Đang tải... (xem toàn văn)
PHẦN MỞ ĐẦU 1. Sự cần thiết của chuyên đề Để xây dựng Ngành Bảo hiểm xã hội theo hướng hiện đại, chuyên nghiệp phù hợp với định hướng phát triển và thông lệ quốc tế, từng bước nâng cao chất lượng, hiệu quả phục vụ đáp ứng sự hài lòng của người dân và doanh nghiệp theo tinh thần của Chính phủ Kiến tạo là nâng cao chất lượng an sinh xã hội để phục vụ người dân tốt nhất, trong những năm gần đây việc ứng dụng CNTT đã được triển khai đồng thời theo hướng tích cực, hiệu quả. Cụ thể Ngành đã triển khai: Ứng dụng trên mọi hoạt động nghiệp vụ của Ngành từ Trung ương đến địa phương; Đẩy mạnh giao dịch trực tuyến với người dân, doanh nghiệp; trao đổi và tích hợp dữ liệu với các cơ quan có liên quan như Thuế, Hải quan, Kế hoạch – Đầu tư, Tài chính, Lao động – Thương binh và Xã hội, Y tế, Ngân hàng và cơ sở khám chữa bệnh… Từ năm 2015 đến nay BHXH Việt nam đã tích cực triển khai ứng dụng CNTT một cách sâu rộng và đồng bộ từ Trung ương đến địa phương trong toàn bộ các hoạt động nghiệp vụ cốt lõi của mình. Đến thời điểm hiện tại toàn bộ các ứng dụng nghiệp vụ lõi và ứng dụng phục vụ người dân và doanh nghiệp của Ngành đã được xây dụng tập trung tại Trung ương. Các hệ thống này liên tục được bổ sung nâng cấp thường xuyên để đáp ứng các nhu cầu ngày càng cao trong việc ứng dụng tại trung ương đã góp phần cải cách thủ tục hành chính của ngành BHXH tạo điều kiện thuật lợi nhất cho người dân và doanh nghiệp; đáp ứng các yêu cầu tại Nghị quyết số 19-2018/NQ-CP ngày 15/5/2018 (trong đó Chính phủ yêu cầu Bảo hiểm xã hội Việt Nam tiếp tục đẩy mạnh ứng dụng CNTT, thực hiện giao dịch điện tử đối với các thủ tục kê khai, thu nộp và giải quyết chính sách BHXH, BHYT, BHTN) Hiện tại toàn Ngành đang quản lý 27 hệ thống; quản lý cơ sở dữ liệu của 98 triệu dân tương ứng với gần 27 triệu hộ gia đình trên toàn quốc; với 20.000 tài khoản cán bộ, công chức, viên chức thường xuyên truy cập, khai thác và sử dụng để thực hiện các nghiệp vụ của Ngành; kết nối liên thông đến trên 12.000 cơ sở khám chữa bệnh và khoảng 500.000 tổ chức, doanh nghiệp sử dụng dịch vụ công trên toàn quốc và các bộ, ngành; mỗi năm cổng giao dịch điện tử nhận và xử lý hơn 65 triệu lượt hồ sơ dịch vụ công. Để đảm bảo cho các hệ thống ứng dụng phục vụ người dân, doanh nghiệp và các tổ chức hoạt động ổn định, xuyên suốt BHXH Việt Nam đã trang bị các hệ thống máy chủ chuyên dụng đặt tại TTDL ngành, TTDL dự phòng và phục hồi thảm họa với 421 máy chủ, tại BHXH các tỉnh, thành phố 256 máy chủ. Các máy chủ là hạ tầng quan trọng của mọi hệ thống thông tin, cung cấp dịch vụ, nội dung cho các ứng dụng của tổ chức như Cổng/Trang thông tin điện tử, các ứng dụng trên nền tảng web, các máy chủ tệp, máy chủ cơ sở dữ liệu. Đây cũng là mục tiêu tấn công yêu thích của các Hacker, các tổ chức hoạt động bất hợp pháp nhằm chiếm đoạt dữ liệu, khai thác thông tin quan trọng… Vì vậy việc nâng cao năng lực phòng chống tấn công, đảm bảo an toàn cho hệ thống máy chủ, đảm bảo khả năng ứng cứu khi có sự cố xảy ra là nhiệm vụ cấp thiết. 2. Mục tiêu nghiên cứu a. Mục tiêu chung: Xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam nhằm hạn chế rủi ro, khắc phục kịp thời các sự cố xảy ra đối với hệ thống máy chủ tại TTDL ngành, đảm bảo tính sẵn sàng của hệ thống góp phần đảm bảo hoạt động thông suốt của các hệ thống ứng dụng, nghiệp vụ của Ngành. b. Mục tiêu cụ thể Xây dựng quy trình gồm các bước ứng cứu cụ thể cho từng loại sự cố xảy ra đối với hệ thống máy chủ, lưu trữ thông thường tại TTDL ngành. 3. Đối tượng và phạm vi nghiên cứu - Đối tượng nghiên cứu: + Hệ thống máy chủ, lưu trữ tại TTDL chính và TTDL dự phòng và phục hồi thảm họa của BHXH Việt Nam. + Nguồn nhân lực công nghệ thông tin vận hành hệ thống máy chủ tại TTDL ngành. + Quy trình vận hành các hệ thống máy chủ, lưu trữ tại TTDL chính và TTDL dự phòng và phục hồi thảm họa của BHXH Việt Nam + Các nguy cơ có thể xảy ra đối với hệ thống máy chủ, lưu trữ tại TTDL chính và TTDL dự phòng và phục hồi thảm họa của BHXH Việt Nam bao gồm các mối nguy vật lý và các mối nguy do tấn công, mất an toàn thông tin. - Phạm vi của chuyên đề: Chuyên đề nghiên cứu, phân tích các nguy cơ mất an toàn có thể xảy ra đối với hệ thống máy chủ, lưu trữ từ đó xây dựng quy trình xử lý theo từng bước cụ thể. 4. Nội dung nghiên cứu Ngoài phần mở đầu và kết luận, Chuyên đề được chia thành 3 chương, cụ thể như sau: Chương 1. Một số vấn đề về sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam Chương 2. Yêu cầu đối với việc xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam Chương 3. Xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam i. Cách tiếp cận và phương pháp nghiên cứu • Cách tiếp cận: Để giải quyết các mục tiêu và nội dung nghiên cứu nêu trên, chuyên đề đã sử dụng các phương pháp điều tra, khảo sát thực tế các hệ thống máy chủ tại TTDL ngành, tính toán các điều kiện cần thiết phục vụ cho công tác nghiên cứu, sử dụng các trang thiết bị, kỹ thuật hiện có để xây dựng và không ngừng ứng dụng các kỷ thuật tiên tiến trong quá trình hoàn thiện sản phẩm của đề tài. • Phương pháp nghiên cứu: - Dựa trên hiện trạng hệ thống máy chủ, lưu trữ các văn bản quy định của Ngành đối với việc đảm bảo an toàn thông tin cho hệ thống máy chủ, lưu trữ tại Trung tâm dữ liệu Ngành để đánh giá các rủi ro có thể xảy ra đối với từng hệ thống. - Tìm hiểu các kỹ thuật tấn công từ các nguồn bên ngoài để tìm ra các điểm yếu của hệ thống từ đó xây dựng các bước xử lý cho từng mối nguy và cách thức tấn công riêng biệt ii. Những đóng góp mới và những vấn đề mà chuyên đề chưa thực hiện được • Những đóng góp mới của chuyên đề - Chuyên đề đã nêu ra được các vấn đề liên quan đến nguồn gốc dẫn đến rủi ro mất an toàn thông tin đối với hệ thống máy chủ, lưu trữ ở mức độ thông thường từ đó làm cơ sở xây dựng các biện pháp bảo vệ, ứng cứu. - Xây dựng được quy trình ứng cứu sự cố cho hệ thống máy chủ, lưu trữ thông thường • Những vấn đề mà chuyên đề chưa thực hiện được - Chưa nghiên cứu tính toán được hết các vấn đề phát sinh bất ngờ gây mất an toàn thông tin đối với hệ thống máy chủ, lưu trữ. iii. Kết cấu chuyên đề Ngoài phần mở đầu và kết luận, Chuyên đề được chia thành 3 chương, cụ thể như sau: Chương 1. Một số vấn đề về sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam Chương 2. Yêu cầu đối với việc xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam Chương 3. Xây dựng quy trình ứng cứu sự cố hệ thống máy chủ, lưu trữ thông thường tại Trung tâm dữ liệu ngành Bảo hiểm xã hội Việt Nam
BẢO HIỂM XÃ HỘI VIỆT NAM - - CHUYÊN ĐỀ Xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Người thực hiện: Đinh Nhật Thành Đề tài: XÂY DỰNG HỆ THỐNG QUY TRÌNH ỨNG CỨU KHẨN CẤP SỰ CỐ AN TỒN THƠNG TIN NGÀNH BẢO HIỂM XÃ HỘI VIỆT NAM Chủ nhiệm: KS Lê Vũ Toàn Hà Nội - 2022 Mục lục Danh mục từ viết tắt PHẦN MỞ ĐẦU i Cách tiếp cận phương pháp nghiên cứu ii Những đóng góp vấn đề mà chuyên đề chưa thực iii Kết cấu chuyên đề CHƯƠNG MỘT SỐ VẤN ĐỀ VỀ SỰ CỐ HỆ THỐNG MÁY CHỦ, LƯU TRỮ THÔNG THƯỜNG TẠI TRUNG TÂM DỮ LIỆU NGÀNH BẢO HIỂM XÃ HỘI VIỆT NAM 1.1 Hệ thống máy chủ, lưu trữ Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam 1.1.1 Mơ hình kiến trúc tổng thể hệ thống máy chủ Trung tâm liệu Ngành Bảo hiểm xã hội Việt Nam 1.1.3 Mơ hình kiến trúc tổng thể hệ thống lưu trữ Trung tâm liệu Ngành Bảo hiểm xã hội Việt Nam 1.1.4 Công tác quản trị hệ thống máy chủ, lưu trữ Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam 11 1.2 Một số vấn đề cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam 12 1.2.1 Các cố thông thường hệ thống máy chủ 12 1.2.2 Các cố thông thường hệ thống lưu trữ 13 Tiểu kết Chương 14 Chương Yêu cầu việc xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam 15 2.1 Tuân thủ quy định ứng cứu khẩn cấp cố an tồn thơng tin 15 2.1.1 Luật An tồn thơng tin 2.2 Hiệu trình ứng cứu khẩn cấp cố an tồn thơng tin 15 17 2.3 Thuận lợi, dễ dàng đào tạo, hướng dẫn, tác nghiệp Tiểu kết Chương 19 20 Chương chuyên đề đưa sở pháp lý văn quy định quan nhà nước vấn đề đảm bảo an tồn thơng tin hệ thống sở liệu quan đơn vị thuộc nhà nước, Quy trình ứng cứu cố liên quan đến hệ thống công nghệ thông tin Đánh giá tính hiệu cơng tác ứng cứu cố 20 Chương Xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam 21 3.1 Phần quy định chung 3.1.1 Nguyên tắc, phương châm ứng cứu cố 21 21 3.1.2 Quy trình tổng thể ứng cứu cố an tồn thơng tin thơng thường Trung tâm liệu BHXH Việt Nam 23 3.2 Các lực lượng tham gia ứng phó cố BHXH Việt Nam 28 3.3 Quy trình ứng cứu cố hệ thống máy chủ, lưu trữ 30 Tiểu kết Chương 33 Danh mục tài liệu tham khảo 35 Danh mục từ viết tắt TT 10 11 12 13 14 15 16 17 18 Danh mục An tồn thơng tin Bảo hiểm xã hội Bảo hiểm y tế Bảo hiểm thất nghiệp Công nghệ thông tin Cơ sở liệu Trung tâm liệu Chữ viết tắt, rút gọn ATTT BHXH BHYT BHTN CNTT CSDL TTDL PHẦN MỞ ĐẦU Sự cần thiết chuyên đề Để xây dựng Ngành Bảo hiểm xã hội theo hướng đại, chuyên nghiệp phù hợp với định hướng phát triển thông lệ quốc tế, bước nâng cao chất lượng, hiệu phục vụ đáp ứng hài lòng người dân doanh nghiệp theo tinh thần Chính phủ Kiến tạo nâng cao chất lượng an sinh xã hội để phục vụ người dân tốt nhất, năm gần việc ứng dụng CNTT triển khai đồng thời theo hướng tích cực, hiệu Cụ thể Ngành triển khai: Ứng dụng hoạt động nghiệp vụ Ngành từ Trung ương đến địa phương; Đẩy mạnh giao dịch trực tuyến với người dân, doanh nghiệp; trao đổi tích hợp liệu với quan có liên quan Thuế, Hải quan, Kế hoạch – Đầu tư, Tài chính, Lao động – Thương binh Xã hội, Y tế, Ngân hàng sở khám chữa bệnh… Từ năm 2015 đến BHXH Việt nam tích cực triển khai ứng dụng CNTT cách sâu rộng đồng từ Trung ương đến địa phương toàn hoạt động nghiệp vụ cốt lõi Đến thời điểm tồn ứng dụng nghiệp vụ lõi ứng dụng phục vụ người dân doanh nghiệp Ngành xây dụng tập trung Trung ương Các hệ thống liên tục bổ sung nâng cấp thường xuyên để đáp ứng nhu cầu ngày cao việc ứng dụng trung ương góp phần cải cách thủ tục hành ngành BHXH tạo điều kiện thuật lợi cho người dân doanh nghiệp; đáp ứng yêu cầu Nghị số 19-2018/NQ-CP ngày 15/5/2018 (trong Chính phủ u cầu Bảo hiểm xã hội Việt Nam tiếp tục đẩy mạnh ứng dụng CNTT, thực giao dịch điện tử thủ tục kê khai, thu nộp giải sách BHXH, BHYT, BHTN) Hiện toàn Ngành quản lý 27 hệ thống; quản lý sở liệu 98 triệu dân tương ứng với gần 27 triệu hộ gia đình tồn quốc; với 20.000 tài khoản cán bộ, công chức, viên chức thường xuyên truy cập, khai thác sử dụng để thực nghiệp vụ Ngành; kết nối liên thông đến 12.000 sở khám chữa bệnh khoảng 500.000 tổ chức, doanh nghiệp sử dụng dịch vụ cơng tồn quốc bộ, ngành; năm cổng giao dịch điện tử nhận xử lý 65 triệu lượt hồ sơ dịch vụ công Để đảm bảo cho hệ thống ứng dụng phục vụ người dân, doanh nghiệp tổ chức hoạt động ổn định, xuyên suốt BHXH Việt Nam trang bị hệ thống máy chủ chuyên dụng đặt TTDL ngành, TTDL dự phòng phục hồi thảm họa với 421 máy chủ, BHXH tỉnh, thành phố 256 máy chủ Các máy chủ hạ tầng quan trọng hệ thống thông tin, cung cấp dịch vụ, nội dung cho ứng dụng tổ chức Cổng/Trang thông tin điện tử, ứng dụng tảng web, máy chủ tệp, máy chủ sở liệu Đây mục tiêu cơng u thích Hacker, tổ chức hoạt động bất hợp pháp nhằm chiếm đoạt liệu, khai thác thơng tin quan trọng… Vì việc nâng cao lực phịng chống cơng, đảm bảo an toàn cho hệ thống máy chủ, đảm bảo khả ứng cứu có cố xảy nhiệm vụ cấp thiết Mục tiêu nghiên cứu a Mục tiêu chung: Xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam nhằm hạn chế rủi ro, khắc phục kịp thời cố xảy hệ thống máy chủ TTDL ngành, đảm bảo tính sẵn sàng hệ thống góp phần đảm bảo hoạt động thơng suốt hệ thống ứng dụng, nghiệp vụ Ngành b Mục tiêu cụ thể Xây dựng quy trình gồm bước ứng cứu cụ thể cho loại cố xảy hệ thống máy chủ, lưu trữ thông thường TTDL ngành Đối tượng phạm vi nghiên cứu - Đối tượng nghiên cứu: + Hệ thống máy chủ, lưu trữ TTDL TTDL dự phòng phục hồi thảm họa BHXH Việt Nam + Nguồn nhân lực công nghệ thông tin vận hành hệ thống máy chủ TTDL ngành + Quy trình vận hành hệ thống máy chủ, lưu trữ TTDL TTDL dự phịng phục hồi thảm họa BHXH Việt Nam + Các nguy xảy hệ thống máy chủ, lưu trữ TTDL TTDL dự phòng phục hồi thảm họa BHXH Việt Nam bao gồm mối nguy vật lý mối nguy cơng, an tồn thơng tin - Phạm vi chuyên đề: Chuyên đề nghiên cứu, phân tích nguy an tồn xảy hệ thống máy chủ, lưu trữ từ xây dựng quy trình xử lý theo bước cụ thể Nội dung nghiên cứu Ngoài phần mở đầu kết luận, Chuyên đề chia thành chương, cụ thể sau: Chương Một số vấn đề cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Chương Yêu cầu việc xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Chương Xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam i Cách tiếp cận phương pháp nghiên cứu Cách tiếp cận: Để giải mục tiêu nội dung nghiên cứu nêu trên, chuyên đề sử dụng phương pháp điều