2607/QĐ-BTC

Quyết định 2607/QĐ-BTC năm 2013 sửa đổi quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính kèm theo Quyết định 1895/QĐ-BTC BỘ TÀI CHÍNH ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 2607/QĐ-BTC Hà Nội, ngày 18 tháng 10 năm 2013 QUYẾT ĐỊNH VỀ VIỆC SỬA ĐỔI, BỔ SUNG QUY ĐỊNH TIÊU CHUẨN VỀ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TRONG CÁC CƠ QUAN HÀNH CHÍNH, ĐƠN VỊ SỰ NGHIỆP THUỘC BỘ TÀI CHÍNH BAN HÀNH KÈM THEO QUYẾT ĐỊNH SỐ 1895/QĐ-BTC NGÀY 30 THÁNG 7 NĂM 2012 BỘ TRƯỞNG BỘ TÀI CHÍNH Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan Nhà nước; Căn cứ Nghị định số 118/2008/NĐ-CP ngày 27/11/2008 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính; Căn cứ Quyết định số 2699/QĐ-BTC ngày 10/11/2011 của Bộ trưởng Bộ Tài chính về việc ban hành Quy chế quản lý đầu tư ứng dụng công nghệ thông tin tại các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính; Căn cứ Quyết định số 2666/QĐ-BTC ngày 24/10/2012 của Bộ trưởng Bộ Tài chính ban hành Quy chế Đấu thầu thực hiện mua sắm hàng hóa, dịch vụ tư vấn và lựa chọn nhà thầu xây dựng trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính; Xét đề nghị của Cục trưởng Cục Tin học và Thống kê tài chính, QUYẾT ĐỊNH: Điều 1. Ban hành Phụ lục "Tiêu chuẩn kỹ thuật thiết bị, sản phẩm công nghệ thông tin " thay thế Phụ lục 02 tại Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính ban hành kèm theo Quy ế t định số 1895/QĐ-BTC ngày 30/7/2012 cua Bộ trưởng Bộ Tài chính (đính kèm). Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký. Đ i ều 3. Thủ trưởng các đơn vị thuộc Bộ, Giám đốc Sở Tài chính các tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Quyết định này./. Nơi nhận: - Như Điều 3; - Website Bộ Tài chính; - Sở Tài chính các tỉnh, TP trực thuộc TW; - Lưu: VT, THTK. KT. BỘ TRƯỞNG THỨ TRƯỞNG Phạm Sỹ Danh PHỤ LỤC TIÊU CHUẨN KỸ THUẬT THIẾT BỊ, SẢN PHẨM CÔNG NGHỆ THÔNG TIN (Ban hành kèm theo Quyết định số 2607 /QĐ-BTC ngày 18/10/2013 của Bộ trưởng Bộ Tài chính) STT THIẾT BỊ, TIÊU CHUẨN KỸ THUẬT A MÁY CHỦ, MÁY TÍNH ĐỂ BÀN, MÁY TÍNH XÁCH TAY, LƯU ĐIỆN, MÁY IN 1 Máy chủ thông dụng (Không áp dụng v ớ i Blade Server, Unix server) 1.1 Máy chủ ứng dụng tại cấp Trung ương, T ỉnh Processor: 02 processor (04 Core, 12 MB Cache) Memory: 16 GB, up to: 192 GB Storage: - Capacity Disk: 2 x 300 GB (SATA or SAS) or 2 x 200 GB (SSD) - Support 06 Disk bays - Hot swap or Hot plug Disk Drivers RAID Controller: - Support levels: 0, 1, 5 - 512 MB Cache I/O port: 01 VGA, 04 USB Network interface: 02 Port Gigabit Ethernet Remote Management Port: 01 Port Operating System Support: - Microso ft Windows Server - Linux Power s u pply: - Redundance Power - I n put: 200-240V - Hot-swap or Hot-plug Power Supply 1.2 Máy chủ ứng dụng tại c ấ p Huyện Processor: 01 processor (04 Core, 12 MB Cache) Memory: 08 GB, up to: 192 GB Storage: - Capacity Disk: 2 x 300 GB (SATA or SAS) or 2 x 200 GB (SSD) - Suport 06 disk bays - Hot swap or Hot plug Disk Drivers RAID Controller: - Support levels: 0, 1, 5 - 512 MB Cache I/O port: 01 VGA, 04 USB Net w ork int e r f ace: 02 Port Gigabit Ethernet Remote Management Port: 01 Port Operating System Support: - Microso ft Windows - Linux Power supply: - Redundance Power - Input: 200-240V - Hot-swap or hot-plug Power Supply 2 Máy chủ ph i ến (Blade Server) 2.1 Blade chassis Kiểu dáng: Rack mount