HƯỚNG DẪN LẬP ĐỀ CƯƠNG VÀ DỰ TOÁN CHI TIẾT DỰ ÁN CNTT SỬ DỤNG NGUỒN VỐN NGÂN SÁCH NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH BÀ RỊA-VŨNG TÀU

UBND TỈNH BÀ RỊA-VŨNG TÀU SỞ THÔNG TIN VÀ TRUYỀN THÔNG Dự thảo HƯỚNG DẪN LẬP ĐỀ CƯƠNG VÀ DỰ TOÁN CHI TIẾT DỰ ÁN CNTT SỬ DỤNG NGUỒN VỐN NGÂN SÁCH NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH BÀ RỊA-VŨNG TÀU Bà Rịa-Vũng Tàu, tháng 09 /2017 HƯỚNG DẪN LẬP ĐỀ CƯƠNG VÀ DỰ TOÁN CHI TIẾT CHƯƠNG I THƠNG TIN CỦA ĐỀ CƯƠNG VÀ DỰ TỐN CHI TIẾT I THÔNG TIN CHUNG : Dành cho dự án tỷ đồng a) Các pháp lý để lập dự án (đề cương dự toán chi tiết) b) Mục đích, yêu cầu, nhu cầu đầu tư c) Tên dự án: - Loại ứng dụng: Nêu loại dự án sau + Thiết kế, xây dựng Trang/Cổng thông tin điện tử + Dịch vụ công trực tuyến mức độ … + Ứng dụng chuyên ngành (nêu rõ: Web, Client/Server, desktop) + Xây dựng Cơ sở liệu: * Hệ thống quản lý văn điều hành qua mạng * Một cửa điện tử * Cơ sở liệu chuyên ngành * Khác ……………… d) Tên Chủ đầu tư: đ) Địa điểm thực dự án: e) Tên, địa đơn vị tư vấn, lập đề cương dự tốn chi tiết (nếu có) g) Tổng dự tốn: - Loại nguồn vốn đầu tư: h) Thời gian thực hiện: h) Dự kiến hiệu đạt được: i) Kiến nghị, đề xuất: II SỰ CẦN THIẾT PHẢI ĐẦU TƯ: Thuyết minh cần thiết phải đầu tư dự án, dự kiến hiệu mang lại triển khai dự án ứng dụng Công nghệ thông tin quan, đơn vị CHƯƠNG II HIỆN TRẠNG ỨNG DỤNG CNTT TẠI CƠ QUAN, ĐƠN VỊ I Hiện trạng hạ tầng Công nghệ thông tin: - Đánh giá trạng Hạ tầng công nghệ thông tin( CNTT) quan, đơn vị triển khai ứng dụng đáp ứng cho dự án hiệu - Mơ tả mơ hình hệ thống mạng sử dụng quan, đơn vị (Hình vẽ ) - Thống kê số lượng, thiết bị (CNTT ) theo Bảng Bảng 1: Thống kê trang thiết bị CNTT quan, đơn vị STT TÊN THIẾT BỊ (nêu dòng sản phẩm) SỐ LƯỢNG Máy chủ NĂM SỬ DỤNG CẤU HÌNH CƠ BẢN … /… /… Mô tả CPU, RAM, HDD -Máy chủ GHI CHÚ -Máy chủ 2 Máy tính xách tay (laptop) … /… /… Mô tả CPU, RAM, HDD Máy tính để bàn … /… /… Mô tả CPU, RAM, HDD Máy in … /… /… Máy quét (scan) … /… /… UPS … /… /… Switch/Hub … /… /… Router … /… /… Acccess Point … /… /… 10 Đường truyền Internet  FTTH … /… /…  ADSL … /… /…  TSLCD … /… /…  MAN  Khác …… 11 Tường lửa … /… /… 12 Thiết bị Khác … /… /… II Hiện trạng ứng dụng Công nghệ thông tin: - Đánh giá, rà sốt trạng, phân tích hiệu ứng dụng phần mềm, dịch vụ công trực tuyến (DVCTT), trang/cổng thông tin điện tử, Cơ sở liệu, Cơ sở liệu chuyên ngành triển khai quan, đơn vị - Khả liên thông liệu ứng dụng phần mềm, dịch vụ công trực tuyến, Cơ sở liệu chuyên ngành Trương ương, địa phương - Hình thức lưu trữ liệu quan, đơn vị + Dữ liệu lưu máy chủ (server) : + Có phương án lưu (backup) liệu server ; + Dữ liệu lưu máy người dùng : a) Thống kê phần mềm ứng dụng CNTT triển khai quan, đơn vị theo Bảng Bảng 2: Thống kê số lượng ứng dụng CNTT Các chức