BỘ THÔNG TIN VÀ TRUYỀN THÔNG TẠP CHÍ CÔNG NGHỆ THÔNG TIN & TRUYỀN THÔNG BÁO CÁO TÓM TẮT ĐỀ TÀI NGHIÊN CỨU NÂNG CẤP VÀ XÂY DỰNG TRANG THÔNG TIN ĐIỆN TỬ CHO TẠP CHÍ CNTT & TT VỀ THÔNG TIN KHOA HỌC CÔNG NGHỆ TRÊN CƠ SỞ TRANG WEB WWW.TAPCHIBCVT.GOV.VN Mã số: 95-11-KHKT-RD Chủ trì đề tài: Ths Nguyễn Bác Uyên Cộng tác viên: Vũ Chí Kiên Nguyễn Ngọc Hà Trịnh Hồng Hải Nguyễn Thị Thu Thủy Cao Hồng Thắng Bùi Thị Huyền Đinh Hồng Khánh Hà nội 11/2011 Lời nói đầu Trên thực tế hàng năm công tác nghiên cứu KHCN dừng lại khâu kết nối đơn vị thực đề tài đơn vi quản lý KHCN Dẫn đến kết đề tài KHCN chưa phổ biến rộng rãi tới đơn vị, tới độc giả, xuất tình trạng thừa thiếu Việc không phổ biến dẫn đến tình trạng kết nghiên cứu không ứng dụng thực tế Còn nước việc phổ biến thông tin khoa học công nghệ thực từ lâu việc phổ biến nâng cao vai trò nghiên cứu KHCN Các công việc phổ biến viện nghiên cứu, trường đại học, doanh nghiệp thực đặn việc công bố tạp chí giấy, báo điện tử phổ biến tới cộng đồng mạng Là đơn vị trực thuộc Bộ TT&TT, Tạp chí nhận thấy cần phải có trang thông tin khoa học công nghệ chuyên trang Tạp chí CNTT&TT (www.tapchibcvt.gov.vn), để hướng tới công tác phổ biến cho đối tượng doanh nghiệp, đơn vị nghiên cứu khác, viện trường đại học Chuyên trang cầu nối đơn vị để phục vụ công tác phổ biến khoa học công nghệ lĩnh vực ICT Đề tài hướng tới việc khảo sát tình hình phổ biến kết nghiên cứu khoa học công nghệ lĩnh vực ICT Việt Nam Từ hình thành cấu trúc nội dung chuyên Trang thông tin khoa học công nghệ tiến hành xây dựng giải pháp kỹ thuật để bước thực Trang thông tin khoa học công nghệ Nhằm hướng tới phục vụ cộng đồng độc giả Internet, cầu nối đơn vị nghiên cứu phổ biến khoa học công nghệ lĩnh vực ICT Kết nghiên cứu Đề tài trình bày hai báo cáo: Báo cáo tóm tắt Báo cáo kết đề tài đầy đủ gồm 96 trang; Trong Báo cáo đầy đủ này, bao gồm:  Chương 1: Khảo sát phổ biến kết nghiên cứu thông tin khoa học công nghệ  Chương 2: Cấu trúc nội dung trang thông tin khoa học công nghệ  Chương 3: Giải pháp hạ tầng kỹ thuật  Chương 4: Xây dựng hệ quản trị nội dung cho Trang thông tin khoa học công nghệ  Chương kết luận Chương Khảo sát phổ biến kết nghiên cứu thông tin khoa học công nghệ Sự phát triển công nghệ thông tin thập niên gần làm biến đổi sâu sắc mặt giới Cùng với ngành công nghệ khác công nghệ sinh học, công nghệ vật liệu mới, công nghệ lượng mới, công nghệ thông tin đã, làm thay đổi toàn diện, mạnh mẽ lĩnh vực đời sống xã hội Với xu toàn cầu hóa, trước hết toàn cầu hóa kinh tế xây dựng tảng kinh tế tri thức, công nghệ thông tin có vai trò đặc biệt quan trọng việc liên kết nước, dân tộc; liên kết thị trường quốc gia, khu vực thành thị trường chung toàn cầu Nền kinh tế giới, thị trường toàn cầu có phát triển hay không phụ thuộc nhiều vào ngành công nghệ cao, đại, công nghệ thông tin giữ vai trò chủ đạo Những đổi bước đầu: • Việc xây dựng tổ chức thực nhiệm vụ khoa học công nghệ đổi theo hướng có trọng tâm, trọng điểm, bám sát nhiệm vụ phát triển kinh tế - xã hội • Cơ chế quản lý tổ chức khoa học công nghệ bước đổi theo hướng xã hội hoá gắn kết với sản xuất, kinh doanh • Cơ chế, sách tài cho khoa học công nghệ đổi theo hướng tăng dần tỷ lệ chi cho khoa học công nghệ tổng chi ngân sách nhà nước đa dạng hoá nguồn đầu tư phát triển khoa học công nghệ • Cơ chế quản lý nhân lực đổi theo hướng mở rộng quyền chủ động cho cán khoa học công nghệ • Các thể chế hỗ trợ cho phát triển thị trường công nghệ bước đầu hình thành • Việc phân công, phân cấp quản lý nhà nước khoa học công nghệ cải tiến Những yếu nguyên nhân Mặc dù có tiến định, chế quản lý khoa học công nghệ nước ta chưa đổi bản, chưa phù hợp với chế thị trường định hướng xã hội chủ nghĩa, với đặc thù hoạt động khoa học công nghệ xu toàn cầu hoá hội nhập kinh tế quốc tế Khảo sát đơn vị có hoạt động KHCN Tại website đơn vị kinh doanh có tên tuổi thị trường CNTT - Viễn thông Việt Nam VNPT, Viettel, FPT, thông tin khoa học công nghệ ICT có đơn vị có, có đơn vị không Trên thực tế, hàng năm đơn vị thực nhiều đề tài Còn website trường đại học Bách Khoa Hà nội (Viện CNTT&TT), Đại học Công nghệ, Đại học bách khoa Hồ Chí Minh (khoa CNTT), Học viện bưu viễn thông, có công bố đề tài nghiên cứu khoa học với kết với số đích hướng nghiên cứu Tại việc công bố thông tin khoa học đề tài lại dễ dàng so với quan ban ngành doanh nghiệp câu trả lời đơn giản nhà trường nơi gắn kết với công tác đào tạo nghiên cứu khoa học Tuy nhiên tất website trường đại học thông tin đề tài thiếu chưa đầy đủ Một số cấu trúc nội dung thông tin khoa học công nghệ ICT: Viện công nghệ thông tin truyền thông trực - trường Đại học bách khoa Hà Nội Đại học bách khoa hồ chí minh – Khoa công nghệ thông tin Hạn chế cấu trúc nội dung site thông tin KHCN lĩnh vực ICT đơn vị doanh nghiệp, trường đại học, viện nghiên cứu đưa lên mức giới thiệu tên đề tài, người thực Việc đưa toàn nội dung trích lược đề tài dẫn đến tình trạng đề tài có tên nội dung KHCN người đọc xem tìm hiểu Nguyên nhân hạn chế đơn vị chủ yếu yếu tố sau: • Không quan tâm mức công tác phổ biến KHCN lĩnh vực ICT • Việc đưa nội dung KHCN đưa mảng nội dung theo lĩnh vực đơn vị mạnh Không tập hợp thêm thông tin từ đề tài khoa học công nghệ khác • Hạ tầng kỹ thuật gồm hệ thống quản trị nội dung website có thiếu tính soạn đề tài, soạn trích lục, phân quyền duyệt đề tài để công bố, hệ thống tập hợp quản trị đề tài • Thiếu nhân lực cập nhật nội dung KHCN Các quy trình áp dụng Trang thông tin khoa học công nghệ Hình 1: Quy trình đưa thông tin khoa học lên chuyên trang “Trang thông tin khoa học công nghệ” Hình 2: Quy trình đưa thông tin chuyên san lên “Trang thông tin khoa học công nghệ” Hình 3: Quy trình đưa ấn phẩm chuyên san Lựa chọn công nghệ để thực Trang thông tin khoa học công nghệ • Thiết kế mở, mô