi thông tin trong công việc của ngành.
- Hệ thống Email có tên miền là: @moj.gov.vn và địa chỉ truy cập trên internet là: www.mail.moj.gov.vn. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
3. Hệ thống cơ sở dữ liệu người dùng tập trung LDAP
- Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
4. Cổng thông tin Thi hành án dân sự
- Cổng thông tin Thi hành án dân sự có tích hợp 63 trang thông tin điện tử của 63 Cục Thi hành án dân sự. Cổng thông tin cung cấp đầy đủ thông tin theo quy định của nhà nước về công tác Thi hành án dân sự, thi hành án hành chính, đồng thời là công cụ hỗ trợ thiết thực phục vụ công tác quản lý, chỉ đạo điều hành Bộ Tư pháp, Tổng cục Thi hành án dân sự đối với 63 Cục Thi hành dân sự và trên 700 Chi cục Thi hành án dân sự địa phương. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
- Cổng thông tin điện tử Pháp điển là kênh thông tin cung cấp thông tin về công tác pháp điển thuộc phạm vi quản lý nhà nước của Bộ Tư pháp. Qua đó, đăng tải, phổ biến và quảng bá Bộ pháp điển ra toàn quốc cũng như ra thế giới. Là kênh giao tiếp chính thức của Bộ Tư pháp với các cơ quan, tổ chức, người dân, doanh nghiệp trong các hoạt động về pháp điển hệ thống QPPL.
- Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
6. Cổng thông tin Học viện Tư pháp
- Là kênh thông tin chính thức của Học viện Tư pháp. Quá đó, đăng tải các thông tin liên quan đến học viện: Giới thiệu Học viện, thông tin đào tạo, tuyển sinh, quan hệ hợp tác với các tổ chức, đơn vị trong/ngoài nước.
- Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
7. Phần mềm Quản lý văn bản, điều hành và hồ sơ lưu trữ
- Phần mềm Quản lý văn bản và điều hành là công cụ hỗ trợ các đơn vị tham gia công tác quản lý văn bản đến/đi tại cơ quan Bộ Tư pháp. Qua đó, các đơn vị có thể tự quản lý văn bản đến/đi của đơn vị mình cũng như tiếp nhận các văn bản đến từ cơ quan Bộ.
- Mặt khác, phần mềm cũng giúp việc điều hành, tác nghiệp trên môi trường mạng được thuận lợi, thông qua đó rút ngắn thời gian xử lý văn bản.
- Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
8. Phần mềm Quản lý hồ sơ cán bộ và chức danh tư pháp
Phần mềm với hơn 10,000 hồ sơ cán bộ (bao gồm cả các cơ quan thi hành án dân sự địa phương) hỗ trợ đắc lực cho công tác quản lý cán bộ và chức danh tư pháp. Ngoài Vụ Tổ chức cán bộ, các đơn vị cũng có thể quản lý được công chức, viên chức đang làm việc tại đơn vị mình. Tổng cục Thi hành án dân sự và các cục Thi hành án dân sự cũng chủ động được việc quản lý hồ sơ: chấp hành viên, thư ký viên trên phần mềm theo sự phân hoạch dữ liệu.
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
9. Hệ thống thông tin đăng ký và quản lý Hộ tịch
Là hệ thống thông tin hỗ trợ giải quyết nghiệp vụ hộ tịch cho các cơ quan đăng ký và quản lý hộ tịch trên toàn quốc;
Có sự phân cấp, phân quyền hợp lý cho các cơ quan đăng ký và quản lý hộ tịch trên toàn quốc trong việc theo dõi, xử lý các dữ liệu về hộ tịch, thông tin cá nhân của công dân (thông tin cần có sự bảo mật cao);
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
10. Hệ thống thông tin lý lịch tư pháp
Hệ thống thông tin lý lịch tư pháp là công cụ bước đầu tạo lập và hình thành cơ sở dữ liệu lý lịch tư pháp điện tử, đáp ứng nhu cầu tiếp nhận, tra cứu, cấp Phiếu lý lịch tư pháp và đăng ký cấp phiếu lý lịch tư pháp trực tuyến.
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
11. Hệ thống thông tin quản lý quốc tịch
Là hệ thống thông tin hỗ trợ giải quyết hồ sơ nghiệp vụ về quốc tịch cho Bộ Tư pháp và các Sở Tư pháp trên toàn quốc;
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
12. Hệ thống Đăng ký giao dịch bảo đảm trực tuyến
Là Hệ thống cung cấp dịch vụ công trực tuyến mức độ 3 tiến tới mức độ 4, đã góp phần nâng cao chất lượng phục vụ người dân, doanh nghiệp khi đăng ký và tra cứu thông tin về đăng ký giao dịch bảo đảm.
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
13. Phần mềm Thống kê Ngành Tư pháp
Là phần mềm cung cấp công cụ hỗ trợ công tác thống kê, báo cáo trong Ngành Tư pháp theo Thông tư 04/2016/TT-BTP.
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
14. Phần mềm Quản lý hồ sơ Ủy thác tư pháp
Cung cấp công cụ hỗ trợ công tác quản lý hồ sơ ủy thác Tư pháp. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
15. Phần mềm Quản lý công tác Thi đua khen thưởng
Là phần mềm cung cấp công cụ hỗ trợ công tác quản lý thi đua – khen thưởng. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
16. Phần mềm Cơ sở dữ liệu tư liệu, tài liệu khoa học pháp lý
Là phần mềm cung cấp công cụ quản lý và xây dựng CSDL về tư liệu, tài liệu khoa học pháp lý. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
17. Phần mềm Hỗ trợ pháp điển Hệ thống quy phạm pháp luật
Là phần mềm cung cấp công cụ hỗ trợ pháp điển hệ thống quy phạm pháp luật. Tạo lập Bộ pháp điển điện tử để công khai trên Cổng thông tin điện tử pháp điển. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
18. Phần mềm Thư viện điện tử, thư viện số
Là phần mềm cung cấp công cụ hỗ trợ và tạo lập thư viện điện tử, thư viện số của Bộ Tư pháp. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
19. Phần mềm quản lý nuôi con nuôi
Là hệ thống thông tin hỗ trợ giải quyết hồ sơ nghiệp vụ về đăng ký nuôi con nuôi cho Bộ Tư pháp và các UBND cấp xã trên toàn quốc;
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
20. Hệ thống Quản lý công văn đi đến tại các Cục Thi hành án dân sự
Là Hệ thống cung cấp công cụ quản lý các văn bản đến/đi cho các cục Thi hành án dân sự. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
21. Phần mềm quản lý quá trình thụ lý, tổ chức thi hành án và báo cáo thống kê thi hành án dân sự
Là hệ thống hỗ trợ quá trình thụ lý, quản lý hồ sơ thi hành án, đáp ứng yêu cầu về quản lý, điều hành công tác của các cơ quan Thi hành án dân sự địa phương và Tổng cục Thi hành án dân sự. Khắc phục một cách cơ bản tình trạng tản mạn hoặc bị “vùi lấp” của thông tin, tạo điều kiện cho mọi đối tượng sử dụng được tiếp cận với thông tin một cách thuận tiện, đầy đủ, chính xác và nhanh chóng.