Phịng, ban Ngơn ngữ lập Đơn vị phát Tên Phần đơn vị Ứng dụng trình Hệ triển/Năm STT mềm ứng sử dụng web/desktop Quản trị đưa vào sử dụng CSDL dụng  Web  Desktop b) Danh mục dịch vụ công trực tuyến triển khai Bảng Bảng Danh mục dịch vụ công trực tuyến mức 3, mức Tổng số hồ Mức độ dịch sơ tiếp nhận/ Tên Dịch vụ vụ (chỉ nêu Ngôn ngữ Hệ Quản Tổng số hồ STT công trực DVCTT Liên thơng lập trình trị CSDL sơ tiếp nhận tuyến mức qua mạng 4) năm  Khơng  Có - Liệt kê đơn vị có liên quan: c) Danh mục Cơ sở liệu, Cơ sở liệu chuyên ngành theo Bảng Bảng Danh mục Cơ sở liệu chun ngành STT Tên CSDL Ngơn ngữ lập trình Hệ Quản trị CSDL Có khả sẵn sàng liên thông III Hiện trạng nhân lực Công nghệ thông tin Đánh giá trạng nguồn nhân lực CNTT - Hiện trạng nguồn nhân lực CNTT có quan, đơn vị - Các kiến nghị, đề xuất liên quan đến nguồn nhân lực để phục vụ cho việc quản lý, vận hành, khai thác hệ thống CNTT quan, đơn vị + Của quan, đơn vị: + Đơn vị tư vấn (nếu có ) cho chủ đầu tư: - Thống kê số lượng trình độ CNTT Cán bộ, công chức, viên chức, người lao động theo Bảng Bảng5: Thống kê số lượng trình độ CNTT STT ĐỐI TƯỢNG TRÌNH ĐỘ TIN HỌC (theo số lượng) Chưa qua đào tạo Lãnh đạo đơn vị Lãnh đạo, chuyên viên có CNTT: Đào tạo ngắn hạn Cơ Nâng cao Trung cấp/Cao đẳng Đại học - Lãnh đạo Phòng/ Ban 1: ………………………… - Chuyên viên: - Lãnh đạo Phòng/ Ban 2: ………………………… - Chuyên viên: - Lãnh đạo Phòng/ Ban 3: ………………………… - Chuyên viên: Tổng cộng: Hiện trạng nhân lực vận hành trang/cổng thông tin điện tử a) Cơ quan,đơn vị có trang/cổng thơng tin điện tử -  Khơng -  Có .(điền thêm mục b) b) Cơ quan, đơn vị có Quyết định thành lập Ban biên tập trang/cổng thông tin điện tử +  Không +  Nếu có (Kèm theo Quyết định) thống kê số lượng thành viên Ban biên tập theo Bảng 6, Bảng Bảng 6:Bảng thống kê số lượng thành viên ban biên tập STT ĐỐI TƯỢNG TRÌNH ĐỘ TIN HỌC (theo số lượng) Chưa qua đào tạo Trưởng ban biên tập Biên tập viên Đào tạo ngắn hạn Cơ Nâng cao Trung cấp/Cao đẳng Đại học Tổng cộng: Bảng 7: Bảng thống kê đào tạo kiến thức Biên tập tin STT ĐỐI TƯỢNG Biên tập tin (theo số lượng) Chưa qua đào tạo Trưởng ban biên tập Biên tập viên Đào tạo ngắn hạn Cơ Nâng cao Trung cấp/Cao đẳng Đại học Tổng cộng: CHƯƠNG III THUYẾT MINH GIẢI PHÁP KỸ THUẬT CƠNG NGHỆ I.Phân tích Hệ thống Mơ tả quy trình nghiệp vụ (Áp dụng cho dự án xây dựng dịch vụ công trực tuyến ứng dụng hỗ trợ xử lý chuyên môn nghiệp vụ đơn vị, không áp dụng cho dự án mua sắm trang thiết bị riêng) - Mơ tả Quy trình nghiệp vụ cần tin học hóa (thuyết minh + sơ đồ luồng cơng việc, sản phẩm q trình nghiệp vụ, giao tác xử lý quy trình nghiệp vụ) - Đối với loại dự án xây dựng dịch vụ công trực tuyến cần Quyết định Uỷ ban nhân dân tỉnh Bà Rịa-Vũng Tàu phê duyệt thủ tục hành hành quan nhà nước (nếu có thay đổi cần rõ việc