tra, khảo sát thực tế hệ thống máy chủ TTDL ngành, tính tốn điều kiện cần thiết phục vụ cho công tác nghiên cứu, sử dụng trang thiết bị, kỹ thuật có để xây dựng khơng ngừng ứng dụng kỷ thuật tiên tiến q trình hồn thiện sản phẩm đề tài Phương pháp nghiên cứu: - Dựa trạng hệ thống máy chủ, lưu trữ văn quy định Ngành việc đảm bảo an tồn thơng tin cho hệ thống máy chủ, lưu trữ Trung tâm liệu Ngành để đánh giá rủi ro xảy hệ thống - Tìm hiểu kỹ thuật cơng từ nguồn bên ngồi để tìm điểm yếu hệ thống từ xây dựng bước xử lý cho mối nguy cách thức cơng riêng biệt ii Những đóng góp vấn đề mà chuyên đề chưa thực Những đóng góp chuyên đề - Chuyên đề nêu vấn đề liên quan đến nguồn gốc dẫn đến rủi ro an tồn thơng tin hệ thống máy chủ, lưu trữ mức độ thơng thường từ làm sở xây dựng biện pháp bảo vệ, ứng cứu - Xây dựng quy trình ứng cứu cố cho hệ thống máy chủ, lưu trữ thông thường Những vấn đề mà chuyên đề chưa thực - Chưa nghiên cứu tính tốn hết vấn đề phát sinh bất ngờ gây an tồn thơng tin hệ thống máy chủ, lưu trữ iii Kết cấu chuyên đề Ngoài phần mở đầu kết luận, Chuyên đề chia thành chương, cụ thể sau: Chương Một số vấn đề cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Chương Yêu cầu việc xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Chương Xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam CHƯƠNG MỘT SỐ VẤN ĐỀ VỀ SỰ CỐ HỆ THỐNG MÁY CHỦ, LƯU TRỮ THÔNG THƯỜNG TẠI TRUNG TÂM DỮ LIỆU NGÀNH BẢO HIỂM XÃ HỘI VIỆT NAM 1.1 Hệ thống máy chủ, lưu trữ Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam 1.1.1 Mơ hình kiến trúc tổng thể hệ thống máy chủ Trung tâm liệu Ngành Bảo hiểm xã hội Việt Nam Mơ hình kiến trúc tổng thể hệ thống máy chủ 1.1.2 Thiết bị máy chủ 1.1.2.1 Máy chủ lớn Máy chủ lớn (tương tự máy chủ mainframe) có tổng số 36 máy chủ, Trung tâm liệu 28 máy chủ, Trung tâm liệu dự phòng máy chủ Máy chủ lớn thiết kế phục vụ sở liệu lớn hệ thống: Giám định BHYT; Cấp số định danh quản lý BHYT theo hộ gia đình; Quản lý định danh chia sẻ liệu; Thư điện tử Ngành BHXH; Tổng hợp phân tích liệu tập trung ngành BHXH; Đào tạo trực tuyến; Xét duyệt sách; Quản lý Thu Sổ - Thẻ; Kế tốn tập trung; Cổng thơng tin điện tử ngành BHXH; Ứng dụng dịch vụ thông tin tảng thiết bị di động (VssID) Tuy nhiên, theo yêu cầu từ thực tế đợt thay đổi nâng cấp hệ thống ứng dụng dẫn đến Trung tâm phải quy hoạch lại để tiết kiệm tối đa hạ tầng sẵn có + Phục vụ cho sở liệu hệ thống: Giám định BHYT; Cấp số định danh quản lý BHYT theo hộ gia đình; Xét duyệt sách; Quản lý Thu Sổ - Thẻ; Kế toán tập trung; Cổng dịch vụ công BHXH Việt Nam (GDĐT); Thu nộp, chi trả BHXH điện tử; Thư điện tử; Phần mềm Tiếp nhận quản lý hồ sơ; Quản lý định danh chia sẻ liệu; Quản lý văn điều hành; Ứng dụng dịch vụ thông tin tảng thiết bị di động (VssID) + Ảo hóa sử dụng cho ứng dụng yêu cầu cấu hình cao hệ thống đáp ứng lượng truy cập đồng thời lớn: Cổng dịch vụ công BHXH Việt Nam (GDĐT); Cổng thông tin điện tử BHXH Việt Nam; Quản lý Thu Sổ - Thẻ 1.1.2.2 Máy chủ phiến Máy chủ phiến có tổng số 268 máy chủ lắp đặt 23 khung máy chủ, Trung tâm liệu 220 máy chủ lắp đặt 19 khung máy chủ, Trung tâm liệu dự phòng 48 máy chủ lắp đặt khung máy chủ Máy chủ phiến thiết kế phục vụ cho hệ thống ứng dụng: + Phần mềm ứng dụng nội bộ: Hệ thống Cấp mã số BHXH Quản lý BHYT Hộ gia đình; Hệ thống Quản lý Thu Sổ - Thẻ; Hệ thống Xét duyệt sách; Hệ thống Kế toán tập trung; Hệ thống Quản lý đầu tư quỹ; Hệ thống Tổng hợp phân tích liệu tập trung, Hệ thống Đào tạo trực tuyến; Hệ thống Quản lý văn điều hành; Hệ thống Quản lý định danh truy cập; Hệ thống Chữ ký số chuyên dùng ngành BHXH + Phần mềm phục vụ người dân, doanh nghiệp: Cổng thông tin điện tử BHXH Việt Nam địa phương; Cổng dịch vụ công BHXH Việt Nam (GDĐT); Hệ thống ứng dụng dịch vụ thông tin tảng thiết bị di động (VssID); Hệ thống Giám định BHYT (Cổng tiếp nhận liệu giám định BHYT); Hệ thống Quản lý đấu thầu thuốc; Hệ thống chăm sóc khách hàng; Hệ thống Thu nộp, chi trả BHXH điện tử; Hệ thống Quản lý tài khoản đầu tư tự động Ngồi ra, máy chủ phiến cịn sử dụng cho sở liệu số hệ thống nhằm chia tải phục vụ luồng tạo báo cáo (report) dịch vụ (service) kết nối với hệ thống khác: Quản lý Thu Sổ - Thẻ; Kế tốn tập trung; Cổng dịch vụ cơng BHXH Việt Nam; Quản lý tài khoản