đun hóa • Thiết kế nhiều lớp: lớp kết nối, lớp ứng dụng, lớp cở liệu • Đảm bảo tính ổn định an toàn trình hoạt động: Các module thiết kế hỗ trợ chế phân tải, dự phòng backup cho • Khả chịu tải khắc phục lỗi cao • Dễ dàng mở rộng dung lượng, lực hệ thống mà không phá vỡ kết cấu toàn hệ thống gián đoạn dịch vụ • Dễ dàng vận hành khai thác • Quản trị viên sử dụng nhiều phương thức tính cước khác dịch vụ dịch vụ • Các dịch vụ cần cập nhật liên tục, dễ dàng thay đổi server mà không cần thay đổi client • Hệ thống hỗ trợ nhận dạng, phân loại thiết bị người dùng để cung cấp dịch vụ phù hợp với dòng máy, nhóm máy trò chơi, hình ảnh, file audio, video,… Chương Cấu trúc nội dung Trang thông tin khoa học công nghệ Hệ thống menu trang thông tin khoa học công nghệ Hoạt động KHCN -Tin tức & kiện -Chính sách KHCN -Hội nghị & Hội thảo Nghiên cứu phát triển -Kế hoạch, chiến lược nghiên cứu -Đề tài, dự án NCKH 2001 – 2010 -Kết nghiên cứu đề tài Tiêu chuẩn Quy chuẩn -Văn liên quan -Tiêu chuẩn ban hành Gửi công bố kết -Chuyên san -Tạp chí điện tử -Tạp chí giấy -Công trình nghiên cứu / đề tài Hình 4: Giao diện trang chủ chuyên trang thông tin khoa học công nghệ Giao diện cho tác nhân tác động vào hệ thống Hình 5: Trang quyền, vai trò Tổng biên tập hệ thống Hình 6: Trang quyền, vai trò Cộng tác viên hệ thống Hình 7: Trang quyền, vai trò Cộng tác viên hệ thống Các tác nhân tác động vào hệ thống CỘNG TÁC VIÊN + Xem thông tin cá nhân + Danh sách gửi lên- Được đăng hay không đăng BIÊN TẬP VIÊN + Biên soạn viết + Quản lý danh sách: cộng tác viên danh sách phản biện + Thông tin người dùng gửi lên qua web + Tạo account truy cập cho Cộng tác viên TỔNG BIÊN TẬP HOẶC THƯ KÝ TÒA SOẠN + Xem danh sách cộng tác viên phản biện + Xuất viết Các tiêu chuẩn áp dụng Ngày nay, với phát triển không ngừng CNTT, ngày có nhiều phần mềm, hệ thống, công nghệ phức tạp, đòi hỏi phải có quản lý giám sát chặt chẽ mặt kỹ thuật quy trình sản xuất Có nhiều mô hình giúp cho trình quản lý sản xuất phần mềm đưa áp dụng thành công giới như: CMMI, ISO, Agile, Trong trình sản xuất việc đảm bảo chất lượng cho sản phẩm ưu tiên hàng đầu Vậy Hệ thống chất lượng cần phải đảm bảo:  Đảm bảo đầy đủ trình cần thiết cho hoạt động công ty trình áp dụng cách có hiệu  Trình tự mối tương tác trình hệ thống chất lượng a luôn hướng khách hàng xác định theo trình tự: Tìm hiểu yêu cầu khách hàng, Phát triển phần mềm, Triển khai phần mềm, Tư vấn hỗ trợ khách hàng  Các trình xây dựng kiểm soát theo yêu cầu tiêu chuẩn ISO 9001:2000, ISO 27001, CMMi chuẩn công nghiệp cho sản phẩm  Đảm bảo cam kết đáp ứng đủ nguồn lực thông tin cần thiết để hỗ trợ hoạt động tác nghiệp theo dõi trình 10  Các trình luôn theo dõi, đo lường phân tích cách khoa học  Đảm bảo thực hành động cần thiết để đạt kết dự tính cung cấp sở khách quan cho phân tích, liên tục cải tiến  Luôn kiểm soát trình liên quan đến nguồn lực bên có