tin học hành chính

H

oàn thiện việc nâng cấp và ñưa vào sử dụng hệ thống chứng thực
chữ ký số quốc gia

Việc nâng cấp và ñưa vào sử dụng hệ thống chứng thực chữ ký số gốc quốc
gia (Root CA) sẽ tạo nền móng quan trọng góp phần xây dựng nền hành chính
công minh bạch, từng bước xây dựng Chính phủ ðiện tử, nâng cao tính cạnh tranh
của Việt Nam…
Tại Lễ tạo khóa và ñưa
vào sử dụng Hệ thống chứng
thực chữ ký số gốc quốc gia
do Bộ Thông tin và Truyền
thông (Bộ TT&TT) tổ chức
ngày 16/4/2014, ông Phạm
Quang Tú - Giám ñốc Ban
Quản lý các dự án Phát triển
CNTT và TT tại Việt Nam
cho hay, gói thầu nâng cấp hệ thống chứng thực chữ ký số gốc quốc gia thuộc hợp
phần của Bộ TT&TT do Ngân hàng Thế giới tài trợ.
Tin học & Hành chính số tháng 04/2014

1


Sau một thời gian triển khai (từ tháng 12/2013), ñến nay toàn bộ công việc
theo yêu cầu ñã ñược nhà thầu cùng các bên liên quan hoàn thành bao gồm lắp ñặt
thiết bị phần cứng và cài ñặt phần mềm, nâng cấp tính năng, chuẩn an toàn thông
tin, toàn bộ quy trình, vận hành hệ thống ñều ñáp ứng yêu cầu ñặt ra…
Cán bộ kỹ thuật khai thác quản lý của Cục Tin học hóa và một số cán bộ
thuộc những ñơn vị liên quan ñã ñược tham gia khóa ñào tạo của Tập ñoàn RSA

tại Mỹ, Singapore và ñào tạo chuyển giao công nghệ vận hành.
Theo ñại diện Ngân hàng Thế giới tại Việt Nam, việc nâng cấp và ñưa hệ
thống chứng thực số quốc gia vào hoạt ñộng là nền tảng không thể thiếu ñể ñẩy
mạnh giao dịch số giữa các cơ quan của Chính phủ với doanh nghiệp, người dân
ñược an toàn, hiệu quả, giúp Bộ TT&TT tăng cường an ninh, mở rộng phạm vi
dịch vụ công do Bộ trực tiếp cung cấp, giúp cơ sở hạ tầng khóa công khai tại Việt
Nam ñáp ứng ñược các tiêu chuẩn quốc tế…
Phát biểu chỉ ñạo tại buổi lễ, Thứ trưởng Bộ TT&TT Nguyễn Minh Hồng ñề
nghị Ban Quản lý dự án, các nhà thầu cũng như Cục Tin học hóa cần có sự phối
hợp chặt chẽ, phát huy tối ña trang thiết bị ñã ñược ñầu tư, ñồng thời theo dõi,
khắc phục kịp thời những vấn ñề phát sinh trong quá trình khai thác, sử dụng, ñảm
bảo an toàn, an ninh thông tin…
Nguồn:www.ictnews.vn

H

ọp Hội ñồng Giám ñốc công nghệ thông tin của cơ quan nhà nước
năm 2014 lần thứ nhất

Ngày 08/4/2014, tại Hà Nội,
ñã diễn ra Phiên họp Hội ñồng
Giám ñốc Công nghệ thông tin
của cơ quan nhà nước năm 2014
lần thứ nhất. Thứ trưởng
Bộ Thông tin và Truyền thông
Nguyễn Minh Hồng chủ trì phiên
họp. Tham dự phiên họp có ñại
diện Văn phòng Chính phủ, Bộ
Quốc phòng, Bộ Tài chính, Bộ Y
tế, Bộ Giáo dục và ñào tạo.

