Bảo Vệ Dữ Liệu Hệ Thống Một Cửa Điện Tử Trên Nền Tảng Điện Toán Đám Mây

Luận văn thạc sĩ nghiên cứu hệ thống thông tin quản lý bảo vệ dữ liệu cho hệ thống một cửa điện tử trên nền tảng điện máy đám mây.

• Tác giả: Nhiêu Bạch Nhựt
• Người hướng dẫn: Pgs. Đặng Trần Khánh
• Trường học: Đại học Quốc gia Thành phố Hồ Chí Minh
• Chuyên ngành: Hệ thống thông tin quản lý
• Đề tài: Bảo vệ dữ liệu hệ thống một cửa điện tử trên nền tảng điện toán đám mây
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2013
• Địa điểm: Thành phố Hồ Chí Minh

Tóm tắt

I. Tổng Quan Về Bảo Vệ Dữ Liệu Hệ Thống Một Cửa Điện Tử

Luận văn này tập trung vào việc bảo vệ dữ liệu cho hệ thống một cửa điện tử (MCĐT) trên nền tảng điện toán đám mây. Mục tiêu là cung cấp cái nhìn tổng quan cho các đơn vị hành chính công tại TP.HCM và các doanh nghiệp về việc áp dụng công nghệ thông tin vào quản lý hành chính, đồng thời nhận diện các rủi ro tiềm ẩn. Điện toán đám mây mang lại nhiều lợi ích, nhưng cũng đi kèm với những thách thức về an ninh dữ liệu, đặc biệt khi triển khai các hệ thống nhạy cảm như MCĐT. Các tiêu chuẩn như ISO 27001, ISO 27002 và ISO 27005 sẽ được sử dụng để đánh giá và giảm thiểu rủi ro. Luận văn cũng đề xuất hướng nghiên cứu trong tương lai cho hệ thống chính phủ điện tử triển khai trên điện toán đám mây an toàn.

1.1. Giới Thiệu Về Hệ Thống Một Cửa Điện Tử MCĐT

Hệ thống Một cửa điện tử (MCĐT) là một thành phần quan trọng trong hệ thống chính phủ điện tử, được thí điểm đầu tiên tại Thành Phố Hồ Chí Minh. MCĐT giúp đơn giản hóa thủ tục hành chính, giảm thời gian và chi phí cho người dân và doanh nghiệp. Việc tích hợp MCĐT trên nền tảng điện toán đám mây mang lại nhiều lợi ích như khả năng mở rộng, linh hoạt và tiết kiệm chi phí. Tuy nhiên, điều này cũng đặt ra những thách thức về bảo mật hệ thống một cửa điện tử và an ninh dữ liệu đám mây, đòi hỏi các biện pháp bảo vệ thích hợp.

1.2. Tổng Quan Về Nền Tảng Điện Toán Đám Mây

Điện toán đám mây cung cấp tài nguyên tính toán theo yêu cầu, giúp các tổ chức tiết kiệm chi phí đầu tư và quản lý hạ tầng. Tuy nhiên, việc chuyển dữ liệu và ứng dụng lên đám mây cũng tạo ra những rủi ro về an ninh dữ liệu đám mây, bao gồm mất mát dữ liệu, truy cập trái phép và tuân thủ quy định. Các mô hình dịch vụ đám mây khác nhau (IaaS, PaaS, SaaS) có những yêu cầu bảo mật riêng, cần được đánh giá và quản lý cẩn thận.

II. Phân Tích Rủi Ro Bảo Mật Dữ Liệu Trên Đám Mây Cho MCĐT

Việc phân tích rủi ro là bước quan trọng để đảm bảo an ninh dữ liệu cho hệ thống một cửa điện tử trên điện toán đám mây. Các rủi ro có thể đến từ nhiều nguồn, bao gồm lỗ hổng bảo mật trong hệ thống, tấn công mạng, sai sót của người dùng và sự cố hạ tầng. Cần xác định các tài sản thông tin quan trọng, các mối đe dọa tiềm ẩn và các điểm yếu có thể bị khai thác. Việc sử dụng các tiêu chuẩn như ISO 27005 giúp hệ thống đánh giá quản lý rủi ro dữ liệu đám mây một cách có hệ thống và hiệu quả.

