PHẦN MỞ ĐẦU 1. Sự cần thiết Với định hướng của Quốc hội và sự chỉ đạo quyết liệt của Chính phủ, trong giai đoạn 2016-2020, ngành BHXH Việt Nam đã và đang đầu tư xây dựng, hoàn thiện hệ thống CNTT của Ngành theo định hướng Chính phủ điện tử, tích hợp, tập trung cấp quốc gia, hiện đại đạt tiêu chuẩn quốc tế, hướng tới khách hàng với quy trình nghiệp vụ tự động hóa mức độ cao được vận hành bởi nguồn nhân lực công nghệ thông tin chuyên nghiệp, chất lượng cao đáp ứng yêu cầu đảm bảo an sinh xã hội quốc gia, phục vụ người dân và doanh nghiệp ngày càng tốt hơn, toàn diện trong các lĩnh vực BHXH và BHYT. Hệ thống CNTT của ngành BHXH Việt Nam được triển khai từ Trung ương tới tất cả BHXH cấp tỉnh, cấp huyện và các cơ sở y tế; triển khai thực hiện giao dịch điện tử trên tất cả các lĩnh vực: thu, cấp sổ BHXH; thẻ BHYT, giải quyết các chế độ BHXH, BHYT, BH thất nghiệp, giám định và thanh toán chi phí KCB BHYT... Đến nay, BHXH Việt Nam đã hoàn thành việc cung cấp dịch vụ công mức độ 4 cho tất cả các thủ tục hành chính của ngành, tổ chức, cá nhân có thể thông qua 13 nhà I-VAN hoặc thực hiện trực tiếp trên Cổng DVC của BHXH Việt Nam, Cổng DVC Quốc gia. Hiện tại, toàn Ngành BHXH Việt Nam đang có gần 30 hệ thống ứng dụng; quản lý CSDL của gần 98 triệu người dân, tương ứng với gần 28 triệu hộ gia đình trên toàn quốc; với hơn 20 nghìn tài khoản công chức, viên chức và người lao động trong Ngành thường xuyên truy cập, khai thác và sử dụng để thực hiện các nghiệp vụ của Ngành; kết nối liên thông với trên 12.000 cơ sở khám chữa bệnh và hơn 500 nghìn tổ chức, doanh nghiệp sử dụng dịch vụ công trên toàn quốc và các bộ, ngành. Năm 2021, Hệ thống giao dịch BHXH điện tử Giao dịch điện tử tiếp nhận và xử lý hơn 87 triệu hồ sơ (chưa kể hơn 170 triệu hồ sơ đề nghị thanh toán chi phí KCB BHYT). Như vậy, nếu tính bình quân mỗi cán bộ BHXH sẽ phải giải quyết hơn 4 nghìn hồ sơ mỗi năm. Năm 2020, BHXH Việt Nam đã đưa ứng dụng trên thiết bị di động VssID - Bảo hiểm xã hội số chính thức đi vào hoạt động, cung cấp các dịch vụ, tiện ích cho người tham gia, thụ hưởng chế độ, chính sách BHXH, BHYT, sau hơn 1 năm công bố ứng dụng, đến 31/12/2021 đã có hơn 23,8 triệu tài khoản giao dịch điện tử cá nhân (dùng để đăng nhập, sử dụng ứng dụng VssID) được đăng ký và phê duyệt. Cùng với đó, thực hiện Nghị định số 43/2021/NĐ-CP ngày 31/3/2021 của Chính phủ quy định Cơ sở dữ liệu quốc gia về bảo hiểm, đây là 1 trong 6 CSDL quốc gia quan trọng, được Chính phủ ưu tiên triển khai, BHXH Việt Nam được giao là đơn vị chủ quản của CSLD quốc gia về bảo hiểm. Xác định rõ vai trò và trách nhiệm, BHXH Việt Nam đã và đang tích cực phối hợp với các bộ, ngành liên quan hoàn thiện quy chuẩn kỹ thuật, tập trung, hoàn thiện cơ sở dữ liệu chuyên ngành, danh mục dữ liệu mở để sẵn sàng kết nối, chia sẻ theo chỉ đạo của Chính phủ. Do đó, việc đảm bảo an toàn thông tin cho toàn bộ hệ thống thông tin của Ngành nói chung và hệ thống phần mềm ứng dụng nói riêng là một thách thức rất lớn trước những nguy cơ tấn công mạng với kỹ thuật ngày càng tiên tiến của tội phạm công nghệ cao như hiện nay. 2. Mục tiêu nghiên cứu - Đánh giá thực trạng hệ thống phần mềm ứng dụng ngành BHXH Việt Nam. - Đưa ra các đề xuất, kiến nghị nhằm đảm bảo an toàn thông tin, kịp thời ứng phó khi có sự cố xảy ra đối với hệ thống phần mềm, ứng dụng của ngành BHXH Việt Nam. 3. Đối tượng và phạm vi nghiên cứu - Đối tượng nghiên cứu: Hệ thống phần mềm ứng dụng và đội ngũ cán bộ quản trị, sử dụng các phần mềm, ứng dụng của Ngành. - Phạm vi nghiên cứu: + Phần mềm ứng dụng nội bộ; + Phần mềm phục vụ hoạt động nghiệp vụ; + Phần mềm ứng dụng phục vụ người dân và doanh nghiệp. 4. Phương pháp nghiên cứu - Tìm hiểu, nghiên cứu, phân tích thực tiễn và thông qua báo cáo về hệ thống phần mềm ứng dụng ngành BHXH Việt Nam 5. Những đóng góp mới và những vẫn đề chưa được giải quyết 6. Bố cục của chuyên đề Ngoài phần mở đầu và kết luận, chuyên đề được chia thành 3 chương. Cụ thể như sau: Chương 1. Tình hình xây dựng, phát triển hệ thống CNTT của ngành BHXH Việt Nam giai đoạn 2016-2020 Chương 2. Thực trạng Hệ thống phần mềm ứng dụng ngành BHXH Việt Nam Chương 3. Đánh giá các nguy cơ gây mất an toàn thông tin và đề xuất giải pháp đảm bảo an toàn thông tin cho hệ thống phần mềm ứng dụng
BẢO HIỂM XÃ HỘI VIỆT NAM - - CHUYÊN ĐỀ Thực trạng hệ thống phần mềm ứng dụng Ngành Bảo hiểm xã hội Việt Nam Người thực hiện: Đinh Nhật Thành Đề tài: XÂY DỰNG HỆ THỐNG QUY TRÌNH ỨNG CỨU KHẨN CẤP SỰ CỐ AN TỒN THÔNG TIN NGÀNH BẢO HIỂM XÃ HỘI VIỆT NAM Chủ nhiệm: KS Lê Vũ Toàn Hà Nội - 2022 BẢO HIỂM XÃ HỘI VIỆT NAM - - CHUYÊN ĐỀ Thực trạng hệ thống phần mềm ứng dụng Ngành Bảo hiểm xã hội Việt Nam Đề tài: XÂY DỰNG HỆ THỐNG QUY TRÌNH ỨNG CỨU KHẨN CẤP SỰ CỐ AN TỒN THƠNG TIN NGÀNH BẢO HIỂM XÃ HỘI VIỆT NAM Chủ nhiệm: KS Lê Vũ Toàn Hà Nội - 2022 MỤC LỤC MỤC LỤC DANH MỤC TỪ VIẾT TẮT DANH MỤC CÁC BẢNG PHẦN MỞ ĐẦU .1 Sự cần thiết Mục tiêu nghiên cứu Đối tượng phạm vi nghiên cứu Phương pháp nghiên cứu Những đóng góp đề chưa giải Bố cục chuyên đề Chương Tình hình xây dựng, phát triển hệ thống CNTT ngành BHXH Việt Nam giai đoạn 2016-2020 .4 1.1 Căn triển khai 1.2 Tình hình triển khai Tổng kết Chương 10 Chương Thực trạng Hệ thống phần mềm ứng dụng ngành BHXH Việt Nam 11 2.1 Phần mềm cấp mã số BHXH Quản lý BHYT hộ gia đình (HGĐ) .11 2.2 Phần mềm Thu quản lý sổ, thẻ (TST) 12 2.3 Phần mềm Xét duyệt sách (TCS) .13 2.4 Phần mềm Kế toán tập trung (KTTT) 14 2.5 Giao dịch BHXH điện tử 16 2.6 Hệ thống tương tác đa phương tiện người dân doanh nghiệp với quan Bảo hiểm xã hội (SMS) 18 2.7 Hệ thống thu nộp, chi trả BHXH điện tử (ECOPAY) 20 2.8 Ứng dụng BHXH điện tử (VssID) .20 2.9 Phần mềm quản lý văn điều hành (Eoffice) 21 2.10 Phần mềm Lưu trữ hồ sơ điện tử ngành BHXH .22 2.11 Phần mềm Quản lý hoạt động tra, kiểm tra 22 2.12 Phần mềm Quản lý nhân 23 2.13 Hệ thống Quản lý Đầu tư quỹ 23 2.14 Phần mềm Thi đua Khen thưởng (TĐKT) .24 2.15 Phần mềm Quản lý Đấu thầu thuốc 24 2.16 Hệ thống đào tạo trực tuyến (Elearing) 25 2.17 Hệ thống danh mục dùng chung phần mềm .25 Tổng kết Chương 27 Chương Đánh giá nguy gây an tồn thơng tin đề xuất giải pháp đảm bảo an tồn thơng tin cho hệ thống phần mềm ứng dụng .28 3.1 Đánh giá nguy gây ATTT hệ thống phần mềm ứng dụng 28 3.2 Các biện pháp triển khai nhằm đảm bảo ATTT cho hệ thống phần mềm ứng dụng ngành BHXH Việt Nam 31 Tổng kết Chương 32 KẾT LUẬN 33 TÀI LIỆU THAM KHẢO .36 DANH MỤC TỪ VIẾT TẮT TT 10 11 12 Danh mục An tồn thơng tin Ứng cứu khẩn cấp Bảo hiểm xã hội Bảo hiểm y tế Bảo hiểm thất nghiệp Công nghệ thông tin Cơ sở liệu Giao dịch điện tử Khám bênh, chữa bệnh Cách mạng công nghiệp Chuyển đổi số Dịch vụ công Chữ viết tắt, rút gọn ATTT ƯCKC BHXH BHYT BHTN CNTT CSDL GDĐT KCB CMCN CĐS DVC DANH MỤC HÌNH ẢNH Hình Giao diện Phần mềm HGĐ .11 Hình Giao diện Phần mềm TST 12 Hình Giao diện Cổng DVC BHXH Việt Nam 18 Hình Hình ảnh mã QRCODE tải ứng dụng VssID 21 Hình Giao diện Hệ thống eoffice 22 PHẦN MỞ ĐẦU Sự cần thiết Với định hướng Quốc hội đạo liệt Chính phủ, giai đoạn 2016-2020, ngành BHXH Việt Nam đầu tư xây dựng, hoàn thiện hệ thống CNTT Ngành theo định hướng Chính phủ điện tử, tích hợp, tập trung cấp quốc gia, đại đạt tiêu chuẩn quốc tế, hướng tới khách hàng với quy trình nghiệp vụ tự động hóa mức độ cao vận hành nguồn nhân lực công nghệ thông tin chuyên nghiệp, chất lượng cao đáp ứng yêu cầu đảm bảo an sinh xã hội quốc gia, phục vụ người dân doanh nghiệp ngày tốt hơn, toàn diện lĩnh vực BHXH BHYT Hệ thống CNTT ngành BHXH Việt Nam triển khai từ Trung ương tới tất BHXH cấp tỉnh, cấp huyện sở y tế; triển khai thực giao dịch điện tử tất lĩnh vực: thu, cấp sổ BHXH; thẻ BHYT, giải chế độ BHXH, BHYT, BH thất nghiệp, giám định tốn chi phí KCB BHYT Đến nay, BHXH Việt Nam hoàn thành việc cung cấp dịch vụ công mức độ cho tất thủ tục hành ngành, tổ chức, cá nhân thơng qua 13 nhà I-VAN thực trực tiếp Cổng DVC BHXH Việt Nam, Cổng DVC Quốc gia Hiện tại, toàn Ngành BHXH Việt Nam có gần 30 hệ thống ứng dụng; quản lý CSDL gần 98 triệu người dân, tương ứng với gần 28 triệu hộ gia đình tồn quốc; với 20 nghìn tài khoản cơng chức, viên chức người lao động Ngành thường xuyên truy cập, khai thác sử dụng để thực nghiệp vụ Ngành; kết nối liên thông với 12.000 sở khám chữa bệnh 500 nghìn tổ chức, doanh nghiệp sử dụng dịch vụ cơng tồn quốc bộ, ngành Năm 2021, Hệ thống giao dịch BHXH điện tử Giao dịch điện tử tiếp nhận xử lý 87 triệu hồ sơ (chưa kể 170 triệu hồ sơ đề nghị tốn chi phí KCB BHYT) Như vậy, tính bình quân cán BHXH phải giải nghìn hồ sơ năm Năm 2020, BHXH Việt Nam đưa ứng dụng thiết bị di động VssID - Bảo hiểm xã hội số thức vào hoạt động, cung cấp dịch vụ, tiện ích cho người tham gia, thụ hưởng chế độ, sách BHXH, BHYT, sau năm công bố ứng dụng, đến 31/12/2021 có 23,8 triệu tài khoản giao dịch điện tử cá nhân (dùng để đăng nhập, sử dụng ứng dụng VssID) đăng ký phê duyệt Cùng với đó, thực Nghị định số 43/2021/NĐ-CP ngày 31/3/2021 Chính phủ quy định Cơ sở liệu quốc gia bảo hiểm, CSDL quốc gia quan trọng, Chính phủ ưu tiên triển khai, BHXH Việt Nam giao đơn vị chủ quản CSLD quốc gia bảo