VI. 4 Phân hệ nâng cao nhận thức người dùng
c) Báo cáo, thống kê
X.2. Kế hoạch thực hiện dự án:
TT C«ng việc Thêi gian thùc hiÖn (tháng)
10/2013 11/2013 12-/2013 01/201402-
03/201404/2014 05-/2014 1 Khảo sát, Lập Báo cáo nghiên cứu khả thi
2 Lập thiết kế kỹ thuật thi công và tổng dự toán
3 Tổ chức đấu thầu mua sắm thiết bị
4 Phân tích, cài đặt, triển khai, đào tạo sử dụng hệ thống
5 Nghiệm thu đưa vào sử dụng
* Yêu cầu triển khai:
1/ Đầu tư trang thiết phần cứng, phần mềm: Tổ chức đấu thầu mua sắm và lắp đặt các thiết bị đảm bảo cấu hình tối thiểu đáp ứng các thông số kỹ thuật được nêu trong dự toán.
Thời gian tối thiểu để đấu thầu và triển khai trang thiết bị hạ tầng phần cứng là 2-3 tháng kể từ ngày ký hợp đồng
2/ Triển khai:
- Triển khai mua sắm và lắp đặt phần cứng, trang thiết bị dự án - Triển khai cài đặt phần mềm hệ thống
- Triển khai cài đặt các phần mềm ứng dụng
- Đào tạo về phần mềm hệ thống, phần mềm ứng dụng - Hỗ trợ hệ thống vận hành
3/ Bảo hành, bảo trì
Đối với các dự án về CNTT nói chung, đặc biệt đối với các dự án về phần mềm thì việc bảo hành, bảo trì sau khi hệ thống đi vào vận hành là một yêu cầu rất quan trọng. Điều này đảm bảo hệ thống có thể hoạt động ổn định, tin cậy và có được những sự hỗ trợ kịp thời cần thiết đối với chủ đầu tư khi có sự cố xảy ra.
Mục tiêu chất lượng của hoạt động bảo hành hệ thống là:
- Đáp ứng các điều khoản hỗ trợ trong hợp đồng xây dựng hệ thống
- Theo dõi quá trình sử dụng ứng dụng, ghi nhận các lỗi về tốc độ xử lý và tiến hành sửa đổi nếu cần thiết
- Ghi nhận các lỗi và đề xuất thay đổi trong quá trình sử dụng, tiến hành sửa đổi ứng dụng nếu cần thiết
- Đề xuất giải pháp và lập kế hoạch cho việc nâng cấp hệ thống
Các phần mềm ứng dụng trong dự án phải được bảo hành tối thiểu 12 tháng kể từ khi hệ thống đi vào vận hành chính thức và nghiệm thu thanh lý.
Các trang thiết bị, hạ tầng CNTT trong dự án phải được bảo hành tối thiểu 12 tháng kể từ khi hệ thống đi vào vận hành chính thức và nghiệm thu thanh lý.
Các yêu cầu đối với việc bảo hành, bảo trì:
- Thời gian bảo hành phần mềm, thiết bị phần cứng tối thiểu 12 tháng kể từ khi hệ thống đi vào vận hành chính thức
- Phạm vi bảo hành bao gồm: Hỗ trợ sử dụng, hỗ trợ quản trị hệ thống, sửa lỗi ứng dụng, nâng cấp các chức năng có thể trong quá trình sử dụng chưa thuận tiện với người sử dụng.
- Phương tiện hỗ trợ thông qua: fax, thư điện tử, điện thoại, internet và hỗ trợ tại chỗ.
- Việc bảo hành, bảo trì hệ thống phải tuân thủ theo quy trình ISO 9001:2000 4/ Nghiệm thu:
Khi dự án hoàn thành thực hiện việc bàn giao nghiệm thu, đại diện chủ đầu tư hoặc Ban quản lý dự án cần tiến hành kiểm tra, chạy thử và lấy ý kiến người sử dụng để hoàn thiện các ứng dụng, hệ thống trước khi tiến hành nghiệm thu sản phẩm. Các bước nghiệm thu, phiếu góp ý người sử dụng tuân theo biểu mẫu tài liệu theo quy định.
I.12 MỐI QUAN HỆ VÀ TRÁCH NHIỆM CỦA CÁC CƠ QUAN LIÊN QUAN ĐẾN DỰ ÁN:
1. Chủ đầu tư
- Đảm bảo điều kiện thực hiện công trình
- Đảm bảo đúng nội dung, đúng yêu cầu kỹ thuật
- Đảm bảo đúng các thủ tục pháp lý theo quy định hiện hành - Xem xét nghiệm thu dự án
- Tổ chức quản lý và khai thác và vận hành hệ thống sau khi hoàn thành dự án:
2. Bộ TTTT
- Cung cấp các điều kiện khung chuẩn thiết bị và công nghệ theo yêu cầu dự án
- Thẩm định và phê duyệt dự án
3. Nhà thầu
- Cung cấp đầy đủ thiết bị với thông số kỹ thuật và chủng loại theo hợp đồng. - Cung cấp và triển khai đầy đủ phần mềm theo hợp đồng.
- Đảm bảo tiến độ thi công. - Đảm bảo chất lượng công trình. - Tổ chức báo cáo nghiệm thu dự án
I.13 KHẢ NĂNG RỦI RO CỦA DỰ ÁN VÀ BIỆN PHÁP PHÒNG NGỪA
Về quy mô dự án: xây dựng hệ thống ngăn chặn, phòng chống thư rác cần phải xây dựng mới các hệ thống phần cứng, phần mềm và các thiết bị phụ trợ khác. Do vậy, khi lựa chọn các nhà cung cấp dịch vụ phần cứng, phần mềm phải có năng lực về tài chính, kinh nghiệm trong lĩnh vực CNTT, có đội ngũ cán bộ kỹ thuật và cán bộ quản lý dự án có nhiều kinh nghiệm phù hợp. Cần lập kế hoạch dự án tốt, khi triển khai dự án cần tính trước các trở ngại, rủi ro tại các điểm triển khai
Về công nghệ: Soạn thảo và ban hành quy chế quản lý và bảo mật thông tin trên cơ sở các văn bản quy phạm và các quy định về bảo mật thông tin hiện hành của Bộ TTTT. Rà soát lại các hệ thống nhân sự phụ trách CNTT tại nơi lắp đặt để có kế hoạch nhận sự và kế hoạch đào tạo cho dự án. Có kế hoạch và ban hành các quy chế về cập nhật và vận hành hệ thống khi triển khai, lập phương án sao lưu phục hồi dữ liệu. Có
các biện pháp công nghệ về an toàn anh ninh dữ liệu, bảo mật thông tin, ngăn chặn xâm nhập trái phép, xây dựng các giải pháp phòng chống virus tổng thể.
Về quy trình nghiệp vụ: Lựa chọn giải pháp khảo sát, phân tích, thiết kế phần mềm dựa trên các tiêu chuẩn của Việt Nam, quốc tế đã được chứng tỏ là hoạt động hiệu quả. Ngoài ra, quá trình thiết kế giải pháp phải có sự theo dõi và phản hồi sát sao của các cán bộ nghiệp vụ. Trong quá trình triển khai dự án phải bao gồm công tác đào tạo cho các nhóm người dùng khác nhau. Việc đào tạo được hoàn thành trước khi dự án nghiệm thu.
Về con người: Bổ sung đủ nhân lực CNTT chuyên trách, bồi dưỡng và đào tạo chuyên môn và công nghệ cho các cán bộ chủ chốt trong quá trình sử dụng, vận hành hệ thống.
Về duy trì, bảo dưỡng: Cần sắp xếp và bố trí đủ kinh phí duy trì, bảo dưỡng hằng năm hoặc trích từ một phần kinh phí, nguồn vốn khác để thực hiện.
STT RỦI RO DỰ KIẾN BIỆN PHÁP PHÒNG NGỪA,
KHẮC PHỤC Về mặt quy mô dự án
1
Dự án triển khai tại địa điểm có chuyên môn kỹ thuật cao với quy mô tương đối lớn. Vì vậy, việc triển khai hệ thống phải có độ chuyên sâu cao về chuyên môn và việc triển khai phức tạp, thời gian có thể kéo dài.
Nhà cung cấp dịch vụ triển khai phải có năng lực về tài chính và có nhiều kinh nghiệm trong lĩnh vực trang thiểt bị CNTT, phần mềm y tế, có đầy đủ đội ngũ cán bộ kỹ thuật (hạ tầng lẫn phần mềm) và cán bộ quản lý dự án có kinh nghiệm phù hợp.
2. Phạm vi triển khai rộng Lập kế hoạch tốt, triển khai các đơn vị, bệnh viện, tính trước các trở ngại và rủi ro tại các điểm triển khai.
Về mặt công nghệ
3. Chưa có quy chế quản lý, chia sẻ thông tin
Soạn thảo và ban hành quy chế quản lý và bảo mật thông tin trên cơ sở các văn bản quy phạm và các quy định về bảo mật thông tin hiện hành của Bộ TTTT 4. Khả năng quản trị hệ thống Rà soát lại hệ thống nhân sự phụ trách
STT RỦI RO DỰ KIẾN BIỆN PHÁP PHÒNG NGỪA, KHẮC PHỤC
hoạch nhân sự và kế hoạch đào tạo cho dự án
5. Cập nhật dữ liệu Ban hành quy chế về cập nhật dữ liệu, giao cho Ban Quản lý dự án lên kế hoạch thực hiện và giám sát.
6. Các sự cố do người sử dụng hệ thống
gây ra, dẫn đến hỏng chương trình, mất
dữ liệu
Phải có các phương án sao lưu dữ liệu, phục hồi dữ liệu bị mất; cài đặt lại chương trình tại những đơn vị có sự cố 7. Sự cố về đường truyền Bảo trì và nâng cấp các đường truyền ổn
định, đảm bảo về chất lượng, tốc độ và lưu lượng, có một số phương án dự phòng
8. Các xâm nhập trái phép từ bên ngoài (vius, hacker) gây ra các sự cố cho hệ thống
Có các biện pháp công nghệ về an toàn an ninh dữ liệu, bảo mật thông tin, ngăn chặn xâm nhập trái phép Xây dựng giải pháp phòng chống virus tổng thể.
9. Tính phức tạp của hệ thống dẫn đến khó khăn khi thiết kế và triển khai giải pháp
Nhà cung cấp dịch vụ triển khai phải có kinh nghiệm trong những dự án có qui mô tương tự hoặc lớn hơn.
10. Tính phức tạp của công nghệ trong quá trình chuyển giao dẫn đến khó khăn khi thực hiện dự án
Nhà cung cấp dịch vụ triển khai phải có kinh nghiệm trong lĩnh vực tương tự, có đầy đủ đội ngũ cán bộ kỹ thuật (hạ tầng lẫn phần mềm) và cán bộ quản lý dự án có kinh nghiệm phù hợp.
11. Sử dụng sản phẩm của nước ngoài dẫn đến khó khăn khi bảo dưỡng, nâng cấp
Nhà cung cấp dịch vụ triển khai phải có đội ngũ kỹ thuật có kinh nghiệm về giải pháp được sử dụng, và có được cam kết hỗ trợ về kỹ thuật lâu dài từ nhà cung cấp sản phẩm nước ngoài.
12. Hệ thống khó phát triển, mở rộng và bảo trì sau này
Ngoài kinh nghiệm triển khai phần mềm trong lĩnh vựa y tế, nhà cung cấp dịch vụ
STT RỦI RO DỰ KIẾN BIỆN PHÁP PHÒNG NGỪA, KHẮC PHỤC
còn phải có quy trình xây dựng phần mềm chuyên nghiệp, đạt tiêu chuẩn quốc tế, có đội ngũ kỹ sư có bằng cấp từ các hãng cung cấp công nghệ sử dụng trong dự án.
Về mặt quy trình nghiệp vụ
13. Sự không tương thích của hệ thống mới với các qui trình hiện tại
Lựa chọn giải pháp phần mềm chuyên dụng, dựa trên tiêu chuẩn quốc tế, đã được chứng tỏ là hoạt động hiệu quả. Ngoài ra quá trình thiết kế giải pháp phải có sự theo dõi và giám sát của các bộ phận nghiệp vụ
14. Khó khăn cho người dùng khi chuyển sang công nghệ mới
Quá trình triển khai phải bao gồm công tác đào tạo cho các nhóm người dùng khác nhau. Việc đào tạo phải đuợc hoàn thành trước khi hệ thống được triển khai trên diện rộng.
Về mặt con người
15. Thiếu nhân lực quản lý công nghệ thông tin
Bổ sung đủ nhân lực công nghệ thông tin chuyên trách. Với quy mô như các bệnh viện trong dự án và với số lượng nghiệp vụ / chương trình triển khai như trong dự án này thì số lượng nhân viên CNTT cần có từ 2 người trở lên.
Về mặt chi phí duy trì, bảo dưỡng
16. Chi phí duy trì, bảo dưỡng hàng năm Xin kinh phí duy trì, bảo dưỡng hàng năm hoặc trích từ một phần kinh phí, nguồn vốn khác để thực hiện…
I.14 KẾT LUẬN VÀ KIẾN NGHỊ XI.1. Kết luận.
Việc xây dựng hệ thống tiếp nhận và điều phối xử lý tin nhắn SMS rác tại Việt Nam là rất cần thiết để phục vụ hoạt động phòng chống, ngăn chặn thư rác, góp phần tích cực cho quá trình triển khai Nghị định 90/2008/NĐ-CP và Nghị định 77/2012/NĐ- CP của Chính phủ về chống thư rác.
Những phân tích sơ bộ phía trên đã cho thấy yêu cầu xây dựng một hệ thống mới và đặc thù nhằm phục vụ hoạt động phòng chống tin nhắn rác, thư điện tử rác nói riêng và đảm bảo an toàn thông tin nói chung.
XI.2. Kiến nghị.
Với các lợi ích được liệt kê ở trên, cùng mục tiêu chiến lược của Bộ Thông tin và truyền thông trong việc ngăn chặn, phòng chống thư rác. Kính trình Lãnh đạo Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam - Bộ Thông tin và truyền thông xem xét, phê duyệt theo các nội dung được trình bày trong hồ sơ, để có vốn đầu tư xây dựng công trình, giúp công trình sớm được đưa vào sử dụng theo đúng tiến độ./.