đầu tư tự động; Cổng thông tin điện tử BHXH Việt Nam; Quản lý định danh chia sẻ liệu; Thư điện tử; Quản lý văn điều hành; Đào tạo trực tuyến; Quản lý nhân sự; Thi đua khen thưởng 1.1.2.3 Tủ máy chủ chuyên dụng hiệu cao 20 - Xây dựng, phát triển đội ngũ nhân lực kết hợp thuê nhân lực trình độ cao, tổ chức, trì hoạt động nhóm, tổ chun gia phân tích, ứng cứu cố, đội ứng cứu cố bảo đảm an tồn thơng tin mạng; tổ chức trì diễn đàn an tồn thơng tin mạng; - Xây dựng ban hành tiêu chuẩn, yêu cầu chứng kỹ năng, chương trình đào tạo cần thiết chức danh chuyên gia giám sát, điều phối, ứng cứu, phân tích, phân loại, điều tra nguy cơ, cố, mã độc chuyên gia kỹ thuật khác an tồn thơng tin; - Xây dựng, trình cấp có thẩm quyền ban hành chế đặc thù sách ưu đãi nhằm thu hút, nâng cao lực đội ngũ nhân làm công tác điều phối, ứng cứu cố, bảo đảm an tồn thơng tin mạng Mạng lưới ứng cứu cố Cơ quan điều phối quốc gia Tiểu kết Chương Chương chuyên đề đưa sở pháp lý văn quy định quan nhà nước vấn đề đảm bảo an tồn thơng tin hệ thống sở liệu quan đơn vị thuộc nhà nước, Quy trình ứng cứu cố liên quan đến hệ thống công nghệ thông tin Đánh giá tính hiệu cơng tác ứng cứu cố 21 Chương Xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Để bảo đảm an toàn máy chủ, lưu trữ trước tiên cần xác định mối đe dọa cần khắc chế Kiến thức mối đe dọa tiềm tàng quan trọng để hiểu lý ẩn chứa thực hành kỹ thuật đảm bảo an tồn trình bày chuyên đề Nhiều mối đe dọa liệu tài nguyên đến từ lỗi sai lầm, lỗi hệ điều hành phần mềm máy chủ tạo lỗ hổng khai thác, lỗi người dùng cuối hay quản trị viên tạo Các mối đe dọa liên quan đến tác nhân có chủ đích (ví dụ: kẻ cơng muốn truy cập thơng tin máy chủ) tác nhân vô ý (ví dụ: quản trị viên qn vơ hiệu hóa tài khoản người dùng nhân viên cũ) Các mối đe dọa nội nhân viên bất mãn, từ xa kẻ công khu vực địa lý khác Khi xảy cố an tồn thơng tin mạng thuộc loại hình cơng mạng, đơn vị vận hành hệ thống thông tin thực báo cáo theo quy định Điểm a Khoản Điều 11 Quyết định 05/2017/QĐ-TTg Điều Thông tư 20/2017/TT-BTTT, đồng thời báo cáo Trung tâm Công nghệ thông tin để tổng hợp, báo cáo Ban Chỉ đạo xây dựng Chính phủ điện tử Bộ Khoa học Công nghệ Trách nhiệm đơn vị phát hiện, tiếp nhận xác minh, xử lý ban đầu phân loại cố an tồn thơng tin mạng theo quy định Điều 12 Quyết định 05/2017/QĐ-TTg Điều 10 Thông tư số 20/2017/TT-BTTTT 3.1 Phần quy định chung 3.1.1 Nguyên tắc, phương châm ứng cứu cố Các nguyên tắc, phương châm ứng phó cố: a Tuân thủ quy định pháp luật ứng cứu cố ATTT mạng b Chủ động, kịp thời, xác phối hợp chặt chẽ, đồng bộ, hiệu tổ chức, đơn vị tham gia c Ứng cứu cố trước hết phải thực hiện, xử lý lực lượng chỗ Đơn vị vận hành hệ thống thơng tin chịu trách nhiệm 22 d Tuân thủ điều kiện, nguyên tắc ưu tiên trì hoạt động hệ thống thơng tin cấp thẩm quyền phê duyệt e Thông tin trao đổi trình ứng cứu cố phải kiểm tra, xác minh đối tượng trước thực bước tác nghiệp f Bảo đảm bí mật thơng tin biết tham gia, thực hoạt động ứng cứu cố 3.1.2 Quy trình tổng thể ứng cứu cố an tồn thông tin thông thường Trung tâm liệu BHXH Việt Nam 23 Hình Quy trình tởng thể hệ thống phương án ứng cứu cố an tồn thơng tin mạng Hình Quy trình tởng thể ứng cứu cố thông thường Trung tâm liệu Quy trình tổng thể ứng cứu cố an tồn thơng tin thơng thường gồm có: 24 Quy trình tổng thể ứng cứu cố an tồn thơng tin thơng thường gồm có: a Phát hiện/Tiếp nhận cố: - Đơn vị chủ trì: Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin - Đơn vị phối hợp: Đội ứng cứu cố ATTT BHXH VN, Cơ quan điều phối quốc gia - Nội dung thực hiện: Theo dõi, tiếp nhận, phân tích cảnh báo, dấu hiệu cố từ nguồn bên bên Khi phân tích, xác minh cố xảy ra, cần tổ chức ghi nhận, thu thập chứng cứ, xác định nguồn gốc cố b Triển khai bước ưu tiên ứng cứu ban đầu: - Đơn vị chủ trì: Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin - Đơn vị phối hợp: Đội ứng cứu cố ATTT BHXH VN; thành viên mạng lưới có liên quan Cơ quan điều phối quốc gia - Nội dung thực hiện: Theo dõi, tiếp nhận, phân tích cảnh báo, dấu hiệu cố từ nguồn bên bên ngồi Khi phân tích, xác minh cố xảy ra, cần tổ chức ghi nhận, thu thập chứng cứ, xác định nguồn gốc cố c Triển khai lựa chọn phương án ứng cứu - Đơn vị chủ trì: Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin - Đơn vị phối hợp: Đội ứng cứu cố ATTT BHXH VN; thành viên mạng lưới có liên quan Cơ quan điều phối quốc gia - Nội dung thực hiện: Căn theo kế hoạch ứng phó cố cấp thẩm quyền phê duyệt theo hướng dẫn Trung tâm CNTT Cơ quan điều phối quốc gia để lựa chọn phương án ngăn chặn xử lý cố; báo cáo, đề xuất BHXH Việt Nam, Ban Chỉ đạo ứng cứu cố ngành BHXH xin ý kiến đạo cần d Chỉ đạo xử lý cố (nếu cần) - Đơn vị chủ trì: Ban Chỉ đạo ứng cứu cố ngành BHXH - Đơn vị phối hợp: BHXH Việt Nam 25 - Nội dung thực hiện: Căn theo báo cáo, đề xuất Trung tâm CNTT, Ban Chỉ đạo ứng cứu cố ngành BHXH phối hợp với BHXH Việt Nam tham khảo ý kiến Cơ quan điều phối quốc gia (nếu cần) thực đạo Trung tâm CNTT, triệu tập Đội ứng cứu cố thuộc phạm vi quản lý triển khai công tác ứng cứu, xử lý cố; đạo, phân công hoạt động phát ngôn, cung cấp thông tin Trong trình ứng cứu, tùy thuộc vào diễn biến tình hình thực tế, Ban Chỉ đạo ứng cứu cố ngành BHXH định bổ sung thành phần tham gia Đội/bộ phận ứng cứu cố, đạo điều chỉnh phương án ứng cứu cố e Báo cáo cố - Đơn vị chủ trì: Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin - Đơn vị phối hợp: Đội ứng cứu cố ATTT BHXH VN, doanh nghiệp viễn thông, Internet (ISP) - Nội dung thực hiện: Sau triển khai bước ưu tiên ứng cứu ban đầu, Trung tâm CNTT tổ chức thông báo, báo cáo cố đến tổ chức, cá nhân liên quan bên bên ngồi quan tổ chức f Điều phối cơng tác ứng cứu - Đơn vị chủ trì: Ban Chỉ đạo ứng cứu cố ngành BHXH, Cơ quan điều phối quốc gia - Đơn vị phối hợp: Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin, Đội ứng cứu cố ATTT BHXH VN, thành viên mạng lưới có liên quan - Nội dung thực hiện: Căn vào tính chất cố, đề nghị hỗ trợ Trung tâm CNTT Đội ứng cứu cố ATTT BHXH VN, Ban Chỉ đạo ứng cứu cố ngành BHXH Cơ quan điều phối quốc gia thực công tác điều phối, giám sát chế phối hợp, chia sẻ thông tin theo phạm vi, chức năng, nhiệm vụ để huy động nguồn lực ứng cứu cố g Triển khai ứng cứu, ngăn chặn xử lý cố - Đơn vị chủ trì: Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin, Đội ứng cứu cố ATTT BHXH VN - Đơn vị phối hợp: Thành viên mạng lưới có liên quan, Cơ quan điều phối quốc gia 26 - Nội dung thực hiện: o Triển khai thu thập chứng cứ, phân tích, xác định phạm vi, đối tượng bị ảnh hưởng o Triển khai phân tích, xác định nguồn gốc công, tổ chức ứng cứu ngăn chặn, giảm thiểu tác động, thiệt hại đến hệ thống thông tin h Xử lý cố, gỡ bỏ khôi phục - Đơn vị chủ trì: Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin, Đội ứng cứu cố ATTT BHXH VN - Đơn vị phối hợp: Thành viên mạng lưới có liên quan, Cơ quan điều phối quốc gia - Nội dung thực hiện: Sau triển khai ngăn chặn cố, Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin, Đội ứng cứu cố ATTT BHXH VN triển khai tiêu diệt, gỡ bỏ mã độc, phần mềm độc hại khắc phục điểm yếu an tồn thơng tin hệ thống thơng tin i Khôi phục hoạt động hệ thống - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Trung tâm vận hành hệ thống thông tin, Đội ứng cứu cố ATTT BHXH VN, thành viên mạng lưới có liên quan, Cơ quan điều phối quốc gia - Nội dung thực hiện: Trung tâm CNTT chủ trì phối hợp với đơn vị liên quan triển khai hoạt động khôi phục hệ thống thông tin liệu kết nối; cấu hình hệ thống an tồn; bổ sung thiết bị, phần cứng phần mềm bảo đảm an tồn thơng tin cho hệ thống thơng tin j Kiểm tra, đánh giá hệ thống thông tin - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Trung tâm vận hành hệ thống thông tin, Đội ứng cứu cố ATTT BHXH VN, thành viên mạng lưới có liên quan, Cơ quan điều phối quốc gia - Nội dung thực hiện: Trung tâm CNTT đơn vị liên quan triển khai kiểm tra, đánh giá hoạt động tồn hệ thống thơng tin sau khắc phục cố Trường hợp hệ thống chưa hoạt động ổn định, cần tiếp tục tổ chức thu thập, xác minh lại nguyên nhân để xử lý dứt điểm, khơi phục hoạt động bình thường hệ thống thông tin 27 k Tổng kết, đánh giá - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Trung tâm vận hành hệ thống thông tin, Đội ứng cứu cố ATTT BHXH VN, Ban Chỉ đạo ứng cứu cố ngành BHXH, BHXH Việt Nam, Cơ quan điều phối quốc gia - Nội dung thực hiện: Trung tâm CNTT phối hợp với Đơn vị chuyên trách ứng cứu cố Đội ứng cứu cố ATTT BHXH VN triển khai tổng hợp tồn thơng tin, báo cáo, phân tích