Document: Điều 1 Quyết định 1095/QĐ-BXD năm 2012 phê duyệt Dự án Nâng cấp hệ thống an toàn

Type: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Issuing Agency: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Promulgation Date: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Sign Number: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Signer: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}

Full Text:
Điều 1 Quyết định 1095/QĐ-BXD năm 2012 phê duyệt Dự án Nâng cấp hệ thống an toàn có nội dung như sau:

Điều 1. Phê duyệt Dự án "Nâng cấp hệ thống an toàn thông tin và bảo mật" với những nội dung chủ yếu sau:
1. Tên dự án: Nâng cấp hệ thống an toàn thông tin và bảo mật.
2. Chủ đầu tư: Trung tâm Thông tin - Bộ Xây dựng.
3. Tổ chức tư vấn lập dự án: Công ty Cổ phần công nghệ VSD Việt Nam.
4. Mục tiêu đầu tư:
4.1. Mục tiêu tổng quát:
Xây dựng các giải pháp an toàn, phòng chống tin tặc và thảm họa CNTT nhằm nâng cao khả năng an toàn và bảo mật thông tin cho hệ thống tin học của cơ quan Bộ Xây dựng.
4.2. Mục tiêu cụ thể:
- Phòng chống nguy cơ nhiễm virus, phần mềm gián điệp,… từ môi trường Internet; chống thư rác;
- Tăng cường khả năng giám sát an ninh toàn bộ hệ thống mạng, máy chủ tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.
5. Nội dung và quy mô đầu tư:
Dự án Nâng cấp hệ thống an toàn thông tin và bảo mật có nội dung và quy mô đầu tư như sau:
- Đầu tư mới thiết bị firewall cứng. Thiết bị được lắp đặt, cấu hình và vận hành tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.
- Xây dựng giải pháp giám sát hoạt động, giám sát bảo mật. Giải pháp được xây dựng, vận hành tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.
- Xây dựng sổ tay bảo mật. Sổ tay bảo mật là cơ sở về kỹ thuật để xây dựng quy chế bảo mật thông tin; làm nền tảng cho ý thức bảo mật; thực hiện các giải pháp bảo mật thông tin cho hệ thống mạng máy tính của Bộ Xây dựng.
- Đào tạo cán bộ quản trị hệ thống.
6. Địa điểm đầu tư:
Bộ Xây dựng - 37 Lê Đại Hành - Hai Bà Trưng - Hà Nội
7. Thiết kế sơ bộ:
■ Giải pháp thiết kế sơ bộ được áp dụng thể hiện được các nội dung và thông số chủ yếu của hạ tầng kỹ thuật, như:
- Bảo vệ nhiều lớp;
- Các hệ thống giám sát, firewall cho phép truy cập và quản trị từ xa bằng SSH hoặc HTTPS;
- Cung cấp giao diện dạng web cho phép khả năng quản trị tập trung toàn hệ thống;
- Firewall cứng có tính năng dự phòng lẫn nhau, có các chức năng tích hợp: phòng chống virus, spam, madware, spyware, webfilter, IPS,…
- Cung cấp khả năng giám sát thường xuyên, liên tục và được ghi lại nhật ký;
- Các hạ tầng CNTT khác như UPS, kết nối mạng,… được đảm bảo hoạt động ổn định, liên tục;
- Xây dựng sổ tay bảo mật.
■ Hệ thống an toàn thông tin và bảo mật lựa chọn giải pháp công nghệ như sau:
- Sử dụng phần mềm ZABBIX cho giải pháp giám sát hoạt động của hệ thống mạng;
- Sử dụng phần mềm OSSIM kết hợp với các phần mềm như Snort (network Intrusion Detection System), OSSEC (Host-based Intrusion Detection System) cho việc giám sát bảo mật hệ thống;
- Sử dụng 02 Firewall Fortinet FortiGate-200A để bảo vệ vòng ngoài của hệ thống mạng.
■ Hệ thống an toàn thông tin và bảo mật tuân thủ các tiêu chuẩn, quy chuẩn CNTT gồm:
- Chuẩn về kết nối;
- Chuẩn về an toàn thông tin.
■ Hệ thống an toàn thông tin và bảo mật được cài đặt và vận hành tại Trung tâm tích hợp dữ liệu của Bộ Xây dựng.
8. Tổng mức đầu tư của dự án:
Tổng cộng: 1.212.379.000 đồng.
Trong đó:
- Chi phí xây lắp: 758.269.291 đồng.
- Chi phí thiết bị: 380.550.000 đồng.
- Chi phí quản lý dự án: 19.441.375 đồng.
- Chi phí tư vấn đầu tư: 30.650.417 đồng.
- Chi phí khác: 11.464.630 đồng.
- Chi phí dự phòng: 12.003.757 đồng.
9. Nguồn vốn đầu tư:
Nguồn vốn ngân sách Nhà nước (Kinh phí chi ứng dụng CNTT).
10. Hình thức quản lý dự án:
Trực tiếp quản lý dự án (Chủ đầu tư thành lập Ban Quản lý dự án giúp chủ đầu tư làm đầu mối quản lý dự án).
11. Thời gian thực hiện dự án: 12 tháng kể từ ngày khởi công.

