KẾT NỐI VÀ CHIA SẺ DỮ LIỆU THÔNG QUA NỀN TẢNG TÍCH HỢP, CHIA SẺ DỮ LIỆU QUỐC GIA Thực nhiệm vụ Chính phủ, Thủ tướng Chính phủ giao, vừa qua, Bộ Thông tin Truyền thông xây dựng, đưa tảng tích hợp, chia sẻ liệu quốc gia (National Data Exchange Platform - NDXP) vào sử dụng, phục vụ việc kết nối, tích hợp, chia sẻ liệu bộ, ngành, địa phương, giúp tối đa hóa giá trị liệu, nâng cao chất lượng cung cấp dịch vụ công, hiệu quản lý đạo điều hành cấp, tạo tiền đề thúc đẩy cho trình chuy ển đối số quốc gia nhanh chóng, hiệu Tổng quan NDXP NDXP hạ tầng kết nối, tích hợp, chia sẻ liệu cấp quốc gia, bao gồm hạ tầng kỹ thuật, phần cứng, phần mềm hoạt động nghiệp vụ hỗ trợ đóng vai trị phục vụ tích hợp, chia sẻ liệu hệ thống thông tin quan nhà nước với quan nhà nư ớc, doanh nghiệp, tổ chức, cá nhân thuộc khu vực tư (theo nhu c ầu) NDXP thiết kế, xây dựng, phát triển để linh hoạt đáp ứng nhu cầu kết nối, chia sẻ liệu theo mơ hình kết nối tập trung phân tán; hỗ trợ đồng thời mạng truyền số liệu chuyên dùng c quan Đảng, Nhà nước (TSLCD) Internet theo t ừng nhu cầu cụ thể phát triển Chính phủ điện tử, hướng đến Chính phủ số, phát triển kinh tế số, xã hội số Việt Nam Các thành ph ần tảng NDXP bao gồm: Nền tảng kết nối, tích hợp dịch vụ, quy trình, liệu: Là tảng phát triển từ Hệ thống kết nối, liên thông hệ thống thông tin Trung ương địa phương (National Government Service Platform - NGSP), cung cấp chức như: (i) Liên thơng, tích h ợp liệu, dịch vụ, quy trình nghiệp vụ, cần có tham gia nhiều quan để hoàn thành nghiệp vụ; (ii) Cho phép phát tri ển dịch vụ tích hợp, chia sẻ liệu dịch vụ dùng chung nhiều quan, tổ chức, doanh nghiệp, cá nhân; (iii) Hỗ trợ nhiều giao thức kết nối, cấu trúc, định dạng liệu trao đổi, tổng hợp, biến đổi gói tin; (iv) Ki ểm soát, xác thực, cấp quyền bên tham gia kết nối, chia sẻ liệu; (v) Kiểm soát lưu lượng truy cập bảo mật dịch vụ cung cấp; (vi) Hỗ trợ ký số gói tin, bảo đảm tính toàn vẹn, chống chối bỏ liệu trao đổi thông qua NDXP Nền tảng chia sẻ liệu phân tán: Là tảng phục vụ việc kết nối, chia sẻ liệu bộ, ngành, địa phương theo mơ hình phân tán, với chức chính: (i) Cho phép k ết nối, trao đổi liệu trực tiếp bộ, ngành, địa phương theo nhu cầu bên cung cấp khai thác dịch vụ chia sẻ liệu; (ii) Hỗ trợ ký số gói tin, bảo đảm tính tồn vẹn, chống chối bỏ liệu trao đổi thông qua NDXP Hệ thống quản lý, vận hành tảng: Là hệ thống phục vụ việc quản lý, vận hành, trì N ền tảng tích hợp, chia sẻ liệu quốc gia, với chức chính: (i) Qu ản lý thơng tin v ề thành viên tham gia n ền tảng tích hợp, chia sẻ liệu quốc gia, hệ thống thơng tin, dịch vụ tích hợp, chia sẻ liệu thành viên tham gia NDXP; (ii) C ấu hình, cấp quyền truy cập, vơ hiệu hóa quyền truy cập, khai thác dịch vụ NDXP; (iii) Giám sát, đối sốt kết nối, tích hợp, chia sẻ liệu theo hình thức tập trung phân tán thông qua NDXP; (iv) T hợp, thống kê, báo cáo v ề kết nối, tích hợp, chia sẻ liệu thơng qua NDXP Hình 1: Mơ hình kết nối quốc gia thông qua NDXP Nguồn: Bộ Thông tin Truyền thơng Mơ hình tổ chức quản lý NDXP Theo mơ hình tổ chức quản lý NDXP, Bộ Thông tin Truyền thông chịu trách nhiệm quản lý, vận hành đảm bảo an tồn thơng tin tổng thể NDXP, bao g ồm tảng tích hợp liệu, dịch vụ, nghiệp vụ; tảng chia sẻ liệu phân tán (bao gồm phân hệ quản lý tảng tích hợp, chia sẻ liệu phân tán phân h ệ quản lý kết nối tích hợp, chia sẻ liệu phân tán) h ệ thống quản lý, vận hành NDXP Các bộ, ngành, địa phương quản lý, vận hành đảm bảo an tồn thơng tin tảng LGSP (Local Government Service Platform), h tầng kỹ thuật phục vụ cài đặt phân hệ quản lý kết nối tích hợp, chia sẻ liệu phân tán (Data Exchange Layer - DXL) Ban Cơ yếu Chính phủ quản lý, vận hành đảm bảo an tồn thơng tin đ ối với hệ thống cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ (phục vụ kết nối, chia sẻ liệu quan nhà nước mạng TSLCD) Việc kết nối, chia sẻ liệu với quan, tổ chức bên ngồi theo mơ hình phân tán mơi trư ờng Internet sử dụng hệ thống dịch vụ chứng thực chữ ký số công cộng tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Bộ Thơng tin Truy ền thơng cấp phép Hình 2: Mơ hình t ổ chức quản lý NDXP Nguồn: Bộ Thông tin Truy ền thông Sử dụng NDXP phục vụ kết nối, tích hợp, chia sẻ liệu bộ, ngành, địa phương Theo báo cáo Chính phủ điện tử năm 2018, 2020 Liên hiệp quốc, liệu ngày trở nên quan trọng việc phát triển dịch vụ hướng đến Chính phủ số, kinh tế số, xã hội số Chia sẻ liệu điều kiện tiên để cung cấp dịch vụ số, đơn giản hóa quy trình, thay đ ổi mơ hình tổ chức, cách thức cung cấp dịch vụ Tại Quyết định số 942/QĐ-TTg ngày 15/6/2021 Thủ tướng Chính phủ phê duyệt Chiến lược phát triển Chính phủ điện tử hướng tới Chính phủ số giai đoạn 2021-2025, định hướng đến năm 2030, xác định rõ quan điểm phát triển liệu Chính ph ủ số, là: “Dữ liệu tài nguyên Cơ quan nhà nước mở liệu cung cấp liệu mở phục vụ phát triển Chính phủ số, kinh tế số, xã hội số Các quan nhà nư ớc kết nối, chia sẻ liệu để người dân phải khai báo, cung cấp liệu lần cho quan nhà nư ớc đơn vị cung ứng dịch vụ công thiết yếu” Theo Nghị định số 47/2020/NĐ-CP Chính phủ quản lý, kết nối chia sẻ liệu số quan nhà nư ớc Khung Kiến trúc Chính ph ủ điện tử Việt Nam (ban hành theo Quy ết định số 2323/QĐ-BTTTT ngày 31/12/2019 Bộ Thông tin Truyền thông, việc kết nối hệ thống thông tin, sở liệu bộ, ngành, địa phương quy mô qu ốc gia phải thông qua NDXP Bộ Thông tin Truyền thông xây dựng, đưa tảng NDXP vào sử dụng, phục vụ việc kết nối, tích hợp, chia sẻ liệu bộ, ngành, địa phương Hiện tại, kết nối với 90 bộ, ngành, địa phương, doanh nghiệp; 10 sở liệu, 08 hệ thống thông tin; năm 2021 đ ạt 180.919.031 giao dịch thực thông qua NDXP; hàng ngày có kho ảng 500 nghìn giao dịch thơng qua tảng tích hợp, chia sẻ liệu quốc gia Với giao dịch giúp người dân, doanh nghiệp cung cấp, kê khai thông tin nhi ều lần; giúp công chức, viên chức, người lao động nhập liệu, tổng hợp liệu nhiều phần mềm khác