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
22. Phần mềm Lưu trữ dùng chung cho Hệ thống tổ chức các cơ quan Thi hành án dân sự
Là Hệ thống cung cấp công cụ quản lý Hồ sơ lưu trữ cho các cục Thi hành án dân sự. Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
23. Phần mềm Quản lý nghiệp vụ Hành chính tập chung
Là hệ thống giúp tìm hiểu văn bản pháp luật, thủ tục hành chính, nộp hồ sơ trực tuyến, tra cứu trạng thái xử lý. Hỗ trợ hiệu quả cho các đơn vị khi giải quyết thủ tục hành chính; báo cáo, thống kê tình hình, kết quả giải quyết thủ tục hành chính.
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
24. Cơ sở dữ liệu Quốc gia về văn bản pháp luật
- CSDL Quốc gia về văn bản pháp luật được triển khai đưa vào sử dụng từ năm 2013 đến nay đã có gần một trăm nghìn VBPL của 25 Bộ, Ngành, cơ quan trung ương và 63 tỉnh, thành phố trực thuộc trung ương trên toàn quốc được cập nhật, quản lý và đưa vào khai thác hiệu quả. Hệ thống bao gồm các thành phần (Phân hệ khai thác VBPL; Phân hệ Quản lý VBPL TW/ĐP; Phân hệ Chia sẻ dữ liệu VBPL).
Dựa trên các tiêu chí trên và các quy định tại Điều 9 Nghị định 85/2016-NĐ-CP ngày 1/7/2016 của Chính phủ về Đảm bảo an toàn hệ thống thông tin theo cấp độ, hệ thống này được đề xuất cấp độ 3.
THUYẾT MINH PHƯƠNG ÁN BẢO ĐẢM AN TOÀN HỆ THỐNG THÔNG TIN
Đối với các yêu cầu an toàn về quản lý, các yêu cầu đã được đáp ứng, thuyết minh phương án sẽ chỉ ra các quy định theo yêu cầu được quy định tại Quy chế/Chính sách bảo đảm an toàn thông tin nào. Trường hợp, các yêu cầu chưa đáp ứng thì thuyết minh sẽ đưa ra kế hoạch hoàn thiện Quy chế, Chính sách để đáp ứng các yêu cầu an toàn về quản lý như thế nào. Thuyết minh này đưa ra kế hoạch hoàn thiện Quy chế, Chính sách để đáp ứng các yêu cầu an toàn về quản lý trong vòng 06 tháng, kể từ khi HSĐXCĐ được phê duyệt.
Đối với các yêu cầu kỹ thuật, các yêu cầu đã được đáp ứng, thuyết minh phương án sẽ mô tả các phương án, hiện trạng cấu hình và thiết lập hệ thống đã đáp ứng các yêu cầu đặt ra hay chưa? Trường hợp, các yêu cầu chưa đáp ứng thì thuyết minh sẽ đưa ra phương án, lộ trình để nâng cấp, điều chỉnh hệ thống nhằm đáp ứng các yêu cầu đặt ra. Thuyết minh này đưa ra kế hoạch nâng cấp, điều chỉnh hệ thống để đáp ứng yêu cầu kỹ thuật trong vòng 18 tháng, kể từ khi HSĐXCĐ được phê duyệt.
Căn cứ vào nội dung thuyết minh đề xuất cấp độ ở Mục II, phần 1. Các hệ thống được đề xuất cùng cấp độ. Hạ tầng, chính sách được dùng chung cho các hệ thống nêu trên. Do đó, thuyết minh phương án bảo đảm an toàn thông tin về quản lý được thuyết minh chung, cụ thể như sau:
I. Thuyết minh phương án đáp ứng yêu cầu quản lý
1. Mục tiêu, nguyên tắc bảo đảm an toàn thông tin
Đảm bảo Trung tâm dữ liệu điện tử Bộ Tư pháp có thể duy trì hoạt động ổn định cho các hệ thống thông tin, phần mềm ứng dụng và cơ sở dữ liệu hiện có cũng như đang được dự kiến mở rộng triển khai, đáp ứng được các yêu cầu ngày càng cao về năng lực xử lý thông tin, gia tăng về dung lượng lưu trữ dữ liệu, nâng cao khả năng đảm bảo an toàn an ninh thông tin.
2. Phạm vi chính sách an toàn thông tin
|
Loại văn bản chính sách ATTT |
Văn bản hiện hành |
Văn bản cũ trước đây đã được thay thế bằng văn bản hiện hành (nếu có) |
||
|
Năm |
Số hiệu văn bản |
Năm |
Số hiệu văn bản |
|
|
Quy chế, qui định |
2005 2006 2006 2011 2014 |
2010 2014
|
|
|
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
|
Xây dựng chính sách an toàn thông tin, bao gồm: |
|
|
|
1 |
Xác định các mục tiêu, nguyên tắc bảo đảm an toàn thông tin; |
Có |
Chương III QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
2 |
Xác định trách nhiệm của đơn vị chuyên trách về an toàn thông tin, các cán bộ làm về an toàn thông tin và các đối tượng thuộc phạm vi điều chỉnh của chính sách an toàn thông tin; |
Có |
Theo quy định tại Quyết định số 1468/QĐ-BTP ngày 29 tháng 6 năm 2018 của Bộ trưởng Bộ Tư pháp quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Cục Công nghệ thông tin |
|
3
|
Xác định phạm vi chính sách an toàn thông tin bao gồm: - Phạm vi quản lý về vật lý và logic của tổ chức; - Các ứng dụng, dịch vụ hệ thống cung cấp; - Nguồn nhân lực bảo đảm an toàn thông tin. |
Có
|
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
4
|
Xây dựng chính sách an toàn thông tin bao gồm: - Quản lý an toàn mạng; - Quản lý an toàn máy chủ và ứng dụng; - Quản lý an toàn dữ liệu; - Quản lý an toàn thiết bị đầu cuối; - Quản lý phòng chống phần mềm độc hại; - Quản lý giám sát an toàn thông tin; - Quản lý sự cố an toàn thông tin; - Quản lý an toàn người sử dụng đầu cuối. |
Có
|
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
3. Tổ chức bảo đảm an toàn thông tin
3.1. Đơn vị chuyên trách về an toàn thông tin
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thành lập hoặc chỉ định đơn vị chuyên trách về an toàn thông tin trong tổ chức; |
Có |
Theo
quy định tại Quyết
định số 1468/QĐ-BTP ngày
29 tháng 6 năm 2018 của Bộ trưởng Bộ Tư pháp quy định chức năng, nhiệm vụ,
quyền hạn và cơ cấu tổ chức của Cục Công nghệ thông tin. |
|
2 |
Phân định vai trò, trách nhiệm, cơ chế phối hợp của các bộ phận, cán bộ trong đơn vị chuyên trách về an toàn thông tin; |
Có |
Theo quy định tại Quyết định số 1468/QĐ-BTP ngày 29 tháng 6 năm 2018 của Bộ trưởng Bộ Tư pháp quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Cục Công nghệ thông tin |
3.2 Phối hợp với những cơ quan/tổ chức có thẩm quyền
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có đầu mối liên hệ, phối hợp với các cơ quan, tổ chức có thẩm quyền quản lý về an toàn thông tin; |