thay đổi) mô tả quy trình nghiệp vụ - Mơ tả tác nhân (actor) tham gia vào quy trình nghiệp vụ (người hay hệ thống bên ngồi tương tác, trao đổi thơng tin với phần mềm ) - Đánh giá phù hợp quy trình nghiệp vụ so với thực tế cơng việc đơn vị nêu kiến nghị đề xuất (nếu có) Đề xuất quy trình tin học hóa: - Đề xuất Quy trình tin học hóa dựa Quy trình nghiệp vụ mơ tả (mỗi Quy trình nghiệp vụ tương ứng với Quy trình tin học hóa) bao gồm: + Lưu đồ vẽ để mơ tả quy trình tin học hóa quy trình nghiệp vụ mơ tả trên; + Dữ liệu đầu vào quy trình: tài liệu, hồ sơ, giấy tờ, biểu mẫu liên quan đến quy trình; - Đối tượng tham gia bước quy trình: đối tượng tham gia trực tiếp vào quy trình; - Các bước xử lý quy trình: chi tiết hóa bước xử lý quy trình; - Đầu quy trình: kết đầu quy trình (các hồ sơ, giấy tờ, tài liệu bước xử lý chuyển tiếp); - Giải thích quy trình ; II.Các yêu cầu phần mềm: A Xây dựng phát triền nâng cấp phần mềm nội bộ: Mô tả tổng thể giải pháp: - Đề xuất giải pháp công nghệ tổng thể cho dự án (có vẽ sơ đồ liên quan), bao gồm: môi trường phát triển, ngôn ngữ lập trình, ứng dụng web hay desktop, hệ điều hành, hệ quản trị CSDL, giải pháp liên thông liệu với ứng dụng khác - Phân tích rõ ảnh hưởng phương án lựa chọn đến hệ thống qua mặt sau: + Khả đáp ứng yêu cầu chức đặt cho hệ thống; + Chi phí vận hành hệ thống + Khả bảo đảm an tồn an ninh thơng tin ứng dụng, phân tích thêm khả bảo đảm an tồn an ninh thông tin lưu trữ máy chủ, máy client, truyền qua mạng internet 2.Giải pháp xây dựng Cổng/Trang thông tin điện tử (Áp dụng dự án xây dựng Cổng/Trang thơng tin điện tử) - Trình bày giải pháp sử dụng website cho Cổng/Trang thông tin điện tử dựa mã nguồn (suorce ) liên hệ Trung tâm Công nghệ thông tin Truyền thông (thuộc Sở Thông tin Truyền thông) để nhận bàn giao tài liệu mã nguồn Danh mục chuẩn, tiêu chuẩn áp dụng: - Liệt kê đầy đủ chuẩn, tiêu chuẩn sử dụng Dự án ban hành Thông tư 22/2013/TT-BTTTT ngày 23/12/2013 Bộ Thông tin Truyền thông việc công bố danh mục tiêu chuẩn kỹ thuật ứng dụng CNTT quan nhà nước; - Nếu sản phẩm triển khai Hệ điều hành (HĐH) mã nguồn mở sử dụng sản phẩm mã nguồn mở bên thứ ba để phát triển, cần tuân thủ khuyến cáo, quy định danh mục ứng dụng mã nguồn mở Bộ Thông tin Truyền thông ban hành theo Thông tư số 20/2014/TT-BTTTT ngày 05/12/2014 quy định sản phẩm phần mềm nguồn mở ưu tiên mua sắm, sử dụng quan, tổ chức nhà nước 4.Thiết kế chi tiết Phần mềm phát triển nội 4.1 Mơ tả phần mềm -Để có sở xác định giá trị phần mềm ứng dụng, phần thuyết minh thiết kế hệ thống phải thực dựa theo công văn 2589/BTTTT-ƯDCNTT ngày 24/8/2011 Bộ Thông tin truyền thông việc Hướng dẫn xác định chi phí phát triển, nâng cấp phần mềm nội a)Bảng danh sách tác nhân (actor) mối liên hệ (Bảng 8) Bảng 8: Bảng danh sách tác nhân mối liên hệ TT Tên tác nhân Tên tác nhân có tham gia ứng xử tương tự Usecase khác Ghi N b)Bảng chuyển đổi yêu cầu chức sang Use case bảng mô tả lời trường hợp sử dụng Usecase biểu đồ Usecase (theo Bảng 9) Bảng 9: Bảng chuyển đổi yêu cầu chức sang UseCase Phần mềm TT Tên Usecase Tên tác nhân Tên tác nhân phụ Mơ tả trường hợp sử dụng (usecase) Mức độ cần thiết N Ghi chú: - Khi điền thông tin vào bảng này, cán phân tích cần vào Bảng xếp loại yêu cầu chức làm sở cho việc điền thông tin - Xếp loại mức độ cần thiết cho Usecase theo cấp: Bắt buộc, Mong muốn, Tuỳ chọn 4.2 Yêu cầu phi chức (nếu có) a)Yêu cầu cần đáp ứng sở liệu Nêu yêu cầu sở liệu như: dung lượng, số lượng người sử dụng đồng thời, khả hỗ trợ lưu, phục hồi liệu, khả hỗ trợ kiểu liệu đặc biệt b)Yêu cầu bảo mật: Nêu yêu cầu chuẩn bảo mật sử dụng, mơ hình kiểm tra, xác thực, phân quyền, bảo mật liệu Đối với ứng dụng web vận hành môi trường internet, cần đảm bảo ứng dụng kiểm thử khắc phục lỗ hổng bảo mật nêu Phụ lục c)Yêu cầu giao diện người sử dụng: Nêu yêu cầu tính dễ thao tác với thành phần điều khiển giao diện, yêu cầu tính trực quan, yêu cầu tính thẩm mỹ thiết kế giao diện, yêu cầu ngôn ngữ hiển thị giao diện, yêu cầu trợ giúp thao tác cho người sử dụng tài liệu hướng dẫn (có hình demo kèm theo ) Mơ tả thiết kế giao diện phần mềm ứng dụng, bao gồm: - Giao diện chính; - Giao diện nhập liệu, - Giao diện thống kê, báo cáo; - Giao diện quản trị hệ thống - Giao diện khác… d)Yêu cầu tốc độ xử lý (nếu có) Nêu yêu cầu thời gian đáp ứng hệ thống, đặc biệt chức có tần suất sử dụng cao, có yêu cầu cao tốc độ xử lý đ)Yêu cầu hạ tầng vận hành, khai thác, sử dụng: Nêu yêu cầu liên quan: + Hệ điều hành; + Giao thức truyền thông; + Tài nguyên máy chủ (Đĩa cứng, nhớ trong) + Băng thông chất lượng đường truyền liệu; + Sao lưu dự phịng + Mơi trường cài đặt e)Yêu cầu kế thừa công nghệ, liệu (nếu có) - Nêu rõ mối liên hệ mặt chức năng, công nghệ dự án với dự án khác đơn vị triển khai.Nêu rõ phương án kế thừa chức năng, công nghệ dự án khác đơn vị triển khai trước Bảng 10 Nêu rõ phương án chuyển liệu số sẵn có sang hệ thống STT Tên phần mềm sẵn có Tên liệu cần chuyển Số lượng ghi cần chuyển Bảng 11 Nêu rõ phương án chuyển liệu giấy sẵn có sang hệ thống STT Tên liệu Khối lượng liệu cần chuyển Thời gian nhập liệu f)Yêu cầu khác: Ngồi nội dung nêu trên, nêu thêm yêu cầu phi chức khác phù hợp với thực tế triển khai dự án 5.2 Thiết kế Cơ sở liệu 10 a) Mơ hình sở liệu Mô tả phương án xây dựng CSDL với nội dung: - Tên CSDL; - Sơ đồ mô tả mối quan hệ bảng; Các Bảng CSDL cần đặc tả thông tin bảng sau: Bảng 12: Mô tả bảng CSDL Tên bảng: [tên bảng] – [Giải thích tên bảng] STT Tên trường Kiểu liệu kích thước Ràng buộc liệu Ý nghĩa Ghi Khố chính, khố ngoại b) Giải pháp xây dựng vận hành CSDL - Mô tả phần