Khe c ắ m máy chủ: Support 4 blade server bays Nguồn: - Support hot-plug or hot-swap and redundant - Support 220V/50Hz - Support 04 power supply Quạt làm mát: - Supp o rt hot-plug or hot-swap and redundant - Support 02 cooling fans or higher Modu l e quản trị: 01 x Management Module Interconect bay hoặc tương đương: 04 bays Interconnect sw i tch: Ethe rn et/Fibre Channel/Inf i niBand/SAS interconnects H ỗ trợ các loại Interconnect switch: Ethernet, Fibre Channel, InfiniBand, SAS interconnects 2.2 Blade Server Form factor: Blade server tương thích với Blade chassis ở trên Processor: 02 processor (04 Core, 12 MB Cache) Memory: 16GB DDR3, up to: 384 GB Capacity Disk: 2 x 300 GB (SATA or SAS) or 2 x 200 GB (SSD). RAID support: 0, 1 Expansion slots: 02 slots Ethernet NIC: 02 Port Gigabit Ethernet System Management: Integrated 3 Máy tính để bàn Processor: 01 Processor (02 Core, 1.5 MB Cache) Memory: 02 GB, up to: 08 GB Capacity Disk: 320 GB SATA I/O port: - 06 USB - 01 RJ-45 - 01 VGA - 01 a udio port - 02 PCI (Support: 01 PCI Express) Monitor: - Display type: 17 Inch LCD - Resolution: Support up to 1280x1024 or Support upto 1440 x 900 Network interface: Gigabit Ethernet LAN Keyboard & optical mouse O perating System Support: Microso f t Windows 7 Power supply: 120-240V 4 Máy tính xách tay Processor: 01 Processor (02 Core, 3 MB Cache) Memory: 02 GB, up to: 08 GB Capacity Disk: 250GB SAS or 100GB SSD Network int e rface: - Intergrated Ethernet: 10/100/1000 Mbps - Intergrate d W ir eless LAN (b/g/n) I/ O port: - 03 USB - 01 RJ-45 - 01 audio port - 01 AC power - 01 VGA Display: 12-15.6 Inch Battery type: 3-cell O perating System Support: Microso ft Windows 7 Power suppIy: 110-240V 5 Máy in 5.7 Máy in Las e r AS Paper size: A3, A4 Processor: 01 Processor Print quality: 600 x 600 dpi Print S peed: 15 ppm for A3 Memory: 64 MB Network interface: Et h e rn et 10/100 Mbps Input tray: 1 tray x 250 sheets (A3/A4) Parallel cable or USB cable Driver and software management wi th license Operating System Support: Microso ft Windows XP, Windows 7 Power supply: 220-240V 5.2 Máy in laser A4 Paper size: A4 Print qua l ity: 600 x 600 dpi Print speed: 25 ppm for A4 Memory: 32 MB RAM Network interface: E thern et 10/100 Mbps Input tray: 1 tray x 250 sheets (A4) Auto duplex Parallel cable or USB cable Driver and software management with license Operating System Support: Microso ft Windows XP, Windows 7 Power supply: 220-240V 6 Lưu điện (UPS) 6.1 Lưu điện cho m á y chủ Type: Online technology/Line-interactive Power Capacity: 2000VA/1400W Input: - Voltage range: 160V-276V - Frequency range: 50Hz Output: - Voltage: 220V +/-10% - Frequency range: 50Hz UPS monitoring & system shutdown software included Backup time ( f ulload): 5 minutes 6.2 Lưu điện cho má y vi tính để bàn: Power Capacity: 1000VA/600W or 1000VA/700W Input: - Voltage range: 176V-264V - Frequency range: 50Hz Output: - Voltage: 220V+/-10% - Frequency range: 50Hz Backup time (Hal fl oad): 6 minutes B THIẾT BỊ MẠNG 1 Thiết bị chuyển mạch (Switch) 1.1 Switch Access Form factor: Rack Interfaces: - 24 port 100/1000 Mbps - Auto Sensing hoặc tương đương Features: - Switching capacity: 32 Gbps - Forwarding: 35 Mpps - MAC table size hoặc tương đương: 8000 Management or console port Power Supply: 220-240V 1.2 Sw it ch Core Form factor: Rack Interface: - Ethernet: 24 port 100/1000 Mbps or SFP - U plink: 2 port 100/1000 Mbps or SFP Performance: - Switching Capacity: 88 Gbps - Forwarding rate/ throughput: 65 Mpps - 512 MB DRAM - 128 MB flash memory Protocol: - IPv 4, IPv6 - IEEE 802.1Q VLAN - IEEE 802. 