Có |
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
2 |
Có mối liên hệ, phối hợp với các cơ quan, tổ chức trong công tác hỗ trợ điều phối xử lý sự cố an toàn thông tin; |
Có |
|
|
3 |
Tham gia các hoạt động, công tác bảo đảm an toàn thông tin khi có yêu cầu của tổ chức có thẩm quyền. |
Có |
4.1 Tuyển dụng
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Cán bộ được tuyển dụng vào vị trí làm về an toàn thông tin có trình độ, chuyên ngành về lĩnh vực công nghệ thông tin, an toàn thông tin, phù hợp với vị trí tuyển dụng; |
Có |
Cục CNTT đã tiến hành tuyển dụng công chức có vị trí cụ thể làm về an toàn thông tin. Cán bộ được tuyển dụng vào đều có yêu cầu tốt nghiệp Đại học chuyên ngành về lĩnh vực CNTT và an toàn thông tin. Trong quá trình làm việc, cán bộ được phân công làm về an toàn thông tin thường xuyên được tham gia các khoá học chuyên sâu về an toàn thông tin |
|
2 |
Có quy định, quy trình tuyển dụng cán bộ và điều kiện tuyển dụng cán bộ; |
Có |
4.2 Trong quá trình làm việc
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có quy định về việc thực hiện nội quy, quy chế bảo đảm an toàn thông tin cho người sử dụng, cán bộ quản lý và vận hành hệ thống; |
Có |
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. Kế hoạch công tác hàng năm của Cục CNTT. |
|
2 |
Có kế hoạch và định kỳ hàng năm tổ chức phổ biến, tuyên truyền nâng cao nhận thức về an toàn thông tin cho người sử dụng; |
Có |
|
|
3 |
Có
kế hoạch và định kỳ hàng năm tổ chức đào tạo về an toàn thông tin hàng năm
cho 03 nhóm đối tượng bao gồm: cán bộ kỹ thuật, cán bộ quản lý và người sử
dụng trong hệ thống. |
Có |
4.3 Chấm dứt hoặc thay đổi công việc
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Cán bộ chấm dứt hoặc thay đổi công việc phải thu hồi thẻ truy cập, thông tin được lưu trên các phương tiện điện tử, các trang thiết bị máy móc, phần cứng, phần mềm và các tài sản khác của tổ chức; |
Có |
Quy định chung của Cục |
|
2 |
Có quy trình và thực hiện vô hiệu hóa tất cả các quyền ra, vào, truy cập tài nguyên, quản trị hệ thống sau khi cán bộ thôi việc. |
Có |
5. Quản lý thiết kế, xây dựng hệ thống thông tin
5.1 Thiết kế an toàn hệ thống thông tin
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có tài liệu mô tả quy mô, phạm vi và đối tượng sử dụng, khai thác, quản lý vận hành hệ thống thông tin; |
Có |
|
|
2 |
Có tài liệu mô tả thiết kế và các thành phần của hệ thống thông tin; |
Có |
Tham khảo tài liệu Thiết kế bao gồm thiết bị phần cứng và phần mềm của hệ thống thông tin. |
|
3 |
Có tài liệu mô tả phương án bảo đảm an toàn thông tin theo cấp độ; |
Có |
Các HTTT được triển khai trong năm 2018 đang trong giai đoạn hoàn thiện, do đó tài liệu mô tả phương án đảm bảo an toàn thông tin theo cấp độ đang được xây dựng. |
|
4 |
Có tài liệu mô tả phương án lựa chọn giải pháp công nghệ bảo đảm an toàn thông tin; |
Có |
Tham khảo tài liệu Thiết kế đảm bảo an toàn thông tin cho hệ thống ứng dụng công nghệ thông tin. |
5.2 Phát triển phần mềm thuê khoán
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có biên bản, hợp đồng và các cam kết đối với bên thuê khoán các nội dung liên quan đến việc phát triển phần mềm thuê khoán; |
Có |
Quy định trong Hợp đồng |
|
2 |
Yêu cầu các nhà phát triển cung cấp mã nguồn phần mềm; |
Có |
Quy định trong Hợp đồng |
|
3 |
Kiểm thử phần mềm trên môi trường thử nghiệm trước khi đưa vào sử dụng; |
Có |
Quy định trong Hợp đồng: |
|
4 |
Kiểm tra, đánh giá an toàn thông tin, trước khi đưa vào sử dụng; |
Có |
Có thực hiện kiểm tra, đánh giá an toàn thông tin, trước khi đưa vào sử dụng |
5.3 Thử nghiệm và nghiệm thu hệ thống
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thực hiện kiểm thử hệ thống trước khi đưa vào vận hành, khai thác sử dụng; |
Có |
Có thực hiện kiểm thử hệ thống trước khi đưa vào vận hành, khai thác sử dụng |
|
2 |
Có nội dung, kế hoạch, quy trình thử nghiệm và nghiệm thu hệ thống; |
Có |
Tham khảo Kế hoạch triển khai hợp đồng |
|
3 |
Có bộ phận có trách nhiệm thực hiện thử nghiệm và nghiệm thu hệ thống; |
Có |
Tham khảo Kế hoạch triển khai hợp đồng |
|
4 |
Có đơn vị độc lập (bên thứ 3) hoặc bộ phận độc lập thuộc đơn vị thực hiện tư vấn và giám sát quá trình thử nghiệm và nghiệm thu hệ thống; |
Có |
Có thành lập bộ phận độc lập thực hiện giám sát quá trình thử nghiệm và nghiệm thu hệ thống |
|
5 |
Có báo cáo nghiệm thu được xác nhận của bộ phận chuyên trách và phê duyệt của chủ quản hệ thống thông tin trước khi đưa vào sử dụng; |
Có |
Có tài liệu báo cáo nghiệm thu, biên bản nghiệm thu |
6.1 Quản lý an toàn mạng
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Quản lý, vận hành hoạt động bình thường của hệ thống; |
Có |
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
2 |
Cập nhật; sao lưu dự phòng các tệp tin cấu hình hệ thống và khôi phục hệ thống sau khi xảy ra sự cố; |
Có |
|
|
3 |
Truy cập và quản lý cấu hình hệ thống; |
Có |
|
|
4 |
Cấu hình tối ưu, tăng cường bảo mật cho thiết bị hệ thống (cứng hóa) trước khi đưa vào vận hành, khai thác. |
Có |
6.2 Quản lý an toàn máy chủ và ứng dụng
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Quản lý, vận hành hoạt động bình thường của hệ thống máy chủ và dịch vụ; |
Có |
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
2 |
Truy cập mạng của máy chủ; |
Có |
|
|
3 |
Truy cập và quản trị máy chủ và ứng dụng; |
Có |
|
|
4 |
Cập nhật; sao lưu dự phòng và khôi phục sau khi xảy ra sự cố; |
Có |
|
|
5 |
Cài đặt, gỡ bỏ hệ điều hành, dịch vụ, phần mềm trên hệ thống máy chủ và ứng dụng; |
Có |
