Quyết định 1095/QĐ-BXD năm 2012 phê duyệt Dự án Nâng cấp hệ thống an toàn thông tin và bảo mật do Bộ trưởng Bộ Xây dựng ban hành

QUYẾT ĐỊNH

VỀ VIỆC PHÊ DUYỆT DỰ ÁN NÂNG CẤP HỆ THỐNG AN TOÀN THÔNG TIN VÀ BẢO MẬT

BỘ TRƯỞNG BỘ XÂY DỰNG

Căn cứ Nghị định số 17/2008/NĐ-CP ngày 04/02/2008 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Xây dựng;

Căn cứ Nghị định 102/2009/NĐ-CP ngày 06/11/2009 của Chính phủ về Quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước;

Căn cứ Quyết định số 212/QĐ-BXD ngày 02/3/2011 của Bộ trưởng Bộ Xây dựng phê duyệt kế hoạch ứng dụng công nghệ thông tin trong hoạt động của cơ quan Bộ Xây dựng giai đoạn 2011-2015;

Căn cứ Quyết định số 762/QĐ-BXD ngày 10/8/2011 của Bộ trưởng Bộ Xây dựng phê duyệt Kế hoạch Ứng dụng CNTT trong hoạt động của cơ quan Bộ Xây dựng năm 2012;

Căn cứ Quyết định số 749/QĐ-BXD ngày 20/8/2012 của Bộ trưởng Bộ Xây dựng về việc giao Trung tâm Thông tin Bộ Xây dựng làm chủ đầu tư 05 dự án công nghệ thông tin tại Kế hoạch ứng dụng công nghệ thông tin trong hoạt động của cơ quan Bộ Xây dựng năm 2012;

Trên cơ sở kết quả thẩm tra số 0809/TT-TVC ngày 25/10/2012 của Công ty Cổ phần công nghệ Trường Việt về việc thẩm tra Báo cáo đầu tư dự án "Nâng cấp hệ thống an toàn thông tin và bảo mật";

Xét đề nghị của Trung tâm Thông tin tại tờ trình số 114/TTr-TTTT ngày  23/11/2012,

QUYẾT ĐỊNH:

Điều 1. Phê duyệt Dự án "Nâng cấp hệ thống an toàn thông tin và bảo mật" với những nội dung chủ yếu sau:

1. Tên dự án: Nâng cấp hệ thống an toàn thông tin và bảo mật.

2. Chủ đầu tư: Trung tâm Thông tin - Bộ Xây dựng.

3. Tổ chức tư vấn lập dự án: Công ty Cổ phần công nghệ VSD Việt Nam.

4. Mục tiêu đầu tư:

4.1. Mục tiêu tổng quát:

Xây dựng các giải pháp an toàn, phòng chống tin tặc và thảm họa CNTT nhằm nâng cao khả năng an toàn và bảo mật thông tin cho hệ thống tin học của cơ quan Bộ Xây dựng.

4.2. Mục tiêu cụ thể:

- Phòng chống nguy cơ nhiễm virus, phần mềm gián điệp,… từ môi trường Internet; chống thư rác;

- Tăng cường khả năng giám sát an ninh toàn bộ hệ thống mạng, máy chủ tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.

5. Nội dung và quy mô đầu tư:

Dự án Nâng cấp hệ thống an toàn thông tin và bảo mật có nội dung và quy mô đầu tư như sau:

- Đầu tư mới thiết bị firewall cứng. Thiết bị được lắp đặt, cấu hình và vận hành tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.

- Xây dựng giải pháp giám sát hoạt động, giám sát bảo mật. Giải pháp được xây dựng, vận hành tại Trung tâm tích hợp dữ liệu Bộ Xây dựng.

- Xây dựng sổ tay bảo mật. Sổ tay bảo mật là cơ sở về kỹ thuật để xây dựng quy chế bảo mật thông tin; làm nền tảng cho ý thức bảo mật; thực hiện các giải pháp bảo mật thông tin cho hệ thống mạng máy tính của Bộ Xây dựng.

- Đào tạo cán bộ quản trị hệ thống.

6. Địa điểm đầu tư:

Bộ Xây dựng - 37 Lê Đại Hành - Hai Bà Trưng - Hà Nội

7. Thiết kế sơ bộ:

■ Giải pháp thiết kế sơ bộ được áp dụng thể hiện được các nội dung và thông số chủ yếu của hạ tầng kỹ thuật, như:

- Bảo vệ nhiều lớp;

- Các hệ thống giám sát, firewall cho phép truy cập và quản trị từ xa bằng SSH hoặc HTTPS;

- Cung cấp giao diện dạng web cho phép khả năng quản trị tập trung toàn hệ thống;

- Firewall cứng có tính năng dự phòng lẫn nhau, có các chức năng tích hợp: phòng chống virus, spam, madware, spyware, webfilter, IPS,…

- Cung cấp khả năng giám sát thường xuyên, liên tục và được ghi lại nhật ký;

- Các hạ tầng CNTT khác như UPS, kết nối mạng,… được đảm bảo hoạt động ổn định, liên tục;

- Xây dựng sổ tay bảo mật.

■ Hệ thống an toàn thông tin và bảo mật lựa chọn giải pháp công nghệ như sau:

- Sử dụng phần mềm ZABBIX cho giải pháp giám sát hoạt động của hệ thống mạng;

- Sử dụng phần mềm OSSIM kết hợp với các phần mềm như Snort (network Intrusion Detection System), OSSEC (Host-based Intrusion Detection System) cho việc giám sát bảo mật hệ thống;

- Sử dụng 02 Firewall Fortinet FortiGate-200A để bảo vệ vòng ngoài của hệ thống mạng.

■ Hệ thống an toàn thông tin và bảo mật tuân thủ các tiêu chuẩn, quy chuẩn CNTT gồm:

- Chuẩn về kết nối;

- Chuẩn về an toàn thông tin.

■ Hệ thống an toàn thông tin và bảo mật được cài đặt và vận hành tại Trung tâm tích hợp dữ liệu của Bộ Xây dựng.

8. Tổng mức đầu tư của dự án:

Tổng cộng: 1.212.379.000 đồng.

Trong đó:

- Chi phí xây lắp: 758.269.291 đồng.

- Chi phí thiết bị: 380.550.000 đồng.

- Chi phí quản lý dự án: 19.441.375 đồng.

- Chi phí tư vấn đầu tư: 30.650.417 đồng.

- Chi phí khác: 11.464.630 đồng.

- Chi phí dự phòng: 12.003.757 đồng.

9. Nguồn vốn đầu tư:

Nguồn vốn ngân sách Nhà nước (Kinh phí chi ứng dụng CNTT).

10. Hình thức quản lý dự án:

Trực tiếp quản lý dự án (Chủ đầu tư thành lập Ban Quản lý dự án giúp chủ đầu tư làm đầu mối quản lý dự án).

11. Thời gian thực hiện dự án: 12 tháng kể từ ngày khởi công.

Điều 2. Tổ chức thực hiện

Trung tâm Thông tin căn cứ vào các nội dung dự án được phê duyệt ở Điều 1, phối hợp với các đơn vị có liên quan trong cơ quan Bộ để triển khai và định kỳ báo cáo Lãnh đạo Bộ kết quả thực hiện dự án theo đúng các quy định về quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.

Điều 3. Quyết định này có hiệu lực thi hành kể từ ngày ký.

Chánh Văn phòng Bộ, Giám đốc Trung tâm thông tin, Thủ trưởng các đơn vị có liên quan thuộc Bộ chịu trách nhiệm thi hành Quyết định này./.