1d S panning Tree Protocol - IEEE 802. 1w Rapid S panning Tree Protocol (RSTP) - IEEE 802. 1 s Multiple Spanning Trees. - IEEE 802. 1x Port-Based Network Access Control - IEEE 802.3a d Link Aggregation Control Protocol (LACP) Layer 3 r o uting protocols: - Static, RIPv 1 , RIPv2 - U pgradable to advanced IP routing protocols: OSPF - U pgradable to support IPv6 routing Management: - CLI: Telnet/SSH - SNMP - Trivial File Transfer Protocol (TFTP) hoặc FTP - Network Timing Protocol (NTP) - Management or console port Power Supply: 220-240V 2 Thiết bị mạng không dây 2.1 Thi ế t bị phát sóng Accesspoint cho cấp Trung ương, Tỉnh, Huyện Support Standards: W ire less 802.11 a/b/g Authentication protocol: - Pre-share d keys - 802. 1x , EAP-PEAP, EAP-FAST, EAP-TLS, EAP-TTSL, EAP-MSCHAP v 2 Security Standard: 802.1 1i , WEP, WPA, WPA2, AES, TKIP Interfaces: - 10/100/1000 Base-T (RJ45) - Auto Sensing hoặc tương đương - Management or console port (c ó thể tích hợp trong ethernet port) - Wif i -Certif i ed Power Supply: 220-240V 2.2 Hệ thống quản trị tập trung Accesspoin t cho cấp Trung ương, Tỉnh Yêu cầu về quản lý của hệ thống: - Công cụ quản lý tập trung có giao diện đồ họ a - Cho phép thể hiện vị trí thiết bị Accesspoint trên sơ đồ. Yêu cầu về bảo m ật : - Được tích hợp tính năng IDS hoặc IPS - Cho phép lưu nhật ký sự kiện (log) Quản l ý tần s ố sóng: - Quản lý được tần số sóng của hệ thống AccessPoint. - Có khả năng điều chỉnh công suất và kênh phát của AccessPoint. Có chức năng báo cáo. 3 Thiết bị định tuyến (Router) 3.1 Router cho c ấ p Trung ương, Tỉnh Form factor: Rack mount Per fo rmanc e a nd Capacity: - Packets Per Second (64 byte): 200 Kpps - Per fo rmance: 350 Mbps - Memory: 256 MB Ram or 256 MB Flash Inter f ace: - 04 Network Module slots - 02 port 10/100/1000 Mbps Routing protocols: - S tatic, RIP v 1 /v2, IGMP v 1 /v2/v3, OSPF, BGP - Generic Routing Encapsulation (GRE) - Label Distribution Protocol (LDP), ReSource Reservation Protocol (RSVP) Internet Protocol: Dual stack IPv4/IPv6 Management: - CLI: telnet, SSH - SNMP v2/v3 - Management or console port Power Supply: 220-240V 3.2 Rou t er cho cấp Huyện Per fo rmance and Capacity: - Packets Per Second (64 byte): 95 Kpps - Memory: 256 MB RAM or 256 MB Flash Inter fa ce: 02 port 10/100 Mbps Routing Protocol: - Static, RIPv 1 /2, OSPF, BGP - Generic Routing Encapsulation (GRE) tunneling Internet Protocol: Support IPv4 Security support: IPSec VPN: site-to-site and remote access VPN Management: - CLI: Telnet, SSH - SNMP - Management or console port Power Supply: 220-240V C THIẾT Bị, SẢN PH Ẩ M BẢO MẬT 1 Thiết bị tường lửa (Firewal l ) 1.1 Firewall cho mạng: 1.1.1 Firewall cho cấp Trung ương Form factor: Rack Interface: - 04 Ethernet port 100/1000 Mbps - U pgradeable to 08 port 100/1000 Mbps - 01 Console port or management port Performance: - F ir ewall throughput: 08 Gbps Features: - Deny of Services protection - Network address translation - Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đươ n g Internet Protocol: - IPv4, RIP, OSPF, BGP, Static route - Support IPv6 Management: - CLI:telnet/ssh - SNMP - Web : htttp/https High Availability: Act i ve/Active or Active/Passive Power Supply: 220-240V 1.1.2 Firewall cho cấp T ỉ nh Form f actor: Rack Inter f ace: - 04 Ethernet port 100/1000 Mbps - U pgradeable to 06 port 100/1000 Mbps - 01 console port or management port Per fo rmance: - F ir ewall th roughput: 950 Mbps Features: - Deny of Services protection - Network ad d ress translation - Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tư ơ ng đương Internet Protocol: - IPv4, RIP, OSPF, BGP, Static route - Support IPv 6 Management: CLI:teInet/ssh High Availability: Active/Active or Active/Passive Power Supply: 220-240V 1.1.3 Firewall cho cấp Huyện Form factor: Rack Interface: - 04 Eth e rn et port 10/100 Mbps - 01 Console port or Management port Performance: - Firewall thr oughput: 700 Mbps Features: - Deny of Services protection - Network address translation - Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đương Internet Protoco l : - IPv4, RIP, OSPF, BGP, Static route - Support IPv6 Management: CLI:telnet/ssh High Availability: Active/Active or Active/Passive Power Supply: 220-240V 1.2 Firewall ứng dụng cho cấp Trung ư ơn g, cấp Tỉnh Form factor: Rack Interface: - 04 Ethernet port 100/1000 Mbps - 01 Console port or Management port Pe rfo rmance: - HTTP request/sec: 32.800 - SSL transactions/sec: 5.000 Web protection: DDoS Web Server SQL I nj ection prevention DDoS prevention: Connecti o n Management Internet Protocol: IPv4; Support IPv6 Management: - Web: http/https - CLI:telnet/ssh - SNMP Power Supply: 220-240V 2 Thiết b ị phát hiện, ngăn ch ặ n thâm nh ập (IDS/IPS) 2.1 Thiết bị IDS/IPS cho cấp Trung ư ơng: Per f ormance: IPS/IDS throughput hoặc Inspection t hr oughput hoặc tương đương: 2,5Gbps Latency: <= 150 μ s Management command-line interface; Web browser Interface 8 port x 1000 Mbps Form factor: Rackmount Power supply: Redundant Feature in-line, real-time protection 2.2 Thiết bị IDS/IPS cho cấp Huyện, Tỉnh: Per f ormance: IPS/IDS th roughput hoặc Inspection t h roughput hoặc tương đương: 750 Mbps Latency: <= 1 millisecond Management comman d -line interface; Web browser Interface 4 port x 1000 Mbps Form factor: Rackmount Feature in-line , real-time protection 2.3 Thiết bị quản trị t ậ p trung cho IDS/IPS (d à nh cho các đ ơ n vị có nhiều thiết b ị IDS/ I PS) Tính năng: Quản trị thông qua giao diện Web browser Quản trị, cấu hình chính sách, cập nhật cho các thiết bị I PS từ xa. Báo cáo Tạo báo cáo theo c ác tiêu chí: All attacks, Top attack Báo cáo tự động theo lịch (Schedule) theo: Ngày, tu ầ n, tháng Định dạng báo cáo: PDF, HTML, CSV 3 Phần mềm phòng ch ố ng virus 3.1 Phần mềm phòng chống v ir us cho máy chủ, máy vi tính để bàn, máy tính xách tay Quét virus trong bộ nhớ, file, thư mục, f i le nén, thiết bị lưu trữ ngoài. Ch ế độ quét: - Quét thủ công (manual scan); - Quét theo lịch (Schedule scan). Diệt (protect/prevent/anti): virus, Trojan, S pyware, Adware, Rootkit. Bảo vệ theo thời gian thực (real-time protection hoặc tương đương). Bảo vệ truy cập web. Chủ động phòng vệ (hoặc Proactive Protection/Proactive defence). Tự động cập nhật mẫu virus. Cài đặt được trên Windows 7/8 (32, 64 bit). 