Content:
Điều 1. Phê duyệt Dự án "Nâng cấp hệ thống an toàn thông tin và bảo mật" với những nội dung chủ yếu sau:
1. Tên dự án: Nâng cấp hệ thống an toàn thông tin và bảo mật.
2. Chủ đầu tư: Trung tâm Thông tin - Bộ Xây dựng.
3. Tổ chức tư vấn lập dự án: Công ty Cổ phần công nghệ VSD Việt Nam.
4. Mục tiêu đầu tư:
4.1. Mục tiêu tổng quát:
Xây dựng các giải pháp an toàn, phòng chống tin tặc và thảm họa CNTT nhằm nâng cao khả năng an toàn và bảo mật thông tin cho hệ thống tin học của cơ quan Bộ Xây dựng.
4.2. Mục tiêu cụ thể:
- Phòng chống nguy cơ nhiễm virus, phần mềm gián điệp,… từ môi trường Internet; chống thư rác;
- Tăng cường khả năng giám sát an ninh toàn bộ hệ thống mạng, máy chủ tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.
5. Nội dung và quy mô đầu tư:
Dự án Nâng cấp hệ thống an toàn thông tin và bảo mật có nội dung và quy mô đầu tư như sau:
- Đầu tư mới thiết bị firewall cứng. Thiết bị được lắp đặt, cấu hình và vận hành tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.
- Xây dựng giải pháp giám sát hoạt động, giám sát bảo mật. Giải pháp được xây dựng, vận hành tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.
- Xây dựng sổ tay bảo mật. Sổ tay bảo mật là cơ sở về kỹ thuật để xây dựng quy chế bảo mật thông tin; làm nền tảng cho ý thức bảo mật; thực hiện các giải pháp bảo mật thông tin cho hệ thống mạng máy tính của Bộ Xây dựng.
- Đào tạo cán bộ quản trị hệ thống.
6. Địa điểm đầu tư:
Bộ Xây dựng - 37 Lê Đại Hành - Hai Bà Trưng - Hà Nội
7. Thiết kế sơ bộ:
■ Giải pháp thiết kế sơ bộ được áp dụng thể hiện được các nội dung và thông số chủ yếu của hạ tầng kỹ thuật, như:
- Bảo vệ nhiều lớp;
- Các hệ thống giám sát, firewall cho phép truy cập và quản trị từ xa bằng SSH hoặc HTTPS;
- Cung cấp giao diện dạng web cho phép khả năng quản trị tập trung toàn hệ thống;
- Firewall cứng có tính năng dự phòng lẫn nhau, có các chức năng tích hợp: phòng chống virus, spam, madware, spyware, webfilter, IPS,…
- Cung cấp khả năng giám sát thường xuyên, liên tục và được ghi lại nhật ký;
- Các hạ tầng CNTT khác như UPS, kết nối mạng,… được đảm bảo hoạt động ổn định, liên tục;
- Xây dựng sổ tay bảo mật.
■ Hệ thống an toàn thông tin và bảo mật lựa chọn giải pháp công nghệ như sau:
- Sử dụng phần mềm ZABBIX cho giải pháp giám sát hoạt động của hệ thống mạng;
- Sử dụng phần mềm OSSIM kết hợp với các phần mềm như Snort (network Intrusion Detection System), OSSEC (Host-based Intrusion Detection System) cho việc giám sát bảo mật hệ thống;
- Sử dụng 02 Firewall Fortinet FortiGate-200A để bảo vệ vòng ngoài của hệ thống mạng.
■ Hệ thống an toàn thông tin và bảo mật tuân thủ các tiêu chuẩn, quy chuẩn CNTT gồm:
- Chuẩn về kết nối;
- Chuẩn về an toàn thông tin.
■ Hệ thống an toàn thông tin và bảo mật được cài đặt và vận hành tại Trung tâm tích hợp dữ liệu của Bộ Xây dựng.
8. Tổng mức đầu tư của dự án:
Tổng cộng: 1.212.379.000 đồng.
Trong đó:
- Chi phí xây lắp: 758.269.291 đồng.
- Chi phí thiết bị: 380.550.000 đồng.
- Chi phí quản lý dự án: 19.441.375 đồng.
- Chi phí tư vấn đầu tư: 30.650.417 đồng.
- Chi phí khác: 11.464.630 đồng.
- Chi phí dự phòng: 12.003.757 đồng.
9. Nguồn vốn đầu tư:
Nguồn vốn ngân sách Nhà nước (Kinh phí chi ứng dụng CNTT).
10. Hình thức quản lý dự án:
Trực tiếp quản lý dự án (Chủ đầu tư thành lập Ban Quản lý dự án giúp chủ đầu tư làm đầu mối quản lý dự án).
11. Thời gian thực hiện dự án: 12 tháng kể từ ngày khởi công.