|
|
6 |
Kết nối và gỡ bỏ hệ thống máy chủ và dịch vụ khỏi hệ thống; |
Có |
|
|
7 |
Cấu hình tối ưu và tăng cường bảo mật (cứng hóa) cho hệ thống máy chủ trước khi đưa vào vận hành, khai thác. |
Có |
6.3 Quản lý an toàn dữ liệu
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
4 |
a) Xây dựng và thực thi chính sách, quy trình dự phòng và khôi phục dữ liệu; |
|
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
5 |
Sao lưu dự phòng và khôi phục dữ liệu (tần suất sao lưu dự phòng, phương tiện lưu trữ, thời gian lưu trữ; nơi lưu trữ, phương thức lưu trữ và phương thức lấy dữ liệu ra khỏi phương tiện lưu trữ); |
Có |
|
|
7 |
Định kỳ hoặc khi có thay đổi cấu hình trên hệ thống thực hiện quy trình sao lưu dự phòng: tập tin cấu hình hệ thống, bản dự phòng hệ điều hành máy chủ, cơ sở dữ liệu; dữ liệu, thông tin nghiệp vụ và các thông tin, dữ liệu quan trọng khác trên hệ thống (nếu có). |
Có |
6.4 Quản lý an toàn thiết bị đầu cuối
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Quản lý, vận hành hoạt động bình thường cho thiết bị đầu cuối; |
Có |
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
2 |
Kết nối, truy cập và sử dụng thiết bị đầu cuối từ xa; |
Có |
|
|
3 |
Cài đặt, kết nối và gỡ bỏ thiết bị đầu cuối trong hệ thống; |
Có |
6.5 Quản lý phòng chống phần mềm độc hại
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Cài đặt, cập nhật, sử dụng phần mềm phòng chống mã độc; dò quét, kiểm tra phần mềm độc hại trên máy tính, máy chủ và thiết bị di động; |
Có |
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
2 |
Cài đặt, sử dụng phần mềm trên máy tính, thiết bị di động và việc truy cập các trang thông tin trên mạng; |
Có |
|
|
3 |
Định kỳ thực hiện kiểm tra và dò quét phần mềm độc hại trên toàn bộ hệ thống; Thực hiện kiểm tra và xử lý phần mềm độc hại khi phát hiện dấu hiệu hoặc cảnh báo về dấu hiệu phần mềm độc hại xuất hiện trên hệ thống. |
|
6.6 Quản lý giám sát an toàn hệ thống thông tin
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Quản lý hoạt động bình thường của hệ thống giám sát; |
Có |
Nhật ký hoạt động, theo dõi, giám sát đảm bảo an toàn an ninh hệ thống của phòng HTKT&ATTT |
|
2 |
Đối tượng giám sát bao gồm: thiết bị hệ thống, máy chủ, ứng dụng, dịch vụ và các thành phần khác trong hệ thống (nếu có); |
Có |
|
|
3 |
Kết nối và gửi nhật ký hệ thống từ thiết bị, máy chủ về hệ thống giám sát; |
Có |
|
|
4 |
Truy cập và quản trị hệ thống giám sát; |
Có |
|
|
5 |
Lưu trữ và bảo vệ thông tin giám sát (nhật ký hệ thống); |
Có |
|
|
6 |
Đồng bộ thời gian giữa hệ thống giám sát và thiết bị được giám sát; |
Có |
|
|
7 |
Theo dõi, giám sát và cảnh báo sự cố phát hiện được trên hệ thống thông tin; |
Có |
|
|
8 |
Bố trí nguồn lực và tổ chức giám sát an toàn hệ thống thông tin 24/7. |
Có |
6.7 Quản lý điểm yếu an toàn thông tin
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Quản lý thông tin các thành phần có trong hệ thống có khả năng tồn tại điểm yếu an toàn thông tin: thiết bị hệ thống, hệ điều hành, máy chủ, ứng dụng, dịch vụ và các thành phần khác (nếu có); |
Có |
Đã có phương án quản lý, đang xây dựng quy chế để trình báo cáo lãnh đạo Cục. |
|
2 |
Quản lý, cập nhật nguồn cung cấp điểm yếu an toàn thông tin; phân nhóm và mức độ của điểm yếu cho các thành phần trong hệ thống đã xác định; |
Có |
|
|
3 |
Cơ chế phối hợp với các nhóm chuyên gia, bên cung cấp dịch vụ hỗ trợ trong việc xử lý, khắc phục điểm yếu an toàn thông tin; |
Có |
|
|
4 |
Kiểm tra, đánh giá và xử lý điểm yếu an toàn thông tin cho thiết bị hệ thống, máy chủ, dịch vụ trước khi đưa vào sử dụng; |
Có |
|
|
5 |
Định kỳ kiểm tra, đánh giá điểm yếu an toàn thông tin cho toàn bộ hệ thống thông tin; Thực hiện quy trình kiểm tra, đánh giá, xử lý điểm yếu an toàn thông tin khi có thông tin hoặc nhận được cảnh báo về điểm yếu an toàn thông tin đối với thành phần cụ thể trong hệ thống. |
Có |
6.8 Quản lý sự cố an toàn thông tin
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Phân nhóm sự cố an toàn thông tin mạng; |
Có |
Đã có phương án quản lý, đang xây dựng quy chế để trình báo cáo lãnh đạo Cục. |
|
2 |
Kế hoạch ứng phó sự cố an toàn thông tin mạng; |
Có |
|
|
3 |
Giám sát, phát hiện và cảnh báo sự cố an toàn thông tin; |
Có |
|
|
4 |
Quy trình ứng cứu sự cố an toàn thông tin mạng thông thường; |
Có |
|
|
5 |
Quy trình ứng cứu sự cố an toàn thông tin mạng nghiêm trọng; |
Có |
|
|
6 |
Cơ chế phối hợp với cơ quan chức năng, các nhóm chuyên gia, bên cung cấp dịch vụ hỗ trợ trong việc xử lý, khắc phục sự cố an toàn thông tin; |
Có |
|
|
7 |
Định kỳ tổ chức diễn tập phương án xử lý sự cố an toàn thông tin. |
Có |
6.9 Quản lý an toàn người sử dụng đầu cuối
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Quản lý truy cập, sử dụng tài nguyên nội bộ; |
Có |
QĐ 299/QĐ-BTP ngày 08/2/2014 về việc ban hành Quy chế Quản lý, vận hành, khai thác, sử dụng và đảm bảo an toàn thông tin hệ thống mạng máy tính của Bộ Tư pháp. |
|
2 |
Quản lý truy cập mạng và tài nguyên trên Internet; |
Có |
|
|
3 |
Cài đặt và sử dụng máy tính an toàn. |
Có |
II. Thuyết minh phương án đáp ứng yêu cầu về kỹ thuật
1.1 Thiết kế hệ thống
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thiết kế các vùng mạng trong hệ thống theo chức năng, các vùng mạng tối thiểu bao gồm: |
|
|
|
|
- Vùng mạng nội bộ; |
Có |
Có vùng mạng nội bộ (mạng LAN) cho người sử dụng trong Bộ. |
|
|
- Vùng DMZ; |
Có |
Có vùng DMZ đặt các máy chủ cung cấp dịch vụ ra Internet |
|
|
- Vùng máy chủ nội bộ; |
Có |
Có vùng máy chủ nội bộ riêng đặt các máy chủ nội bộ, cung cấp các dịch vụ nội bộ cho người sử dụng trong hệ thống. |
|
|
- Vùng mạng không dây (nếu có) tách riêng, độc lập với các vùng mạng khác; |
Có |
Hệ thống mạng không dây quản trị tập trung được tách riêng, độc lập hoàn toàn cả về vật lý và logic với mạng LAN |
|
|
- Vùng mạng máy chủ máy chủ cơ sở dữ liệu; |
Có |
Có vùng mạng riêng đặt các máy chủ CSDL |
|
|
- Vùng quản trị; |
Có |
Có vùng mạng riêng đặt các máy chủ quản trị |
|
2 |
Phương án thiết kế bảo đảm các yêu cầu sau: |
|
|
|
|
- Có phương án quản lý truy cập, quản trị hệ thống từ xa an toàn; |
Có |
Hệ thống của Bộ Tư pháp không cho phép truy cập từ xa phục vụ công tác quản trị hệ thống, tuy nhiên vẫn sẵn sàng sử dụng giải pháp VPN. Toàn bộ các truy cập từ xa đều được lưu log (tài khoản đăng nhập, thời gian truy cập…) |
|
|
- Có phương án quản lý truy cập giữa các vùng mạng và phòng chống xâm nhập; |
Có |
Hệ thống của Bộ Tư pháp được triển khai các thiết bị IPS để phòng chống xâm nhập trái phép. Truy cập giữa các vùng mạng được kiểm soát bằng thiết bị tường lửa. |
|
|
- Có phương án cân bằng tải và dự phòng nóng cho các thiết bị mạng chính; |
Không |
Các thiết bị mạng, bảo mật chính (Switch, Router, Firewall, IPS, …) chưa được triển khai theo cơ chế HA (High availability). |
|
|
- Có phương án bảo đảm an toàn cho máy chủ cơ sở dữ liệu; |
Có |
Máy chủ CSDL được đặt tại vùng riêng, có thiết bị tưởng lửa chuyên dụng cho Database |
|
|
- Có phương án chặn lọc phần mềm độc hại trên môi trường mạng; |
Có |
Hệ thống Bộ Tư pháp được trang bị các giải pháp Web Proxy, IPS, Next-Gen Firewall có cơ chế cập nhật liên tục signature và có khả năng chặn, lọc phần mềm độc hại trên môi trường mạng. |
|
|
- Có phương án phòng chống tấn công từ chối dịch vụ; |
Không |
Hệ thống của Bộ Tư pháp chưa được trang bị thiết bị phòng chống tấn công DDOS chuyên dụng, có khả năng phòng chống tấn công từ chối dịch vụ |
|
|
- Có phương án quản lý sao lưu dự phòng tập trung; |
Có |
Hệ thống của Bộ Tư pháp được trang bị hệ thống sao lưu tập trung |
|
|
- Có phương án quản lý phần mềm phòng chống mã độc trên các máy chủ/máy tính người dùng tập trung; |
Có |
Hệ thống của Bộ Tư pháp đang sử dụng giải pháp quản lý phần mềm phòng chống mã độc (cài đặt trên toàn bộ máy chủ, máy trạm) tập trung của hãng McAfee |
|
|
- Có phương án phòng, chống thất thoát dữ liệu; |
Có |
Sử dụng phương án phân quyền trên hệ thống nhằm hạn chế tối đa việc truy cập sử dụng của những cá nhân không có thẩm quyền; |
|
|
- Có phương án dự phòng kết nối mạng Internet cho các máy chủ dịch vụ; |
Có |
Bộ Tư pháp hiện đang sử dụng 02 đường truyền kết nối LeasedLine Internet được cấu hình Loadbalance đường truyền trên thiết bị FortiWan. |
|
|
- Có phương án bảo đảm an toàn cho mạng không dây (nếu có); |
Có |
Bộ Tư pháp triển khai phương án quản trị tập trung đối với mạng không dây. Mạng không dây được tách biệt hoàn toàn về vật lý với mạng LAN. |
1.2 Kiểm soát truy cập từ bên ngoài mạng
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Kiểm soát truy cập từ bên ngoài vào hệ thống theo từng dịch vụ, ứng dụng cụ thể; chặn tất cả truy cập tới các dịch vụ, ứng dụng mà hệ thống không cung cấp hoặc không cho phép truy cập từ bên ngoài; |
Có |
Bộ Tư pháp chỉ cho phép truy cập từ ngoài Internet vào các dịch vụ cụ thể như truy cập các dịch vụ công, các phần mềm ứng dụng được public ra bên ngoài. |
|
2 |
Phân quyền và cấp quyền truy cập từ bên ngoài vào hệ thống theo từng người dùng hoặc nhóm người dùng căn cứ theo yêu cầu nghiệp vụ, yêu cầu quản lý; |
Có |
Việc truy cập từ ngoài Internet có phân quyền riêng cho người dùng hoặc nhóm người dùng với từng ứng dụng cụ thể |
1.3 Kiểm soát truy cập từ bên trong mạng
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Chỉ cho phép truy cập các phần mềm, ứng dụng theo yêu cầu nghiệp vụ, chặn các dịch vụ khác không phục vụ hoạt động nghiệp vụ theo chính sách của tổ chức; |
Có |
Hệ thống của Bộ Tư pháp sử dụng các thiết bị tường lửa để phân tách hệ thống thành nhiều vùng riêng biệt. Truy cập từ người dùng được thiết lập chặt chẽ, chỉ cho phép truy cập vào các cổng của ứng dụng/dịch vụ và ra ngoài Internet, đóng toàn bộ các kết nối không được phép. |
|
2 |
Có phương án kiểm soát truy cập của người dùng vào các dịch vụ, các máy chủ nội bộ theo chức năng và chính sách của tổ chức; |
Có |
Hệ thống của Bộ Tư pháp sử dụng các thiết bị tường lửa để kiểm soát truy cập của người dùng vào các dịch vụ, máy chủ nội bộ; |
1.4 Nhật ký hệ thống
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1
|
Thiết lập chức năng ghi, lưu trữ nhật ký hệ thống trên các thiết bị hệ thống (nếu hỗ trợ), bao gồm các thông tin sau: |
Có |
Toàn bộ log của các thiết bị đều được lưu trữ trong 1 khoảng thời gian nhất định. |
|
- Thời gian kết nối; |
Có |
Log Firewall có ghi lại thời gian kết nối |
|
|
- Thông tin kết nối mạng (địa chỉ IP, cổng kết nối); |
Có |
Log Firewall có ghi lại thông tin địa chỉ IP, cổng kết nối |
|
|
- Hành động đối với kết nối (cho phép, ngăn chặn); |
Có |
Log Firewall có ghi lại hành động của kết nối (cho phép hoặc ngăn chặn) |
|
|
- Thông tin các thiết bị đầu cuối kết nối vào hệ thống theo địa chỉ vật lý và logic; |
Có |
Log Firewall có ghi lại thông tin địa chỉ IP của thiết bị đầu cuối kết nối vào hệ thống |
|
|
- Thông tin cảnh báo từ các thiết bị; |
Có |
Các thông tin cảnh báo từ các thiết bị (router, switch, firewall…) đều được lưu log trên hệ thống |
|
|
- Thông tin hiệu năng hoạt động của thiết bị và tài nguyên mạng. |
Có |
