1. Phân tích, lựa chọn kỹ thuật, công nghệ 1.1. Công nghệ quản trị CSDL 1.2. Phân tích công nghệ phát triển hệ thống 1.3. Đề xuất lựa chọn 1.4. Giải pháp bảo đảm tính kết nối, liên thông, chia sẻ dữ liệu với các hệ thống hạ tầng kỹ thuật, phần mềm, cơ sở dữ liệu liên quan 2. Danh mục quy chuẩn, tiêu chuẩn kỹ thuật được áp dụng
THUYẾT MINH PHƯƠNG ÁN, GIẢI PHÁP KỸ THUẬT, CÔNG NGHỆ ĐƯỢC ĐỀ XUẤT XÂY DỰNG PHẦN MỀM Phân tích, lựa chọn kỹ thuật, công nghệ 1.1 Công nghệ quản trị CSDL 1.1.1 Oracle - Hệ quản trị liệu đánh giá mạnh thị trường nay; - Hệ quản trị liệu quan hệ (RDBMS); - Khả lưu trữ cực lớn với tốc độ truy xuất liệu tối ưu; - Bảo mật cao (Public Key Infrastructure, Private Database, Data Encrytion, hỗ trợ LDAP); - Hỗ trợ môi trường phát triển C, C++, Java, Cobol, Ps/Sql, Visual Basic; - Hỗ trợ Data Mining; - Hỗ trợ Case Tools; - Khả lưu trữ liệu không gian DBMS với Spatial Catridge (Nomalize Geometry Schema) * Ưu điểm: + Tính ổn định: Hầu hết tất liệu tổ chức lớn luôn trạng thái sẵn sàng truy cập Việc trì trệ liệu hoạt động tổ chức gây ảnh hưởng tạo thiệt hại lớn tiền bạc uy tín tổ chức; + Tính đáp ứng nhanh: Trong tổ chức có quy mơ lớn, liệu khơng nhỏ Hiện nay, số hệ quản trị sở liệu có sở liệu hoạt động tốt, nhanh chóng chạy với khối liệu trung bình, đơi liệu tăng trưởng đến giá trị lớn vượt mức quy định… khơng đáp ứng u cầu, nhược điểm xuất như: tốc độ trì truy vấn chậm chạp, xảy lỗi không xác định,…; + Tính bảo mật: Các liệu hệ thống quan trọng, việc tiếp cận liệu phải giao cho người có tính cẩn thận, uy tín tổ chức Vì vậy, cần phải có chế giám sát lớn để ngăn chặn việc truy cập liệu từ phía, khơng bên mà kể nội tổ chức; + Tính đa tảng: sở hạ tầng cơng nghệ thông tin tổ chức lớn phức tạp kết hợp tảng liệu với mang lại khó khăn vấn đề kiểm sốt Vì vậy, hệ quản trị Cơ sở liệu hoàn hảo phải phù hợp với tất tảng khác nhằm để đáp ứng nhanh tính quán, dễ dàng sử dụng việc chuyển đổi tảng; + Sự cam kết hỗ trợ từ hãng phần mềm: trường hợp cố bất ngờ xảy không nằm tầm kiểm sốt mà tổ chức khơng thể tự khắc phục được, việc cần phải có nguồn tư vấn thức chịu trách nhiệm pháp lý trước tư vấn điều cần thiết Một số phần mềm khác sở liệu cộng đồng người dùng đông đảo, nhiên vấn đề tư vấn thường mang tính cá nhân, khơng thức cơng nhận nên khơng thể áp dụng liệu tổ chức lớn * Nhược điểm: + Khó khăn lớn tổ chức vừa nhỏ muốn tiếp cận sử dụng chi phí quyền Đối với hệ quản trị sở liệu lớn Oracle chi phí để có quyền sử dụng phần mềm số nhỏ không rẻ so với hãng khác; + Kiến thức quản trị viên sở liệu Oracle lớn Vì việc địi hỏi trình độ tay nghề lập trình là vấn đề cần phải quan tâm sử dụng Oracle 1.1.2 Microsoft SQL Server Với phiên Microsoft SQL Server 2010 với đặc tính kỹ thuật khái quát sau: - Hệ quản trị sở liệu quan hệ (RDBMS); - Kiến trúc Client/Server; - Lưu trữ đến Terabyte; - Khơng có chế lưu trữ đặc biệt cho liệu không gian (Binary Geometry Scheme, Nomalize Geometry Schema); - Được hỗ trợ tối đa môi trường phát triển Microsoft (Visual Basic, Visual C ++, ADO, RDO, ODBC, ); - Tính bảo mật tương đối cao * Ưu điểm: + Không cần code: Rất dễ dàng để quản lý hệ thống sở liệu việc sử dụng SQL chuẩn mà khơng cần phải viết dịng code nào; + Tiêu chuẩn quy định rõ ràng: SQL sử dụng hai tiêu chuẩn ISO ANSI, với non-SQL database khơng có tiêu chuẩn tn thủ; + Tính di động: SQL sử dụng chương trình PCs, servers, laptops, chí mobile phones; + Ngơn ngữ tương tác: Language sử dụng để giao tiếp với sở liệu nhận câu trả lời cho câu hỏi phức tạp vài giây; + Multiple data views: Với trợ giúp ngôn ngữ SQL, người dùng tạo hiển thị khác cấu trúc sở liệu sở liệu cho người dùng khác * Nhược điểm: + Giao diện khó dùng: SQL có giao diện phức tạp khiến số người dùng khó truy cập; + Khơng tồn quyền kiểm sốt: Các lập trình viên sử dụng SQL khơng có tồn quyền kiểm sốt sở liệu quy tắc nghiệp vụ ẩn; + Thực thi: Hầu hết chương trình sở liệu SQL có phần mở rộng độc quyền riêng nhà cung cấp bên cạnh tiêu chuẩn SQL; + Giá cả: Chi phí vận hành số phiên SQL khiến số lập trình viên gặp khó khăn tiếp cận 1.1.3 NoSQL Database - MongoDB - NoSQL dạng sở liệu mã nguồn mở không sử dụng T-SQL để truy vấn thông tin NoSQL viết tắt bởi: None-Relational SQL; - Là hệ sở liệu non-relational (không ràng buộc), distributed (phân tán), open source, horizontal scalable (khả mở rộng theo chiều ngang) lưu trữ, xử lý từ lượng nhỏ hàng petabytes liệu hệ thống có độ chịu tải, lỗi cao với đòi hỏi tài nguyên phần cứng thấp; - Một số đặc điểm nhận dạng cho hệ database bao gồm: schemafree, hỗ trợ mở rộng dễ dàng, API đơn giản, eventual consistency (nhất quán cuối) và/hoặc transactions hạn chế thành phần liệu đơn lẻ, không giới hạn không gian liệu; - Quản lý command line - Linh động, không cần phải định nghĩa cấu trúc liệu trước tiến hành lưu trữ - Khả mở rộng tốt (distributed horizontally), khả cân tải cao, tích hợp công nghệ quản lý liệu tốt kích thước thơng lượng trao đổi liệu tăng * Ưu điểm: + CSDL hướng tài liệu linh hoạt, xử lí liệu nửa cấu trúc không cấu trúc tốt - Document oriented; + Hiệu suất cao; + Tính sẵn sàng cao có khả tự động mở rộng; + Năng động - Khơng có lược đồ cứng nhắc; + Người dùng thiết kế cấu trúc cho tài liệu cụ thể mà không ảnh hưởng tới tài liệu khác Schema cho CSDL tuỳ chỉnh mà không gây thời gian downtime; + Linh hoạt - thêm / xóa trường có khơng ảnh hưởng đến ứng dụng; + Sử dụng JSON BSON document để lưu trữ liệu; + Hỗ trợ khơng gian địa lý (Geospatial); + Tích hợp dễ dàng với BigData Hadoop; + Ngôn ngữ truy vấn dựa tài liệu mạnh mẽ SQL; + Các phân phối cloud AWS, Microsoft, RedHat, dotCloud SoftLayer, v.v … Trên thực tế, MongoDB xây dựng cho cloud Kiến trúc mở rộng quy mơ tự nhiên nó, kích hoạt sharding, liên kết tốt với quy mơ nhanh nhẹn có nhờ điện tốn đám mây * Nhược điểm: + Một nhược điểm NoSQL hầu hết giải pháp không tuân thủ ACID mạnh mẽ (Atomic, Consistency, Isolation, Durability) hệ thống RDBMS thiết lập tốt hơn; + Giao dịch phức tạp; + Khơng có chức thủ tục lưu trữ tồn nơi liên kết logic 1.1.4 Đề xuất lựa chọn hệ quản trị CSDL Qua nội dung phân tích hệ quản trị CSDL phần mềm sử dụng, đề xuất lựa chọn hệ quản trị CSDL Microsoft SQL Server để triển khai hệ thống lựa chọn hợp lý 1.2 Phân tích cơng nghệ phát triển hệ thống 1.2.1 Hệ điều hành Microsoft Windows Server - Hệ điều hành Microsoft Windows thông dụng người sử dụng máy tính Việt Nam Thói quen sử dụng lâu dài tạo nên ưu khơng thể khơng tính đến Microsoft Windows Cho đến thời điểm này, hệ điều hành Windows dành cho máy tính PC, máy trạm lựa chọn cho người dùng đầu cuối; - Bản Microsoft Windows Server 2022 phiên Microsoft đời hứa hẹn nhiều tính hấp dẫn Ngồi việc cung cấp giải pháp cho hệ thống có quy mô từ nhỏ đến lớn hệ Microsoft Windows Server trước đây, Microsoft Windows Server 2022 tập trung hướng đến việc quản lý hạ tầng trung tâm liệu lớn theo công nghệ ảo hóa điện tốn đám mây * Ưu điểm: + Ưu điểm Windows giao diện dễ sử dụng thoải mái người dùng Điều đặc biệt hữu ích với người sử dụng tại, đa số người dùng quen với giao diện sản phẩm khác Windows; + Hỗ trợ đầy đủ ứng dụng, hệ điều hành tùy chọn; + Có thể chủ động nâng cấp cấu hình; + Tiết kiệm chi phí; + Đảm bảo hiệu sử dụng; + Bảo mật tuyệt đối an toàn; + Tốc độ băng thông không giới hạn * Nhược điểm: + Bảo mật: Chính độ phổ biến Windows khiến hệ điều hành trở thành tầm ngắm hacker Windows thường xuyên dính mã độc, lỗ hổng bảo mật, virus… Chính vậy, đội ngũ kỹ sư Microsoft phải hoạt động để vá lỗi xảy Đó lý người sử dụng thường xuyên nhận thông báo cập nhật phiên Windows mình; + Bản quyền: Windows hệ điều hành trả phí; + Các ứng dụng mã nguồn mở chạy hệ điều hành Windows phát triển cịn hạn chế 1.2.2 Hệ điều hành nguồn mở Linux - Linux phần mềm hệ điều hành dạng mã nguồn mở khởi xướng Linus Torvalds, sinh viên trường Đại Học Helsinki (Phần Lan) phát triển dựa hệ điều hành Minix, hệ điều hành có cấu trúc tương tự Unix với chức tối thiểu dùng dạy học Tuy nhiên với nỗ lực đóng góp cộng đồng tổ chức lớn giới, Linux trở thành hệ điều hành mạnh, đáp ứng đầy đủ tính hệ điều hành đại Với khả tùy biến phát triển mở nên Linux coi giải pháp tối ưu mặt hiệu bảo mật cho nhiều hệ thống Tuy nhiên để sử dụng Linux cách có hiệu kinh tế hiệu năng, tổ chức cần phải có đội ngũ CNTT mạnh, có kiến thức sâu rộng hệ thống quan trọng cần phải có chiến lược phát triển sử dụng dài hạn - Hệ điều hành Linux có nhiều dòng khác Redhat, CentOS, Mandrake, Debian, Ubuntu, OpenLinux,…Các sản phẩm hệ điều hành Linux đáp ứng đầy đủ tính cao cấp hệ điều hành chạy nhiều vi xử lý khác i386 Intel, AMD, Alpha,…Một số hãng phát triển Linux để khai thác tối đa kiến trúc phần cứng Oracle Linux, IBM AIX, HP UX,… - Ngồi Linux cịn có đầy đủ phiên dành cho máy chủ, máy tính cá nhân cho thiết bị di động cho vi mạch điện tử khác - Linux phát triển OpenStack tảng Linux để áp dụng hiệu mơ hình Trung tâm liệu tảng điện toán đám mây nhằm cung cấp linh động hạ tầng thể dịch vụ (IaaS) * Ưu điểm: + Về giá thành: Chi phí Linux rẻ hơn, với mã nguồn mở hồn tồn miễn phí Hầu hết, ứng dụng dành cho Linux hồn tồn miễn phí; + Tính linh động: Linux linh động hơn, đó, Linux lựa chọn phổ biến giới kinh doanh nhà phát triển website Ngoài ra, với mã nguồn mở Linux có khả hoạt động tốt mà không bị ảnh hưởng nhiều phần mềm độc hại virus * Nhược điểm + Kho ứng dụng hạn chế: Số lượng ứng dụng hỗ trợ Linux cịn hạn chế; + Khơng nhiều nhà sản xuất hỗ trợ: Một số nhà sản xuất không phát triển Driver hỗ trợ tảng Linux; + Chưa thân thiện với người dùng: Cả hình thức thao tác, Linux thực dòng lệnh nên gây khó khăn cho người dùng so với Window 1.2.3 Đề xuất lựa chọn Hệ điều hành Hệ điều hành Microsoft Windows Server dành cho máy chủ lựa chọn ưu tiên để đầu tư dự án lý sau: - Khả bảo mật cao: Microsoft Window thiết kế bảo mật cao, cụ thể sau: + Mức mạng: Bảo mật mạng giúp ngăn chặn truy nhập khơng phép vào hệ thống mạng mà hệ thống chạy Nếu ngăn chặn truy cập từ tầng mạng, người dùng không hợp lệ quyền truy cập vào máy chủ Việc truy nhập vào mạng điều khiển, kiểm soát phần cứng phần mềm mạng + Mức xác thực người dùng (User authentication): Xác nhận người dùng trình mà máy chủ dùng để kiểm tra xác nhận người dùng muốn truy cập vào máy chủ; + Mức CSDL: Mỗi ứng dụng nằm máy chủ ứng dụng lại có danh sách truy cập riêng Danh sách cho biết máy chủ nào, người dùng có quyền truy cập vào CSDL phép thực thao tác gì; + Mức thành phần thiết kế: Việc bảo mật thành phần thiết kế kiểm soát việc truy cập đến thành phần ứng dụng Tất nhiên người dùng phải phép truy cập ứng dụng (hay CSDL) trước mức bảo mật phát huy tác dụng; - Khả truyền, nhận liệu: + Hệ thống cung cấp giải pháp nén mã hóa liệu truyền thơng giúp liệu truyền nhận có tính bảo mật cao đường truyền giảm thiểu dung lượng truyền nhận qua mạng Ngoài cấu hình hệ thống cho phép đặt lịch truyền nhận liệu tự động theo lịch theo tham số khác nên khắc phục tình trạng truyền thông tắc nghẽn cao điểm Các liệu truyền nhận chưa thành công ghi nhật ký thực nốt phần việc lại thiết lập lại kết nối - Khả nhân liệu: + Cơ chế nhân hóa liệu hệ thống tự động phân bổ nhân hóa liệu ứng dụng qua hệ thống khác nằm vị trí địa lý khác Thơng qua chế nhân hóa này, cho phép người dùng truy cập vào ứng dụng hệ thống nơi, thời điểm Đây chế cho phép thiết lập liệu lưu phục vụ cho việc phục hồi liệu có cố - Khả giám sát hoạt động hệ thống: + Hệ thống cung cấp sẵn ứng dụng theo dõi tiến trình, tác vụ hoạt động hệ thống nhằm giúp người quản trị điều hành tốt hệ thống kịp thời khắc phục cố xảy Các hoạt động hệ thống tự động ghi lại nhật ký báo cáo có yêu cầu - Khả lưu liệu dung lượng lớn độ ổn định cao: + Hệ thống cho phép ứng dụng dựa tảng khả lưu trữ liệu tệp liệu lớn tới 64GB Thực chất giới hạn kích thước tệp lưu trữ liệu không phụ thuộc vào hệ thống mà phụ thuộc vào khả hệ điều hành quản lý tệp liệu lớn đến đâu - Khả mở rộng tích hợp với hệ thống khác: + Hệ thống đáp ứng hỗ trợ khả mở rộng cấu, quy mô phạm vi hoạt động sản xuất kinh doanh tổ chức Khi có thêm chi nhánh mới, đơn vị trực thuộc thành lập, việc cấu hình lại hệ thống triển khai bổ sung thêm dễ dàng, thuận tiện cho người dùng mới, bảo đảm tính bền vững ổn định hệ thống triển khai, suốt người dùng cũ - Khả đáp ứng mơ hình triển khai: + Cung cấp giải pháp mơ hình triển khai tồn diện chuẩn hóa Có thể triển khai mơ hình từ đơn giản đến phức tạp, phục vụ cho việc sử dụng nội đơn vị (trong mạng cục - LAN) hay cho nhiều đơn vị (có kết nối với qua mạng diện rộng - WAN) Các máy chủ hệ thống chứng nhận xác thực với theo phân cấp tổ chức, đem lại tính bảo mật đồng cao - Sự tích hợp dịch vụ hệ thống giải pháp gọn nhẹ, môi trường đồng giúp cho việc triển khai, mở rộng thêm ứng dụng dễ dàng thuận tiện - Phần mềm xây dựng đảm bảo chi tiết yêu cầu tính hệ thống mô tả mục III.4 1.3 Đề xuất lựa chọn - Nền tảng công nghệ: Net Framework 4.8 trở lên - Công nghệ phát triển Microsoft Visual Studio 2022 64 bit ngơn ngữ lập trình ASP.NET, C#, C++, JavaScript - Windows Server 2022 64 bit trở lên - CSDL SQL server 2022 64 bit trở lên 1.4 Giải pháp bảo đảm tính kết nối, liên thơng, chia sẻ liệu với hệ thống hạ tầng kỹ thuật, phần mềm, sở liệu liên quan Phần mềm số hố cơng trình thủy lợi, cơng trình nước nơng thôn đầu tư đảm bảo kết nối, chia sẻ liệu quan hệ thống; đồng thời, sẵn sàng kết nối, chia sẻ liệu với hệ thống khác tỉnh cần thiết Danh mục quy chuẩn, tiêu chuẩn kỹ thuật áp dụng - Tiêu chuẩn TCVN 11930:2017 Công nghệ thơng tin - Các kỹ thuật an tồn u cầu an tồn hệ thống thơng tin theo cấp độ quy định - Danh mục tiêu chuẩn kỹ thuật áp dụng theo Danh mục tiêu chuẩn kỹ thuật ứng dụng CNTT quan nhà nước ban hành theo Thông tư số 39/2017/TT-BTTTT ngày 15/12/2017 Bộ Thông tin Truyền thông ban hành Danh mục tiêu chuẩn kỹ thuật ứng dụng công nghệ thông tin quan nhà nước: STT Loại tiêu Ký hiệu tiêu chuẩn chuẩn Tiêu chuẩn kết nối Tên đầy đủ tiêu chuẩn Quy định áp dụng STT 1.1 Loại tiêu chuẩn Truyền siêu văn Ký hiệu tiêu chuẩn HTTP v1.1 HTTP v2.0 FTP HTTP v1.1 1.2 Truyền tệp tin HTTP v2.0 WebDAV 1.3 Truyền, phát luồng âm thanh/ hình ảnh RTSP RTP RTCP 1.4 Truy cập OData v4 chia sẻ liệu 1.5 Truyền thư điện tử 1.6 Cung cấp dịch POP3 vụ truy cập hộp thư điện IMAP 4rev1 tử Truy cập thư mục Dịch vụ tên 1.8 miền Giao vận 1.9 mạng có kết nối Giao vận 1.10 mạng không kết nối 1.11 Liên mạng 1.7 SMTP/ MIME LDAP v3 DNS Tên đầy đủ tiêu chuẩn Hypertext Transfer Protocol version 1.1 Hypertext Transfer Protocol version 2.0 File Transfer Protocol Quy định áp dụng Bắt buộc áp dụng Khuyến nghị áp dụng Bắt buộc áp dụng Hypertext Transfer hai tiêu Protocol version 1.1 chuẩn Hypertext Transfer Khuyến nghị Protocol version 2.0 áp dụng Web-based Distributed Khuyến nghị Authoring and Versioning áp dụng Real-time Streaming Khuyến nghị Protocol áp dụng Real-time Transport Khuyến nghị Protocol áp dụng Khuyến nghị Real-time Control Protocol áp dụng Open Data Protocol Khuyến nghị version 4.0 áp dụng Simple Mail Transfer Bắt buộc áp Protocol/Multipurpose dụng Internet Mail Extensions Post Office Protocol Bắt buộc áp version dụng hai Internet Message Access tiêu chuẩn đối Protocol version revision với máy chủ Lightweight Directory Bắt buộc áp Access Protocol version dụng Bắt buộc áp Domain Name System dụng TCP Transmission Control Protocol Bắt buộc áp dụng UDP User Datagram Protocol Bắt buộc áp dụng IPv4 Internet Protocol version Bắt buộc áp STT Loại tiêu chuẩn LAN/WAN Ký hiệu tiêu chuẩn IPv6 IEEE 802.11g 1.12 Mạng cục không dây IEEE 802.11n Truy cập Internet với 1.13 WAP v2.0 thiết bị không dây Tên đầy đủ tiêu chuẩn Quy định áp dụng dụng Bắt buộc áp dụng Internet Protocol version thiết bị có kết nối Internet Institute of Electrical and Bắt buộc áp Electronics Engineers dụng Standard (IEEE) 802.11g Institute of Electrical and Khuyến nghị Electronics Engineers áp dụng Standard (IEEE) 802.11n Wireless Application Protocol version 2.0 Simple Object Access Protocol version 1.2 Web Services Description Dịch vụ Web WSDL V2.0 1.14 Language version 2.0 dạng SOAP Universal Description, UDDI v3 Discovery and Integration version Dịch vụ Web RESTful web Representational state 1.15 dạng RESTful service transfer 1.16 Dịch vụ đặc tả Web Services Business Web WS BPEL v2.0 Process Execution Language Version 2.0 WS-I Simple SOAP Binding Simple SOAP Binding Profile Version Profile Version 1.0 1.0 WSFederation Web Services Federation v1.2 Language Version 1.2 WSAddressing Web Services Addressing v1.0 1.0 WSWeb Services Coordination Coordination Version 1.2 Version 1.2 Bắt buộc áp dụng SOAP v1.2 Bắt buộc áp dụng một, hai ba tiêu chuẩn Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Tên đầy đủ tiêu chuẩn Web Services WS-Policy v1.2 Coordination Version 1.2 OASIS Web Services Web Services Business Business Activity Version 1.2 Activity Version 1.2 WSDiscovery Web Services Dynamic Version 1.1 Discovery Version 1.1 WSMetadataEx Web Services Metadata c hange Exchange Network Time Protocol NTPv3 version Dịch vụ đồng 1.17 thời gian Network Time Protocol NTPv4 version Tiêu chuẩn tích hợp liệu Extensible Markup XML v1.0 (5th Language version 1.0 (5th Ngôn ngữ định Edition) Edition) 2.1 dạng văn XML v1.1 (2nd Extensible Markup Edition) Language version 1.1 Ngôn ngữ định Electronic Business dạng văn ISO/TS 2.2 Extensible Markup cho giao dịch 15000:2014 Language (ebXML) điện tử Định nghĩa lược đồ XML Schema 2.3 XML Schema version 1.1 tài liệu V1.1 XML STT Loại tiêu chuẩn Ký hiệu tiêu chuẩn 1.4 Biến đổi liệu XSL 2.5 Mơ hình hóa đối tượng UML v2.5 2.6 Mô tả tài nguyên liệu 2.7 Trình diễn RDF Extensible Stylesheet Language Unified Modelling Language version 2.5 Resource Description Framework OWL Web Ontology Language UTF-8 8-bit Universal Character Quy định áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Bắt buộc áp dụng hai tiêu chuẩn Bắt buộc áp dụng hai tiêu chuẩn Bắt buộc áp dụng Bắt buộc áp dụng Bắt buộc áp dụng phiên Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Bắt buộc áp STT Loại tiêu chuẩn Ký hiệu tiêu chuẩn ký tự 2.8 2.9 2.10 2.11 2.12 2.13 2.14 Khuôn thức trao đổi thông GML v3.3 tin địa lý Truy cập WMS v1.3.0 cập nhật thông tin địa WFS v1.1.0 lý Trao đổi liệu đặc tả tài XMI v1.4.2 liệu XML Sổ đăng ký ISO/IEC siêu liệu 11179:2015 (MDR) Bộ phần tử ISO siêu liệu 158361:2017 Dublin Core Định dạng trao đổi liệu mô JSON RFC tả đối tượng 7159 dạng kịch JavaScript Ngơn ngữ mơ hình quy trình BPMN 2.0 nghiệp vụ Tiêu chuẩn truy cập thông tin HTML v4.01 3.1 Chuẩn nội dung Web WCAG 2.0 HTML 3.2 3.3 Chuẩn nội dung Web mở XHTML v1.1 rộng Giao diện CSS2 người dùng Tên đầy đủ tiêu chuẩn Set (UES)/Unicode Transformation Format Quy định áp dụng dụng Geography Markup Language version 3.3 Bắt buộc áp dụng OpenGIS Web Map Service version 1.3.0 Web Feature Service version 1.1.0 Bắt buộc áp dụng Bắt buộc áp dụng XML Metadata Interchange version 1.4.2 Khuyến nghị áp dụng Sổ đăng ký siêu liệu Khuyến nghị (Metadata registries MDR) áp dụng Bộ phần tử siêu liệu Dublin Core Khuyến nghị áp dụng(*) JavaScript Object Notation Khuyến nghị áp dụng Business Process Model and Notation version 2.0 Khuyến nghị áp dụng Hypertext Markup Language version 4.01 W3C Web Content Accessibility Guidelines (WCAG) 2.0 Hypertext Markup Language version Extensible Hypertext Markup Language version 1.1 Cascading Style Sheets Language Level Bắt buộc, áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Bắt buộc áp dụng Bắt buộc áp dụng STT 3.4 3.5 3.6 Loại tiêu chuẩn Văn Bảng tính Trình diễn Ký hiệu tiêu chuẩn Tên đầy đủ tiêu chuẩn Cascading Style Sheets CSS3 Language Level Extensible Stylesheet XSL Language version Định dạng Plain Text (.txt) (.txt): Dành cho tài liệu cấu trúc Định dạng Rich Text (.rtf) (.rtf) v1.8, phiên 1.8, 1.9.1: Dành v1.9.1 cho tài liệu trao đổi khác Định dạng văn Word (.docx) mở rộng Microsoft (.docx) Định dạng Portable (.pdf) v1.4, Document (.pdf) phiên v1.5, v1.6, v1.7 1.4, 1.5, 1.6, 1.7: Dành cho tài liệu đọc Định dạng văn Word (.doc) Microsoft (.doc) Định dạng Open (.odt) v1.2 Document Text (.odt) phiên 1.2 Định dạng Comma eparated Variable/Delimited (.csv): (.csv) Dành cho bảng tính cần trao đổi ứng dụng khác Định dạng bảng tính Excel (.xlsx) mở rộng Microsoft (.xlsx) Định dạng bảng tính Excel (.xls) Microsoft (.xls) Định dạng Open (.ods) v1.2 Document Spreadsheets (.ods) phiên 1.2 (.htm) Định dạng Hypertext Document (.htm): cho Quy định áp dụng ba tiêu chuẩn Bắt buộc áp dụng Bắt buộc áp dụng Khuyến nghị áp dụng Bắt buộc áp dụng một, hai ba tiêu chuẩn Bắt buộc áp dụng Khuyến nghị áp dụng Bắt buộc áp dụng hai tiêu chuẩn Bắt buộc áp dụng STT Loại tiêu chuẩn Ký hiệu tiêu chuẩn (.pptx) (.pdf) (.ppt) (.odp) v1.2 JPEG 3.7 Ảnh đồ họa GIF v89a TIFF PNG 3.8 Ảnh gắn với tọa độ địa lý GEO TIFF MPEG-1 MPEG-2 3.9 Phim ảnh, âm MPEG-4 Tên đầy đủ tiêu chuẩn trình bày trao đổi thơng qua loại trình duyệt khác Định dạng PowerPoint mở rộng Microsoft (.pptx) Định dạng Portable Document (.pdf): cho trình bày lưu dạng đọc Định dạng PowerPoint (.ppt) Microsoft Định dạng Open Document Presentation (.odp) phiên 1.2 Joint Photographic Expert Group (.jpg) Graphic Interchange (.gif) version 89a Tag Image File (.tif) Portable Network Graphics (.png) Tagged Image File Format for GIS applications Moving Picture Experts Group-1 Moving Picture Experts Group-2 Moving Picture Experts Group-4 MP3 MPEG-1 Audio Layer AAC Advanced Audio Coding 3.10 Luồng phim ảnh, âm (.asf), (.wma), (.wmv) (.ra), (.rm), (.ram), (.rmm) Các định dạng Microsoft Windows Media Player (.asf), (.wma), (.wmv) Các định dạng Real Audio/ Real Video (.ra), (.rm), Quy định áp dụng Khuyến nghị áp dụng Bắt buộc áp dụng một, hai ba tiêu chuẩn Bắt buộc áp dụng một, hai, ba bốn tiêu chuẩn Bắt buộc áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng STT Loại tiêu chuẩn Ký hiệu tiêu chuẩn (.avi), (.mov), (.qt) GIF v89a (.swf) 3.11 Hoạt họa (.swf) (.avi), (.qt), (.mov) Chuẩn nội 3.12 dung cho thiết WML v2.0 bị di động Bộ ký tự 3.13 mã hóa ASCII Bộ ký tự 3.14 mã hóa cho tiếng Việt TCVN 6909:2001 Zip 3.15 Nén liệu gz v4.3 Ngơn ngữ kịch 3.16 phía trình ECMA 262 khách RSS v1.0 3.17 Chia sẻ nội dung Web RSS v2.0 ATOM v1.0 Chuẩn kết nối ứng dụng cổng JSR 168 3.18 thông tin điện tử JSR286 Tên đầy đủ tiêu chuẩn (.ram), (.rmm) Các định dạng Apple Quicktime (.avi), (.mov), (.qt) Graphic Interchange (.gif) version 89a Định dạng Macromedia Flash (.swf) Định dạng Macromedia Shockwave (.swf) Các định dạng Apple Quicktime (.avi),(.qt), (.mov) Wireless Markup Language version 2.0 American Standard Code for Information Interchange TCVN 6909:2001 “Công nghệ thông tin Bộ mã ký tự tiếng Việt 16-bit” Zip (.zip) Quy định áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Khuyến nghị áp dụng Bắt buộc áp dụng Bắt buộc áp dụng Bắt buộc áp dụng Bắt buộc áp dụng GNU Zip (.gz) version 4.3 hai tiêu chuẩn ECMAScript version (6th Edition) Bắt buộc áp dụng RDF Site Summary version 1.0 Really Simple Syndication version 2.0 Bắt buộc áp dụng hai tiêu chuẩn Khuyến nghị áp dụng ATOM version 1.0 Java Specification Requests 168 (Portlet Specification) Java Specification Bắt buộc áp dụng Khuyến nghị STT Loại tiêu chuẩn Ký hiệu tiêu chuẩn WSRP v1.0 WSRP v2.0 4.1 4.2 An toàn thư điện tử An toàn tầng giao vận S/MIME v3.2 Secure Multi-purpose Internet Mail Extensions version 3.2 OpenPGP OpenPGP SSH v2.0 TLS v1.2 An toàn truyền FTPS tệp tin SFTP 4.4 An toàn truyền SMTPS thư điện tử 4.5 An toàn dịch vụ truy cập hộp thư 4.6 4.7 4.8 4.9 Quy định áp dụng áp dụng Bắt buộc áp dụng Khuyến nghị áp dụng Tiêu chuẩn an toàn thông tin HTTPS 4.3 Tên đầy đủ tiêu chuẩn Requests 286 (Portlet Specification) Web Services for Remote Portlets version 1.0 Web Services for Remote Portlets version 2.0 POP3S IMAPS An toàn dịch DNSSEC vụ DNS An toàn tầng IPsec IP ESP mạng An tồn thơng tin cho mạng WPA2 khơng dây Giải thuật mã hóa TCVN 7816:2007 3DES Bắt buộc áp dụng Khuyến nghị áp dụng Bắt buộc áp Secure Shell version 2.0 dụng Transport Layer Security Bắt buộc áp version 1.2 dụng Hypertext Transfer Bắt buộc áp Protocol Secure dụng File Transfer Protocol Khuyến nghị Secure áp dụng Khuyến nghị SSH File Transfer Protocol áp dụng Simple Mail Transfer Bắt buộc áp Protocol Secure dụng Post Office Protocol Bắt buộc áp version Secure dụng Internet Message Access hai tiêu chuẩn Protocol Secure Domain Name System Khuyến nghị Security Extenssions áp dụng Internet Protocol security Bắt buộc áp với IP ESP dụng Wi-fi Protected Access Bắt buộc áp dụng Công nghệ thông tin Kỹ Khuyến nghị thuật mật mã thuật toán mã áp dụng liệu AES Triple Data Encryption Khuyến nghị Quy định áp dụng áp dụng Khuyến nghị áp dụng, sử RSA Cryptography dụng lược đồ PKCS #1 V2.2 Standard version 2.2 RSAESOAEP để mã hóa Elliptic Curve Khuyến nghị ECC Cryptography áp dụng Bắt buộc áp dụng, sử dụng RSA Cryptography PKCS #1 V2.2 lược đồ Standard version 2.2 Giải thuật chữ RSASSA-PSS 4.10 ký số để ký Elliptic Curve Digital Khuyến nghị ECDSA Signature Algorithm áp dụng Giải thuật băm Khuyến nghị 4.11 SHA-2 Secure Hash Algorithms-2 cho chữ ký số áp dụng Rivest-Shamir-Adleman KEM (Key Encapsulation Bắt buộc áp RSA-KEM Mechanism) Key dụng Giải thuật 4.12 Transport Algorithm truyền khóa Elliptic Curve Diffie Khuyến nghị ECDHE Hellman Ephemeral áp dụng Giải pháp xác Security Assertion Markup Khuyến nghị 4.13 thực người sử SAML v2.0 Language version 2.0 áp dụng dụng XML Encryption XML Encryption Syntax Bắt buộc áp and Processing dụng An toàn trao Syntax and Processing 4.14 đổi tin XML XML Signature XML Signature Syntax Bắt buộc áp Syntax and and Processing dụng Processing Quản lý khóa XML Key Management Khuyến nghị 4.15 công khai XKMS v2.0 Specification version 2.0 áp dụng tin XML 4.16 Giao thức an P3P v1.1 Platform for Privacy Khuyến nghị toàn thông tin Preferences Project version áp dụng STT Loại tiêu chuẩn Ký hiệu tiêu chuẩn Tên đầy đủ tiêu chuẩn Standard Loại tiêu Ký hiệu tiêu chuẩn chuẩn cá nhân 4.17 Hạ tầng khóa cơng khai Cú pháp thơng điệp mật mã PKCS#7 v1.5 cho ký, mã (RFC 2315) hóa Tên đầy đủ tiêu chuẩn STT Quy định áp dụng 1.1 Cryptographic message syntax for file-based signing and encrypting version 1.5 Cryptographic token Cú pháp thông PKCS#15 v1.1 information syntax version tin thẻ mật mã 1.1 Private-Key Information Cú pháp thơng PKCS#8 V1.2 Syntax Standard version tin khóa riêng (RFC 5958) 1.2 Cryptographic token Giao diện thẻ PKCS#11 interface standard version mật mã v2.20 2.20 Cú pháp trao Personal Information đổi thông tin PKCS#12 v1.1 Exchange Syntax version cá nhân 1.1 Khuôn dạng danh sách Certificate Revocation List RFC 5280 chứng thư số Profile thu hồi Khuôn dạng Public Key Infrastructure RFC 5280 chứng thư số Certificate Cú pháp yêu Certification Request PKCS#10 v1.7 cầu chứng Syntax Specification (RFC 2986) thực version 1.7 Giao thức trạng thái On-line Certificate status RFC 6960 chứng thư trực protocol tuyến Giao thức gắn RFC 3161 Time stamping protocol tem thời gian Dịch vụ tem ISO/EEC Information technology thời gian 18014-1:2008 Security techniques Time ISO/EEC stamping services 18014-2:2009 Part 1: Framework ISO/EEC Part 2: Mechanisms 18014-3:2009 producing independent Khuyến nghị áp dụng STT Loại tiêu chuẩn Ký hiệu tiêu chuẩn ISO/EEC 18014-4:2015 4.18 An tồn cho dịch vụ Web Khn dạng liệu trao 4.19 đổi cố an toàn mạng WS-Security v1.1.1 RFC 7970 Tên đầy đủ tiêu Quy định áp chuẩn dụng tokens Part 3: Mechanisms producing linked tokens Part 4: Traceability of time sources Web Services Security: Khuyến nghị SOAP Message Security áp dụng Version 1.1.1 The Incident Object Khuyến nghị Description Exchange áp dụng Format version (IODEF)