mềm quản trị CSDL (MS SQL, My SQL, DB2, Oracle ) dự án (khuyến khích sử dụng hệ quản trị CSDL mã nguồn mở); - Mô tả giải pháp lưu liệu định kỳ; giải pháp phục hồi CSDL có cố B Phần mềm thương mại: Mô tả chức phần mềm Căn pháp lý quyền phần mềm thương mại III Mua sắm, nâng cấp, lắp đặt, cài đặt thiết bị công nghệ thông tin (Áp dụng dự án có mua sắm, nâng cấp, lắp đặt, cài đặt thiết bị công nghệ thông tin, ưu tiên sử dụng sản phẩm Công nghệ thông tin nước) Các chuẩn, tiêu chuẩn áp dụng: - Nêu rõ tiêu kỹ thuật, tiêu chuẩn áp dụng triển khai mua sắm, lắp đặt, cài đặt, kiểm tra hiệu chỉnh thiết bị - Danh mục thiết bị mua sắm, lắp đặt, cài đặt thông số kỹ thuật thiết bị Thuyết minh giải pháp - Thuyết minh giải pháp thiết kế hệ thống mạng, mơ hình ngun lý hệ thống mạng, giải pháp bảo mật, an toàn liệu, kết nối, cấp điện, chống sét, phòng, chống cháy nổ ( kèm theo sơ đồ, có) - Tổng hợp khối lượng công tác xây lắp chủ yếu (nếu có) hạng mục 11 - Các thuyết minh khác có liên quan (nếu cần thiết) IV Đào tạo, chuyển giao công nghệ liên quan đến giải pháp kỹ thuật công nghệ đề xuất (Áp dụng dự án có đào tạo, chuyển giao cơng nghệ liên quan đến giải pháp kỹ thuật công nghệ đề xuất) Chương trình đào tạo - Nội dung đào tạo - Đối tượng tham gia - Thời gian đào tạo hình thức chiêu sinh - Khả áp dụng sau khoá đào tạo Yêu cầu giảng viên: Nêu yêu cầu giảng viên chính/ trợ giảng tham gia khố đào tạo - Yêu cầu học hàm, học vị giảng viên chính/trợ giảng - Số năm kinh nghiệm, nơi cơng tác - Chun mơn chính, 12 CHƯƠNG IV DỰ TỐN VÀ TRIỂN KHAI I Dự tốn dự án: I.1 Các lập dự toán Tham khảo phần I Phụ lục I.2 Dự toán chi tiết Thực theo hướng dẫn Phụ lục II Tiến độ triển khai thực Dự kiến tiến độ triển khai thực dự án sau có chủ trương phê duyệt dự án III Phương án tổ chức thực hiện, đưa vào vận hành, khai thác -Thuyết minh phương án đưa dự án vào vận hành, khai thác, gồm có: -Phương án cài đặt, triển khai -Phương án đào tạo -Cam kết đơn vị phát triển trình bảo hành hỗ trợ kỹ thuật sau hệ thống đưa vào vận hành, khai thác Ghi chú: Tổng Dự tốn mơ tả xác định theo Thông tư 06/2011/TT-BTTTT ngày 28/2/2011 Bộ Thông tin Truyền thông việc Quy định lập quản lý chi phí đầu tư ứng dụng cơng nghệ thông tin Quyết định 376/QĐ-BTTTT ngày 18/3/2011 Bộ Thơng tin Truyền thơng việc đính Thông tư 06/2011/TT-BTTTT 13 Phụ lục CÁC NGUY CƠ PHỔ BIẾN GÂY LỖI BẢO MẬT ỨNG DỤNG WEB STT Tên lỗi Mô tả tóm tắt Cross Site Cross-Site Scripting hay cịn gọi tắt XSS (thay Scripting gọi tắt CSS để tránh nhầm lẫn với CSS-Cascading (XSS) Style Sheet HTML) kĩ thuật công cách chèn vào website động (ASP, PHP, CGI, JSP ) thẻ HTML hay đoạn mã script nguy hiểm gây nguy hại cho người sử dụng khác Trong đó, đoạn mã nguy hiểm đựơc chèn vào hầu hết viết Client-Site Script JavaScript, JScript, DHTML