Cục CNTT theo định kỳ ghi lại tình hình hoạt động của các thiết bị và tài nguyên mạng, trong đó có thông tin về hiệu năng của thiết bị |
|
|
2 |
Sử dụng máy chủ thời gian trong hệ thống để đồng bộ thời gian giữa các thiết bị mạng, thiết bị đầu cuối và các thành phần khác trong hệ thống tham gia hoạt động giám sát; |
Có |
Bộ Tư pháp có thiết lập máy chủ Time Server chuyên dụng, đồng bộ thời gian cho các máy chủ trong hệ thống. |
|
3 |
Lưu trữ và quản lý tập trung nhật ký hệ thống thu thập được từ các thiết bị hệ thống; |
Có |
Toàn bộ log của các thiết bị đều được lưu trữ trong 1 khoảng thời gian nhất định. |
|
4 |
Lưu trữ nhật ký hệ thống của thiết bị tối thiểu 03 tháng. |
Có |
03 tháng. |
1.5 Phòng chống xâm nhập
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có phương án phòng chống xâm nhập để bảo vệ các vùng mạng trong hệ thống; |
Có |
Hệ thống của Bộ Tư pháp được triển khai giải pháp phòng chống xâm nhập trái phép (IPS) cho các vùng mạng trong hệ thống |
|
2 |
Định kỳ cập nhật cơ sở dữ liệu dấu hiệu phát hiện tấn công mạng (Signatures); |
Có |
Định kỳ update cho các trang thiết bị bảo mật |
|
3 |
Bảo đảm năng lực hệ thống đáp ứng đủ theo yêu cầu, quy mô số lượng người dùng và dịch vụ, ứng dụng của hệ thống cung cấp; |
Có |
Hệ thống phòng chống xâm nhập trái phép của Bộ Tư pháp được trang bị với cấu hình đáp được yêu cầu, quy mô số lượng người dùng và dịch vụ, ứng dụng của hệ thống cung cấp |
1.6 Phòng chống phần mềm độc hại trên môi trường mạng
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có phương án phòng chống phần mềm độc hại trên môi trường mạng; |
Có |
Bộ Tư pháp đang sử dụng bộ giải pháp của hãng McAfee để phòng chống phần mềm độc hại |
|
2 |
Định kỳ cập nhật dữ liệu cho hệ thống phòng chống phần mềm độc hại; |
Có |
Các giải pháp của McAfee đang sử dụng tại Bộ Tư pháp được quản trị tập trung, được cập nhật mẫu virus định kỳ |
|
3 |
Bảo đảm năng lực hệ thống đáp ứng đủ theo yêu cầu, quy mô số lượng người dùng và dịch vụ, ứng dụng của hệ thống cung cấp; |
Có |
Hệ thống phòng chống phần mềm độc hại được cài đặt trên máy chủ ảo, do đó tài nguyên hệ thống có thể mở rộng được, đảm bảo năng lực đáp ứng đủ theo yêu cầu, quy mô số lượng người dùng và dịch vụ, ứng dụng của hệ thống cung cấp |
1.7 Bảo vệ thiết bị hệ thống
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Cấu hình chức năng xác thực trên các thiết bị hệ thống để xác thực người dùng khi quản trị thiết bị; |
Có |
Hệ thống của Bộ Tư pháp yêu cầu xác thực nhiều lớp khi quản trị thiết bị, bao gồm: xác thực qua hệ thống quản lý mật khẩu đặc quyền, xác thực qua máy chủ trung gian, xác thực trên chính thiết bị cần quản trị |
|
2 |
Thiết lập cấu hình chỉ cho phép sử dụng các kết nối mạng an toàn khi truy cập, quản trị thiết bị từ xa; |
Có |
Hệ thống của Bộ Tư pháp cho phép truy cập, quản trị thiết bị từ xa sử dụng kênh mã hoá an toàn (SSL) |
|
3 |
Cấu hình thiết bị (nếu hỗ trợ) chỉ cho phép hạn chế các địa chỉ mạng có thể kết kết nối; |
Có |
Hệ thống Bộ Tư pháp chỉ cho phép quản trị trang thiết bị từ vùng mạng quản trị riêng biệt. |
|
4 |
Hạn chế được số lần đăng nhập sai khi quản; |
Có |
Trên hệ thống các trang thiết bị, máy chủ trung gian đều có thiết lập số lần đăng nhập sai |
|
5 |
Phân quyền truy cập, quản trị thiết bị đối với các tài khoản quản trị có quyền hạn khác nhau; |
Có |
Trên hệ thống trang thiết bị, máy chủ quản trị đều có phân quyền truy cập, quản trị theo nhóm người dùng với quyền hạn khác nhau |
|
6 |
Nâng cấp, xử lý điểm yếu an toàn thông tin của thiết bị hệ thống trước khi đưa vào sử dụng; |
Có |
Thường xuyên tiến hành dò quét, update các bản vá, khắc phục các lỗ hổng bảo mật trước khi cung cấp ra Internet |
2.1 Xác thực
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thiết lập chính sách xác thực trên máy chủ để xác thực người dùng khi truy cập, quản lý và sử dụng máy chủ; |
Có |
Chính sách được thiết lập để áp chung cho tất cả các máy chủ. |
|
2 |
Thay đổi các tài khoản mặc định trên hệ thống hoặc vô hiệu hóa (nếu không sử dụng); |
Có |
Những user mặc định trên hệ thống đã được disable trên server khi bàn giao sử dụng |
|
3
|
Thiết lập cấu hình máy chủ để đảm bảo an toàn mật khẩu người sử dụng, bao gồm các yêu cầu sau: |
Có
|
Chính sách được thiết lập để đảm bảo an toàn mật khẩu người sử dụng (thời gian thay đổi mật khẩu 3 tháng, mật khẩu phải đảm bảo ít nhất 8 ký tự, trong đó phải có chữ hoa, chữ thường, số và ký tự đặc biệt)
|
|
- Yêu cầu thay đổi mật khẩu mặc định; |
|||
|
- Thiết lập quy tắc đặt mật khẩu về số ký tự, loại ký tự; |
|||
|
- Thiết lập thời gian yêu cầu thay đổi mật khẩu |
|||
|
- Thiết lập thời gian mật khẩu hợp lệ. |
|||
|
4 |
Hạn chế số lần đăng nhập sai trong khoảng thời gian nhất định với một tài khoản nhất định; |
Có |
Chính sách được thiết lập trên từng phần mềm, ứng dụng |
|
5 |
Thiết lập cấu hình để vô hiệu hóa tài khoản nếu tài khoản đó đăng nhập sai nhiều lần vượt số lần quy định; |
Có |
Chính sách được thiết lập trên từng phần mềm, ứng dụng |
2.2 Kiểm soát truy cập
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thiết lập hệ thống chỉ cho phép sử dụng các kết nối mạng an toàn khi truy cập |
Có |
Truy
cập máy chủ phải qua máy trạm nằm trong vùng quản trị (truy cập phải có sự
phê duyệt nhu cầu sử dụng) và phải được xác thực 2 yếu tố: |
|
2 |
Thiết lập giới hạn thời gian chờ (timeout) để đóng phiên kết nối khi máy chủ không nhận được yêu cầu từ người dùng; |
Có |
Chính sách được thiết lập trên từng phần mềm, ứng dụng |
|
3 |
Thay đổi cổng quản trị mặc định của máy chủ; |
Không |
