Chương 1 Trung tâm IOC giúp lãnh đạo thu thập, phân tích, phản ứng chính xác trước các thông tin về: Sự cố hạ tầng kỹ thuật; giao thông; trật tự đô thị; quản lý đất đai; vệ sinh môi trường; y tế; giáo dục; du lịch;… nhằm hỗ trợ trong việc ra quyết định mang tính đồng bộ, nhanh chóng, hiệu quả. Sử dụng thông tin và công nghệ phân tích để đưa ra những quyết định kịp thời, chính xác, phát huy vai trò là đầu mối tiếp nhận, phân phối thông tin điều hành, tạo ra sự kết nối trực tuyến giữa công dân, doanh nghiệp với cơ quan hành chính Nhà nước; thực hiện tốt nhiệm vụ giám sát, điều hành và nâng cao chất lượng các hoạt động hành chính. Triển khai đồng thời các dịch vụ đô thị thông minh, hướng đến hiện đại hóa hoạt động quản lý Nhà nước, hạn chế giấy tờ hành chính, giảm công tác điều hành qua nhiều cấp quản lý; công khai, giám sát một cách minh bạch thời gian, kết quả xử lý; người dân được tham gia tương tác với hoạt động Nhà nước; xây dựng nền hành chính thân thiện, phục vụ, hiệu lực và hiệu quả. Phát triển và tích hợp thông tin nhằm định hướng triển khai các dịch vụ đô thị thông minh tạo sự đổi mới lề lối, phương thức làm việc, đổi mới phương thức phục vụ lấy người dân, doanh nghiệp làm trung tâm, lấy sự hài long của tổ chức, cá nhân làm thước đo quan trọng trong phát triển.
Luan van 9 CHƯƠNG 2: THỰC TRẠNG PHÁT TRIỂN HẠ TẦNG MẠNG TẠI TỈNH HƯNG YÊN 2. Thực trạng về hạ tầng kỹ thuật, các dịch vụ, hệ thống thông tin về phát triển đô thị thông minh đã triển khai 2. Triển khai kênh truyền số liệu chuyên dùng Về hiện trạng mạng hạ tầng kết nối, năm 2018, tỉnh Hưng Yên đã triển khai mạng truyền số liệu chuyên dùng đến 100% xã, phường, thị trấn, và 10 huyện 17 sở ngành. Năm 2021, tỉnh đã kết nối thêm một điểm mạng truyền số liệu chuyên dùng của Ban Quản lý dự án các khu công nghiệp tỉnh Hưng Yên kết nối lên Cục Bưu điện Trung ương tạo thành một mạng SLTD toàn tỉnh với mô hình kết nối được phân cấp như mô hình dưới đây: Hình 2.1: Mô hình kết nối Trung tâm dữ liệu Luan van 10 Đối với các tuyến huyện kết nối theo 2 hướng và có Router định tuyến, Firewall bảo mật kết nối.
Thiết kế, xây dựng giải pháp ATTT đối với hạ tầng CNTT mang tính đồng bộ, thống nhất với khả năng bảo mật mạnh, khả năng sẵn sàng cao. Xây dựng và chuẩn hóa hệ thống hạ tầng CNTT với giải pháp công nghệ, thiết bị tiên tiến, có thể nâng cấp và mở rộng dễ dàng, phù hợp với các tiêu chuẩn bảo mật của thế giới và khả năng quản trị tập trung. Triển khai mô hình bảo mật cho các Sở ban ngành, UBND cấp huyện và 161 UBND các xã phường thị trấn theo các mô hình đề xuất đã được thông qua và hướng dẫn sử dụng cho các đơn vị. Xây dựng và chuẩn hóa hệ thống hạ tầng CNTT các sở, ban, ngành, huyện, thành phố và các phường, xã, thị trấn của tỉnh Hưng Yên với giải pháp công nghệ, thiết bị tiên tiến.
Mục đích nhằm nâng cao khả năng bảo mật, an toàn cho hệ thống trước các mối nguy hại và nguy cơ tấn công từ bên ngoài đồng thời tăng khả năng sẵn sàng của hệ thống trước các sự cố. Hệ thống được trang bị hệ thống tường lửa, giúp đảm bảo an toàn thông tin cho các kết nối khi truy cập mạng Internet hoặc ngược lại (Public Web, VPN). Hệ thống truy cập mạng Internet phải được trang bị ít nhất 2 đường truyền Internet, đảm bảo sự lưu thông thông suốt của các máy trong mạng khi truy cập Internet phục vụ công việc. Trung tâm vận hành an ninh bảo mật Trung tâm điều hành thông minh - IOC là trung tâm bộ não điều khiển kết nối nhiều các hệ thống thông tin thông qua môi trường Intranet đòi hỏi phải có một hệ thống giám sát mạng toàn diện kịp thời phát hiện các mối nguy cơ đảm bảo các yêu cầu.
Hệ thống được cập nhật liên tục các tri thức mới nhất về mã độc, các hình thức tấn công đảm bảo hiệu quả trong việc xử lý mã độc. Có khả năng kết nối liên thông tới các hệ thống theo dõi mã độc của quốc gia Luan van 11 - Giám sát các kênh truyền số liệu 24/7 đảm bảo hoạt động liên tục và cảnh bảo những bất thường về lưu lượng, tình trạng up/down từ đó đảm bảo dữ liệu được truyền tải qua kênh truyền bảo mật về thông tin và toàn vẹn. - Đảm bảo việc quy hoạch đầu tư phát triển An toàn thông tin có lộ trình định hướng phát triển lâu dài và hiệu quả; - Quy hoạch đầu tư đúng hướng, đảm bảo hiệu quả, giảm thiểu tối đa rủi ro, và chi phí đầu tư; - Quy hoạch phát triển An toàn an ninh thông tin một cách toàn diện, đồng bộ, có tính kế thừa, khả năng mở rộng; - Quy hoạch lộ trình đầu tư đúng đắn, không cào bằng mà phân chia theo mức độ ưu tiên, chỉ ra các chương trình, dự án trọng điểm; - Đề ra chiến lược và định hướng phát triển lâu dài trong lĩnh vực An toàn an ninh thông tin, phù hợp với định hướng phát triển quốc gia, cũng như xu hướng phát triển trên thế giới; - Hệ thống giám sát ATTT tỉnh Hưng Yên là một Trung tâm vận hành an ninh bảo mật - SOC điển hình với các thành phần như sau: + Hệ thống giám sát mã độc toàn tỉnh. + Hệ thống giám sát chất lượng kênh truyền.
+ Biểu đồ mã độc tấn công thời gian thực. + Hệ thống điều phối ATTT tự động. + Hệ thống giám sát các hệ thống thông tin quan trọng. - Với các hệ thống như trên hệ thống yêu cầu đảm bảo các thông số kỹ thuât: - Bảo mật, hoạt động liên tục phản ứng nhanh kịp thời 24/7.
- Xây dựng DNS nội bộ tại tỉnh đảm bảo tính dự phòng ít nhất 2 Server DNS nội bộ để kiểm duyệt truy cập. - Có 2 đường truyền Internet riêng biệt kết nối vào hệ thống để đảm bảo tính liên tục. - Yêu cầu 100% các đơn vị sử dụng DNS nội bộ của tỉnh, và sử dụng đường truyền số liệu tập trung để đảm bảo an toàn an ninh thông tin. Luan van 12 - Có trung tâm và cán bộ thực hiện việc điều phối ATTT tại SOC trung tâm, các cơ quan sở, ban ngành, UBND huyện, thành phố có cán bộ chuyên trách về CNTT kiêm nhiệm xử lý ATTT tại đơn vị, các đơn vị xã, phường thị trấn, kết hợp với nhà cung cấp dịch vụ mạng tại đơn vị trong việc hỗ trợ xử lý.
- Mua và cập nhật bổ sung cơ sở dữ liệu về mã độc hằng năm. - Thực hiện nâng cấp và bổ sung các tính năng phòng thủ mới nhất tùy theo thay đổi về các phương thức tấn công vào hệ thống thông tin tại Việt Nam và trên thế giới. - Đào tạo tập huấn các kiến thức về ATTT, vận hành sử dụng hiệu quả hệ thống điều phối ATTT cho cán bộ công chức viên chức. Hạ tầng CNTT phục vụ việc xử lý, lưu trữ các dịch vụ, HTTT thuộc Trung tâm điều hành đô thị thông minh 2.
Hạ tầng đi kèm phục vụ lưu trữ phòng máy chủ - Ngoài mặt kết nối hạ tầng mạng qua kênh truyền số liệu truyên dùng cần đảm bảo việc Hạ tầng lưu trữ xử lý, lưu trữ các dịch vụ HTTT thuộc Trung tâm điều hành đô thị thông minh cần đảm bảo các yếu tố sau: Hệ thống nguồn nuôi ổn định thông qua các UPS, máy phát điện. Hệ thống làm mát chuyên dụng tạo không khí lạnh làm mát. Hệ thống quản lý giám sát: có nhiệm vụ quản lý, giám sát và cảnh báo thông minh, các thông số hoạt động, trạng thái của hệ thống điều hòa, hệ thống chống cháy, hệ thống phát hiện nước rò rỉ và hệ thống lưu điện UPS có thể được quản trị như một hệ thống tích hợp toàn bộ. Hệ thống quản trị an ninh vật lý: đóng vai trò giám sát và quản trị người dùng ra vào phòng máy chủ.
Hệ thống báo và chữa cháy bằng công nghệ sạch với những đầu dò khói có độ nhậy cao cung cấp cho người sử dụng những cảnh báo sớm nhất về khói cũng như sự bùng phát của đám cháy. Hệ thống cửa từ điều khiển vào ra: giúp giám sát và hạn chế những người dùng không phận sự ra vào phòng máy chủ. Luan van 13 Hệ thống sàn nâng: có nhiệm vụ che chắn dây dẫn, cách điện và tiếp đất an toàn cho toàn bộ phòng máy chủ. Hệ thống chống sét lan truyền cho phòng máy chủ, giúp phòng máy chủ luôn có khả năng tự phòng vệ trước những xung điện cao đột biến do sét gây ra từ những vị trí khác bên ngoài tòa nhà.
Để đảm bảo cung cấp nguồn điện hoạt động liên tục và ổn định cho phòng máy chủ, tùy vào công suất tiêu thụ cũng như yêu cầu về mức độ sẵn sàng, chúng ta phải luôn cung cấp giải pháp đáp ứng cho mọi hoạt hoạt động của hệ thống. Cụ thể, giải pháp nguồn nuôi cho phòng máy chủ - Data Center luôn được thiết kế dựa trên nhiều mức sẵn sàng khác nhau. Hệ thống nguồn cung cấp chuẩn bao gồm: Hệ thống UPS cung cấp nguồn khi mất điện lưới trong thời gian ngắn và làm nhiệm vụ chuyển tiếp sang hệ thống máy phát điện dự phòng. Hệ thống phân phối điện, phân phối tải (bên ngoài và trong tủ rack) Máy phát điện dự phòng Hệ thống automat chuyển mạch tự động Hệ thống CB ngắt điện an toàn Bảng điều khiển toàn bộ hệ thống điện Hệ thống tiếp đất cho nguồn điện cũng như cắt lọc sét lan truyền.
Các thiết bị CNTT mật độ cao hiện nay có mật độ năng lượng cao hơn bao giờ hết. Thêm điện năng đồng nghĩa với tỏa nhiệt nhiều hơn. Phòng máy chủ hiện nay cần được làm mát 24 giờ × 7 ngày trong tuần ×365 ngày trong năm. Vấn đề là hầu hết các phòng mạng sử dụng hệ thống HAVC của tòa nhà – hệ thống chỉ làm việc theo mùa và thường tắt vào cuối tuần.
Hệ thống làm mát bằng công nghệ chất lỏng hoặc dựa trên công nghệ thổi khí nóng/lạnh tuần hoàn chuyên dụng phù hợp cho các trung tâm dữ liệu lớn.