thẻ HTML SQL Injection, SQL injection, Blind SQL injection kĩ thuật cho Blind SQL phép kẻ công thi hành câu lệnh truy vấn Injection SQL bất hợp pháp (không người phát triển lường trước) cách lợi dụng lỗ hổng việc kiểm tra liệu nhập ứng dụng web Lỗ hổng cho phép kẻ cơng thực thao tác xóa, hiệu chỉnh… có tồn quyền sở liệu ứng dụng Lỗi thường xảy ứng dụng web có liệu quản lí hệ quản trị CSDL SQL Server, Oracle, DB2, Sysbase Hiển thị thông Cần có giải pháp để thơng báo lỗi chuyển tới báo lỗi để lộ trang thông báo lỗi không mang thông tin web thông tin nhạy cảm như: thông tin hệ điều hành, thơng tin máy chủ web framework, chí trả dòng mã bị lỗi, … Tồn thư Thơng qua cơng cụ rà sốt tự động, tin tặc mục nhạy cảm phát thư mục nhạy cảm TTTĐT trang web truy xuất trực tiếp từ internet, ví dụ như: thư mục backup, thư mục chứa sở liệu, thư mục đăng nhập vào quản trị website,… Cho phép tải Cần có chế kiểm tra phần mở rộng tập tin để tập tin lên máy hạn chế tập tin thực thi tải lên máy chủ Ví chủ dụ: khơng cho tải tập tin htaccess, web.config… Các tập tin nên đổi tên sau tải lên máy chủ Đặc biệt ý đến việc sử dụng phiên trình soạn thảo cho phép tải tập tin lên máy chủ Khơng mã hóa Các thơng tin quan trọng cần phải mã hóa thơng tin người đường truyền, ví dụ: tên đăng nhập mật người dùng dùng… Khả Cần có giải pháp để khóa tài khoản địa IP cơng đốn mật người sử dụng nhiều lần nhập sai tên đăng nhập 14 mật để tránh việc tin tặc sử dụng phần mềm dị thơng tin mật Khả bị Ví dụ: Phiên máy chủ web Apache phiên công từ PHP sử dụng để chạy ứng dụng web cũ gặp chối dịch vụ lỗi nghiêm trọng việc xử lý liệu không hợp lệ người dùng nhập vào Việc xử lý liệu không hợp lệ khiến máy chủ bị treo.Các phiên máy chủ web Apache bị ảnh hưởng lỗi nằm dẫy từ 2.0.x đến 2.0.64 từ 2.2.x đến 2.2.19 Phiên PHP bị ảnh hưởng từ 5.2 đến 5.2.17 5.3 đến 5.3.5 Tin tặc lợi dụng lỗ hổng để công từ chối dịch vụ 15 Phụ lục NỘI DUNG TỔNG DỰ TOÁN I Căn lập Tổng dự toán: - Nghị định số 102/2009/NĐ-CP ngày 06/11/2009 Chính phủ quản lý đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách Nhà nước -Công văn số 257/BTTTT–KHTC; Công văn số 258/BTTTT-KHTC ngày 09/02/2009 Bộ Thông tin Truyền thông việc công bố định mức xây dựng công trình bưu viễn thơng; - Thơng tư số 21/2010/TT-BTTTT ngày 08/9/2010 Bộ Thông tin Truyền thông quy định lập đề cương dự toán chi tiết hoạt động ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách Nhà nước không yêu cầu phải lập dự án; - Thông tư số 139/2010/TT-BTC ngày 21/9/2010 Bộ Tài Quy định việc lập dự tốn, quản lý sử dụng kinh phí từ ngân sách nhà nước dành cho công tác đào tạo, bồi dưỡng cán bộ, công chức - Thông tư liên tịch số 142/2010/TTLT-BTC-BTTT ngày 22/9/2010 Liên Bộ Tài chính, Bộ Thơng tin Truyền thơng, hướng dẫn việc quản lý sử dụng