Không nhưng chỉ cho phép truy cập an toàn có mã hóa |
|
4 |
|
Có |
Máy trạm dùng để truy cập phải nằm trong vùng quản trị và được firewall cho phép việc truy cập kết nối tới các máy chủ |
2.3 Nhật ký hệ thống
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Ghi nhật ký hệ thống bao gồm những thông tin cơ bản sau: |
|
Log hệ thống được thiết lập lưu tối thiểu 03 tháng (log firewal, event, audit,….) để phục vụ tra vết thông tin kết nối, đăng nhập, lỗi hệ thống, thay đổi cấu hình, khai thác dữ liệu,… |
|
|
- Thông tin kết nối mạng tới máy chủ (Firewall log); |
Có |
Toàn bộ kết nối từ bên ngoài tới máy chủ đều đi qua Firewall và có lưu log trên Firewall. |
|
|
- Thông tin đăng nhập vào máy chủ; |
Có |
Thông tin đăng nhập vào máy chủ được lưu log trên chính máy chủ (xem trong Event Viewer) |
|
|
- Lỗi phát sinh trong quá trình hoạt động; |
Có |
Lỗi phát sinh trong quá trình hoạt động được lưu log trên chính máy chủ (xem trong Event Viewer) |
|
|
- Thông tin thay đổi cấu hình máy chủ; |
Có |
Thông tin thay đổi cấu hình máy chủ được lưu log trên chính máy chủ (xem trong Event Viewer) |
|
|
- Thông tin truy cập dữ liệu và dịch vụ quan trọng trên máy chủ (nếu có). |
Có |
Thông tin truy cập vào dịch vụ quan trọng chạy trên máy chủ được lưu trong log của dịch vụ chạy trên máy chủ. Log truy cập dữ liệu được lưu trên log của CSDL |
|
2 |
Đồng bộ thời gian giữa máy chủ với máy chủ thời gian; |
Có |
Hệ thống được thiết lập với máy chủ time server để đảm bảo thời gian trên toàn hệ thống là duy nhất |
|
3 |
Giới hạn đủ dung lượng lưu trữ nhật ký hệ thống để không mất hoặc tràn nhật ký hệ thống; |
Có |
Có chính sách vận hành quản trị để đảm bảo việc lưu nhật hệ thống 03 tháng (không bị mất hoặc tràn ổ cứng ảnh hưởng đến hoạt động của máy chủ) |
|
4 |
Quản lý và lưu trữ tập trung nhật ký hệ thống thu thập được từ máy chủ; |
Có |
Log hệ thống được lưu 03 tháng, sẽ thực hiện lưu trên local máy chủ, không thực hiện lưu tập trung |
|
5 |
Lưu nhật ký hệ thống trong khoảng thời gian tối thiểu là 03 tháng; |
Có |
Thiết lập log hệ thống lưu thời gian tối thiểu 03 tháng. |
2.4 Phòng chống xâm nhập
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Loại bỏ các tài khoản không sử dụng, các tài khoản không còn hợp lệ trên máy chủ; |
Có |
Thiết lập chính sách trên từng máy chủ |
|
2 |
Sử dụng tường lửa của hệ điều hành và hệ thống để cấm các truy cập trái phép tới máy chủ; |
Có |
Thiết lập chính sách trên firewall để chống truy cập trái phép đến máy chủ (chỉ cho phép truy cập kết nối đến các máy chủ khác đúng mục đích) |
|
3 |
Vô hiệu hóa các giao thức mạng không an toàn, các dịch vụ hệ thống không sử dụng; |
Có |
Rà soát định kỳ thực hiện disable các services,disable port không sử dụng |
|
4 |
Có phương án cập nhật bản vá, xử lý điểm yếu an toàn thông tin cho hệ điều hành và các dịch vụ hệ thống trên máy chủ; |
Có |
Thực hiện update các bản vá của hệ điều hành |
|
5 |
Thực hiện nâng cấp, xử lý điểm yếu an toàn thông tin trên máy chủ trước khi đưa vào sử dụng; |
Có |
Khi cấp máy chủ phải đảm bảo: Hệ điều hành phải là phiên bản vẫn còn được hãng hỗ trợ, các bản vá lỗi phải được cập nhật mới nhất, áp dụng chính sách an ninh thông tin cho máy chủ |
2.5 Phòng chống phần mềm độc hại
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Cài đặt phần mềm phòng chống mã độc (hoặc có phương án khác tương đương) và thiết lập chế độ tự động cập nhật cơ sở dữ liệu cho phần mềm; |
Có |
Toàn bộ máy chủ thuộc hệ thống được cài đặt phần mềm phòng chống mã độc của hãng McAfee, được quản lý tập trung, được thiết lập chế độ tự động cập nhật cơ sở dữ liệu |
|
2 |
Có phương án kiểm tra, dò quét, xử lý phần mềm độc hại cho các phần mềm trước khi cài đặt; |
Có |
Phần mềm phòng chống mã độc McAfee được thiết lập cơ chế real-time scan, đảm bảo cho toàn bộ máy chủ luôn được quét liên tục. Do đó bất kỳ phần mềm nào trên máy chủ cũng được kiểm tra, quét trước khi cài đặt |
|
3 |
Quản lý tập trung (cập nhật, cảnh báo và quản lý) các phần mềm phòng chống mã độc cài đặt trên máy chủ và các máy tính người sử dụng trong hệ thống; |
Có |
Hệ thống phòng chống mã độc McAfee đang sử dụng tại Bộ Tư pháp được triển khai tập trung, đảm bảo việc quản lý tập trung, cập nhật và cảnh báo cho toàn bộ máy chủ, máy trạm trong hệ thống |
2.6 Xử lý máy chủ khi chuyển giao
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có biện pháp chuyên dụng để xóa sạch thông tin, dữ liệu trên máy chủ khi chuyển giao hoặc thay đổi mục đích sử dụng; |
Có |
Máy chủ sau khi không sử dụng sẽ được thu hồi và có quy trình xóa dữ liệu. |
|
2 |
Sao lưu dự phòng thông tin, dữ liệu trên máy chủ; |
Có |
Theo chính sách sau khi máy chủ không còn mục đích sử dụng sẽ thu hồi sau 07 ngày các nội dung trên hệ thống sẽ được xóa. |
|
3 |
Có biện pháp kiểm tra, bảo đảm dữ liệu không thể khôi phục sau khi xóa. |
Không |
Bộ Tư pháp chưa có biện pháp kiểm tra, bảo đảm dữ liệu không thể khôi phục sau khi xóa. |
3.1 Xác thực
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thiết lập cấu hình ứng dụng để xác thực người sử dụng khi truy cập, quản trị, cấu hình ứng dụng; |
Có |
Người dùng được phân quyền theo mục đích sử dụng |
|
2 |
Lưu trữ có mã hóa thông tin xác thực hệ thống; |
Có |
Các cơ sở dữ liệu được mã hóa theo từng ứng dụng cụ thể |
|
3
|
Thiết lập cấu hình ứng dụng để đảm bảo an toàn mật khẩu người sử dụng, bao gồm các yêu cầu sau: |
Có
|
Thiết lập thay đổi mật khẩu khi lần đầu đăng nhập, sau 03 tháng thực hiện đổi mật khẩu, mật khẩu đảm bảo nguyên tắc chữ hoa, chữ thường, số và ký tự đặc biệt.