hiểm Xác định rõ vai trò trách nhiệm, BHXH Việt Nam tích cực phối hợp với bộ, ngành liên quan hoàn thiện quy chuẩn kỹ thuật, tập trung, hoàn thiện sở liệu chuyên ngành, danh mục liệu mở để sẵn sàng kết nối, chia sẻ theo đạo Chính phủ Do đó, việc đảm bảo an tồn thơng tin cho tồn hệ thống thơng tin Ngành nói chung hệ thống phần mềm ứng dụng nói riêng thách thức lớn trước nguy công mạng với kỹ thuật ngày tiên tiến tội phạm công nghệ cao Mục tiêu nghiên cứu - Đánh giá thực trạng hệ thống phần mềm ứng dụng ngành BHXH Việt Nam - Đưa đề xuất, kiến nghị nhằm đảm bảo an tồn thơng tin, kịp thời ứng phó có cố xảy hệ thống phần mềm, ứng dụng ngành BHXH Việt Nam Đối tượng phạm vi nghiên cứu - Đối tượng nghiên cứu: Hệ thống phần mềm ứng dụng đội ngũ cán quản trị, sử dụng phần mềm, ứng dụng Ngành - Phạm vi nghiên cứu: + Phần mềm ứng dụng nội bộ; + Phần mềm phục vụ hoạt động nghiệp vụ; + Phần mềm ứng dụng phục vụ người dân doanh nghiệp Phương pháp nghiên cứu - Tìm hiểu, nghiên cứu, phân tích thực tiễn thơng qua báo cáo hệ thống phần mềm ứng dụng ngành BHXH Việt Nam Những đóng góp đề chưa giải Bố cục chuyên đề Ngoài phần mở đầu kết luận, chuyên đề chia thành chương Cụ thể sau: Chương Tình hình xây dựng, phát triển hệ thống CNTT ngành BHXH Việt Nam giai đoạn 2016-2020 Chương Thực trạng Hệ thống phần mềm ứng dụng ngành BHXH Việt Nam Chương Đánh giá nguy gây an tồn thơng tin đề xuất giải pháp đảm bảo an tồn thơng tin cho hệ thống phần mềm ứng dụng Chương Tình hình xây dựng, phát triển hệ thống CNTT ngành BHXH Việt Nam giai đoạn 2016-2020 1.1 Căn triển khai Căn hướng dẫn Bộ Thông tin Truyền thông Công văn số 2634/BTTTT-THH ngày 17/8/2015 hướng dẫn xây dựng Kế hoạch ứng dụng CNTT hoạt động quan nhà nước giai đoạn 2016-2020 Công văn ủy quyền số 2202/TTg-KGVX ngày 02/12/2015 Thủ tướng Chính phủ việc ủy quyền phê duyệt Kế hoạch ứng dụng CNTT giai đoạn 2016-2020 cho Bộ trưởng, Thủ trưởng quan ngang bộ, Thủ trưởng quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương Căn nhiệm vụ quan trọng Chính phủ, Thủ tướng Chính phủ giao ngành BHXH triển khai thực để đẩy mạnh cải cách thủ tục hành chính, ứng dụng phát triển CNTT toàn ngành BHXH: - Nghị 68/2013/QH13 việc đẩy mạnh sách, pháp luật bảo hiểm y tế tiến tới bảo hiểm y tế tồn dân có giao nhiệm vụ cho Bảo hiểm xã hội Việt Nam “Trước năm 2018, hoàn thành việc liên thông hệ thống phần mềm công nghệ thông tin quan bảo hiểm xã hội sở khám, chữa bệnh nhằm cải tiến thủ tục hành khám, chữa bệnh, nâng cao hiệu công tác giám định bảo hiểm y tế, quản lý, sử dụng quỹ bảo hiểm y tế”; - Nghị 36a/NQ-CP ngày 14/10/2015: Xây dựng phương án kết nối mạng quan bảo hiểm xã hội toàn quốc; tạo dựng hệ thống thông tin bảo hiểm xã hội tập trung nước, tiến tới thực giao dịch điện tử thủ tục kê khai, thu nộp giải sách bảo hiểm xã hội bảo hiểm y tế "Đến năm 2020, hoàn thành việc xây dựng vận hành sở liệu điện tử quản lý bảo hiểm xã hội phạm vi nước"; - Quyết định số 1215/QĐ-TTg ngày 23/7/2013 Thủ tướng Chính phủ phê duyệt chiến lược phát triển ngành BHXH Việt Nam đến năm 2020; - Quyết định số 714/QĐ-TTg ngày 22/5/2015 Thủ tướng Chính phủ ban hành danh mục CSDL quốc gia cần ưu tiên triển khai tạo tảng phát triển phủ điện tử xác định CSDL quốc gia Bảo hiểm 22 Hình Giao diện Hệ thống eoffice Phần mềm có 21.000 tài khoản cá nhân, tổ chức toàn Ngành sử dụng phục vụ hoạt động nội ngành BHXH Việt Nam liên quan đến văn bản, giấy tờ có xử lý thông tin riêng, thông tin cá nhân cán Ngành (trừ thơng tin bí mật nhà nước) 2.10 Phần mềm Lưu trữ hồ sơ điện tử ngành BHXH Phần mềm đáp ứng yêu cầu quy trình nghiệp vụ, theo Quyết định số 166/QĐ-BHXH ban hành quy trình giải hưởng chế độ BHXH, chi trả chế độ BHXH, BH thất nghiệp Quyết định số 2192/QĐ-BHXH ngày 10/12/2019 Ban hành Quy chế tổ chức hoạt động Bộ phận Tiếp nhận Trả kết giải thủ tục hành theo chế cửa, cửa liên thơng ngành BHXH Phần mềm hỗ trợ khai thác hồ sơ lưu trữ phục vụ hoạt động nội Ngành gồm Trung tâm lưu trữ cán phận lưu trữ BHXH tỉnh, thành phố BHXH quận, huyện 2.11 Phần mềm Quản lý hoạt động tra, kiểm tra Phần mềm quản lý tra, kiểm tra phục vụ hoạt động nội Ngành BHXH Việt Nam liên quan đến việc tra - kiểm tra tiếp công dân Ngành Hệ thống quản lý tập trung trung ương Hệ thống quản lý hoạt động tra kiểm tra ngành Bảo hiểm xã hội tiếp công dân đơn khiếu nại, tố cáo, kiến nghị phản ánh trình tiếp cơng dân Phần mềm đáp ứng: Đảm bảo tính bảo mật, an tồn thơng tin, liệu; Phần mềm có kết nối liệu với phần mềm nghiệp vụ khác Bảo hiểm xã hội Việt Nam như: phần mềm Thu quản lý