3.2 Thành phần quản lý tập trung cho phần mềm phòng chống virus Tính năng quản lý: Tự động cập nhật các mẫu virus. Cập nhật tự động các mẫu virus cho các Client. Quản lý thông tin trên toàn hệ thống: - Tên máy hoặc địa chỉ IP; - Phiên bản phần mềm phòng chống virus; - Tình trạng kết nối c ủ a phần mềm phòng chống virus với thành phần quản lý tập trung; - Số lượng, lo ại virus phát hiện được, kết quả xử lý trên từng máy tính. Đặt lịch quét định kỳ thống nhất cho một nhóm hoặc tất cả máy tính trong hệ thống. Ra lệnh từ xa cho một nhóm hoặc tất cả máy tính trong hệ thống thực hiện quét virus. Hỗ trợ hệ điều hành cà i đặt: Đối với thành phần quản lý tập trung là phần mềm, yêu cầu cài đặt được tr ên Windows Server hoặc Linux. 4 Công cụ dò quét lỗ h ổ ng bảo mật Tính năng dò quét lỗ hổng: Quét ứng dụng được tạo bởi nhiều ngôn ngữ lập trình web khác nhau: ASP, PHP, Java. Quét Web Service. Quét ứng dụng AJAX. Phát hiện lỗ hổng bảo mật nghiêm trọng: Cross-Site Scripting (XSS); Cross Site Request Forgery (XSRF); SQL Injections; Malware/Backdoors/Trojan Script; Weak Password. Tính năng quản lý: Cho phép tù y biến quét theo các thông số khác nhau và đặt lịch quét tự động hoặc thủ công. Quản lý lịch sử quét: cho phép người dùng giữ lại kết quả các lần quét và so sánh giữa 2 l ần quét. Phân loại lỗ hổng bảo mật theo mức độ nguy hiểm, tối thiểu ở 3 cấp độ: thấp (low), vừa (medium), nghiêm tr ọng (critica l /high). Cập nhật được các mẫu nguy cơ, lỗ hổng mới. Báo cáo: Báo cáo theo chuẩn: OWASP / SANS / WASC / ISO 17799/27001 / PCI (Payment Card Indus tr y). Hiển thị kết qu ả ; mô tả nội dung nghi ngờ và chỉ dẫn biện pháp xử lý. Kết xuất được báo cáo dưới dạng MS Word hoặc PDF. Hỗ tr ợ hệ điều hành cài đặt: Cài đặt được trên: Windows server 2008/2012, Win d ows 7/8. D THI Ế T BỊ LƯU TRỮ DỮ LIỆU 1 Thiết bị lưu trữ dữ l iệu cho cấp Trung ương Form factor: Rack mount Host Interface: Fibre channel or FCoE Driver Storage Capacity: 8TB raw capacity Driver Type: Sata/SAS/Fibre channel/SSD Raid support: 4 or 5 Software: Storage management: LUN Creation, LUN Provisioning, Storage Monitor Management. Management: - Web/gui interface. O perating System Support: - Microso ft Windows Server; - Linux; - VMware. Power supply: - Redundant and hot-swap or hot-plug; - Input: 220-240V. 2 Thiết bị lưu trữ dữ liệu cho cấp Tỉnh Form f actor: Rack mount Host Inter f ace: Fibre channel or FCoE Disk Storage Capacity: 05TB raw capacity Driver Type: - Sata/SAS/Fibre channel Raid support: 4 or 5 Software: Storage management: LUN Creation, LUN Provisioning, S torage Monitor Management. Management: - Web/gui inter f ace. Operating System Support: - Microso ft Windows Server; - Linux; - VMware. Power supply: - Redundant and hot-swap or hot-plug; - Input: 220-240V. 3 Thi ế t bị SAN Switch Form factor: Rack mount Interfaces: - 16 port 8 Gbps (Fibre Channel or FCoE) - Auto Sens in g hoặc tương đương Per f ormance, Capacity hoặc tương đương: 128 Gbps Management: - Web/gui inter f ace. - Management port: RJ45 Power Supply: 220-240V Ghi ch ú : - Các trường đại học, cao đẳng áp dụng tiêu chuẩn kỹ thuật cấp Tỉnh. - V ề hệ thống quản trị tập trung Accesspoint (cho cấp Trung ương, Tỉnh) tại Mục 8.2: Trường hợp hệ th ố ng quản trị tập trung Accesspoint đã có tính năng quản lý xác thực người dùng (Authentication protocol: Pre-shared keys; 802. 1 x, EAP- PEAP, EAP-FAST, EAP-TLS, EAP - TTSL, EAP-MSCHAPv2) thì thiết bị Accesspoint quy định tại Mục 8.1 không cần yêu cầu các giao thức xác thực này.