|
|
- Yêu cầu thay đổi mật khẩu mặc định; |
|||
|
- Thiết lập quy tắc đặt mật khẩu về số ký tự, loại ký tự; |
|||
|
- Thiết lập thời gian yêu cầu thay đổi mật khẩu; |
|||
|
- Thiết lập thời gian mật khẩu hợp lệ. |
|||
|
4 |
Hạn chế số lần đăng nhập sai trong khoảng thời gian nhất định với tài khoản nhất định; |
Có |
Thiết lập theo từng phần mềm ứng dụng |
|
5 |
Mã hóa thông tin xác thực trước khi gửi qua môi trường mạng; |
Có |
Thực hiện truy cập qua giao thức https |
3.2 Kiểm soát truy cập
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thiết lập hệ thống chỉ cho phép sử dụng các kết nối mạng an toàn khi truy cập; |
Có |
Sử dụng kết nối HTTPS |
|
2 |
Thiết lập giới hạn thời gian chờ (timeout) để đóng phiên kết nối khi ứng dụng không nhận được yêu cầu từ người dùng; |
Có |
Thiết lập theo từng phần mềm ứng dụng |
|
3 |
Phân quyền truy cập, quản trị, sử dụng tài nguyên khác nhau của ứng dụng với người sử dụng/ nhóm người sử dụng có chức năng, yêu cầu nghiệp vụ khác nhau; |
Có |
Phân quyền người dùng quản trị theo từng hệ thống, từng nhóm đối tượng sử dụng với mục đích sử dụng tương ứng. |
3.3 Nhật ký hệ thống
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1
|
Ghi nhật ký hệ thống bao gồm những thông tin cơ bản sau: |
Có
|
Hệ thống được lưu 03 tháng bao gồm các thông tin truy cập (đăng nhập, quản trị) thông tin lỗi phát sinh, thông tin thay đổi cấu hình hệ thống.
|
|
- Thông tin truy cập ứng dụng; |
|||
|
- Thông tin đăng nhập khi quản trị ứng dụng; |
|||
|
- Thông tin các lỗi phát sinh trong quá trình hoạt động; |
|||
|
- Thông tin thay đổi cấu hình ứng dụng. |
|||
|
2 |
Nhật ký hệ thống phải được lưu trữ trong khoảng thời gian tối thiểu là 06 tháng; |
Có |
Cấu hình lưu log hệ thống tối thiểu 03 tháng |
3.4 Bảo mật thông tin liên lạc
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Mã hóa thông tin, dữ liệu (không phải là thông tin, dữ liệu công khai) trước khi truyền đưa, trao đổi qua môi trường mạng; sử dụng phương án mã hóa theo quy định về bảo vệ bí mật nhà nước đối với thông tin mật; |
Có |
Sử dụng đường truyền riêng hoặc giao thức https khi truyền thông tin qua mạng |
|
2 |
Sử dụng kết nối mạng an toàn, bảo đảm an toàn trong quá trình khởi tạo kết nối kênh truyền và trao đổi thông tin qua kênh truyền; |
Có |
Thiết lập đường truyền riêng hoặc sử dụng giao thức https để trao đổi thông tin |
3.5 Chống chối bỏ
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Sử dụng chữ ký số khi trao đổi thông tin, dữ liệu quan trọng; |
Có |
Sử dụng chữ ký số để xác thực thông tin trao đổi |
4.1 Nguyên vẹn dữ liệu
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Có phương án quản lý, lưu trữ dữ liệu quan trọng trong hệ thống cùng với mã kiểm tra tính nguyên vẹn; |
Có |
Sử dụng backup và sao lưu để đảm bảo tính toàn vẹn của dữ liệu |
4.2 Bảo mật dữ liệu
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Lưu trữ có mã hóa các thông tin, dữ liệu (không phải là thông tin, dữ liệu công khai) trên hệ thống lưu trữ/phương tiện lưu trữ; |
Có |
Mã hóa bằng tính năng của mỗi thiết bị phần cứng và phần mềm sử dụng. |
|
2 |
Sử dụng các phương pháp mã hóa mạnh (chưa được các tổ chức quốc tế công bố điểm yếu an toàn thông tin) để mã hóa dữ liệu; |
Có |
Dữ liệu được bảo đảm an toàn thông tin khi truyền qua môi trường mạng và sử các giao thức SSHv2, HTTPS để mã hóa thông tin. |
4.3 Sao lưu dự phòng
|
STT |
Yêu cầu |
P/A |
Ghi chú |
|
1 |
Thực hiện sao lưu dự phòng các thông tin, dữ liệu cơ bản sau: tập tin cấu hình hệ thống, bản dự phòng hệ điều hành máy chủ, cơ sở dữ liệu; dữ liệu, thông tin nghiệp vụ; |
Có |
Sử dụng cơ chế backup và sao lưu đối với tập tin cấu hình hệ thống; cơ sở dữ liệu; dữ liệu, thông tin nghiệp vụ. |
|
2 |
Phân loại và quản lý các dữ liệu được lưu trữ theo từng loại/nhóm thông tin được gán nhãn khác nhau; |
Có |
Phân loại theo từng nhóm hệ thống |
|
3 |
Có hệ thống/phương tiện lưu trữ độc lập để sao lưu dự phòng; |
Có |
Các dữ liệu được sao lưu dự phòng trên hệ thống SAN, có thể khôi phục dữ liệu nóng khi một thành phần trong hệ thống xảy ra sự cố |