Sổ, Thẻ (TST); phần mềm báo cáo tập trung (DWH); Phần mềm có liệu quản lý công tác tra, kiểm tra, tiếp công dân giải khiếu nại tố cáo có kết nối liên thơng liệu với Hệ 23 thống sở liệu quốc gia khiếu nại tố cáo Cơ quan Thanh tra phủ 2.12 Phần mềm Quản lý nhân Phần mềm Quản lý nhân hệ thống xây dựng tảng web với hệ quản trị sở liệu Oracle, quản lý tập trung Trung ương Phần mềm đáp ứng yêu cầu thông tin quản lý như: quản lý hồ sơ cán bộ, báo cáo thống kê, tra cứu thông tin cán bộ, cụ thể sau: + Về hồ sơ cán bộ, phần mềm đáp ứng thông tin q trình lương, q trình cơng tác, quan hệ gia đình… (In mẫu sơ yếu lý lịch 2C-BNV cán bộ) + Hệ thống Biểu mẫu báo cáo xây dựng hồn thiện, theo tiêu thống kê cần để báo cáo bộ, ban, ngành trung ương lấy phần mềm mà không cần gửi BHXH tỉnh, thành phố để lấy liệu như: Các tiêu trình độ chun mơn, lý luận trị, quản lý nhà nước, dân tộc, tôn giáo… + Thống kê xác theo yêu cầu tiêu chí thời điểm khác để phục vụ công tác báo cáo thường xuyên đột xuất đơn vị Ngoài đáp ứng việc thống kê theo nhiều tiêu chí kết hợp + Cơng tác khen thưởng, kỷ luật, quy hoạch, đào tạo bồi dưỡng… cán cập nhập đầy đủ, qua thuận tiện việc khai thác, tra cứu tiêu chí cán + Có thể đính kèm File liệu văn chứng chỉ, tài liệu liên quan khác vào phần mềm, hạn chế tối đa việc thất lạc công tác quản lý cách truyền thống Các Quyết định lương, Quyết định bổ nhiệm, bổ nhiệm lại … cán cập nhật Theo đó, thuận lợi việc tra cứu theo dõi diễn biến lương, thời gian bổ nhiệm, bổ nhiệm lại cán bộ, kịp thời thông báo trường hợp đến thời gian bổ nhiệm lại, thời gian nâng bậc lương thường xuyên, thời điểm thông báo nghỉ hưu, định nghỉ hưu… 2.13 Hệ thống Quản lý Đầu tư quỹ Phần mềm Quản lý đầu tư quỹ hệ thống xây dựng tảng web với hệ quản trị sở liệu Oracle, tập trung Trung ương nhằm quản lý thơng tin gốc lãi, tình hình đầu tư, theo dõi lãi suất ngân hàng, lập kế 24 hoạch đầu tư, trái phiếu phủ Hệ thống hỗ trợ cán Vụ Quản lý đầu tư quỹ thực quản lý hợp đồng đầu tư, hàng tháng, tuần có nhiệm vụ tổng hợp lại kế hoạch thu, kế hoạch chi từ Ban Quản lý Thu Sổ, Thẻ Vụ Tài – Kế tốn cung cấp Theo dõi lãi/ gốc hợp đồng; Hỗ trợ Lãnh đạo Vụ Quản lý đầu tư quỹ theo dõi q trình tốn hợp đồng từ Vụ tài – kế tốn, xem báo cáo liên quan 2.14 Phần mềm Thi đua Khen thưởng (TĐKT) Phần mềm TĐKT hệ thống xây dựng tảng web với hệ quản trị sở liệu Oracle, tập trung Trung ương đảm bảo việc quản lý hồ sơ TĐKT, phục vụ tốt cho việc theo dõi cơng tác TĐKT tồn hệ thống; theo dõi phong trào thi đua BHXH Việt Nam, địa phương đơn vị phát động; tập thể cá nhân đăng ký thi đua để phục vụ cho việc bình xét khen thưởng vào cuối năm kịp thời, xác; theo dõi thành tích khen thưởng tập thể cá nhân Ngành thuận lợi, tránh tình trạng khen trùng… Phần mềm phục vụ hoạt động nội cho cán phụ trách công tác thi đua khen thưởng ngành gồm Vụ Thi đua, khen thưởng cán phụ trách công tác TĐKT đơn vị ngành BHXH Việt Nam 2.15 Phần mềm Quản lý Đấu thầu thuốc Phần mềm Quản lý Đấu thầu thuốc hệ thống xây dựng tảng web với hệ quản trị sở liệu Oracle, tập trung Trung ương đảm bảo công tác lập, phê duyệt kế hoạch lựa chọn nhà thầu quản lý việc cung ứng thuốc sau đấu thầu Phần mềm hỗ trợ quy trình phê duyệt kế hoạch đấu thầu: cán BHXH cấp huyện tổng hợp kế hoạch đề nghị mua thuốc từ sở khám chữa bệnh cấp huyện gửi lên BHXH cấp tỉnh; Cán BHXH cấp tỉnh tổng hợp kế hoạch cán đơn vị cấp huyện gửi lên, xem duyệt kế hoạch; Cán BHXH trung ương (Cán Trung tâm Trung tâm Giám định bảo hiểm y tế Thanh toán đa tuyến) thực thẩm định kế hoạch BHXH tỉnh gửi lên cách đối chiếu số lượng mua năm trước đánh giá đề xuất mua thuốc đợt (hệ thống đối chiếu số lượng sử dụng thuốc thực tế năm trước CSKCB, số tiền mua thuốc năm trước, số thuốc đề xuất mua năm trước) Phần mềm hỗ trợ quy trình xét thầu: Hỗ trợ cán tham gia xét thầu chấm điểm kỹ thuật nhà thầu tham gia đấu thầu thuốc, đưa danh sách 25 kết điểm kỹ thuật nhà thầu, tổng hợp kết xét thầu bao gồm danh sách nhà thầu, thứ hàng nhà thầu theo tiêu chí định nghĩa hệ thống Hỗ trợ theo dõi thực đấu thầu: Cán phụ trách theo dõi tình hình thực hợp đồng nhà thầu trúng thầu tình hình sử dụng thuốc đơn vị; Hệ thống kết nối với hệ thống giám định để tổng hợp trình sử dụng thuốc theo giai đoạn để đối chiếu tình hình kết sử dụng thuốc theo giai đoạn; Cán phụ trách đối chiếu điều chỉnh tình hình cung ứng thuốc sở khám chữa bệnh để đảm bảo tránh sở khan thuốc, sở sử dụng không hết lượng thuốc đặt mua Phần mềm phục vụ hoạt động nội Ngành, hỗ trợ Phòng, ban quản lý dược Tỉnh, TW CSKCB có hợp