có liên quan đến cố, công tác triển khai phương án ứng cứu cố, báo cáo Ban Chỉ đạo ứng cứu cố ngành BHXH, BHXH Việt Nam Cơ quan điều phối quốc gia; tổ chức phân tích nguyên nhân, rút kinh nghiệm hoạt động xử lý cố đề xuất biện pháp bổ sung nhằm phòng ngừa, ứng cứu cố tương tự tương lai 3.2 Các lực lượng tham gia ứng phó cố BHXH Việt Nam Xác định lực lượng tham gia vai trò lực lượng a Ban đạo ngành Bảo hiểm xã hội - Chỉ đạo công tác điều phối, ứng cứu cố ngành BHXH; đạo quan, đơn vị trực thuộc phối hợp, tuân thủ yêu cầu Cơ quan điều phối quốc gia điều phối, ứng cứu cố - Chỉ đạo xây dựng, phê duyệt giám sát thực phương án ứng cứu cố Đơn vị chuyên trách ứng cứu cố xây dựng thực - Triệu tập, đạo Đội ứng cứu cố theo đề xuất Đơn vị chuyên trách ứng cứu cố - Báo cáo tình hình xin ý kiến Ban Chỉ đạo quốc gia qua Cơ quan thường trực quốc gia vấn đề phát sinh vượt thẩm quyền trình thực nhiệm vụ; chịu đạo, điều hành Ban Chỉ đạo quốc gia qua Cơ quan thường trực quốc gia Cơ quan điều phối quốc gia b Trung tâm CNTT; Đội ứng cứu cố ngành BHXH Việt Nam - Tổ chức hoạt động ứng cứu cố ngành BHXH; xây dựng thực phương án ứng cứu cố theo kế hoạch đột xuất 28 - Tham gia hoạt động ứng cứu khẩn cấp bảo đảm ATTT mạng quốc gia có yêu cầu từ Cơ quan thường trực quốc gia Cơ quan điều phối quốc gia - Xác định nguyên nhân, trách nhiệm gây cố ATTT mạng ngành BHXH - Thiết lập kênh tiếp nhận thông tin cố ATTT hướng dẫn đơn vị phòng ngừa, khắc phục cố ATTT c Đơn vị vận hành hệ thống thông tin - Bảo đảm ATTT mạng cho hệ thống giao quản lý, vận hành - Kịp thời báo cáo cố tới Cơ quan chủ quản, Đơn vị chuyên trách ứng cứu cố, Cơ quan điều phối quốc gia cá nhân liên quan - Thường xuyên theo dõi, chủ động phát công, cố hệ thống giao quản lý, vận hành kịp thời khắc phục cố ATTT mạng khả - Phối hợp xác định nguyên nhân, trách nhiệm gây cố ATTT mạng hệ thống giao quản lý, vận hành 3.3 Quy trình ứng cứu cố hệ thống máy chủ, lưu trữ a Phát hiện/Tiếp nhận cố: - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Đội ƯCSC Ngành BHXH; Đội vận hành hệ thống máy chủ, lưu trữ; Đơn vị cung cấp thiết bị, dịch vụ bảo hành, hỗ trợ kĩ thuật - Nội dung thực hiện: Theo dõi, tiếp nhận, phân tích cảnh báo, dấu hiệu cố từ nguồn bên bên Khi phân tích, xác minh cố xảy ra, cần tổ chức ghi nhận, thu thập chứng cứ, xác định nguồn gốc cố o Đối với máy chủ: Sử dụng hệ thống quản trị tập trung máy chủ ảo hóa máy chủ vật lý vCenter, PRTG, HP Omni, Manage Engine… Các hệ thống giám sát cần tinh chỉnh thông tin cần theo dõi cài đặt cảnh báo để tối ưu hóa việc theo dõi o Đối với thiết bị lưu trữ: Sử dụng hệ thống theo dõi tập trung, cài đặt ngưỡng cảnh báo hợp lý để sớm đưa cảnh báo kịp thời o Cần xác minh thông tin trạng thái thiết bị hệ thống mạng: nguồn điện, cổng kết nối, kênh truyền, tải thiết bị Đối với loại thiết bị, cần thông tin khác nhau: 29 Máy chủ: thông số tải thiết bị RAM, CPU, Disk, số nhiệm vụ phải thực khoảng thời gian máy chủ vật lý, máy chủ ảo hóa Lưu trữ: thơng số tải thiết bị IOPS (tốc độ đọc, ghi), băng thông, độ trễ, độ khả dụng volume cấp o Thu thập thông tin logs thiết bị o Xác định mức độ, phạm vi ảnh hưởng Xác định máy thành phần, module xảy cố (nguồn, RAM, ổ đĩa…) o Thu thập thông tin lưu: Đối với máy chủ ảo hóa, kiểm tra lưu cấu hình (snapshot) gần Đối với thiết bị lưu trữ, kiểm tra lưu liệu gần o Xác định phạm vi ảnh hưởng: Đối với máy chủ vật lý: Xác định máy chủ ảo hóa sử dụng thiết bị xác định ảnh hưởng đến hệ thống thơng tin Đối với máy chủ ảo hóa: Xác định vai trò máy chủ hệ thống, xác định node tương tự, đảm nhận vai trò tương đương Đối với thiết bị lưu trữ, xác định loại liệu lưu trữ, máy chủ, hệ thống thông tin sử dụng thiết bị để lưu trữ thơng tin b Triển khai bước ưu tiên ứng cứu ban đầu: - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Đội ƯCSC Ngành BHXH; Đội vận hành hệ thống máy chủ, lưu trữ; Đơn vị cung cấp thiết bị, dịch vụ bảo hành, hỗ trợ kĩ thuật - Nội dung thực hiện: Theo dõi, tiếp nhận, phân tích cảnh báo, dấu hiệu cố từ nguồn bên bên ngồi Khi phân tích, xác minh cố xảy ra, cần tổ chức ghi nhận, thu thập chứng cứ, xác định nguồn gốc cố Cụ thể: o Thu thập thông tin nhật ký (logs) thiết bị, phần mềm quản lý o Từ cảnh báo thiết bị, nhật ký (log) hay phần mềm quản lý