Xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ nghiêm trọng tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam

Phần mở đầu i. Sự cần thiết Ngày 31/3/2021, Chính phủ ban hành Nghị định số 43/2021/NĐ-CP quy định Cơ sở dữ liệu quốc gia về Bảo hiểm. Cơ sở dữ liệu này được Chính phủ xây dựng thống nhất trên toàn quốc, dùng chung cho các cơ quan, tổ chức, cá nhân nhằm cung cấp chính xác, kịp thời thông tin về bảo hiểm phục vụ công tá quản lý nhà nước, đáp ứng yêu cầu phát triển kinh tế - xã hội và yêu cầu chính đáng của cơ quan, tổ chức, cá nhân. Đặc biệt, trong 09 nhóm thông tin trong Cơ sở dữ liệu quốc gia về Bảo hiểm đã có 05 nhóm thông tin được trích, chọn và đồng bộ hóa dữ liệu từ các cơ sở dữ liệu chuyên ngành của BHXH Việt Nam quản lý. Ngoài ra, đối với 04 nhóm thông tin còn lại nếu chưa thể thu thập thì được đồng bộ hóa dữ liệu từ nguồn dữ liệu chuyên ngành của BHXH Việt Nam quản lý và các nguồn dữ liệu có liên quan. Nghị định này ban hành đã tiếp tục khẳng định sự tín nhiệm của Chính phủ đối với Ngành cũng như hệ thống công nghệ thông tin của Ngành BHXH Việt Nam, đồng thời cũng giao một nhiệm vụ hết sức quan trọng trong việc tạo lập nền tảng phát triển Chính phủ điện tử. Để đạt được kết quả này, trong những năm qua Ngành BHXH Việt Nam đã có những bước tiến mạnh mẽ trong xây dựng cơ sở dữ liệu tập trung, liên thông các hệ thống, hoàn thiện các phần mềm ứng dụng,... Đến nay, toàn ngành BHXH Việt Nam đã có 26 hệ thống ứng dụng, đang quản lý cơ sở dữ liệu của gần 98 triệu dân tương ứng với gần 27 triệu hộ gia đình; với 20.000 tài khoản cán bộ, công chức, viên chức thường xuyên truy cập, khai thác và sử dụng để thực hiện các nghiệp vụ của ngành; kết nối liên thông đến trên 12.000 cơ sở khám chữa bệnh và 500.000 tổ chức, doanh nghiệp sử dụng dịch vụ công trên toàn quốc; năm 2020 hệ thống tiếp nhận và giải quyết trên 12 triệu lượt hồ sơ chế độ BHXH, BHTN và gần 168 triệu lượt khám, chữa bệnh BHYT,... Để đảm bảo cho các hệ thống ứng dụng phục vụ người dân, doanh nghiệp và các tổ chức hoạt động ổn định, xuyên suốt BHXH Việt Nam đã trang bị các hệ thống máy chủ chuyên dụng đặt tại TTDL ngành, TTDL dự phòng và phục hồi thảm họa với 421 máy chủ, tại BHXH các tỉnh, thành phố 256 máy chủ. Các máy chủ là hạ tầng quan trọng của mọi hệ thống thông tin, cung cấp dịch vụ, nội dung cho các ứng dụng của tổ chức như Cổng/Trang thông tin điện tử, các ứng dụng trên nền tảng web, các máy chủ tệp, máy chủ cơ sở dữ liệu. Đây cũng là mục tiêu tấn công yêu thích của các Hacker, các tổ chức hoạt động bất hợp pháp nhằm chiếm đoạt dữ liệu, khai thác thông tin quan trọng… Vớí quy mô dữ liệu đặc biệt lớn, giao dịch thực hiện với tần suất cao, số lượng nhiều và trải rộng trên phạm vi toàn quốc đã đặt ra một yêu cầu hết sức khắt khe trong việc đảm bảo an toàn của hệ thống công nghệ thông tin Ngành BHXH Việt Nam. Đã có nhiều giải pháp đảm bảo an toàn thông tin được triển khai xây dựng giúp ngăn chặn tấn công, bảo vệ hệ thống chống lại các mối đe dọa. Tuy nhiên, trong lĩnh vực an toàn thông tin, vấn đề rủi ro, tác động đến hệ thống và tài sản thông tin còn đến từ nhiều nguyên nhân khác nhau và luôn tiềm ẩn. Để chủ động trong việc phòng ngừa cũng như kịp thời ứng cứu khẩn cấp sự cố thì Ngành BHXH Việt Nam cần có một hệ thống tổ chức, mạng lưới các đơn vị, cá nhân chủ động phòng ngừa và ứng cứu khẩn cấp sự cố an toàn thông tin theo những quy trình phối hợp chặt chẽ. Thực hiện Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia và Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc, BHXH Việt Nam đã xây dựng Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng trong Ngành BHXH (Kế hoạch số 3280/KH-BHXH ngày 29/8/2018) và thành lập Đội ứng cứu sự cố, bảo đảm an toàn thông tin mạng Ngành BHXH Việt Nam (Quyết định số 345/QĐ-BHXH ngày 09/4/2021). Tuy nhiên, hoạt động ứng cứu khẩn cấp này chưa được quy trình hóa nên việc thực hiện không tránh khỏi những chồng chéo, không rõ chủ thể, thời điểm, thời gian thực hiện làm ảnh hưởng không ít đến hiệu quả của hoạt động. Để hoạt động ứng phó khẩn cấp sự cố an toàn thông tin trong đó có hoạt động của Đội ứng cứu sự cố, bảo đảm an toàn thông tin mạng Ngành BHXH Việt Nam được kịp thời, chuyên nghiệp, phân định rõ cả về thẩm quyền, trách nhiệm cũng như các thao tác kỹ thuật của từng đơn vị, cá nhân tham gia thì phải đặt trong một hệ thống các quy trình nhằm tối ưu hiệu quả, phân bổ hợp lý nguồn lực và thời gian, hạn chế sự chồng chéo, xung đột trong quá trình thực hiện. Đây là điều kiện quan trọng để nâng cao hiệu quả hoạt động ứng cứu khẩn cấp sự cố an toàn thông tin Ngành BHXH Việt Nam. Từ những lý do đó thì việc nghiên cứu chuyên đề " Xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ nghiêm trọng tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam" là hết sức cần thiết và cấp bách. ii. Mục tiêu nghiên cứu • Mục tiêu chung: Xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam nhằm hạn chế rủi ro, khắc phục kịp thời các sự cố xảy ra đối với hệ thống máy chủ tại TTDL ngành, đảm bảo tính sẵn sàng của hệ thống góp phần đảm bảo hoạt động thông suốt của các hệ thống ứng dụng, nghiệp vụ của Ngành. • Mục tiêu cụ thể Xây dựng quy trình gồm các bước ứng cứu cụ thể cho từng loại sự cố xảy ra đối với hệ thống máy chủ, lưu trữ thông thường tại TTDL ngành. iii. Đối tượng và phạm vi nghiên cứu • Đối tượng nghiên cứu: + Hệ thống máy chủ, lưu trữ tại TTDL chính và TTDL dự phòng và phục hồi thảm họa của BHXH Việt Nam.