Document: Khoản 7 Điều 1 Quyết định 1095/QĐ-BXD năm 2012 phê duyệt Dự án Nâng cấp hệ thống an toàn

Type: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Issuing Agency: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Promulgation Date: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Sign Number: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}
Signer: {"issuing_agency": "Bộ Xây dựng", "promulgation_date": "05/12/2012", "sign_number": "1095/QĐ-BXD", "signer": "Nguyễn Trần Nam", "type": "Quyết định"}

Full Text:
Khoản 7 Điều 1 Quyết định 1095/QĐ-BXD năm 2012 phê duyệt Dự án Nâng cấp hệ thống an toàn

Điều 1. Phê duyệt Dự án "Nâng cấp hệ thống an toàn thông tin và bảo mật" với những nội dung chủ yếu sau:
...
7. Thiết kế sơ bộ:
■ Giải pháp thiết kế sơ bộ được áp dụng thể hiện được các nội dung và thông số chủ yếu của hạ tầng kỹ thuật, như:
- Bảo vệ nhiều lớp;
- Các hệ thống giám sát, firewall cho phép truy cập và quản trị từ xa bằng SSH hoặc HTTPS;
- Cung cấp giao diện dạng web cho phép khả năng quản trị tập trung toàn hệ thống;
- Firewall cứng có tính năng dự phòng lẫn nhau, có các chức năng tích hợp: phòng chống virus, spam, madware, spyware, webfilter, IPS,…
- Cung cấp khả năng giám sát thường xuyên, liên tục và được ghi lại nhật ký;
- Các hạ tầng CNTT khác như UPS, kết nối mạng,… được đảm bảo hoạt động ổn định, liên tục;
- Xây dựng sổ tay bảo mật.
■ Hệ thống an toàn thông tin và bảo mật lựa chọn giải pháp công nghệ như sau:
- Sử dụng phần mềm ZABBIX cho giải pháp giám sát hoạt động của hệ thống mạng;
- Sử dụng phần mềm OSSIM kết hợp với các phần mềm như Snort (network Intrusion Detection System), OSSEC (Host-based Intrusion Detection System) cho việc giám sát bảo mật hệ thống;
- Sử dụng 02 Firewall Fortinet FortiGate-200A để bảo vệ vòng ngoài của hệ thống mạng.
■ Hệ thống an toàn thông tin và bảo mật tuân thủ các tiêu chuẩn, quy chuẩn CNTT gồm:
- Chuẩn về kết nối;
- Chuẩn về an toàn thông tin.
■ Hệ thống an toàn thông tin và bảo mật được cài đặt và vận hành tại Trung tâm tích hợp dữ liệu của Bộ Xây dựng.

Content:
Thiết kế sơ bộ:
■ Giải pháp thiết kế sơ bộ được áp dụng thể hiện được các nội dung và thông số chủ yếu của hạ tầng kỹ thuật, như:
- Bảo vệ nhiều lớp;
- Các hệ thống giám sát, firewall cho phép truy cập và quản trị từ xa bằng SSH hoặc HTTPS;
- Cung cấp giao diện dạng web cho phép khả năng quản trị tập trung toàn hệ thống;
- Firewall cứng có tính năng dự phòng lẫn nhau, có các chức năng tích hợp: phòng chống virus, spam, madware, spyware, webfilter, IPS,…
- Cung cấp khả năng giám sát thường xuyên, liên tục và được ghi lại nhật ký;
- Các hạ tầng CNTT khác như UPS, kết nối mạng,… được đảm bảo hoạt động ổn định, liên tục;
- Xây dựng sổ tay bảo mật.
■ Hệ thống an toàn thông tin và bảo mật lựa chọn giải pháp công nghệ như sau:
- Sử dụng phần mềm ZABBIX cho giải pháp giám sát hoạt động của hệ thống mạng;
- Sử dụng phần mềm OSSIM kết hợp với các phần mềm như Snort (network Intrusion Detection System), OSSEC (Host-based Intrusion Detection System) cho việc giám sát bảo mật hệ thống;
- Sử dụng 02 Firewall Fortinet FortiGate-200A để bảo vệ vòng ngoài của hệ thống mạng.
■ Hệ thống an toàn thông tin và bảo mật tuân thủ các tiêu chuẩn, quy chuẩn CNTT gồm:
- Chuẩn về kết nối;
- Chuẩn về an toàn thông tin.
■ Hệ thống an toàn thông tin và bảo mật được cài đặt và vận hành tại Trung tâm tích hợp dữ liệu của Bộ Xây dựng.