kinh phí chi phát triển công nghiệp công nghệ thông tin; - Thông tư 06/2011/TT-BTTTT ngày 28/2/2011 Bộ Thông tin Truyền thông việc Quy định lập quản lý chi phí đầu tư ứng dụng công nghệ thông tin Quyết định 376/QĐ-BTTTT ngày 18/3/2011 Bộ Thông tin Truyền thơng việc đính Thơng tư 06/2011/TT-BTTTT - Cơng văn số 2589/BTTTT-ƯDCNTT ngày 24/8/2011 Bộ Thông tin truyền thơng việc Hướng dẫn xác định chi phí phát triển, nâng cấp phần mềm nội - Quyết định 1601/QĐ-BTTTT ngày 03/10/2011 việc công bố định mức lắp đặt phần cứng cài đặt phần mềm ứng dụng CNTT; Quyết định số1235/QĐ-BTTTT ngày 04/9/2014 Bộ Thông tin Truyền thông việc sửa đổi, bổ sung Quyết định 1601/QĐ-BTTTT ngày 03/10/2011 việc công bố định mức lắp đặt phần cứng cài đặt phần mềm ứng dụng CNTT; - Thông tư liên tịch số 19/2012/TTLT-BTC-BKH&ĐT-BTTTT ngày 15/02/2012 hướng dẫn quản lý sử dụng kinh phí thực Chương trình quốc gia ứng dụng CNTT hoạt động quan nhà nước - Thông tư số 194/2012/TT-BTC ngày 15/11/2012 Bộ Tài Hướng dẫn mức chi tạo lập thơng tin điện tử nhằm trì hoạt động thường xuyên quan, đơn vị sử dụng ngân sách nhà nước; - Công văn số 3787/BTTTT-THH ngày 26/12/2014 Bộ Thông tin Truyền thông việc hướng dẫn phương pháp xác định chi phí kiểm thử chất lượng phần mềm; 16 - Quyết định số 2378/QĐ-BTTTT ngày 30/12/2016 Bộ Thông tin Truyền thông Công bố Định mức chi phí quản lý dự án, chi phí tư vấn đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước; - Thông tư số 139/2010/TT-BTC ngày 21/9/2010 Bộ Tài Quy định việc lập dự tốn, quản lý sử dụng kinh phí từ ngân sách nhà nước dành cho công tác đào tạo, bồi dưỡng cán bộ, công chức - Thông tư số 40/2017/TT-BTC ngày 28/4/2017 Bộ Tài Quy định chế độ cơng tác phí, chế độ chi hội nghị - Thơng tư số 166/2015/TT-BTC ngày 5/11/2015 Bộ Tài quy định việc quản lý sử dụng kinh phí thực Đề án Đào tạo ngắn hạn An tồn, an ninh thơng tin nước thuộc Đề án Đào tạo phát triển nguồn nhâ lực an toàn, an ninh thông tin đến năm 2020 - Thông tư số 209/2016/TT-BTC ngày 10/11/2016 Bộ Tài Quy định mức thu, chế độ thu, nộp, quản lý sử dụng phí thẩm định dự án đầu tư xây dựng, phí thẩm định thiết kế sở II Nguyên tắc lập quản lý chi phí - Bảo đảm mục tiêu, hiệu dự án ứng dụng công nghệ thông tin phù hợp với chế kinh tế thị trường - Chủ đầu tư chịu trách nhiệm việc quản lý chi phí theo quy định Nhà nước từ giai đoạn chuẩn bị đầu tư đến kết thúc đầu tư đưa sản phẩm dự án vào khai thác, sử dụng Chú ý: Hồ sơ tổng dự toán lập sở định mức, đơn giá, chế độ, sách thời điểm trình tổng dự tốn 17 Phụ lục QUY TRÌNH XÁC ĐỊNH GIÁ TRỊ PHẦN MỀM PHÁT TRIỂN NỘI BỘ Giá trị phần mềm nội xác định sở quy định Điều 23 Nghị định 102/2009/NĐ-CP thực theo hướng dẫn Bộ Thông tin Truyền thông hướng dẫn xác định giá trị phần mềm.Công văn số 2589/BTTTT-ƯDCNTT ngày 24/8/2011 Bộ Thông