2.1. Xác Định Các Tài Sản Thông Tin Quan Trọng Của MCĐT

Các tài sản thông tin của MCĐT bao gồm dữ liệu cá nhân của công dân, thông tin doanh nghiệp, dữ liệu giao dịch và các tài liệu quan trọng khác. Việc xác định và phân loại các tài sản này giúp tập trung các nỗ lực bảo vệ vào những khu vực quan trọng nhất. Mức độ bảo mật cần thiết cho mỗi loại tài sản phụ thuộc vào giá trị, độ nhạy cảm và các yêu cầu pháp lý liên quan, bao gồm cả việc tuân thủ tuân thủ quy định bảo vệ dữ liệu.

2.2. Đánh Giá Các Mối Đe Dọa Tiềm Ẩn Đến Dữ Liệu MCĐT

Các mối đe dọa tiềm ẩn bao gồm tấn công từ chối dịch vụ (DoS), tấn công SQL injection, phần mềm độc hại, truy cập trái phép và rò rỉ dữ liệu. Cần phân tích các khả năng của kẻ tấn công, các lỗ hổng bảo mật có thể bị khai thác và các biện pháp phòng ngừa hiện có. Bên cạnh đó, cũng cần xem xét các mối đe dọa từ bên trong, chẳng hạn như nhân viên bất mãn hoặc thiếu ý thức về an ninh dữ liệu.

2.3. Phân Tích Các Điểm Yếu Bảo Mật Của Hệ Thống

Các điểm yếu bảo mật có thể nằm trong phần mềm, phần cứng, cấu hình hệ thống và quy trình quản lý. Việc kiểm tra bảo mật định kỳ, đánh giá lỗ hổng và thử nghiệm xâm nhập giúp phát hiện và khắc phục các điểm yếu này. Cần đảm bảo rằng hệ thống được cập nhật các bản vá bảo mật mới nhất và được cấu hình đúng cách để giảm thiểu rủi ro bị khai thác, đồng thời áp dụng kiểm tra bảo mật hệ thống đám mây.

III. Cách Mã Hóa Dữ Liệu Đám Mây Cho Hệ Thống Một Cửa Điện Tử

Mã hóa dữ liệu đám mây là một biện pháp quan trọng để bảo vệ dữ liệu nhạy cảm trên điện toán đám mây. Mã hóa đảm bảo rằng ngay cả khi dữ liệu bị đánh cắp hoặc truy cập trái phép, nó vẫn không thể đọc được. Có nhiều phương pháp mã hóa khác nhau, bao gồm mã hóa dữ liệu khi lưu trữ (data at rest) và mã hóa dữ liệu trong quá trình truyền tải (data in transit). Việc lựa chọn phương pháp mã hóa phù hợp phụ thuộc vào yêu cầu bảo mật cụ thể và các quy định pháp lý liên quan.

3.1. Lựa Chọn Thuật Toán Mã Hóa Phù Hợp Cho Dữ Liệu MCĐT

Các thuật toán mã hóa phổ biến bao gồm AES, RSA và ECC. Cần lựa chọn thuật toán có độ mạnh đủ để chống lại các cuộc tấn công hiện đại. Độ dài khóa mã hóa cũng là một yếu tố quan trọng; khóa dài hơn cung cấp bảo mật cao hơn nhưng cũng đòi hỏi tài nguyên tính toán lớn hơn. Cần cân nhắc hiệu năng và bảo mật khi lựa chọn thuật toán mã hóa, đặc biệt khi xử lý lượng lớn dữ liệu trong hệ thống một cửa điện tử.

3.2. Quản Lý Khóa Mã Hóa An Toàn Trên Nền Tảng Đám Mây

Quản lý khóa mã hóa là một khía cạnh quan trọng của mã hóa dữ liệu. Khóa mã hóa cần được lưu trữ và bảo vệ an toàn để ngăn chặn truy cập trái phép. Các giải pháp quản lý khóa bao gồm sử dụng dịch vụ quản lý khóa của nhà cung cấp đám mây, triển khai mô-đun bảo mật phần cứng (HSM) hoặc sử dụng hệ thống quản lý khóa của bên thứ ba. Cần thiết lập các quy trình kiểm soát truy cập nghiêm ngặt để đảm bảo chỉ những người được ủy quyền mới có thể truy cập khóa mã hóa.

3.3. Mã Hóa Dữ Liệu Trong Quá Trình Truyền Tải Trên Đám Mây

Dữ liệu cần được mã hóa trong quá trình truyền tải giữa hệ thống MCĐT và đám mây, cũng như giữa các thành phần khác nhau của hệ thống MCĐT. Sử dụng giao thức HTTPS (SSL/TLS) để mã hóa dữ liệu truyền qua mạng. Cần đảm bảo rằng chứng chỉ SSL/TLS hợp lệ và được cấu hình đúng cách. Ngoài ra, có thể sử dụng các VPN để tạo một kênh truyền an toàn cho dữ liệu.

IV. Giải Pháp Kiểm Soát Truy Cập Dữ Liệu Hệ Thống Một Cửa Điện Tử

Kiểm soát truy cập dữ liệu là một thành phần quan trọng trong việc bảo vệ dữ liệu nhạy cảm trong hệ thống một cửa điện tử trên đám mây. Cần đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào các tài sản thông tin nhất định và chỉ với các quyền cần thiết. Các phương pháp kiểm soát truy cập bao gồm xác thực đa yếu tố (MFA), phân quyền dựa trên vai trò (RBAC) và giám sát truy cập.

4.1. Triển Khai Xác Thực Đa Yếu Tố MFA Cho Hệ Thống MCĐT

Xác thực đa yếu tố (MFA) yêu cầu người dùng cung cấp nhiều hơn một yếu tố xác thực để chứng minh danh tính của họ. Các yếu tố xác thực có thể bao gồm mật khẩu, mã OTP gửi đến điện thoại di động, hoặc thông tin sinh trắc học. MFA giúp tăng cường bảo mật đáng kể so với chỉ sử dụng mật khẩu, đặc biệt trong môi trường đám mây nơi các cuộc tấn công mạng ngày càng tinh vi.

4.2. Thiết Lập Phân Quyền Truy Cập Dựa Trên Vai Trò RBAC

Phân quyền truy cập dựa trên vai trò (RBAC) cho phép gán quyền truy cập dựa trên vai trò của người dùng trong tổ chức. Mỗi vai trò có một tập hợp các quyền truy cập cụ thể, giúp đơn giản hóa việc quản lý quyền và giảm thiểu rủi ro truy cập trái phép. Cần định kỳ xem xét và cập nhật các vai trò và quyền để đảm bảo chúng vẫn phù hợp với nhu cầu kinh doanh.

4.3. Giám Sát Truy Cập Và Phát Hiện Các Hoạt Động Bất Thường

Giám sát truy cập giúp phát hiện các hoạt động bất thường có thể chỉ ra các cuộc tấn công hoặc truy cập trái phép. Cần thu thập và phân tích nhật ký truy cập để xác định các mẫu bất thường, chẳng hạn như đăng nhập từ các vị trí không xác định, truy cập vào các tài sản thông tin không được phép, hoặc số lượng lớn yêu cầu truy cập trong một khoảng thời gian ngắn. Cần thiết lập các cảnh báo để thông báo cho quản trị viên bảo mật về các sự kiện đáng ngờ.

V. Chiến Lược Sao Lưu Phục Hồi Dữ Liệu Cho Hệ Thống MCĐT

Một chiến lược sao lưu và phục hồi dữ liệu đám mây hiệu quả là rất quan trọng để đảm bảo tính liên tục của hoạt động kinh doanh trong trường hợp xảy ra sự cố. Cần sao lưu dữ liệu thường xuyên và lưu trữ bản sao ở một vị trí an toàn, tách biệt với hệ thống chính. Cần kiểm tra định kỳ quy trình phục hồi để đảm bảo rằng dữ liệu có thể được phục hồi nhanh chóng và chính xác trong trường hợp cần thiết.