đồng với BHXH 2.16 Hệ thống đào tạo trực tuyến (Elearing) Hệ thống Đào tạo Trực tuyến hệ thống xây dựng tảng web với hệ quản trị sở liệu Oracle, tập trung Trung ương Cuối năm 2017, BHXH Việt Nam thức đưa vào sử dụng hệ thống với mục tiêu tạo môi trường đào tạo tiên tiến, đại, đem lại lợi ích thực linh hoạt, tiện dụng không bị giới hạn; giảm thiểu chi phí đào tạo trực tiếp, đẩy nhanh tiến độ hướng dẫn sử dụng, chuyển giao công nghệ ứng dụng CNTT Ngành cách sâu rộng cho toàn thể cán viên chức BHXH Việt Nam cách hiệu cung cấp kênh thông tin giảng cho đơn vị tham gia BHXH sách BHXH, BHYT, BHTN quy định, ….của Ngành BHXH Việt Nam Ngày 23/04/2020, BHXH Việt Nam ban hành định số 680/QĐBHXH việc ban hành Quy chế Quản lý sử dụng hệ thống bồi dưỡng trực tuyến ngành BXHH Hệ thống đáp ứng chức như: Quản lý khoá học, quản lý giảng, quản lý học viên, quản lý thi, soạn giảng số tiện ích khác Cơ sở liệu lưu trữ gồm có: liệu khóa hoc, lớp học; liệu thông tin học viên gồm thông tin cá nhân, trình học, điểm thi; liệu tài liệu, video giảng 2.17 Hệ thống danh mục dùng chung phần mềm Với việc ngành BHXH triển khai nhiều hệ thống thông tin đa dạng chức nhiệm vụ phục vụ hoạt động nghiệp vụ có giao tiếp 26 với bên ngồi, ứng dụng mức hệ thống, văn phòng, ứng dụng phục vụ cơng tác nội dẫn đến tốn cần quản trị người dùng, quản lý danh mục dùng chung để tránh thiếu quán, quản lý liệu người dùng, quản trị truy cập tập trung, cấp quyền cho tài khoản người dùng để tránh lãng phí tài ngun, kiểm sốt việc xóa bỏ tài khoản người sử dụng không tiếp tục làm viêc trrong Ngành để đảm bảo an tồn thơng tin cho tồn hệ thống Từ yêu cầu đó, từ cuối năm 2016 BHXH Việt Nam đầu tư hệ thống quản lý định danh chia sẻ liệu nhằm quản lý chặt chẽ tài khoản quyền truy cập ứng dụng người dùng tối thiểu: 20.000 cán ngành BHXH; quản lý danh mục dùng chung tạo thuận tiện cho người dùng truy cập vào ứng dụng nghiệp vụ Theo đó, phần mềm nghiệp vụ sử dụng danh mục dùng chung quản lý thống Hệ thống định danh quản lý chia sẻ liệu, cụ thể danh mục: Bảng danh mục quốc tịch; Bảng danh mục ngân hàng; Bảng danh mục quan bảo hiểm tỉnh; Bảng danh mục quan bảo hiểm huyện; Bảng danh mục sở khám chữa bệnh; Bảng danh mục địa bàn hành 27 Tổng kết Chương BHXH Việt Nam hoàn thành việc xây dựng phần mềm Ngành hướng tới tin học hóa tồn diện từ Trung ương đến địa phương việc thực sách BHXH, BHYT, BHTN nhằm công khai, minh bạch hoạt động quan BHXH môi trường mạng, nâng cao hiệu lực, hiệu phục vụ người dân doanh nghiệp ngày tốt Đảm bảo hệ thống xuyên suốt từ Trung ương đến địa phương, liệu quản lý tập trung khắc phục tồn tại, hạn chế hệ thống CNTT toàn ngành BHXH Việt Nam Tăng cường khả kết nối liên thơng, tích hợp, chia sẻ, sử dụng lại thông tin, sở hạ tầng thơng tin tồn Ngành đảm bảo thơng tin nhanh chóng, kịp thời xác Tiếp tục hoàn thiện Hệ thống giao dịch điện tử: Tin học hóa hầu hết thủ tục tham gia BHXH, BHYT, BHTN cấp sổ BHXH, thẻ BHYT, thực chế độ BHXH; Triển khai giao dịch điện tử tổ chức cá nhân; Cung cấp dịch vụ công DVC quốc gia; Triển khai 100% dịch vụ công mức độ cho thủ tục hành Ngành BHXH Việt Nam triển khai ứng dụng tảng thiết bị động (VssID - Bảo hiểm xã hội số) nhằm thiết lập kênh giao tiếp, cung cấp cho người tham gia, thụ hưởng chế độ, sách BHXH, BHYT thơng tin, tiện ích, thực dịch vụ công cách tiện lợi, dễ dàng, nhanh chóng nhất, bước thay thẻ BHYT sổ BHXH giấy 28 Chương Đánh giá nguy gây an tồn thơng tin đề xuất giải pháp đảm bảo an tồn thơng tin cho hệ thống phần mềm ứng dụng 3.1 Đánh giá nguy gây ATTT hệ thống phần mềm ứng dụng 3.1.1 Lỗi lập trình bỏ sót cố tình bỏ qua cảnh báo lỗi Nguy xếp vào hàng nguy hiểm Khi lập trình, cảnh báo lỗi trình biên dịch đưa thường bị bỏ qua dẫn đến việc khơng đáng có, ví dụ tràn đệm, tràn heap Khi người dùng vơ tình (hay cố ý) sử dụng đầu vào khơng hợp lý chương trình xử lý sai, dẫn đến việc bị khai thác, đổ vỡ (crash) Kỹ thuật lập trình đóng vài trị quan trọng ứng dụng Và lập trình viên phải ln cập nhật thông tin, lỗi bị khai thác, cách phịng chống, sử dụng phương thức lập trình an tồn Một cách tốt để phịng tránh sử dụng sách “lease privilege” (có nghĩa quyền hạn có thể) Người dùng xử lý, truy cập đến số vùng thông tin định Một sách khác thiết phải có, phải lưu liệu thường xuyên 3.1.2 Lừa đảo lấy cắp thơng tin Tưởng tượng có đồng nghiệp quan, đơn vị làm để làm việc, mà để lấy cắp thơng tin quan trọng Chuyện hồn tồn xảy ra, đặc biệt quan, đơn vị quản lý CSDL quan trọng, quý giá… Hiện nay, nhiều quan, đơn vị bị lộ thông tin từ bên Rất khó