nhau; giúp lãnh đ ạo có thơng tin tổng hợp, thống nhất, tin cậy để có định kịp thời, hiệu quả; giúp tăng cường sử dụng lại liệu, tránh đầu tư trùng lặp, gây lãng phí Giả sử với giao dịch giúp tiết tiệm 3.000 đồng cho xã hội (chi phí di chuyển đến - chỗ chứng thực giấy tờ giấy, chi phí chứng thực giấy tờ, thời gian chờ, chi phí xử lý cơng chức; chưa kể chi phí hội, chi phí lưu trữ giấy tờ giấy ), năm 2021, vi ệc kết nối, chia sẻ liệu thông qua tảng tích hợp, chia sẻ liệu quốc gia góp phần tiết kiệm hàng trăm tỷ đồng cho xã hội Việc kết nối, tích hợp, chia sẻ liệu quan nhà nư ớc, đặc biệt liệu từ sở liệu quốc gia, hệ thống thơng tin có quy mơ, phạm vi từ Trung ương đến địa phương giúp tối đa hóa giá trị liệu; nâng cao chất lượng dịch vụ công cung cấp cho người dân doanh nghiệp theo hướng lấy người dùng làm trung tâm, ngư ời dân doanh nghi ệp cung cấp thông tin thủ công, nhiều lần cho quan nhà nư ớc, đơn vị cung cấp dịch vụ; tránh đầu tư trùng lặp, gây lãng phí Triển khai kết nối, chia sẻ liệu Ngày 03/3/2022, B ộ Thông tin Truyền thông ban hành Văn b ản số 677/BTTTT-THH việc hướng dẫn kết nối chia sẻ liệu thông qua NDXP, giúp việc kết nối, chia sẻ liệu quan nhà nước thống nhất, tối ưu, thuận tiện cho việc quản lý, vận hành, trì, bảo đảm an tồn thơng tin m ạng kết nối quy mơ tồn qu ốc Theo đó, có hai phụ lục hướng dẫn, cụ thể: Phụ lục 1: Hướng dẫn kết nối chia sẻ liệu thông qua NDXP với phạm vi áp dụng hướng dẫn kết nối, tích hợp chia sẻ liệu thông qua NDXP cho quan nhà nư ớc, doanh nghiệp, tổ chức, cá nhân phục vụ phát triển Chính phủ điện tử, hướng đến Chính phủ số, kinh tế số, xã hội số Đối tượng áp dụng quan nhà nư ớc bao gồm bộ, quan ngang bộ, quan thuộc Chính phủ, Ủy ban nhân dân cấp quan nhà nước khác, tổ chức trị - xã hội cấp trung ương, tổ chức xã hội, tổ chức xã hội - nghề nghiệp cấp trung ương, doanh nghiệp, tổ chức, cá nhân thuộc khu vực tư chủ động kết nối, tích hợp, chia sẻ liệu với quan nhà nư ớc thông qua NDXP th ực áp dụng theo hướng dẫn Vai trò NDXP “Xương s ống” phục vụ kết nối, chia sẻ liệu quy mơ quốc gia Các thành ph ần NDXP bao gồm: Nền tảng kết nối, tích hợp dịch vụ, quy trình, liệu (kế thừa phát triển từ NGSP nhằm đáp ứng nhu cầu kết nối, tích hợp, chia sẻ liệu theo mơ hình tập trung); tảng chia sẻ liệu phân tán nhằm đáp ứng nhu cầu kết nối, chia sẻ liệu bộ, ngành, địa phương theo mô hình phân tán; hệ thống quản lý vận hành NDXP Về yêu cầu kỹ thuật để kết nối với NDXP, yêu cầu chung đặt là: (i) Tuân thủ Nghị định số 47/2020/NĐ-CP ngày 09/4/2020 c Chính phủ quản lý, kết nối, chia sẻ liệu số quan nhà nư ớc; (ii) Tuân th ủ Quyết định số 2323/QĐ-BTTTT ngày 31/12/2019 c Bộ trưởng Bộ Thông tin Truyền thông ban hành Khung Ki ến trúc Chính phủ điện tử Việt Nam, phiên 2.0; (iii) Tuân th ủ Thông tư số 13/2017/TT-BTTTT ngày 23/6/2017 Bộ trưởng Bộ Thông tin Truy ền thông quy định yêu cầu kỹ thuật kết nối hệ thống thông tin, s liệu quốc gia; (iv) Áp dụng Văn số 273/BTTTT-CBĐTW ngày 31/1/2020 Bộ Thông tin Truyền thông việc hướng dẫn mơ hình tham chiếu kết nối mạng cho bộ, ngành, địa phương; (v) Các HTTT/CSDL k ết nối đến NDXP cần thực đường truyền (Mạng TSLCD/Internet) ổn định; (vi) Các HTTT/CSDL kết nối tới NDXP cần đáp ứng yêu cầu an toàn theo quy định Điều 19 Nghị định số 85/2016/NĐ-CP, Thông tư 03/2017/TT BTTTT ngày 24/4/2017 c Bộ Thông tin Truyền thông việc Quy định chi tiết hướng dẫn số điều Nghị định 85/2016/NĐ -CP hướng dẫn chi tiết Tiêu chuẩn quốc gia TCVN 11930:2017 v ề Công nghệ thông tin - Các kỹ thuật an toàn - Yêu cầu an tồn hệ thống thơng tin theo cấp độ Các kết nối đường truyền Internet cần áp dụng giải pháp mã hóa đường truyền theo quy định, nhằm tránh lộ lọt thông tin đường truyền; (vii) Máy chủ cài đặt DXL Node cần kiểm tra, đánh giá an tồn thơng tin, nâng c ấp, xử lý điểm yếu an tồn thơng tin trước đưa vào v ận hành, khai thác; (viii) Các máy ch ủ HTTT/CSDL kết nối tới NDXP cần bảo đảm an tồn thơng tin mạng với phần mềm phịng, chống virus, mã độc cập nhật thường xuyên; (ix) Các HTTT/CSDL k ết nối cần có phương án th ực thơng báo tình trạng dịch vụ, tình trạng kết nối với NDXP; (x) Các đơn vị chủ quản HTTT/CSDL kết nối NDXP cần bố trí đội ngũ kỹ thuật, bảo đảm khả vận hành, trì ổn định kết nối HTTT/CSDL với NDXP; (xi) Các đơn vị chủ quản HTTT/CSDL kết nối NDXP để cung cấp dịch vụ chia sẻ liệu cần lập cung cấp tài liệu hướng dẫn kỹ thuật phục vụ kết nối cho Cục Tin học hóa (Bộ Thơng tin Truyền thơng) Bên cạnh đó, u cầu quản lý thông tin kết nối gồm: Một là, Bộ Thông tin Truyền thông Chủ quản HTTT/CSDL kết nối cần thực biện pháp nhằm bảo đảm an toàn thông tin m ạng, giảm thiểu tối đa nguy lộ, lọt thông tin kết nối cho đối tượng không liên quan; Hai là, quản lý mật máy chủ DXL Node: (i) Quản trị viên giao quản lý mật liên quan cần thực quản lý, đổi mật theo quy định, hướng dẫn nội mật (nếu có); (ii) Trư ờng hợp có thay đổi nhân yêu cầu tăng cường bảo đảm an tồn thơng tin mạng Chủ quản hệ thống cần thực thay đổi mật liên quan; (iii) Mật phải đảm bảo độ dài độ phức tạp: tối thiểu ký tự, bao gồm chữ thường, chữ hoa, chữ số ký tự đặc biệt; không liên quan đ ến tên đơn vị, tên thiết bị, chức hệ thống, thiết bị; không sử dụng chung mật với hệ thống, thiết bị khác Ngoài ra, cung cấp tình trạng kết nối, NDXP yêu cầu: (i) Mức độ, phương thức cung cấp tình trạng kết nối bao gồm mức hệ thống mức dịch vụ; (ii) Thơng báo, ti ếp nhận tình trạng kết nối: NDXP đầu mối kiểm tra, thu thập lưu trữ thơng tin tình trạng kết nối từ/đến HTTT/CSDL của Đơn vị cung cấp dịch vụ Đơn vị khai thác, sử dụng dịch vụ; Việc kiểm tra, thu thập thơng tin tình trạng kết nối thực dựa tần suất bên thống trình đăng ký thực kết nối; Đơn vị cung cấp dịch vụ Đơn vị khai thác, sử dụng dịch vụ thực thông báo tình trạng kết nối tới NDXP; Bộ Thơng tin Truyền thơng có trách nhiệm thơng báo tới Đơn vị cung cấp dịch vụ Đơn vị khai thác, sử dụng dịch vụ trường hợp xảy nguy cơ, cố kết nối dịch vụ; Thời gian lưu trữ thơng tin tình trạng kết nối tối thiểu 03 tháng Hình 3: Mơ hình kỹ thuật kết nối khai thác dịch vụ NDXP - tập trung Nguồn: Bộ Thông tin Truy ền thông Về kết nối chia sẻ liệu theo mơ hình tập trung, gồm trình tự thực cung cấp dịch vụ chia sẻ liệu; trình tự khai thác dịch vụ chia sẻ liệu; hướng dẫn khai thác dịch vụ theo mơ hình tập trung; hướng dẫn triển khai ký số gói tin trao đổi thơng qua DigiSign Adapter; cập nhật, nâng cấp dịch vụ chia sẻ liệu; thay đổi, cập nhật thông tin kết nối đơn vị sử dụng dịch vụ; thay đổi, cập nhật thông tin kết nối đơn vị sử dụng dịch vụ; huỷ bỏ kết nối Về chia sẻ liệu theo mơ hình phâ n tán, gồm u cầu cấu hình máy chủ cài đặt DXL Node; kết nạp thành viên để trao đổi, chia sẻ liệu theo mơ hình phân tán; hư ớng dẫn cung cấp dịch vụ chia sẻ liệu thông qua DXL Node; hướng dẫn khai thác dịch vụ chia sẻ liệu thông qua DXL Node; cập nhật, nâng cấp dịch vụ chia sẻ liệu; hủy bỏ kết nối Về tổ chức giám sát đối sốt giao dịch, với vai trị đơn vị cung cấp tảng kỹ thuật phục vụ kết nối, tích hợp, chia sẻ liệu quy mơ tồn quốc, Bộ Thơng tin Truyền thơng trực tiếp tham gia cung cấp công cụ, thông tin phục vụ việc giám sát, đối soát giao dịch chia sẻ liệu đơn vị cung cấp dịch vụ chia sẻ liệu đơn vị sử dụng dịch vụ chia sẻ liệu bảo đảm hoạt động ổn định, bền vững xác c kết nối Phụ lục 2: Hướng dẫn kết nối tảng phân tán: Giới thiệu DXL nhằm cung cấp hiểu biết ban đầu thành phần tảng phân tán gồm 03 thành phần: Hệ thống quản lý DXL cung cấp chức phục vụ quản lý chung tồn mạng lưới kết nối tích hợp, chia sẻ liệu phân tán; hệ thống quản lý DXL Node hệ thống trung gian tiếp nhận yêu cầu phản hồi truy vấn dịch vụ chia sẻ liệu HTTT/CSDL theo mơ hình phân tán; dịch vụ chứng thực dấu thời gian điện tử hệ thống cung cấp chứng thư số phục vụ xác thực ký số cung cấp dấu thời gian điện tử giúp xác thực thành viên m ạng lưới, xác thực gói tin ký số trao đổi thơng tin thành viên tham gia mạng lưới; hướng dẫn cài đặt máy chủ kết nối, chia sẻ liệu phân tán, triển khai dịch vụ chia sẻ liệu, khai thác dịch vụ Việc tạo lập, kết nối, chia sẻ, mở liệu quan nhà nước có ý nghĩa quan trọng, tạo tiền đề thúc đẩy chuyển đổi số nhanh Việt Nam ba trụ cột Chính phủ số, kinh tế số, xã hội số Đây nội dung đư ợc sử dụng để đánh giá mức độ chuyển đổi số bộ, ngành, địa phương năm ... sốt kết nối, tích hợp, chia sẻ liệu theo hình thức tập trung phân tán thông qua NDXP; (iv) T hợp, thống kê, báo cáo v ề kết nối, tích hợp, chia sẻ liệu thơng qua NDXP Hình 1: Mơ hình kết nối quốc. .. bao g ồm tảng tích hợp liệu, dịch vụ, nghiệp vụ; tảng chia sẻ liệu phân tán (bao gồm phân hệ quản lý tảng tích hợp, chia sẻ liệu phân tán phân h ệ quản lý kết nối tích hợp, chia sẻ liệu phân... vực tư chủ động kết nối, tích hợp, chia sẻ liệu với quan nhà nư ớc thông qua NDXP th ực áp dụng theo hướng dẫn Vai trò NDXP “Xương s ống” phục vụ kết nối, chia sẻ liệu quy mơ quốc gia Các thành