5.1. Xây Dựng Kế Hoạch Sao Lưu Dữ Liệu Định Kỳ Cho MCĐT

Kế hoạch sao lưu dữ liệu cần xác định tần suất sao lưu, loại dữ liệu cần sao lưu và vị trí lưu trữ bản sao. Tần suất sao lưu phụ thuộc vào mức độ quan trọng của dữ liệu và thời gian phục hồi mong muốn. Có thể sử dụng các phương pháp sao lưu khác nhau, chẳng hạn như sao lưu đầy đủ, sao lưu gia tăng và sao lưu khác biệt.

5.2. Kiểm Tra Thường Xuyên Khả Năng Phục Hồi Dữ Liệu

Kiểm tra quy trình phục hồi dữ liệu là rất quan trọng để đảm bảo rằng dữ liệu có thể được phục hồi nhanh chóng và chính xác trong trường hợp cần thiết. Cần thực hiện kiểm tra định kỳ, chẳng hạn như khôi phục dữ liệu lên một môi trường thử nghiệm để xác minh tính toàn vẹn và khả năng sử dụng của dữ liệu.

5.3. Giải Pháp Sao Lưu Và Phục Hồi Dữ Liệu Đám Mây Cho MCĐT

Có nhiều giải pháp sao lưu và phục hồi dữ liệu đám mây khác nhau, bao gồm sử dụng dịch vụ sao lưu của nhà cung cấp đám mây, triển khai phần mềm sao lưu của bên thứ ba hoặc sử dụng giải pháp sao lưu hybrid. Cần lựa chọn giải pháp phù hợp với yêu cầu kinh doanh và ngân sách của tổ chức. Việc sử dụng giải pháp sao lưu và phục hồi dữ liệu đám mây cho hệ thống một cửa sẽ giảm thiểu thời gian gián đoạn và mất mát dữ liệu.

VI. Đề Xuất Chính Sách Kiến Trúc Bảo Mật Cho MCĐT Trên Đám Mây

Việc xây dựng chính sách bảo mật dữ liệu đám mây và kiến trúc bảo mật rõ ràng là rất quan trọng để đảm bảo rằng tất cả các khía cạnh của bảo mật được xem xét và quản lý. Chính sách bảo mật cần xác định các quy tắc và hướng dẫn cho việc bảo vệ dữ liệu, bao gồm kiểm soát truy cập, mã hóa, sao lưu và phục hồi, và ứng phó sự cố. Kiến trúc bảo mật cần xác định các thành phần bảo mật và cách chúng tương tác với nhau để bảo vệ hệ thống một cửa điện tử trên đám mây.

6.1. Xây Dựng Chính Sách Bảo Mật Dữ Liệu Đám Mây Cho MCĐT

Chính sách bảo mật cần bao gồm các quy định về kiểm soát truy cập, mã hóa, sao lưu và phục hồi dữ liệu, ứng phó sự cố và tuân thủ quy định. Cần đảm bảo rằng tất cả nhân viên đều được đào tạo về chính sách bảo mật và tuân thủ các quy định. Cần xem xét và cập nhật chính sách bảo mật định kỳ để đảm bảo chúng vẫn phù hợp với các mối đe dọa và công nghệ mới.

6.2. Thiết Kế Kiến Trúc Bảo Mật Cho Hệ Thống MCĐT Trên Đám Mây

Kiến trúc bảo mật cần xác định các thành phần bảo mật và cách chúng tương tác với nhau để bảo vệ hệ thống MCĐT trên đám mây. Các thành phần bảo mật có thể bao gồm tường lửa, hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS), phần mềm diệt virus và hệ thống quản lý nhật ký bảo mật. Cần đảm bảo rằng kiến trúc bảo mật được thiết kế để đáp ứng các yêu cầu bảo mật cụ thể của hệ thống MCĐT.

6.3. Ứng Dụng Kiểm Tra Bảo Mật Hệ Thống Đám Mây Cho MCĐT

Thường xuyên thực hiện các cuộc đánh giá bảo mật, kiểm tra xâm nhập và thử nghiệm để đánh giá hiệu quả của các biện pháp bảo mật. Điều này sẽ giúp xác định các điểm yếu và lỗ hổng trong kiến trúc bảo mật và chính sách bảo mật để có các biện pháp cải tiến. Các kết quả từ những cuộc đánh giá này cần được sử dụng để cải thiện quy trình bảo mật, cập nhật cấu hình hệ thống và đào tạo nhân viên.