phát kẻ cơng từ bên Việc lấy cắp thực nhiều hình thức: lấy cắp tài khoản phần mềm ứng dụng hay tài khoản truy cập vào CSLD, cung cấp thơng tin nội cho bên ngồi Cách tốt để phòng tránh nguy là: phải có sách bảo mật thiết kế tốt Những sách giúp người quản lý bảo mật thơng tin thu thập thơng tin, từ điều tra đưa kết luận xác, nhanh chóng Khi có sách tốt, người quản trị sử dụng kỹ thuật điều tra số (forensics) để truy vết hành động cơng, khai thác thơng tin, liệu 29 Ví dụ hình thức lấy cắp thơng tin số, nhân viên truy cập vào khu vực đặt tài liệu bí mật đơn vị, hệ thống ghi lại thời gian, IP, tài liệu bị lấy, sử dụng phần mềm để truy cập, phần mềm bị cài đặt trái phép… từ đó, người quản trị chứng minh làm việc 3.1.3 Hacker (Tin tặc) Có nhiều cách hacker cơng hệ thống Mỗi kẻ cơng có thủ thuật, công cụ, kiến thức, hiểu biết hệ thống Và có vơ số sách, diễn đàn đăng tải nội dung Trước tiên, hacker thu thập thơng tin hệ thống, nhiều Càng nhiều thơng tin, khả thành cơng việc cơng lớn Những thơng tin là: tên ứng dụng, phiên ứng dụng, hệ điều hành, email quản trị… Bước quét hệ thống để tìm lỗ hổng Các lỗ hổng gây phần mềm ứng dụng xử lý thông tin hệ điều hành, thành phần có liên quan Từ đó, họ lợi dụng lỗ hổng tìm được, sử dụng tài khoản mặc định nhằm chiếm quyền truy cập vào ứng dụng Khi thành công, hacker cài đặt phần mềm, mã độc để xâm nhập vào hệ thống lần sau Bước cuối xóa vết cơng Để phịng tránh nguy này, phần mềm ứng dụng tương tác với người dùng, liệu cần phải giấu thơng tin quan trọng (nếu có thể) phiên bản, loại ứng dụng, thành phần kèm theo… Sử dụng phần mềm phát truy cập trái phép, rà sốt hệ thống thường xun xem có phần mềm lạ khơng, cấu hình tường lửa hợp lý, sách truy cập nhóm người dùng, quản lý truy cập… 3.1.4 Lây lan mã độc Có nhiều loại mã độc kể đến như: virus, sâu máy tính, Trojan horse, logic bomb… Nguy chúng gây hồn tồn rõ ràng, vơ phong phú Khi xâm nhập vào máy nạn nhân, mã độc có thể: mở cổng hậu (back door) để kẻ cơng truy cập làm việc máy nạn nhân; ghi lại thông tin sử dụng máy tính (thao tác bàn phím, sử dụng mạng, thơng tin đăng nhập…) Đã có nhiều hệ thống đơn vị bị công bắt nguồn từ việc máy tính nhân viên có lỗ hổng bị cài mã độc 30 Cài mã độc vào máy tính qua nhiều đường: lỗ hổng phần mềm; hệ thống bị hacker điều khiển; sử dụng phần mềm crack, khơng có giấy phép sử dụng Cách tốt để tránh nguy cập nhật phần mềm xử lý liệu, hệ điều hành phần mềm an ninh mạng, diệt virus 3.1.5 Tấn công từ chối dịch vụ Nếu hacker cướp quyền truy cập vào hệ thống, họ tìm cách công từ chối dịch vụ (làm hệ thống phục vụ người dùng khoảng thời gian, cách truy cập đến hệ thống liên tục, số lượng lớn, có tổ chức) Có kiểu công từ chối dịch vụ: - DoS (Denny of Service - công từ chối dịch vụ): công xảy với ứng dụng trực tuyến ứng dụng offline Với ứng dụng trực tuyến, hacker sử dụng công cụ công (tấn công Syn floods, Fin floods, Smurfs, Fraggles) máy tính để cơng vào hệ thống, khiến khơng thể xử lý yêu cầu, làm nghẽn băng thông khiến người dùng khác khó mà truy cập Với ứng dụng offline, hacker tạo liệu cực lớn, liệu xấu (làm cho trình xử lý ứng dụng bị ngưng trệ, treo) - DDoS (Distributed Denny of Service - công từ chối dịch vụ phân tán): hình thức cao cấp DoS, nguồn công điều khiển (một vài) server hacker (gọi server điều khiển), công vào hệ thống Loại công khó phát cho hệ thống phát tự động, giúp hacker ẩn tốt Để chống lại nguy này, hệ thống cần có nhiều server phục vụ, server phân tải, chế phát công DoS/DDoS hiệu 3.1.6 Social engineering Thuật ngữ phổ biến CNTT Đây kỹ thuật khai thác nhằm vào điểm yếu người Con người trực tiếp quản lý phần mềm, hệ thống Do đó, họ nắm thơng tin quan trọng 31 Kỹ thuật ngày hữu ích có độ xác tương đối cao Điển hình cho hình thức hacker tiếng: Kevin Mitnick Trong lần, anh cần vài thông tin quan trọng tổng thống Mỹ, gọi điện cho thư ký ơng lấy tồn thơng tin thẻ tín dụng tổng thống Để chống lại nguy này, tổ chức, đơn vị cần phải thường xuyên tập huấn, nâng cao nhận thức, kiến thức an tồn thơng tin cho đội ngũ nhân viên, đặc biệt nhân viên giao quyền quản trị phần mềm ứng dụng, CSDL quan trọng 3.2 Các biện pháp triển khai nhằm đảm bảo ATTT cho hệ thống phần mềm ứng dụng ngành BHXH Việt Nam Thường xuyên yêu cầu BHXH tỉnh, thành phố trực thuộc Trung ương quán triệt toàn cán nghiêm túc thực hiện: - Quyết định 2366/QĐ-BHXH ngày 28/11/2018 Quy chế quản lý, khai thác sử dụng thông tin từ sở liệu tập trung ngành BHXH; - Quyết định số 967/QĐ-BHXH ngày 20/6/2017 Quy chế bảo đảm an tồn thơng tin ứng dụng CNTT ngành BHXH; - Quyết định số 1166/QĐ-BHXH ngày 22/09/2020 Quy chế cung cấp, quản lý sử dụng chứng thư số, dịch vụ chứng thực chữ ký số ngành Bảo hiểm xã hội; - Công văn số 907/BHXH-CNTT ngày 26/3/2019 việc thực Quy chế Quản lý, khai thác sử dụng thông tin từ sở liệu tập trung Ngành Bảo hiểm xã hội; - Cài đặt mật cho máy tính cá nhân, định kỳ thay đổi mật tài khoản thư điện tử tài khoản đăng nhập vào phần mềm nghiệp vụ Ngành Mật đảm bảo độ bảo mật cao; - Chịu trách nhiệm bảo mật tài khoản đăng nhập phần mềm nghiệp vụ Ngành, nghiêm cấm không để lộ lọt tài khoản cấp, không cho người khác mượn (sử dụng) tài khoản thiết bị lưu khóa bí mật (Chứng thư số) - Rà sốt lại việc phân cơng nhiệm vụ cán theo quy định, đảm bảo việc phân quyền theo chức năng, nhiệm vụ cán 32 Triển khai tích hợp hệ thống xác thực tập trung vào phần mềm nghiệp vụ, qua quản lý tài khoản truy cập tập trung, định kỳ yêu cầu cá nhân thực thay đổi mật đảm bảo mật đủ độ mạnh theo yêu cầu bảo mật Cụ thể: - Công văn số 1077/CNTT-PM ngày 10/09/2019 việc triển khai SSO phần mềm Giám định BHYT - Công văn số 477/CNTT-PM ngày 31/03/2021 việc triển khai SSO phần mềm Thu quản lý sổ, thẻ - Công văn số 1929/CNTT-PM ngày 31/03/2021 việc triển khai SSO phần mềm Tiếp nhận quản lý hồ sơ - Công văn số 1647/CNTT-PM ngày 12/10/2020 việc tích hợp hệ thống xác thực tập trung vào phần mềm Quản lý nhân - Cơng văn số 648/CNTT-PM ngày 29/04/2020 việc tích hợp hệ thống xác thực tập trung vào phần mềm Xét duyệt sách Triển khai phần mềm nghiệp vụ hệ thống mạng WAN Ngành để đảm bảo bảo mật, an tồn thơng tin mạng Tổng kết Chương Trên sở đánh giá nguy gây an tồn thơng tin hệ thống phần mềm, năm qua, ngành BHXH Việt Nam triển khai biện pháp, giải pháp nhằm khắc phục điểm yếu, phịng chống cơng mạng, qua đảm bảo an toàn cho hệ thống phần mềm ứng dụng Ngành 33 KẾT LUẬN Thực Kế hoạch ứng dụng CNTT hoạt động ngành BHXH Việt Nam giai đoạn 2016-2020 nằm tổng thể chiến lược đại hóa ngành BHXH Việt Nam, tuân thủ theo khung kiến trúc Chính phủ điện tử ngành BHXH Việt Nam phiên 1.0, ứng dụng CNTT để xây dựng hệ thống tổng thể Ngành tích hợp, liên thơng lấy khách hàng làm trung tâm nhằm: - Đẩy mạnh phát triển mơ hình phủ điện tử theo Nghị 36a/NQ-CP ngày 14/10/2015 Thủ tướng Chính phủ (đã thay Nghị số 17/NQ-CP ngày 07/3/2019 Thủ tướng Chính phủ) nhằm phục vụ người dân doanh nghiệp ngày tốt hơn; - Xây dựng hệ thống CNTT BHXH Việt Nam tích hợp, tập trung cấp quốc gia, đại đạt tiêu chuẩn quốc tế, hướng khách hàng, dịch vụ với quy trình nghiệp vụ tự động hóa mức độ cao vận hành nguồn nhân lực CNTT chuyên nghiệp, chất lượng cao đáp ứng yêu cầu đảm bảo an sinh xã hội quốc gia, phục vụ khách hàng toàn diện lĩnh vực BHXH BHYT; - Gắn kết chặt chẽ với q trình cải cách hành chính, góp phần thực thành công mục tiêu nhiệm vụ cải cách hành giai đoạn 2016 2020 Ngành; - Ứng dụng thành tựu cách mạng công nghiệp 4.0 để cao nâng cao hiệu công tác cải cách thủ tục hành chính, củng cố vai trị trụ cột an sinh xã hội Ngành Năm 2017, BHXH hoàn thành việc triển khai phần mềm nghiệp vụ lõi Ngành tập trung Trung ương Hệ thống 100% quan BHXH cấp sử dụng Để đảm bảo an tồn thơng tin cho hệ thống phần mềm, ngành BHXH Việt Nam triển khai: - Áp dụng chữ ký số trao đổi văn điện tử 100% quan BHXH cấp: 100% quan BHXH từ cấp sử dụng chữ ký số chuyên dùng Tính đến hết năm 2020, BHXH Việt Nam đề nghị Ban Cơ yếu phủ cấp 5.676 chữ ký số chuyên dùng (từ cán cấp phó trưởng phịng/phó giám đốc BHXH huyện trở lên) Ngành; thu hồi 900 chữ ký số (do sát nhập BHXH thành phố trực thuộc tỉnh vào BHXH tỉnh/thành phố, phòng trực thuộc BHXH tỉnh, trường hợp nghỉ hưu chuyển công tác không giữ chức vụ tại), sử dụng 4.703 chữ ký số Ngoài ra, phối hợp với Ban Cơ yếu Chính phủ cấp 312 chữ ký số sử dụng thiết bị 34 dị động (sim PKI) cho Ban Tổng Giám đốc, lãnh đạo cấp Vụ/Ban, Lãnh đạo cấp tỉnh/thành phố 100% văn điện tử trao đổi quan BHXH cấp ký số - Xây dựng hệ thống giám sát, quản lý định danh truy cập tập trung hệ thống danh mục dùng chung thống cho tối thiểu: 19.168 cán Bảo hiểm xã hội Việt Nam; ~ 24 triệu hộ gia đình 92 triệu người dân; tồn đơn vị hành chính, doanh nghiệp: Năm 2017, BHXH hoàn thành việc xây dựng hệ thống giám sát, quản lý định danh truy cập hệ thống danh mục dùng chung toàn Ngành Tới thời điểm hết năm 2020, 100% cán Ngành xác thực tập trung hệ thống; 100% ứng dụng nghiệp vụ tích hợp chia sẻ liệu với hệ thống danh mục dùng chung 100% cá nhân, tổ chức, hộ gia đình đăng ký sử dụng dịch vụ BHXH điện tử xác thực tập trung hệ thống - Trang bị thiết bị an tồn thơng tin cho tất quan Bảo hiểm xã hội cấp; hệ thống thông tin Cơ sở liệu Ngành: BHXH Việt Nam đầu tư, trang bị thiết bị an ninh, an toàn bảo mật cho 100% quan BHXH cấp Bảo đảm có thiết bị dự phịng cho quan BHXH cấp Huyện - Đảm bảo hệ thống thông tin ngành vận hành theo sách bảo mật đa lớp: lớp Cơ sở liệu, lớp ứng dụng, lớp truyền thông mạng: Các hệ thống ứng dụng CNTT Ngành BHXH TTDL bảo mật qua 03 lớp: Lớp mạng (Firewall Layer 3, thiết bị chống truy cập trái phép); Lớp ứng dụng (Firewall Layer 4; thiết bị bảo mật Web chuyên dụng, ); Lớp CSDL (Firewall chuyên dụng bảo mật CSDL; hệ thống mã hóa, chống truy cập trái phép CSDL) Bên cạnh đó, BHXH triển khai xây dựng tảng cho trung tâm vận hành đảm bảo an ninh bảo mật (SOC) để tăng cường khả phản ứng trước công kiểu môi trường mạng - Xây dựng phát triển hạ tầng, ứng dụng, đội ngũ cán chun trách an tồn thơng tin Từ tạo dựng nên mạng lưới điều phối ứng cứu cố an toàn mạng hạ tầng thơng tin với tham gia phịng ban chuyên trách đơn vị hỗ trợ: Định kỳ hàng năm, BHXH Việt Nam phối hợp với đơn vị thuộc Bộ Thông tin Truyền Thông (VNCERT; Cục An tồn thơng tin) tổ chức buổi tập huấn tồn Ngành an tồn thơng tin Trong năm 2019, cán chuyên trách CNTT quan BHXH cấp đào tạo chuyên sâu an tồn thơng tin mạng để có kỹ BHXH thành lập mạng lưới điều phối ứng cứu cố an tồn mạng hạ tầng thơng tin Sắp tới BHXH Việt Nam phê duyệt Kế hoạch diễn tập ứng cứu khẩn cấp cố an toàn thơng tin Trên sở Ngành triển 35 khai diện rộng hoạt động diễn tập khắc phục ứng cứu cố an tồn thơng tin cho đội ngũ kỹ thuật trực tiếp vận hành hỗ trợ hoạt động ứng dụng công nghệ thông tin Nâng cao lực, kiến thức kỹ kỹ thuật cán chuyên trách bán chuyên trách an tồn thơng tin nâng cao nhận thức trách nhiệm cấp lãnh đạo quản lý, đơn vị, phận tham mưu công tác bảo đảm an tồn thơng tin Tăng cường lực ứng cứu cố an tồn thơng tin mạng cho CBCCVC ngành BHXH - 100% cán quản trị chuyên trách hệ thống thông tin trọng yếu quan BHXH cấp tỉnh đào tạo cấp chứng chỉ, chứng nhận an tồn thơng tin: Trong năm 2018, BHXH phối hợp với VNCERT Cục An tồn thơng tin tổ chức khóa đào tạo, cấp chứng chỉ, chứng nhận an tồn thơng tin cho cán chuyên trách CNTT BHXH Việt Nam BHXH cấp tỉnh Trong năm 2018, 2019, 2020, BHXH Việt Nam phối hợp với VNCERT Cục An tồn thơng tin tổ chức khóa đào tạo, cấp chứng chỉ, chứng nhận an tồn thơng tin cho cán chuyên trách CNTT BHXH Việt Nam BHXH cấp tỉnh tập huấn thực diễn tập an tồn thơng tin mạng nhằm nâng cao trình độ cho đội ngũ cán làm cơng tác đảm bảo an tồn thơng tin, sẵn sàng ứng phó có cố xảy với 09 khóa học 20 lớp Cụ thể là: Khóa bồi dưỡng an tồn thơng tin cho cán lãnh đạo, áp dụng bồi dưỡng trực tuyến qua hệ thống cầu truyền hình (Khóa A1); Khóa bồi dưỡng an tồn thơng tin cho cán quản lý (Khóa B1); Khóa học dành cho người dùng cuối - Chương trình khung bồi dưỡng an tồn thơng tin cho người dùng mức độ bản, áp dụng bồi dưỡng trực tuyến qua hệ thống cầu truyền hình (Khóa C1); Khóa bồi dưỡng an tồn thơng tin cho cán kỹ thuật (Khóa D1); Khóa bồi dưỡng tổng quan dành cho cán chuyên trách an tồn thơng tin (Khóa E1); Khóa bồi dưỡng kiện tồn an tồn thơng tin cho hệ điều hành (Windows, Linux/Unix) (Khóa E2); Khóa bồi dưỡng kiện tồn an tồn thơng tin cho thiết bị mạng (Khóa E3); Khóa bồi dưỡng vận hành bảo đảm an tồn thơng tin cho hạ tầng mạng (Khóa E4); Khóa bồi dưỡng ứng phó xử lý cơng mạng (Khóa E5) 36 TÀI LIỆU THAM KHẢO Báo cáo tổng kết Trung tâm CNTT từ năm 2016 đến 2021 Quyết định 2366/QĐ-BHXH ngày 28/11/2018 Quy chế quản lý, khai thác sử dụng thông tin từ sở liệu tập trung ngành BHXH Quyết định số 967/QĐ-BHXH ngày 20/6/2017 Quy chế bảo đảm an tồn thơng tin ứng dụng CNTT ngành BHXH Quyết định số 1166/QĐ-BHXH ngày 22/09/2020 Quy chế cung cấp, quản lý sử dụng chứng thư số, dịch vụ chứng thực chữ ký số ngành Bảo hiểm xã hội Công văn số 907/BHXH-CNTT ngày 26/3/2019 việc thực Quy chế Quản lý, khai thác sử dụng thông tin từ sở liệu tập trung Ngành Bảo hiểm xã hội ...BẢO HIỂM XÃ HỘI VIỆT NAM - - CHUYÊN ĐỀ Thực trạng hệ thống phần mềm ứng dụng Ngành Bảo hiểm xã hội Việt Nam Đề tài: XÂY DỰNG HỆ THỐNG QUY TRÌNH ỨNG CỨU KHẨN CẤP SỰ... hệ thống phần mềm, ứng dụng ngành BHXH Việt Nam Đối tượng phạm vi nghiên cứu - Đối tượng nghiên cứu: Hệ thống phần mềm ứng dụng đội ngũ cán quản trị, sử dụng phần mềm, ứng dụng Ngành - Phạm vi... nghệ cao Mục tiêu nghiên cứu - Đánh giá thực trạng hệ thống phần mềm ứng dụng ngành BHXH Việt Nam - Đưa đề xuất, kiến nghị nhằm đảm bảo an tồn thơng tin, kịp thời ứng phó có cố xảy hệ thống phần