tập trung xác định nguyên nhân gây cố o Xác định cảnh báo thiết bị nguồn điện, băng thông, kết nối… o Xác định thành phần gây cảnh báo, cố o Xác định thơng tin bảo hành, bảo trì, hỗ trợ kỹ thuật thiết bị 30 c Triển khai lựa chọn phương án ứng cứu Thực Quy trình tổng thể ứng cứu cố thơng thường Trung tâm liệu d Chỉ đạo xử lý cố (nếu cần) Thực Quy trình tổng thể ứng cứu cố thông thường Trung tâm liệu e Báo cáo cố Thực Quy trình tổng thể ứng cứu cố thơng thường Trung tâm liệu f Điều phối công tác ứng cứu Thực Quy trình tổng thể ứng cứu cố thông thường Trung tâm liệu g Triển khai ứng cứu, ngăn chặn xử lý cố - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Đội ƯCSC Ngành BHXH; Đội vận hành hệ thống máy chủ, lưu trữ; Đơn vị cung cấp thiết bị, dịch vụ bảo hành, hỗ trợ kĩ thuật - Nội dung thực hiện: o Triển khai thu thập thơng tin, phân tích, xác định phạm vi, đối tượng bị ảnh hưởng o Triển khai phân tích, xác định nguồn gốc cố, tổ chức ứng cứu, giảm thiểu tác động, thiệt hại đến hệ thống thông tin o Kiểm tra thiết bị dự phòng, lưu phần mềm, lưu cấu hình o Kiểm tra thời điểm xảy cố thời gian bảo hành, hỗ trợ kĩ thuật thiết bị h Xử lý cố, gỡ bỏ khôi phục - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Đội ƯCSC Ngành BHXH; Đội vận hành hệ thống máy chủ, lưu trữ; Đơn vị cung cấp thiết bị, dịch vụ bảo hành, hỗ trợ kĩ thuật - Nội dung thực hiện: Sau triển khai ngăn chặn cố, Trung tâm CNTT, Trung tâm vận hành hệ thống thông tin, Đội ƯCSC Ngành BHXH thực công việc sau: 31 o Từ thông tin thu được, tiến hành xử lý lỗi, cảnh báo thành phần, thiết bị o Ngắt kết nối, tắt nguồn, thay thiết bị dự phòng trường hợp cần thiết o Phối hợp với hãng phát triển thiết bị thực bảo hành, bảo trì, thay thiết bị trường hợp cần thiết o Đối với cố máy chủ ảo hóa: Thay máy chủ gặp lỗi máy chủ với cấu hình tương tự trường hợp cần thiết sử dụng snapshot gần để xử lý lỗi gây o Đối với cố thiết bị máy chủ vật lý, lưu trữ: Thay đổi cấu hình chuyển sang sử dụng thiết bị, phân vùng dự phòng trường hợp cần thiết, sử dụng lưu gần để tái tạo lại liệu i Khôi phục hoạt động hệ thống - Đơn vị chủ trì: Trung tâm CNTT - Đơn vị phối hợp: Đội ƯCSC Ngành BHXH; Đội vận hành hệ thống máy chủ, lưu trữ; Đơn vị cung cấp thiết bị, dịch vụ bảo hành, hỗ trợ kĩ thuật - Nội dung thực hiện: Trung tâm CNTT chủ trì phối hợp với đơn vị liên quan triển khai hoạt động khôi phục hệ thống thông tin liệu kết nối; cấu hình hệ thống an tồn; bổ sung thiết bị, phần cứng phần mềm bảo đảm an tồn thơng tin cho hệ thống thông tin Cụ thể: o Khôi phục hoạt động với thành phần xảy cố o Theo dõi hoạt động hệ thống, thành phần gặp cố j Kiểm tra, đánh giá hệ thống thơng tin Thực Quy trình tổng thể ứng cứu cố thông thường Trung tâm liệu k Tổng kết, đánh giá Thực Quy trình tổng thể ứng cứu cố thơng thường Trung tâm liệu Tiểu kết Chương Chương chuyên đề làm rõ quy định chung việc ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Các nguyên tắc phát xử lý cố 32 đồng thời xây dựng quy trình ứng ứng cứu cố đáp ứng yêu cầu đề Đảm bảo an toàn cho hệ thống máy chủ, lưu trữ trường hợp xảy cố 33 Kết luận Chuyên đề xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam đưa nhìn tổng quan hệ thống hạ tầng máy chủ, lưu trữ Ngành Bảo hiểm xã hội để thấy vấn đề cấp thiết cần xây dựng quy trình ứng cứu cố cho hệ thống máy chủ, lưu trữ có tình gây nguy hiểm cho hệ thống xảy Từ số liệu phân tích thực tiễn chuyên đề xây dựng quy trình ứng cứu chi tiết cho hệ thống máy chủ, lưu trữ thông thường dựa quy định ứng cứu khẩn cấp cố an tồn thơng tin; mối nguy xảy hệ thống đảm bảo cho việc ứng cứu cố nhanh nhất, đáp ứng yêu cầu an tồn thơng tin đồng thời thuận lợi công tác đào tạo, hướng dẫn, tác nghiệp cán CNTT dễ dàng tiếp cận làm chủ quy trình Danh mục tài liệu tham khảo ... đề cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Chương Yêu cầu việc xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu. .. đề cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam Chương Yêu cầu việc xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu. .. liệu ngành Bảo hiểm xã hội Việt Nam Chương Xây dựng quy trình ứng cứu cố hệ thống máy chủ, lưu trữ thông thường Trung tâm liệu ngành Bảo hiểm xã hội Việt Nam CHƯƠNG MỘT SỐ VẤN ĐỀ VỀ SỰ CỐ HỆ THỐNG