ảnh hưởng đến phù hợp sản phẩm Chương Giải pháp hạ tầng kỹ thuật 11 Hình 14: Hệ thống mạng phục vụ Trang thông tin khoa học công nghệ  Máy chủ web (web server): cài đặt web server IIS hệ điều hành Windows server cổng giao tiếp với khách hàng  Máy chủ CSDL (Database Server): nơi lưu trữ liệu toàn Trang thông tin công nghệ  Máy chủ lưu trữ liệu (File Server): nơi lưu trữ liệu người dùng tương tác với Trang thông tin công nghệ Hệ thống bảo mật bảo vệ Trang thông tin khoa học công nghệ Bảo mật hạn chế khả lạm dụng tài nguyên tài sản Bảo mật trở nên đặc biệt phức tạp quản lý, vận hành hệ thống thông tin có sử dụng công cụ tin học, nơi xảy lan tràn nhanh chóng việc lạm dụng tài nguyên (các thông tin di chuyển vô hình mạng lưu trữ hữu hình vật liệu) lạm dụng tài sản (các máy tính, thiết bị mạng, thiết bị ngoại vi, phần mềm quan người sở hữu hệ thống) Hạn chế có ý triệt phá hết việc lạm dụng, cần sẵn sàng đề phòng khả xấu với phương cách thích hợp chuẩn bị xử lý cố có việc lạm dụng xảy An toàn hệ thống thông tin thực chất đảm bảo an ninh mức độ chấp nhận Muốn hệ thống thông tin an toàn trước hết phải có đảm bảo thông tin sở mạng truyền liệu thông suốt Sau chữ an toàn thưởng có chữ bảo mật để mở rộng khía cạnh đảm bảo bí mật nội dung thông tin.Như vậy, an toàn bảo mật hệ thống thông tin đảm bảo hoạt động lưu thông nội dung bí mật cho thành phần hệ thống mức độ chấp nhận Để phòng chống bảo mật hệ thống thông tin cho trang thông tin khoa học công nghệ thực công việc từ công tác quản lí bảo vệ rủi ro từ nhân viên trong nội môi trường bảo mật trang bị cho trang thông tin khoa học công nghệ An toàn liệu xây dựng quy trình xây dựng giải pháp bảo mật việc thiết lập quy trình, tiêu chuẩn dẫn bảo mật đến giai đoạn xác định rủi ro & thực thi sản phẩm phòng chống bảo mật sau đến xem xét đánh giá lại tính tuân thủ bảo mật • Công nghệ xác định rủi ro & đánh giá rủi ro 12 • Công nghệ & giải pháp bảo mật hệ thống • Công nghệ & giải pháp bảo mật Network • Công nghệ chống cắp liệu Các biện pháp bao gồm sau: • Thu thập thông tin • Thẩm định tính rủi ro hệ thống • Xây dựng giải pháp • Chính sách bảo mật nội • Tiếp tục kiểm tra, phân tích thực Các giải pháp phòng chống công cho Trang thông tin khoa học công nghệ • Thiết lập tường lửa • Cách phòng chống DDoS: Có nhiều giải pháp ý tưởng đưa nhằm đối phó với công kiểu DDoS Tuy nhiên giải pháp ý tưởng giải trọn vẹn toán Anti-DDoS Các hình thái khác DDoS liên tục xuất theo thời gian song song với giải pháp đối phó Có ba giai đoạn trình Anti-DDoS: o Giai đoạn ngăn ngừa: tối thiểu hóa lượng Agent, tìm vô hiệu hóa Handler o Giai đoạn đối đầu với công: Phát ngăn chặn công, làm suy giảm dừng công, chuyển hướng công o Giai đoạn sau công xảy ra: thu thập chứng rút kinh nghiệm Giải pháp lưu phục hồi liệu hệ thống Hệ thống thiết kế bảo đảm khắc phục cố liệu ứng dụng hệ điều hành Khi liệu ứng dụng bị hỏng hệ điều