Document: Điểm đ Khoản 1 Điều 4 Thông tư 23/2018/TT-BTTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin mới nhất

Type: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "28/12/2018", "sign_number": "23/2018/TT-BTTTT", "signer": "Nguyễn Mạnh Hùng", "type": "Thông tư"}

Full Text:
Điểm đ Khoản 1 Điều 4 Thông tư 23/2018/TT-BTTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin mới nhất

Điều 4. Thực hiện các mục tiêu, nội dung ưu tiên đầu tư về an toàn thông tin thuộc Chương trình
1. Nội dung ưu tiên đầu tư và yêu cầu kỹ thuật:
...
đ) Đầu tư thiết bị, phần mềm hỗ trợ theo dõi, phân tích sự kiện an toàn thông tin ghi nhận được trên hệ thống.
Đầu tư thiết bị, phần mềm để hỗ trợ khả năng phân tích dữ liệu từ các nguồn khác nhau đáp ứng yêu cầu như sau:
- Nhật ký (log) từ các hệ thống, nhật ký từ thiết bị mạng, nhật ký từ các ứng dụng do khách hàng tự phát triển, dữ liệu về các giao dịch, nhật ký cuộc gọi, dữ liệu từ điện thoại di động, thông tin định vị (GPS), nhận dạng tần số sóng vô tuyến (RFID);
- Cho phép thu thập dữ liệu lớn, tìm kiếm tốc độ cao, hỗ trợ việc tạo, tùy biến các giao diện một cách dễ dàng để phục vụ nhiều mục tiêu khác nhau; hỗ trợ đa dạng các dạng biểu đồ;
- Khả năng cảnh báo theo thời gian thực thông qua thư điện tử, kịch bản thực thi (Script), giao diện lập trình ứng dụng (Web Hooks).
3. Yêu cầu về kết quả đầu tư:
a) Hệ thống thông tin từ cấp độ 3 trở lên được phân loại cấp độ và áp dụng phương án bảo đảm an toàn hệ thống thông tin tương ứng với cấp độ phù hợp với Tiêu chuẩn quốc gia TCVN 11930:2017 và các quy định của pháp luật về an toàn thông tin.
b) Giải pháp phòng, chống tấn công mạng, xử lý phần mềm độc hại có khả năng kết nối, liên thông, chia sẻ dữ liệu thống kê về các cuộc tấn công mạng và tình hình lây nhiễm phần mềm độc hại với hệ thống kỹ thuật của Bộ Thông tin và Truyền thông.

Content:
Đầu tư thiết bị, phần mềm hỗ trợ theo dõi, phân tích sự kiện an toàn thông tin ghi nhận được trên hệ thống.
Đầu tư thiết bị, phần mềm để hỗ trợ khả năng phân tích dữ liệu từ các nguồn khác nhau đáp ứng yêu cầu như sau:
- Nhật ký (log) từ các hệ thống, nhật ký từ thiết bị mạng, nhật ký từ các ứng dụng do khách hàng tự phát triển, dữ liệu về các giao dịch, nhật ký cuộc gọi, dữ liệu từ điện thoại di động, thông tin định vị (GPS), nhận dạng tần số sóng vô tuyến (RFID);
- Cho phép thu thập dữ liệu lớn, tìm kiếm tốc độ cao, hỗ trợ việc tạo, tùy biến các giao diện một cách dễ dàng để phục vụ nhiều mục tiêu khác nhau; hỗ trợ đa dạng các dạng biểu đồ;
- Khả năng cảnh báo theo thời gian thực thông qua thư điện tử, kịch bản thực thi (Script), giao diện lập trình ứng dụng (Web Hooks).
3. Yêu cầu về kết quả đầu tư:
a) Hệ thống thông tin từ cấp độ 3 trở lên được phân loại cấp độ và áp dụng phương án bảo đảm an toàn hệ thống thông tin tương ứng với cấp độ phù hợp với Tiêu chuẩn quốc gia TCVN 11930:2017 và các quy định của pháp luật về an toàn thông tin.
b) Giải pháp phòng, chống tấn công mạng, xử lý phần mềm độc hại có khả năng kết nối, liên thông, chia sẻ dữ liệu thống kê về các cuộc tấn công mạng và tình hình lây nhiễm phần mềm độc hại với hệ thống kỹ thuật của Bộ Thông tin và Truyền thông.