Giải thích mơ hình:
a) Đối tượng: Các đối tượng tham gia vào hoạt động ATTT. Các thành phần bao gồm:
- Người dùng: là công dân, doanh nghiệp, cán bộ CNTT, đối tác tham gia thực hiện các quy trình nghiệp vụ trên các ứng dụng và các thiết bị được cung cấp các dịch vụ của hệ HTTT quan trắc TN&MT;
- Ứng dụng: Các ứng dụng được cung cấp bởi HTTT hoặc bên thứ 3 có kết nối, chia sẻ thông tin với các HTTT;
- Dữ liệu: Các thơng tin được sinh ra trong q trình hoạt động nghiệp vụ hoặc các thông tin được chia sẻ trên HTTT;
- Hạ tầng: Các thiết bị phần cứng, phần mềm, đường truyền phục vụ các hoạt động của HTTT.
b) Dịch vụ bảo mật và giám sát người dùng: là dịch vụ đảm bảo ATTT được áp dụng cho người dùng, định danh trong hệ thống.
c) Dịch vụ bảo mật ứng dụng: các dịch vụ bảo mật thực hiện trên tầng ứng dụng.
d) Dịch vụ bảo mật và toàn vẹn dữ liệu: là các dịch vụ bảo mật thông tin trên tầng dữ liệu, đảm bảo dữ liệu được tồn vẹn trong q trình truyền nhận
e) Dịch vụ bảo mật hạ tầng và nền tảng: là các dịch vụ bảo mật thông tin cho hạ tầng hệ thống bao gồm môi trường mạng và các nền tảng sử dụng.
f) Dịch vụ điều hành an tồn thơng tin (Security Operation Center (SOC)): cung cấp dịch vụ theo dõi và phân tích tình trạng bảo mật của tổ chức một cách
liên tục. Mục tiêu của SOC là phát hiện, phân tích và ứng phó với các sự cố an ninh mạng bằng cách sử dụng kết hợp các giải pháp cơng nghệ, quy trình và con người.
g) Giám quản: Là các thành phần quản lý và quản trị ATTT. Các nội dung bao gồm:
- Chính sách: Các chính sách của nhà nước về ATTT; - Chiến lược: Chiến lược đảm bảo ATTT;
- Vai trò, trách nhiệm: Vai trò trách nhiệm của từng bộ phận phụ trách, vận hành, xử lý sự cố về ATTT;
- Quản lý rủi ro: Quản lý các nguy cơ mất ATTT;
- Pháp lý & điều tiết: Thực hiện các giải pháp về ATTT theo các văn bản pháp luật của nhà nước; thực hiện xây dựng giám sát và hoạt động theo các quy định;
- Giáo dục & nhận thức: Thực hiện đào tạo, trao đổi thơng tin nâng cao trình độ nhận thức về ATTT.
6. KIẾN TRÚC TRIỂN KHAI CÁC THÀNH PHẦN
6.1. Mơ hình triển khai HTTT quan trắc TN&MT quốc gia
HTTT quan trắc TN&MT quốc gia là một thành phần trong Hệ CSDL quốc gia về quan trắc TN&MT, bao gồm các thành phần sau:
- HTTT quan trắc TN&MT quốc gia: phân hệ này bao gồm các phân hệ: + CSDL quan trắc TN&MT quốc gia;
+ Hệ thống chia sẻ, khai thác dữ liệu;
+ Hệ thống kết nối, tích hợp và quản lý dữ liệu; + Dịch vụ dữ liệu.
- Kho dữ liệu: gồm có hai phân hệ là:
+ Hệ thống kết nối, thu nhận dữ liệu quan trắc; + CSDL về quan trắc TN&MT.
Dưới đây là mơ hình triển khai của HTTT thơng tin này: