Quyết định 316/QĐ-BTC năm 2015 Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính
Số hiệu: 316/QĐ-BTC Loại văn bản: Quyết định
Nơi ban hành: Bộ Tài chính Người ký: Trần Xuân Hà
Ngày ban hành: 13/02/2015 Ngày hiệu lực: Đang cập nhật
Ngày công báo: Đang cập nhật Số công báo: Đang cập nhật
Lĩnh vực: Bưu chính, viễn thông, Tổ chức bộ máy nhà nước, Tình trạng: Đang cập nhập
Ngày hết hiệu lực: Đang cập nhật

BỘ TÀI CHÍNH
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh Phúc
------------------

Số: 316/QĐ-BTC

Hà Nội, ngày 13 tháng 02 năm 2015

 

QUYẾT ĐỊNH

BAN HÀNH QUY ĐỊNH TIÊU CHUẨN VỀ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TRONG CÁC CƠ QUAN HÀNH CHÍNH, ĐƠN VỊ SỰ NGHIỆP THUỘC BỘ TÀI CHÍNH

BỘ TRƯỞNG BỘ TÀI CHÍNH

Căn cứ Nghị định số 215/2013/NĐ-CP ngày 23/12/2013 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính;

Căn cứ Thông tư số 22/2013/TT-BTTTT ngày 23/12/2013 của Bộ Thông tin và Truyền thông ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước;

Căn cứ Thông tư số 01/2014/TT-BTTTT ngày 20/02/2014 của Bộ Thông tin và Truyền thông Quy định chi tiết về ưu tiên đầu tư, mua sắm sản phẩm, dịch vụ công nghệ thông tin sản xuất trong nước sử dụng nguồn vốn ngân sách nhà nước;

Căn cứ Thông tư số 20/2014/TT-BTTTT ngày 05/12/2014 của Bộ Thông tin và Truyền thông Quy định về các sản phẩm phần mềm nguồn mở được ưu tiên mua sắm, sử dụng trong cơ quan, tổ chức nhà nước;

Xét đề nghị của Cục trưởng Cục Tin học và Thống kê tài chính,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký; thay thế Quyết định số 1895/QĐ-BTC ngày 30/7/2012 của Bộ trưởng Bộ Tài chính ban hành Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính và Quyết định số 2607/QĐ-BTC ngày 18/10/2013 của Bộ trưởng Bộ Tài chính về việc sửa đổi, bổ sung Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính ban hành kèm theo Quyết định số 1895/QĐ-BTC ngày 30/07/2012.

Điều 3. Chánh Văn phòng Bộ Tài chính, Cục trưởng Cục Tin học và Thống kê tài chính, Thủ trưởng các đơn vị thuộc Bộ chịu trách nhiệm thi hành Quyết định này./.

 


Nơi nhận:

- Như Điều 3;
- Website Bộ Tài chính;
- Lưu: VT, THTK.

KT. BỘ TRƯỞNG
THỨ TRƯỞNG




Trần Xuân Hà

 

QUY ĐỊNH

TIÊU CHUẨN VỀ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TRONG CÁC CƠ QUAN HÀNH CHÍNH, ĐƠN VỊ SỰ NGHIỆP THUỘC BỘ TÀI CHÍNH
(Ban hành kèm theo Quyết định số 316/QĐ-BTC ngày 13/02/2015 của Bộ trưởng Bộ Tài chính)

Điều 1. Phạm vi điều chỉnh

Quy định này quy định về tiêu chuẩn ứng dụng công nghệ thông tin (CNTT) áp dụng thống nhất trong các hoạt động ứng dụng công nghệ thông tin tại các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính.

Điều 2. Đối tượng áp dụng

Quy định này áp dụng đối với các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính; khuyến khích Sở Tài chính các tỉnh, thành phố trực thuộc Trung ương áp dụng thống nhất tiêu chuẩn về ứng dụng CNTT theo Quy định này.

Điều 3. Danh mục tiêu chuẩn về ứng dụng công nghệ thông tin và nguyên tắc áp dụng

1. Về tiêu chuẩn kết nối, tiêu chuẩn về tích hợp dữ liệu, tiêu chuẩn về truy cập thông tin, tiêu chuẩn về an toàn thông tin: Áp dụng theo Thông tư số 22/2013/TT-BTTTT ngày 23/12/2013 của Bộ Thông tin và Truyền thông ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước.

2. Về tiêu chuẩn kỹ thuật áp dụng cho các cổng thông tin điện tử ngành Tài chính: Áp dụng theo Quyết định số 3241/QĐ-BTC ngày 21/12/2009 của Bộ Tài chính Quy định về chức năng và tiêu chuẩn kỹ thuật áp dụng cho các cổng thông tin điện tử ngành Tài chính.

3. Về tiêu chuẩn phát triển phần mềm CNTT và tiêu chuẩn kỹ thuật thiết bị, sản phẩm CNTT:

a) Đối với tiêu chuẩn phát triển phần mềm CNTT:

- Các cơ quan, đơn vị thực hiện theo quy định tại Phụ lục 01 ban hành kèm Quy định này.

- Đối với Tiêu chuẩn khuyến nghị áp dụng trong xây dựng, phát triển phần mềm nội bộ ngành Tài chính:

+ Trường hợp phát triển mới phần mềm: Phiên bản sản phẩm, công cụ xây dựng, phát triển phần mềm nội bộ ban hành theo Quy định này là phiên bản thấp nhất có thể áp dụng.

+ Trường hợp nâng cấp phần mềm: Trường hợp nâng cấp phần mềm yêu cầu nâng cấp hạ tầng kỹ thuật để đảm bảo tính tương thích: phiên bản sản phẩm, công cụ phát triển phần mềm ban hành theo Quy định này là phiên bản thấp nhất có thể áp dụng; Trường hợp nâng cấp phần mềm không yêu cầu nâng cấp hạ tầng kỹ thuật để đảm bảo tính tương thích: được áp dụng phiên bản sản phẩm, công cụ phát triển phần mềm phiên bản thấp hơn Quy định này.

- Phiên bản trong quy định là mức tối thiểu, các đơn vị, hệ thống lựa chọn phiên bản triển khai phù hợp với thực tế tại đơn vị.

b) Đối với tiêu chuẩn kỹ thuật thiết bị, sản phẩm CNTT:

- Các cơ quan, đơn vị thực hiện theo quy định tại Phụ lục 02 ban hành kèm theo Quy định này.

- Tiêu chuẩn kỹ thuật của thiết bị ban hành kèm Quy định này là mức tối thiểu. Trường hợp cần thiết, khi thực hiện, các cơ quan, đơn vị có thể nâng tiêu chuẩn kỹ thuật và bổ sung các tiêu chuẩn kỹ thuật khác theo yêu cầu chuyên môn của đơn vị, nhưng phải đảm bảo nguyên tắc nhiều hãng sản xuất có hàng hóa CNTT đáp ứng yêu cầu (trong đó ưu tiên sản phẩm CNTT sản xuất trong nước theo quy định tại Thông tư số 01/2014/TT-BTTTT ngày 20/02/2014 của Bộ Thông tin và Truyền thông), kèm theo các tài liệu kỹ thuật chứng minh. Thủ trưởng đơn vị chịu trách nhiệm về quyết định của mình trước Pháp luật và theo phân cấp của Bộ Tài chính.

c) Đối với các hàng hóa CNTT nằm ngoài danh mục quy định tại Phụ lục 01 và Phụ lục 02 ban hành kèm theo Quy định này: Các cơ quan, đơn vị chủ động xây dựng tiêu chuẩn kỹ thuật của hàng hóa và triển khai đảm bảo yêu cầu chuyên môn của đơn vị.

d) Quy định này không áp dụng đối với các phần mềm đã triển khai, giải pháp phần mềm trọn gói, giải pháp tổng thể (bao gồm cả phần cứng và phần mềm).

Điều 4. Tổ chức thực hiện

1. Thủ trưởng các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính chịu trách nhiệm thực hiện Quy định này. Trường hợp cần thiết, các cơ quan, đơn vị ban hành hướng dẫn chi tiết cho các đơn vị trực thuộc trên cơ sở các nội dung được quy định tại Quy định này.

2. Cục Tin học và Thống kê tài chính chủ trì, phối hợp với các cơ quan, đơn vị hàng năm rà soát, trình Bộ sửa đổi, bổ sung các nội dung của Quy định để đảm bảo phù hợp với thực tế triển khai chung của Bộ Tài chính.

3. Trong quá trình thực hiện nếu có vấn đề phát sinh, vướng mắc, đề nghị các đơn vị phản ánh về Bộ Tài chính (qua Cục Tin học và Thống kê tài chính) để xem xét, giải quyết./.

 

PHỤ LỤC 01

DANH SÁCH TIÊU CHUẨN PHÁT TRIỂN PHẦN MỀM CÔNG NGHỆ THÔNG TIN TRONG NGÀNH TÀI CHÍNH
(Ban hành kèm theo Quyết định số 316/QĐ-BTC ngày 13/02/2015 của Bộ trưởng Bộ Tài chính)

I. Tiêu chuẩn kỹ thuật tích hợp trong kiến trúc hướng dịch vụ bằng Web Service

STT

Tiêu chuẩn

Ghi chú

1

Tiêu chuẩn truyền tin và định dạng văn bản

 

 

Hypertext Transfer Protocol/ Hypertext Transfer Protocol over Secure Socket Layer: HTTP v1.1/HTTPS

Giao thức truyền tin

 

Document format: XML v1.0

Ngôn ngữ định dạng văn bản

 

Encrypting data: XML Encryption Syntax and Processing

Mã hóa dữ liệu bản tin XML

 

Digital signature: XML Signature Syntax and Processing

Chữ ký số bản tin XML

 

Describing the structure of a document: XML Schema v1.0

Lược đồ bản tin XML

2

Tiêu chuẩn mô tả, giao tiếp, quản lý và tích hợp dịch vụ

 

 

Describing web services: WSDL v1.2

Ngôn ngữ mô tả dịch vụ Web

 

Accessing web services: SOAP v1.2

Giao thức giao tiếp dịch vụ Web

 

Universal Description Discovery and Integration: UDDI v3

Mô tả, phát hiện và tích hợp dịch vụ

3

Tiêu chuẩn an toàn dịch vụ

Các đơn vị có thể sử dụng các tiêu chuẩn dưới đây tùy theo yêu cầu thực tế của đơn vị

 

Web services security: WS-Security v1.1

Bảo mật cho dịch vụ Web

 

Web services policy: WS-Policy v1.5

Quản lý chính sách dịch vụ Web

 

Web services addressing: WS-Addressing v1.0

Mô tả thông tin định tuyến dịch vụ Web

 

Web services reliable messaging: WS-Web ReliableMessaging v1.1

Đảm bảo chất lượng truyền tin

II. Tiêu chuẩn khuyến nghị áp dụng trong xây dựng, phát triển phần mềm ngành Tài chính

STT

Tiêu chuẩn

Ghi chú

1

Công cụ phát triển phần mềm

 

Oracle Developer Suite 11g

Bộ công cụ phát triển tích hợp để triển khai các ứng dụng, bao gồm các thành phần như: Oracle Jdeveloper, Oracle Form, Oracle Report, ...

 

Visual Studio 2010

Bộ công cụ phát triển ứng dụng trên nền tảng công nghệ .NET

 

Rational Application Developer 8.0.4

Công cụ hỗ trợ phát triển các phần mềm J2EE, chạy trên nền tảng Websphere.

 

WebSphere Studio Application Developer 5.1

Bộ công cụ phát triển ứng dụng tích hợp của IBM

 

Eclipse Java Development Tools 3.3

Công cụ hỗ trợ phát triển ứng dụng Java (Open source)

 

NetBeans 8.0

Công cụ lập trình để phát triển ứng dụng sử dụng ngôn ngữ Java

 

Microsoft SharePoint 2010

Phát triển phần mềm, Portal

 

IBM WebSphere Portal 7.0.1

Phát triển phn mềm, Portal

 

WebCenter Portal 11g

Phát triển phần mềm, Portal

 

Eclipse 4.4

Công cụ hỗ trợ phát triển ứng dụng Java, PHP, C++, ... (Open source)

2

Nền tảng phát triển phần mềm

 

Java Virtual Machine 5.0

Nền tảng cho các công cụ lập trình trên Java

 

Java EE 7

Nền tảng công nghệ bao gồm các đặc tả công cụ, API mở rộng để phát triển ứng dụng

 

NET Framework 4.5

Nền tảng công nghệ cho các công cụ lập trình trên nền Microsoft

 

BizTalk 2010 Standard / Enterprize 64 bit

Giải pháp tích hợp kết nối các hệ thống riêng biệt theo hướng SOA

 

Tibco ActiveMatric Lifecycle Governance Framework

Nền tảng phần mềm quản trị SOA

3

Hệ quản trị CSDL

 

Oracle Database 11g R2

Cho ứng dụng sử dụng CSDL Oracle

 

Microsoft SQL Server 2008 R2

Cho ứng dụng sử dụng CSDL MS SQL Server

 

DB2 9.7

Cho ứng dụng sử dụng CSDL IBM DB2

 

MySQL 5.1

Cho ứng dụng sử dụng CSDL mã nguồn mở MySQL

 

Posgree 9.3.4

Cho ứng dụng sử dụng CSDL mã nguồn mở Posgree

 

MariaDB 5.5.34

Cho ứng dụng sử dụng CSDL mã nguồn mở MariaDB

 

MongoDB 2.4

Cho ứng dụng sử dụng CSDL mã nguồn mở MongoDB

 

Hadoop 2.2

Cho ứng dụng sử dụng CSDL mã nguồn mở Hadoop

4

Phân tích, thiết kế cơ sở dữ liệu

 

Enterprise Architect 8.0

Giải pháp phân tích thiết kế hướng đối tượng với UML của Sparx

 

Power Designer 15.1

Phần mềm thiết kế CSDL, hỗ trợ nhiều công cụ, nhiều hệ quản trị

 

Microsoft Visio 2010

Công cụ hỗ trợ phân tích, thiết kế hệ thống

 

UML v2.0 - Unified Modelling Language Version 2.0

Ngôn ngữ mô hình hóa dùng cho thiết kế

 

IBM Rational Rose Enterprise

Công cụ phân tích, thiết kế cho nhiều loại ngôn ngữ lập trình như Java, .Net, PHP

 

CA Erwin Data Modeler

Công cụ hỗ trợ thiết kế cơ sở dữ liệu

5

Công cụ khai thác dữ liệu

 

SQL Navigator 6.2

Công cụ truy xuất để khai thác dữ liệu

 

Microsoft SQL Server Management Studio

Công cụ quản lý đồ họa để khai thác CSDL SQL Sever

 

SQL Server Business Intelligence Development Studio

Công cụ để khai phá dữ liệu trong kho dữ liệu thông minh

 

Oracle Business Intelligence EE

Công cụ để khai phá dữ liệu trong kho dữ liệu thông minh

 

Cognos Business Intelligence

Công cụ để khai phá dữ liệu trong kho dữ liệu thông minh

 

TIBCO spotfire DecisionSite

Công cụ phân tích, khai phá dữ liệu thời gian thực

 

TIBCO BusinessWorks Smart Mapper

Công cụ hỗ trợ tham chiếu chéo và thông dịch dữ liệu cho các bộ dữ liệu khác nhau

 

PL/SQL (Procedural Language/Structured Querry Language)

Công cụ khai thác cơ sở dữ liệu

 

SAP BusinessObjects Enterprise

Bộ công cụ khai thác dữ liệu của SAP

6

Web server

 

Internet Information Service 7.5

Cho Webserver IIS

 

Websphere Application Server 7.0

Cho Webserver Websphere

 

Oracle Weblogic Server 11g

Cho Webserver Weblogic

 

Nginx 1.6

Cho Webserver Nginx

 

Google App Engine

Dịch vụ của Google cung cấp môi trường triển khai ứng dụng trên internet trên nền tảng ngôn ngữ: Java, Python, PHP, Go

 

Apache 2.4

Cho Webserver Apache

7

Trao đổi dữ liệu

 

Oracle Database Link

Chuẩn trao đổi dữ liệu

 

Webservice

Chuẩn trao đổi dữ liệu

 

Oracle Advanced Queuing 11g

Cho ứng dụng sử dụng Oracle Advanced Queuing

 

Oracle Data Integrator (ODI) 11g

Cho ứng dụng sử dụng Oracle Data Integrator

 

Oracle Service Bus 11g

Cho ứng dụng sử dụng Oracle Service Bus

 

Oracle Golden Gate 11g

Cho ứng dụng sử dụng Golden Gate

 

Oracle Active Data Guard

Cho ứng dụng sử dụng Active Data Guard

 

TIBCO BusinessConnect

Hỗ trợ trao đổi dữ liệu an toàn

 

TIBCO Adapters

Kết nối các ứng dụng đóng gói, hệ CSDL và công nghệ

 

JBoss Enterprise Data Services Platform 5.1

Hỗ trợ trao đổi dữ liệu an toàn

 

WebSphere Message Broker 7.0

Hỗ trợ kết nối và trao đổi các dạng dữ liệu khác nhau

 

IBM MQueue

Middleware hỗ trợ trao đổi thông tin giữa các ứng dụng, hệ thống, dịch vụ và file của IBM

8

Công cụ hỗ trợ quản lý việc phát triển phần mềm

 

TortoiseSVN

Chia sẻ và quản lý mã nguồn

 

Microsoft Developer Network

Hỗ trợ phát triển

 

Microsoft Team Foundation Server 2010

Chia sẻ và quản lý vòng đời phát triển phần mềm, quản lý dự án, kiểm tra chất lượng, hiệu năng, kiểm thử hồi quy, ...

 

Oracle Application Testing Suite 9.1

Kiểm tra hiệu năng phần mềm

 

HP LoadRunner 9

Kiểm tra hiệu năng phần mềm

 

Microsoft Project Management Enterprise (Standard)

Quản lý dự án, tài nguyên theo mô hình milestone (giai đoạn) hoặc waterfall (thác nước)

 

V-Tools

Công cụ kiểm tra hiệu năng chương trình

 

IBM Rational Software

Công cụ của IBM gồm nhiều chức năng quản trị vòng đời phát triển ứng dụng, kiểm tra hiệu năng, quản lý dự án, yêu cầu, ...

 

App Governance Suite

Công cụ hỗ trợ quản lý việc phát triển phần mềm.

 

Jmeter 2.11

Công cụ mã nguồn mở kiểm tra hiệu năng Jmeter.

9

Trình duyệt Web đối với ứng dụng có giao diện sử dụng dạng web.

 

Mozilla Firefox 30.0

Trình duyệt Web của Mozilla

 

Internet Explorer 8.0

Trình duyệt Web của Microsoft

 

Chrome/Chromium 33.0

Trình duyệt Web của Google/Open source

10

Phím tắt

 

F1: Trợ giúp

 

 

F2: Sửa bản ghi hiện thời

 

 

F3: Sao chép dữ liệu cùng cột bản ghi trên

 

 

F4: Sao chép bản ghi trên

 

 

F6: Thêm mới một bản ghi

 

 

F7: Chuyển giao diện sang chế độ tìm kiếm hoặc hiển thị màn hình tìm kiếm

 

 

F8: Thực hiện việc tìm kiếm khi dữ liệu đang ở chế độ tìm kiếm

 

 

F9: Hiển thị danh sách tra cứu

 

 

F10 hoặc Ctrol + S: Ghi dữ liệu

 

 

Shift + F6: Xóa bản ghi hiện thời

 

 

Ctrol + End: Đến bản ghi cuối cùng

 

 

Ctrol + Home: Đến bản ghi đầu tiên

 

 

Ctrl + P: In báo cáo, bản ghi hiện thời

 

 

Ctrol + Q: Đóng cửa sổ hiện thời

 

 

Down (mũi tên xuống): Xuống một bản ghi

 

 

Up (mũi tên lên): Lên một bản ghi

 

11

Giao diện

 

 

Cung cấp thông tin về sản phẩm thuộc Bộ Tài chính

 

 

Cung cấp số điện thoại liên hệ, hỗ trợ phần mềm

 

 

Tiêu chuẩn về Bộ ký tự và mã hóa cho tiếng Việt: TCVN 6909:2001

 

 

Thanh công cụ cho các chức năng của ứng dụng

 

 

PHỤ LỤC 02

TIÊU CHUẨN KỸ THUẬT, THIẾT BỊ, SẢN PHẨM CÔNG NGHỆ THÔNG TIN
(Ban hành kèm theo Quyết định số 316/QĐ-BTC ngày 13/02/2015 của Bộ trưởng Bộ Tài chính)

STT

THIẾT BỊ, TIÊU CHUẨN KỸ THUẬT

A

MÁY CHỦ, MÁY TÍNH ĐỂ BÀN, MÁY TÍNH XÁCH TAY, LƯU ĐIỆN, MÁY IN

1

Máy chủ thông dụng (Không áp dụng với Blade Server, Unix server)

1.1

Máy chủ ứng dụng tại cấp Trung ương, Tỉnh

 

Processor: 02 x processor (06 Core, 15 MB Cache)

 

Memory: 24 GB, up to: 384 GB

 

Storage:

- Type and Capacity: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD

- Support 06 Disk bays

- Hot swap or Hot plug Disk Drivers

 

RAID Controller:

- Support levels: 0, 1, 5

- 512 MB Cache

 

I/O port: 01 VGA, 04 USB

 

Network interface: 02 Gigabit Ethernet Port

 

Remote Management Port: 01 Port

 

Operating System Support:

- Microsoft Windows Server

- Linux

 

Power supply:

- Redundant Power supply

- Input: 200-240V

- Hot-swap or Hot-plug Power Supply

1.2

Máy chủ ứng dụng tại cấp Huyện

 

Processor: 01 x processor (06 Core, 15 MB Cache)

 

Memory: 12 GB, up to: 384 GB

 

Storage:

- Type and Capacity: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD

- Suport 06 disk bays

- Hot swap or Hot plug Disk Drivers

 

RAID Controller:

- Support levels: 0, 1, 5

- 512 MB Cache

 

I/O port: 01 VGA, 04 USB

 

Network interface: 02 Gigabit Ethernet Port.

 

Remote Management Port: 01 Port

 

Operating System Support:

- Microsoft Windows Server

- Linux

 

Power supply:

- Redundant Power Supply

- Input: 200-240V

- Hot-swap or hot-plug Power Supply

2

Máy chủ phiến (Blade Server)

2.1

Blade chassis

 

Form factor: Rack mount

 

Server bays: Support 4 blade server bays

 

Power supply:

- Input: 200-240V

- Redundant Power supply

- Hot-plug or hot-swap Power supply

- Support 04 power supply

 

FAN:

- Hot-plug or hot-swap Fan

- Redundant Fan

 

Management Module: 01 x Management Module

 

Interconect bay hoặc tương đương: 04 bays

 

Interconnect switch: Ethernet/Fibre Channel/InfiniBand/SAS interconnects

 

Interconnect switch Support: Ethernet, Fibre Channel, InfiniBand, SAS interconnects

2.2

Blade Server

 

Form factor: Blade server tương thích với Blade chassis ở trên

 

Processor: 02 x processor (06 Core, 15 MB Cache)

 

Memory: 24 GB, up to: 384 GB

 

Type and Capacity Storage: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD.

 

RAID support: 0, 1

 

Expansion slots: 02 slots

 

Ethernet NIC: 02 Gigabit Ethernet Port

 

System Management: Integrated

3

Máy tính để bàn

 

Processor: 01 Processor (02 Core, 2 MB Cache)

 

Memory: 02 GB, up to: 08 GB

 

Storage: 320 GB SATA

 

I/O port:

- 06 USB

- 01 RJ-45

- 01 VGA

- 01 audio port

- 02 PCI (Support: 01 PCI Express)

 

Monitor:

 

- Display type: 17 Inch LCD

 

- Resolution: Support up to 1280x1024 or 1366x768 or 1440 x 900

 

Network interface: 01 Gigabit Ethernet Port

 

Keyboard & optical mouse

 

Operating System Support: Microsoft Windows 8

 

Power supply Input: 120-240V

4

Máy tính xách tay

 

Processor: 01 Processor (02 Core, 3 MB Cache)

 

Memory: 02 GB, up to: 08 GB

 

Storage: SATA, 320GB HDD or 128GB SSD

 

Network interface:

- Integrated Ethernet: 10/100/1000 Mbps

- Integrated Wireless LAN (b/g/n)

 

I/O port:

- 03 USB

- 01 RJ-45

- 01 audio port

- 01 AC power

- 01 VGA

 

Display: 12-15.6 Inch

 

Battery type: 3-cell

 

Operating System Support: Microsoft Windows 8

 

Power supply Input: 110-240V

5

Máy in

5.1

Máy in LaserA3

 

Paper size: A3, A4

 

Processor: 01 Processor

 

Print quality: 600 x 600 dpi

 

Print Speed: Up to 15 ppm for A3

 

Memory: 64 MB

 

Network interface: Ethernet 10/100 Mbps

 

Input tray: 1 tray x 250 sheets (A3/A4)

 

USB cable

 

Driver and software management with license

 

Operating System Support: Microsoft Windows 7

 

Power supply Input: 220-240V

5.2

Máy in laser A4

 

Paper size: A4

 

Print quality: 600 x 600 dpi

 

Print Speed: Up to 25 ppm for A4

 

Memory: 32 MB RAM

 

Network interface: Ethernet 10/100 Mbps

 

Input tray: 1 tray x 250 sheets (A4)

 

Auto duplex

 

USB cable

 

Driver and software management with license

 

Operating System Support: Microsoft Windows 7

 

Power supply Input: 220-240V

6

Lưu điện (UPS)

6.1

Lưu điện cho máy chủ

 

Type: Online technology/Line-interactive

 

Power Capacity: 2000VA/1400W

 

Input:

- Voltage range: 160V-276V

- Frequency range: 50Hz

 

Output:

- Voltage: 220V +/-5%

- Frequency range: 50Hz +/-6%

 

UPS monitoring and system shutdown software included

 

Backup time (fulload): 5 minutes

6.2

Lưu điện cho máy vi tính để bàn:

 

Power Capacity: 1000VA/600W or 1000VA/700W

 

Input:

- Voltage range: 176V-264V

- Frequency range: 50Hz

 

Output:

- Voltage: 220V +/-10%

- Frequency range: 50Hz +/-1%

 

Backup time (Halfload): 6 minutes

B

THIẾT BỊ MẠNG

1

Thiết bị chuyển mạch (Switch)

1.1

Switch Access

 

Form factor: Rack

 

Interface: 24 Gigabit Ethernet ports

 

Features:

- Switching capacity: 48 Gbps

- Forwarding: 35 Mpps

- MAC table size hoặc tương đương: 8000

 

Management or console port

 

Power Supply Input: 220-240V

1.2

Switch Core

 

Form factor: Rack

 

Interface: 24 Gigabit Ethernet ports.

 

Performance:

- Switching Capacity: 88 Gbps

- Forwarding rate/ throughput: 65 Mpps

- 512 MB DRAM

- 128 MB flash memory

 

Protocol:

- IPv4, IPv6

- IEEE 802.1Q VLAN

- IEEE 802.1d Spanning Tree Protocol

- IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)

- IEEE 802.1s Multiple Spanning Trees.

- IEEE 802.1x Port-Based Network Access Control

- IEEE 802.3ad Link Aggregation Control Protocol (LACP)

 

Layer 3 routing protocols:

- Static, RIPv1, RIPv2

- Upgradable to advanced IP routing protocols: OSPF

- Upgradable to support IPv6 routing

 

Management:

- Command line interface (CLI), Web/gui interface.

- SNMP

- Trivial File Transfer Protocol (TFTP) hoặc FTP

- Network Timing Protocol (NTP)

- Management or console port

 

Power supply:

- Redundant Power Supply

- Input: 220-240V

2

Thiết bị mạng không dây

2.1

Thiết bị phát sóng Accesspoint cho cấp Trung ương, Tỉnh, Huyện

 

Support Standard: Wireless 802.11 a/b/g

 

Authentication protocol:

- Pre-shared keys

- 802.1x, EAP- PEAP, EAP-FAST, EAP-TLS, EAP-TTSL, EAP-MSCHAPv2

 

Security Standard: 802.11i, WEP, WPA, WPA2, AES, TKIP

 

Interface:

- 100/1000 Base-T (RJ45)

- Auto Sensing hoặc tương đương

- Management or console port (có thể tích hợp trong ethernet port)

- Wifi-Certified

 

Power Supply Input: 220-240V

2.2

Hệ thống quản trị tập trung Accesspoint cho cấp Trung ương, Tỉnh

 

Yêu cầu về quản lý của hệ thống:

- Công cụ quản lý tập trung có giao diện đồ họa

- Cho phép thể hiện vị trí thiết bị Accesspoint trên sơ đồ.

 

Yêu cầu về bảo mật:

- Được tích hợp tính năng IDS hoặc IPS

- Cho phép lưu nhật ký sự kiện (log)

 

Quản lý tần số sóng:

- Quản lý được tần số sóng của hệ thống AccessPoint.

- Có khả năng điều chỉnh công suất và kênh phát của AccessPoint.

 

Có chức năng báo cáo.

3

Thiết bị định tuyến (Router)

3.1

Router cho cấp Trung ương, Tỉnh

 

Form factor: Rack mount

 

Performance (Throutput/Firewall + routing/switching): 200Kpps (1 Packet = 64 byte)

 

Memory: 256 MB Ram or 256 MB Flash

 

Interface:

- 04 Network Module slots

- 02 port 10/100/1000 Mbps

 

Routing protocols:

- Static, RIP v1/v2, IGMP v1/v2/v3, OSPF, BGP

- Generic Routing Encapsulation (GRE)

 

Internet Protocol: IPv4, IPv6

 

Management:

- Command line interface (CLI), Web/gui interface.

- SNMP v2/v3

- Management or console port

 

Power Supply Input: 220-240V

3.2

Router cho cấp Huyện

 

Performance (Throutput/Firewall + routing/switching): 95 Kpps (1 Packet = 64 byte)

Memory: 256 MB RAM or 256 MB Flash

 

Interface: 02 port 10/100 Mbps

 

Routing Protocol:

- Static, RIPv1/2, OSPF, BGP

- Generic Routing Encapsulation (GRE) tunneling

 

Internet Protocol: Support IPv4

 

Security support: IPSec VPN: site-to-site and remote access VPN

 

Management:

- Command line interface (CLI), Web/gui interface.

- SNMP

- Management or console port

 

Power Supply Input: 220-240V

C

THIẾT BỊ, SẢN PHẨM BẢO MẬT

1

Thiết bị tường Lửa (Firewall)

1.1

Firewall cho mạng:

1.1.1

Firewall cho cấp Trung ương

 

Form factor: Rack

 

Interface:

- 04 Ethernet port 100/1000 Mbps

- Upgradeable to 08 port 100/1000 Mbps

- 01 Console port or management port

 

Performance

- Firewall throughput: 08 Gbps

 

Features:

- Deny of Services protection

- Network address translation

- Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đương

 

Internet Protocol:

- IPv4, RIP, OSPF, BGP, Static route

- Support IPv6

 

Management:

- Command line interface (CLI)

- SNMP

- Web: htttp/https

 

High Availability: Active/Active or Active/Passive

 

Power supply:

- Redundant Power Supply

- Input: 220-240V

1.1.2

Firewall cho cấp Tỉnh

 

Form factor: Rack

 

Interface:

 

- 04 Ethernet port 100/1000 Mbps

- Upgradeable to 06 port 100/1000 Mbps

- 01 console port or management port

 

Performance:

- Firewall throughput: 950 Mbps

 

Features:

- Deny of Services protection

- Network address translation

- Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đương

 

Internet Protocol:

- IPv4, RIP, OSPF, BGP, Static route

- Support IPv6

 

Management: Command line interface (CLI); Web/gui interface

 

High Availability: Active/Active or Active/Passive

 

Power Supply Input: 220-240V

1.1.3

Firewall cho cấp Huyện

 

Form factor: Rack

 

Interface:

- 04 Ethernet port 10/100 Mbps

- 01 Console port or Management port

 

Performance:

- Firewall throughput: 700 Mbps

 

Features:

- Deny of Services protection

- Network address translation

- Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đương

 

Internet Protocol:

- IPv4, RIP, OSPF, BGP, Static route

- Support IPv6

 

Management: Command line interface (CLI); Web/gui interface

 

High Availability: Active/Active or Active/Passive

 

Power Supply Input: 220-240V

1.2

Firewall ứng dụng cho cấp Trung ương, cấp Tỉnh

 

Form factor: Rack

 

Interface:

- 04 Ethernet port 100/1000 Mbps

- 01 Console port or Management port

 

Performance:

- HTTP request/sec: 32.800

- SSL transactions/sec: 5.000

 

Protection:

 

DoS/DDoS protection

SQL Injection protection

Cross-Site Scripting protection

 

Internet Protocol: IPv4; Support IPv6

 

Management:

- Web: http/https

- Command line interface (CLI)

- SNMP

 

Power supply:

- Redundant Power supply

- Input: 220-240V

2

Thiết bị phát hiện, ngăn chặn thâm nhập (IDS/IPS)

2.1

Thiết bị IDS/IPS cho cấp Tỉnh, Trung ương:

 

Form factor: Rackmount

 

Performance:

- IPS/IDS throughput hoặc Inspection throughput hoặc tương đương: 1,5Gbps

- Latency: <= 150 ms

 

Management:

Command-line interface; Web browser

 

Interface:

4 port x 1000Mbps

 

Feature:

In-line, real-time protection

 

Power supply:

- Redundant Power Supply.

- Input: 220-240V

2.2

Thiết bị IDS/IPS cho cấp Huyện:

 

Form factor: Rackmount

 

Performance:

- IPS/IDS throughput hoặc Inspection throughput hoặc tương đương: 700 Mbps

- Latency: <= 1 ms

 

Management:

Command-line interface; Web browser

 

Interface:

4 port x 1000Mbps

 

Feature:

In-line, real-time protection

 

Power supply Input: 220-240V

2.3

Thiết bị quản trị tập trung cho IDS/IPS (dạnh cho các đơn vị có nhiều thiết bị IDS/IPS)

 

Tính năng:

- Quản trị thông qua giao diện Web browser

- Quản trị, cấu hình chính sách, cập nhật cho các thiết bị IPS từ xa

 

Báo cáo:

- Tạo báo cáo theo các tiêu chí: All attacks, Top attack

- Báo cáo tự động theo lịch (Schedule) theo: Ngày, tuần, tháng

- Định dạng báo cáo: PDF, HTML, CSV

3

Phần mềm phòng chống virus

3.1

Phần mềm phòng chống virus cho máy chủ, máy vi tính để bàn, máy tính xách tay

 

- Quét virus trong: file, thư mục, file nén, thiết bị lưu trữ ngoài

 

- Chế độ quét:

+ Quét thủ công (manual scan)

+ Quét theo lịch (Schedule scan)

 

- Diệt (protect/prevent/anti): Virus, TrojanSpyware

 

- Tự động cập nhật mẫu virus

 

- Cài đặt được trên Windows 7, Windows 8

3.2

Thành phần quản lý tập trung cho phần mềm phòng chống virus

 

Tính năng quản lý:

- Tự động cập nhật các mẫu virus

- Cập nhật tự động các mẫu virus cho các client

- Quản lý thông tin trên toàn hệ thống:

+ Tên máy, IP

+ Phiên bản phần mềm phòng chống virus

+ Tình trạng kết nối của phần mềm phòng chống virus với thành phần quản lý tập trung

+ Số lượng, loại virus phát hiện được, kết quả xử lý trên từng máy tính

- Đặt lịch quét định kỳ thống nhất cho một nhóm hoặc tất cả máy tính trong hệ thống

- Ra lệnh từ xa cho một nhóm hoặc tất cả máy tính trong hệ thống thực hiện quét virus

 

Hỗ trợ hệ điều hành cài đặt:

Đối với thành phần quản lý tập trung là phần mềm, yêu cầu cài đặt được trên Windows Server hoặc Linux

4

Công cụ dò quét lỗ hổng bảo mật

 

Tính năng dò quét lỗ hổng:

- Quét ứng dụng được tạo bởi nhiều ngôn ngữ lập trình web khác nhau: ASP, PHP, Java

- Quét Web Service

- Quét ứng dụng AJAX

- Phát hiện lỗ hổng bảo mật nghiêm trọng: Cross-Site Scripting (XSS); Cross Site Request Forgery (XSRF); SQL Injections; Malware/Backdoors/Trojan Script; Weak Password

 

Tính năng quản lý:

- Cho phép tùy biến quét theo các thông số khác nhau và đặt lịch quét tự động hoặc thủ công

- Quản lý lịch sử quét: cho phép người dùng giữ lại kết quả các lần quét và so sánh giữa 2 lần quét

- Phân loại lỗ hổng bảo mật theo mức độ nguy hiểm, tối thiểu ở 3 cấp độ: thấp (low), vừa (medium), nghiêm trọng (critical/high)

- Cập nhật được các mẫu nguy cơ, lỗ hổng mới

 

Báo cáo:

- Báo cáo theo chuẩn: OWASP/SANS/WASC/ISO 17799/27001/ PCI (Payment Card Industry)

- Hiển thị kết quả: mô tả nội dung nghi ngờ và chỉ dẫn biện pháp xử lý

- Kết xuất được báo cáo dưới dạng MS Word hoặc PDF

 

Hỗ trợ hệ điều hành cài đặt:

Cài đặt được trên: Windows server 2008/2012, Windows 7, Windows 8

D

THIẾT BỊ LƯU TRỮ DỮ LIỆU

1

Thiết bị lưu trữ dữ liệu cho cấp Trung ương

 

Form factor: Rack mount

 

Host Interface: Fibre channel or FCoE

 

Driver Storage Capacity: 8TB raw

 

Drive Type: Sata/SAS/Fibre channel/SSD

 

Raid support: 4 or 5

 

Software: Storage management: LUN Creation, LUN Provisioning, Storage Monitor Management

 

Management:

- Web/gui interface

 

Operating System Support:

- Microsoft Windows Server

- Linux

- VMware

 

Power supply:

- Redundant Power supply

- Hot-swap or hot-plug Power supply

- Input: 220-240V

2

Thiết bị lưu trữ dữ liệu cho cấp Tỉnh

 

Form factor: Rack mount

 

Host Interface: Fibre channel or FCoE

 

Disk Storage Capacity: 05TB raw

 

Drive Type:

 

- Sata/SAS/Fibre channel

Raid support: 4 or 5

 

Software: Storage management: LUN Creation, LUN Provisioning, Storage Monitor Management

 

Management:

- Web/gui interface

 

Operating System Support:

- Microsoft Windows Server

- Linux

- VMware

 

Power supply:

- Redundant Power supply

- Hot-swap or hot-plug Power supply

- Input: 220-240V

3

Thiết bị SAN Switch

 

Form factor: Rack mount

 

Interfaces:

- 16 port 8 Gbps (Fibre Channel or FCoE)

- Auto Sensing hoặc tương đương

 

Performance, Capacity hoặc tương đương: 128 Gbps

 

Management:

- Web/GUI interface

- Management port: RJ45

 

Power Supply Input: 220-240V

Ghi chú:

- Các trường đại học, cao đẳng áp dụng tiêu chuẩn kỹ thuật cấp Tỉnh.

- Về hệ thống quản trị tập trung Accesspoint (cho cấp Trung ương, Tỉnh) tại Mục B.2.2: Trường hợp hệ thống quản trị tập trung Accesspoint đã có tính năng quản lý xác thực người dùng (Authentication protocol: Pre-shared keys; 802.1x, EAP- PEAP, EAP-FAST, EAP-TLS, EAP-TTSL, EAP-MSCHAPv2) thì thiết bị Accesspoint quy định tại Mục B.2.1 không cần yêu cầu các giao thức xác thực này.

- Phụ lục này bị thay thế bởi Điều 1 Quyết định 1340/QĐ-BTC năm 2016

Điều 1. Bãi bỏ Phụ lục 02 Tiêu chuẩn kỹ thuật thiết bị, sản phẩm công nghệ thông tin ban hành kèm theo Quyết định số 316/QĐ-BTC ngày 13/02/2015 của Bộ trưởng Bộ Tài chính và thay thế bằng Phụ lục sửa đổi ban hành kèm theo Quyết định này.
...
PHỤ LỤC 01 TIÊU CHUẨN KỸ THUẬT THIẾT BỊ, SẢN PHẨM CÔNG NGHỆ THÔNG TIN

Xem nội dung VB