VII. KIẾN TRÚC CHÍNH QUYỀN ĐIỆN TỬ, PHIÊN BẢN 2.0
5. Kiến trúc an tồn thơng tin
5.4. Mơ hình an tồn thơng tin
ATTT là một thành phần quan trọng và có mặt xuyên suốt trong tất cả các thành phần của kiến trúc, giúp cho việc đảm bảo ATTT khi triển khai CQĐT. Nội dung bảo đảm ATTT bao gồm các nội dung chính như: Bảo vệ an tồn thiết bị, an tồn mạng, an toàn hệ thống, an toàn ứng dụng CNTT, an toàn dữ liệu, quản lý và giám sát. Các nội dung này cần được triển khai đồng bộ tại các cấp đáp ứng nhu cầu thực tế và xu thế phát triển cơng nghệ. Để đảm bảo tính tồn diện về ATTT, nội dung An tồn thơng tin CQĐT thành phố Đà Nẵng cần được thể hiện ở hai góc nhìn sau đây:
5.4.1. Mơ hình an tồn thơng tin theo góc nhìn phân lớp
Để đảm bảo an tồn thơng tin cho các hệ thống CQĐT của thành phố sẽ cần thực hiện các nội dung sau:
- Áp dụng, triển khai chính sách an tồn, an ninh thông tin;
- Triển khai các giải pháp kỹ thuật, công nghệ đảm bảo an ninh cho hạ tầng mạng, ứng dụng, dữ liệu. Đồng thời, đảm bảo chống cháy, chống sét, các nguy cơ rủi ro do con người, động vật, môi trường gây ra;
- Thực hiện đánh giá, kiểm định an tồn, an ninh thơng tin;
Áp dụng, triển khai chính sách an tồn, an ninh thơng tin cần đảm bảo tuân thủ các quy định của Nhà nước về đảm bảo an tồn, an ninh thơng tin.
Hình 25: Sơ đồ tổng quát ATTT trong CQĐT của thành phố Đà Nẵng5.4.2. Mơ hình an tồn thơng tin theo góc nhìn thực thi 5.4.2. Mơ hình an tồn thơng tin theo góc nhìn thực thi
Hình 26: Mơ hình bảo đảm an tồn thơng tin theo góc nhìn thực thi