hành bị sụp đổ, hệ thống bảo đảm liệu backup cho việc phục hồi trạng thái làm việc ổn định Việc thực lưu (back-up) hệ thống thực theo quy định cụ thể, ví dụ theo ngày, tuần, tháng, … • Phương pháp lưu liệu: 13  Sao lưu liệu theo ngày gồm lưu: thông tin lưu bao gồm tất object (bảng liệu, cấu trúc liệu, triggers, packages, ) thiết bị ngoại vi chuyển máy tính lưu trữ tạp chí  Sao lưu hàng tuần/tháng: chủ yếu lưu sở liệu toàn hệ thống sở liệu toàn hệ thống • Phương pháp phục hồi liệu cố  Trường hợp cố liệu ứng dụng: cố toàn File SQL Server an toàn, có số liệu hệ thống lý bị hỏng, sử dụng liệu Backup hàng ngày để thực khôi phục Không cần phải cài lại SQL Server  Trường hợp cố Database SQL: trường hợp phải cài lại SQL Server sau sử dụng liệu backup hàng ngày liệu backup hàng tuần để khôi phục  Nếu muốn khôi phục toàn hệ thống SQL Server, bao gồm thông tin phạm vi chương trình ứng dụng phạm vi ứng dụng phải sử dụng liệu backup hàng tuần  Nếu muốn khôi phục số liệu phạm vi ứng dụng, sử dụng liệu lưu trữ hàng ngày  Trong trường hợp muốn khôi phục toàn hệ thống SQL Server liệu lưu trữ theo ngày hơn, kết hợp hai số liệu lưu trữ hai hình thức backup nêu  Trường hợp xảy cố Hệ điều hành: toàn hệ thống bị đổ vỡ Quản trị hệ thống sử dụng kiểu phục hồi CSDL để phục hồi, quản trị hệ thống phải thực hai bước sau:  Phục hồi hệ thống sử dụng file lưu toàn hệ thống gần  Phục hồi CSDL sử dụng file lưu CSDL gần Chương Xây dựng hệ quản trị nội dung cho Trang thông tin khoa học công nghệ Hệ thống xây dựng hoàn toàn tập trung môi trường Máy chủ khai thác từ hệ thống Máy trạm thông qua trình duyệt Như vậy, việc khai thác thông tin 14 không đòi hỏi Máy trạm phải cài đặt thêm chương trình ứng dụng mà cần có trình duyệt web (như IE, Mozilla Firefox) truy cập từ máy tính có tham gia hệ thống mạng thực chức giới hạn hệ thống Mô hình kiến trúc phần mềm gồm:  Lớp giao diện: đảm nhận hiển thị xác cho người dùng  Lớp nghiệp vụ: đảm nhận việc xử lý đáp trả lại liệu đưa vào từ người dùng xử lí quy trình gửi bài, quy trình phản biện, kiện chuột, bàn phím, tương tác lên điều khiển,  Lớp sở liệu: đảm nhận việc liên kết với bảng, truy xuất liệu Hệ quản trị sở liệu SQL hệ thống quản trị sở liệu (RDBMS) Đây hệ thống dùng lưu trữ liệu cho hầu hết ứng dụng lớn  Một RDBMS bao gồm: Databases, Database Engine ứng dụng dùng để quản lý liệu  SQL Server 2005 tối ưu để chạy môi trường sở liệu lớn lên đến Tbyte phục vụ lúc cho hàng nghìn User Ứng dụng kiểu Client/Server: Một ứng dụng kiểu Client/Server bao gồm phần: • Một phần chạy Server (máy chủ) phần khác chạy workstations (máy trạm) Phần Server: chứa CSDL, cung cấp chức phục vụ cho việc tổ chức vàquản lý CSDL, cho phép nhiều người sử dụng truy cập liệu Tất liệuđều truy xuất thông qua server, không truy xuất trực tiếp Do đó, có độbảo mật cao, tính chịu lỗi, chạy đồng thời, lưu dự phòng… • Phần Client (Ứng dụng khách): Là