Trích đoạn nội dung tài liệu

CHƯƠNG I: I. TỔNG QUAN VỀ ĐỀ TÀI 1. Hình thành vấn đề 1. Thế giới - ĐTĐM đại diện cho một trong những thay đổi đáng kể nhất trong nền kỹ thuật thông tin mà nhân loại đang hướng tới, tiếp cận mục tiêu mà các chức năng tính toán được ứng dụng như là một tiện ích có tiềm năng lớn, hứa hẹn việc mở ra những tiến bộ công nghệ mà chúng ta chưa thể tưởng tượng.

- Hào hứng và lo lắng là 2 viễn cảnh của khách hàng đối với ĐTĐM, họ hào hứng bởi do cơ hội tiết kiệm được nhiều loại chi phí, cơ hội để giảm bớt gánh nặng trong việc quản lý cơ sơ hạ tầng để thay vào đó là việc tập trung nhiều vào tăng cao năng suất trong việc khai thác triệt để năng lực cốt lỗi của hệ thống. Hầu hết khách hàng mong đợi vào tốc độ triển khai ứng dụng để thích ứng với các chiến lược kinh doanh và các nhu cầu ngày càng mở rộng, tuy nhiên, họ cũng tỏ ra lo lắng về những rủi ro mà ĐTĐM mang lại đó là chính vì sự tự động hóa, tốc độ triển khai nhanh dẫn đến thiếu sót những cơ chế bảo mật cũng như sự mất kiểm soát vào hệ thống mà họ có trách nhiệm thực thi. Chính vì lẽ đó, nhiều tổ chức đã nghiên cứu và đưa ra những giải pháp để hỗ trợ khách hàng cũng như chính nhà cung cấp dịch vụ ĐTĐM. Cloud Security Alliance (CSA), một tổ chức phi lợi nhuận với một nhiệm vụ thúc đẩy việc sử dụng những cơ chế tốt nhất nhằm cung cấp các đảm bảo an toàn trong ĐTĐM, đã nghiên cứu và phát triển bộ “Hướng dẫn bảo mật cho các vấn đề thiếu an toàn trong ĐTĐM”, thành lập vào tháng 04 năm 2009 , cho đến nay bộ tài liệu này đã trở thành bột tài liệu chuẩn công nghệ về các vấn đề an toàn bảo mật trong ĐTĐM và đã được nhiều tổ chức trên thế giới quan tâm sử dụng để quản lý chiến lược ĐTĐM.

Một trong những nghiên cứu đã chỉ ra các rủi ro sẵn có khi triển khai hệ thống ĐTĐM 1 Luận văn thạc sĩ nhằm cung cấp thông tin cho các nhà đầu tư trong việc tính toán rủi ro khi quyết định các chiến lược Cloud của họ, những rủi ro bao gồm : o Lạm dụng, sử dụng ĐTĐM trong các mục tiêu bất chính. o Những giao diện lập trình ứng dụng không an toàn. o Rủi ro đến từ bên trong. o Lỗ hổng công nghệ bị chia sẽ.

o Rò rỉ/mất dữ liệu. o Các tài khoản, dịch vụ và dữ liệu bị chiếm đoạt. o Không quản lý những hồ sơ nặc danh. - Ứng dụng ĐTĐM vào hệ thống CPĐT tại Thái Lan: o The Electronic Government Agency hay còn gọi tắt là EGA là một tổ chức với trách nhiệm thúc đẩy và hỗ trợ sự phát triển của các dịch vụ CPĐT.

Được thành lập vào năm 2011, EGA điều hành và quản lý bởi Bộ Thông Tin và Truyền Thông Thái Lan. Tại thời điểm khởi đầu, EGA được Cơ quan Phát triển Công nghệ và Khoa học Quốc gia Thái Lan chuyển giao một số dự án đáng kể, đến năm 2012 EGA tiếp tục phát triển các dự án đó cùng với nhận được thêm nhiều dự án về hỗ trợ quá trình phát triển của CPĐT nước này. o Dự án về mạng thông tin chính phủ: một dự án nhằm loại bỏ được những lãng phí công khi xây dựng hệ thống cho từng cơ quan chính phủ, khuyến khích các tổ chức chính phủ sử dụng hệ thống mạng trung tâm theo chính sách hệ thống mạng trung tâm chính phủ. Cho đến thời điểm hiện nay, 1199 cơ quan chính phủ của Thái lan từ cấp Bộ, Sở, cấp tỉnh và địa phương đã được kết nối với hệ thống mạng trung tâm này.

Hệ thống mạng an ninh chính phủ này có thể hỗ trợ việc đảm bảo an ninh thông tin và chuyển đổi dữ liệu an toàn cho các tổ chức chính phủ. 2 Luận văn thạc sĩ o Dự án hệ thống Email chính phủ (Mailgo Thai) : hệ thống thư điện tử để thông tin liên lạc trong khu vực nhà nước: nhằm khuyến khích các quan chức chính phủ và nhân viên sử dụng e-mail trên các hệ thống an toàn có trụ sở tại Thái Lan. Dự án cũng giúp tăng cường cơ sở hạ tầng và tăng cường an ninh thông tin. Hiện nay, có khoảng 360 tên miền đang chạy trên hệ thống MailGoThai, bao gồm 183.586 tài khoản e-mail.

Một số tổ chức chính phủ đang chạy trên hệ thống e- mail này là Văn phòng Công Ủy ban Phát triển Khu vực (opdc.th), Văn phòng thư ký thường trực của Bộ Y tế (health.th), Toà án công lý (coj.th), và Ủy ban bầu cử Thái Lan (ect.th)… o Ngoài ra, còn có một số dự án đáng kể như Dự án về hệ thống giám sát chính phủ, Dự án về hệ thống E-portal của chính phủ và đáng quan tâm là Dự án về dịch vụ Cloud của Chính phủ, mục đích chính của dự án Cloud Chính phủ là giảm thiểu những ngân sách lặp đi lặp lại nhằm đầu tư vào các công trình CNTT quốc gia, đảm bảo đầu ra của việc đầu tư và tối ưu hóa việc chia sẽ tài nguyên CNTT. Được phát động vào ngày 01 tháng 05 năm 2012, cho đến nay, hệ thống này đã phục vụ 33 tổ chức chính phủ với 58 hệ thống liên quan. - Như vậy, tại sao lại áp dụng ĐTĐM vào hệ thống CPĐT, EGA nêu rõ : o Thứ nhất là về vấn đề ngân sách dành cho CNTT. o Thứ hai là về những yếu kém về trình độ CNTT của người sử dụng.

o Thứ ba là những khuyết điểm về cơ sở hạ tầng CNTT như hệ thống an ninh thông tin, hệ thống sao lưu dự phòng, hệ thống điều hòa… o Và cuối cùng, một lý do không thể thiếu khi đầu tư vào một lĩnh vực nào đó, đó là sự ủng hộ, tán thành của hệ thống quản lý chính phủ Thái lan. - Ứng dụng ĐTĐM vào hệ thống CPĐT tại Singapore: o Lộ trình phát triển CPĐT của Singapore đã bắt đầu vào những năm 80 với mục tiêu đưa chính phủ vào tầm đẳng cấp thế giới về CNTT. Chương trình Máy tính hoá dịch vụ dân sự có chức năng làm việc tự 3 Luận văn thạc sĩ động và giảm các công việc hành chính giấy tờ, dành thời gian, công việc cho những dự toán nội bộ hiệu quả hơn. o Cuối những năm 90 chứng kiến sự hội tụ của CNTT và viễn thông mà đã làm thay đổi các quan niệm về cung cấp dịch vụ.

Điều này đã mở đường cho sự ra mắt của Kế hoạch hành động CPĐT lần I (2000 - 2003) và kế hoạch hành động CPĐT lần II (2003 - 2006). Mục tiêu chính của kế hoạch đầu tiên là tung ra càng nhiều dịch vụ công trực tuyến càng tốt, trong khi trọng tâm của kế hoạch thứ hai là nâng cao trải nghiệm dịch vụ của khách hàng. o Một kế hoạch tổng thể về chính phu điện tử (có tên là iGOV master plan 2006 - 2010) được xây dựng trên nền tảng vững chắc và tập trung vào việc tạo ra một chính phủ công nghệ tích hợp hoạt động liên tục dưới lớp vỏ của chính phủ thuần túy nhằm phục vụ tốt hơn cho người dân. o Hiện nay, CNTT đã trở thành một phần thiết yếu cho hành chính công và cung cấp dịch vụ tại Singapore.

Là kết quả của những nỗ lực CPĐT, Singapore đã liên tục được công nhận là tiên phong trong nghiên cứu chuẩn quốc tế lớn. Nỗ lực sáng tạo trong việc sử dụng CNTT cũng đã thu hút được nhiều giải thưởng trong nước và trên toàn thế giới. Quan trọng hơn, người dân và các doanh nghiệp của Singapore đã chấp nhận CPĐT. Trong năm 2010, gần như 9 trong số 10 người dân và các doanh nghiệp bày tỏ sự hài lòng với chất lượng tổng thể của dịch vụ CPĐT.

- Một trong 4 chương trình hành động cho chính phủ, xây dựng hệ thống CPĐT trên nền tảng ĐTĐM, ở đây gọi là đám mây chính phủ ( Government Cloud , viết tắt là G-Cloud). Nội dung chương trình có thể kể đến: o Về mục tiêu : mục tiêu của G-Cloud nhằm cung cấp môi trường CNTT chia sẽ an toàn, nó cho phép các tổ chức chính phủ có thể mua sắm, yêu cầu tài nguyên CNTT theo yêu cầu và phải được đáp ứng nhanh chóng, và dễ dàng. 4 Luận văn thạc sĩ o Về nội dung: chính phủ Singapore hiểu rằng, mỗi một mô hình ĐTĐM cung cấp mức độ lợi ích và các cam kết cho riêng mô hình đó, chính như vậy, việc xây dựng một chiến lược ĐTĐM phù hợp cho chính phủ bằng cách xem xét các nhu cầu trong từng trường hợp để áp dụng một cách tiếp cận đa mô hình ĐTĐM bao gồm: tận dụng khả năng thương mại trên mô hình ĐTĐM công cộng để hưởng những lợi ích từ nguồn tài nguyên chí phí thấp, triển khai hệ thống ĐTĐM riêng cho toàn bộ hệ thống chính phủ nhằm đảm bảo tính an toàn trong hệ thống mà ĐTĐM công cộng không thể có được.1: Hệ thống CPĐT của Singapore [Nguồn : http://www.sg/about-egov-introduction] o Chương trình triển khai chi tiết hệ thống CPĐT trên nền tảng ĐTĐM đảm bảo G-Cloud sẽ cung cấp các nguồn tài nguyên ĐTĐM hiệu quả, khả năng mở rộng và linh hoạt và sẽ được thiết kế để đáp ứng mức độ khác nhau của các yêu cầu bảo mật và quản trị, bao gồm 3 mức High Assurance Zone, Medium Assurance Zone, Basic Assurance Zone với 3 mức độ đảm bảo khác nhau về cung cấp dịch vụ an toàn. Mục tiêu xa hơn là làm sao tổng hợp được tất cả các nhu cầu của toàn chính phủ nhằm tối thiểu hóa chi phí đầu tư, lúc đó chính phủ sẽ xác định 5 Luận văn thạc sĩ và cung cấp ứng dụng theo mô hình phần mềm như dịch vụ (Sofware as a service - SaaS) như các phần mềm mà nhiều, rất nhiều tổ chức chính phủ sử dụng như ứng dụng phân tích kinh doanh, ứng dụng quản lý khách hàng, quản lý nội dung web, được triển khai trên G- Cloud.

- Dự kiến mô hình này triển khai vào tháng 2 năm 2013. Trong nước - Năm 2012 được coi là năm của ĐTĐM khi nhiều doanh nghiệp đã và đang đưa ra các chiến lược cụ thể sử dụng nền tảng ĐTĐM, tuy nhiên các doanh nghiệp vẫn dè dặt trong việc lựa chọn đầu tư công nghệ đám mây khi vấn đề bảo mật vẫn chưa được các hãng đưa ra một cách triệt để.