tin truyền thông việc Hướng dẫn xác định chi phí phát triển, nâng cấp phần mềm nội Quy trình xác định giá trị phần mềm nội bộ, cụ thể sau: Bước 1: Phân tích sơ hệ thống - Mơ tả u cầu kỹ thuật cần đáp ứng phần mềm nội bộ; - Phân tích yêu cầu nghiệp vụ Bước 2: Đánh giá mức độ BMT (B = Bắt buộc, M = Mong muốn, T = Tùy chọn) - Sắp xếp thứ tự ưu tiên yêu cầu chức phần mềm: chức bắt buộc, chức mong muốn, chức tùy chọn Bước 3: Phân tích mơ hình hóa biểu đồ trường hợp sử dụng (Use case) - Chuyển đổi từ bảng xếp thứ tự ưu tiên yêu cầu chức phần mềm sang bảng biểu đồ trường hợp sử dụng lập theo ngôn ngữ UML (Unified Modeling Language); - Tập hợp Use case Bước 4: Phân loại Use case - Đánh giá mức độ Use case: Use case đơn giản, Use case trung bình, Use case phức tạp Bước 5: Xác định điểm tác nhân (TAW) - Xác định loại tác nhân (Actor): tác nhân đơn giản, tác nhân trung bình, tác nhân phức tạp; - Đếm điểm tác nhân Bước 6: Xác định điểm trường hợp sử dụng (TBF) - Đếm điểm trường hợp sử dụng Bước 7: Xác định hệ số phức tạp - công nghệ phần mềm (TCF) - Xác định hệ số đánh giá phức tạp - công nghệ phần mềm 18 Bước 8: Xác định hệ số tác động môi trường cho phát triển, nâng cấp, chỉnh sửa phần mềm (EF) - Xác định bảng mơ tả lực nhân viên nhóm dự án; - Xác định giá trị xếp hạng hệ số tác động mơi trường nhóm dự án Bước 9: Xác định giá trị nỗ lực phát triển, nâng cấp, chỉnh sửa phần mềm (E) E = 10/6*AUCP Trong đó: AUCP = UUCP*TCF*EF UUCP = TAW + TBF Bước 10: Nội suy đánh giá kinh nghiệm, nội suy suất lao động phát triển, nâng cấp, chỉnh sửa phần mềm P = người/giờ/AUCP Bước 11: Xác định mức lương lao động bình quân cho nhân tham gia phát triển, nâng cấp, chỉnh sửa phần mềm H = người/giờ Bước 12: Xác định giá trị phần mềm I Tính điểm trường hợp sử dụng (Use case) Điểm Actor (TAW) Điểm Use case (TBF) Tính điểm UUCP UUCP = TAW + TBF Hệ số phức tạp KT-CN (TCF) TCF = 0,6 + (0,01 x TFW) Hệ số phức tạp môi trường (EF) EF = 1,4 + (-0,03 x EFW) Tính điểm AUCP AUCP = UUCP*TCF*EF II Nội suy thời gian lao động P = người/giờ/AUCP III Giá trị nỗ lực thực tế (E) E = AUCP*100/60 IV Mức lương lao động bình quân (H) H = người/giờ V Định giá sản phẩm (G) G = 1,4 * E * P * H 19 20 ... Nếu có (Kèm theo Quyết định) thống kê số lượng thành viên Ban biên tập theo Bảng 6, Bảng Bảng 6:Bảng thống kê số lượng thành viên ban biên tập STT ĐỐI TƯỢNG TRÌNH ĐỘ TIN HỌC (theo số lượng)... trình độ CNTT Cán bộ, công chức, viên chức, người lao động theo Bảng Bảng5: Thống kê số lượng trình độ CNTT STT ĐỐI TƯỢNG TRÌNH ĐỘ TIN HỌC (theo số lượng) Chưa qua đào tạo Lãnh đạo đơn vị Lãnh đạo,... năm  Khơng  Có - Liệt kê đơn vị có liên quan: c) Danh mục Cơ sở liệu, Cơ sở liệu chuyên ngành theo Bảng Bảng Danh mục Cơ sở liệu chuyên ngành STT Tên CSDL Ngôn ngữ lập trình Hệ Quản trị CSDL