phần mềm chạy máy trạm cho phép ngướisử dụng giao tiếp CSDL Server.SQL Server sử dụng ngôn ngữ lập trình truy vấn CSDL Nền tảng phát triển 15 • Sử dụng tảng Microsoft Framework NET: tảng lập trình tập hợp thư viện lập trình cài thêm có sẵn hệ điều hành microsoft windows (phiên microsoft framework net 4.0) • Công cụ phát triển: sử dụng VisualStudio.NET, với ngôn ngữ lập trình Asp.net (C#) Được thiết kế để sử dụng công nghệ NET môi trường Microsoft (IIS Web Server); visual studio net, ASP.NET công cụ quan trọng để xây dựng ứng dụng web ASP.NET môi trường lập trình xây dựng ngôn ngữ thực thi chung sử dụng máy chủ để tạo ứng dụng Web mạnh mẽ Để thực xây dựng hệ thống quản trị nội dung cần • Xây dựng quy trình quản trị, phân quyền chuyên mục, biên tập phương pháp chứng thực • Các chức cần có hệ quản trị o Quản lí lưu trữ viết Cộng tác viên biên tập viên o Quản lí tin tức o Quản lí lưu trữ thông tin phản biện o Quản lí thông tin đề tài khoa học o Quản lí báo cáo, thống kê o Sao lưu, phục hồi liệu o Trao đổi, kết xuất với hệ thống phần mềm khác o Quản lý cấu hình web: gồm quản lí trang, theme, layout, usercontrol trang web hệ thống dùng cho Giao diện người dùng giao diện phần quản trị Ưu điểm áp dụng hệ quản trị nội dung cho trang thông khoa học công nghệ Hệ quản trị nội dung trang thông tin khoa học công nghệ cho phép dễ dàng kiểm soát, cập nhật nội dung thông tin từ nơi lúc Với hệ thống quản trị nội dung làm nâng cao hiệu suất Tạp chí: • Giảm công tác thủ công • Nâng cao chất lượng phục vụ độc giả • Tăng suất lao động cán công nhân viên • Tin học hóa quy trình nghiệp vụ 16 • Chuyên môn hóa công tác Tạp chí 17 Chương kết luận Trên thực tế hàng năm Bộ thực trình phân bổ cấp ngân sách đơn vị để tiến hành thực công tác nghiên cứu KHCN Việc thực dừng lại tình trạng kết nối đơn vị nghiệm thu đơn vị thực Dẫn đến kết đề tài KHCN chưa phổ biến rộng rãi tới đơn vị, xuất tình trạng thiếu thông tin KHCN Việc phổ biến thông tin khoa học công nghệ hiệu dẫn đến tình trạng kết nghiên cứu không ứng dụng thực tế Việc nâng cấp trang tin http://www.tapchibcvt.gov.vn có thêm chuyên trang chuyên “thông tin khoa học công nghệ”, góp phần phổ biến kết nghiên cứu khoa học, ứng dụng kết nghiên cứu tiêu chuẩn, phát triển nguồn nhân lực ICT Những vấn đề cần nghiên cứu tiếp theo: Các kết đề tài giúp Tạp chí định hình, tìm hiểu tiến tới thực công tác phổ biến nội dung thông tin khoa học công nghệ lĩnh vực CNTT & TT (ICT) đề tài, chuyên san, ấn phẩm,… tới xã hội, cộng đồng doanh nghiệp, sinh viên học tập nghiên cứu trường đại học/viện nghiên cứu toàn quốc Tuy vậy, đề tài cần tiếp tục đầu tư nghiên cứu, thảo luận tiến hành xây dựng thử nghiệm Tạp chí để cập nhật hoàn thiện Chúng – nhóm nghiên cứu xin trân thành cảm ơn Bộ TT-TT, quan Vụ tất Cơ quan hỗ trợ, ủng hộ, tạo điều kiện cho hội thực nghiên cứu T/m Nhóm nghiên cứu Chủ trì Đề tài Ths Nguyễn Bác Uyên 18