Theo Cục Tin học hóa, Bộ Thông tin và Truyền thông, hiện có 32 cơ sở dữ
liệu có tên là cơ sở dữ liệu quốc gia ñược ñề cập trong các văn bản quy phạm pháp
luật từ cấp Thủ tướng trở lên, 10 cơ sở dữ liệu khác ñược ñề cập trực tiếp trong
luật. Các tiêu chí ñể xác ñịnh cơ sở dữ liệu quốc gia theo khảo sát của Cục Tin học
hóa gồm: Lưu trữ thông tin quốc gia, có quy mô lớn, tầm quan trọng ảnh hưởng
ñến chính trị, phát triển kinh tế - xã hội; Dữ liệu ñược dùng chung chia sẻ giữa các
Tin học & Hành chính số tháng 04/2014

2


Bộ, ngành, ñịa phương; Có phạm vi, ñối tượng, thuộc tính dữ liệu phủ rộng toàn
quốc; Làm hạ tầng thông tin, tạo nền tảng cho các hệ thống thông tin khác hoạt
ñộng, phát triển.
Các ñại biểu tham dự phiên họp ñã tập trung thảo luận những cơ sở dữ liệu
quốc gia nào (cơ sở dữ liệu quốc gia về dân cư, doanh nghiệp, tài chính, ñất ñai,
thông tin thống kê kinh tế - xã hội) sẽ ñược ưu tiên triển khai giai ñoạn 2015-2020
do những khó khăn về kinh phí từ ngân sách nhà nước, trong ñó có ngân sách dành
cho lĩnh vực CNTT. ðây là sự chọn lựa khó khăn vì các Bộ ngành hiện ñang xây
dựng nhiều cơ sở dữ liệu phục vụ cho hoạt ñộng quản lý nhà nước của Bộ. Chỉ
riêng Bộ Tài nguyên và Môi trường ñã có một số cơ sở dữ liệu quốc gia ñã ñược
phê duyệt như: cơ sở dữ liệu quốc gia về tài nguyên môi trường, về ñất ñai, tài
nguyên nước, về thông tin ñịa lý.
Phát biểu tại phiên họp, Thứ trưởng Nguyễn Minh Hồng cho rằng Hội ñồng
Giám ñốc Công nghệ thông tin thảo luận ñể có các báo cáo tư vấn, tham mưu cho
Chính phủ chọn cơ sở dữ liệu quốc gia nào ñể ưu tiên bố trí kinh phí, chỉ nên chọn
từ 3-5 cơ sở dữ liệu quốc gia ñể khuyến nghị. Tuy nhiên, những cơ sở dữ liệu quốc
gia tuy không nằm trong danh mục nhưng ñã ñược phê duyệt và ñang triển khai thì
cứ tiếp tục triển khai.
Ngoài ra, tại phiên họp, cũng có một số ý kiến trao ñổi về cơ chế thuê ngoài

dịch vụ CNTT, mô hình tổ chức ñơn vị chuyên trách CNTT tại các cơ quan Bộ.
Cũng tại phiên họp, ông James SL Wong, chuyên gia cao cấp của Cisco khu
vực châu Á Thái Bình Dương ñã trình bày về vai trò của chính phủ ñiện tử.
Nguồn:www.mic.gov.vn

B

ộ Công thương: Công bố công khai lương, thưởng của lãnh ñạo,
nhân viên của Tập ñoàn ðiện lực Việt Nam và Tập ñoàn Xăng dầu
Việt Nam trên Cổng thông tin ñiện tử

Nhằm thực hiện quy chế dân chủ, công khai, minh bạch trong vấn ñề tài
chính hướng tới cải cách nền hành chính quốc gia, bộ Công Thương vừa yêu cầu
công bố công khai trên Cổng thông tin ñiện tử của Bộ về kết quả sản xuất kinh
doanh, tiền lương, thưởng, thu nhập bình quân hàng tháng của lãnh ñạo, nhân viên
một số tập ñoàn lớn ñang là trọng ñiểm quan tâm trong sự phát triển của nền kinh
tế ñất nước như Tập ñoàn ðiện lực Việt Nam (EVN) và Tập ñoàn Xăng dầu Việt
Nam (Petrolimex) lên Cổng thông tin ñiện tử của Bộ.
Quy ñịnh này có thể hạn chế tình trạng doanh nghiệp liên tục báo cáo thua
lỗ nặng mà lương, thưởng của lãnh ñạo và nhân viên vẫn thuộc diện "khủng" gây
bất bình trong dư luận.
Theo Chỉ thị số 11/CT-BCT về việc tăng cường công khai, minh bạch ñối
với hoạt ñộng kinh doanh ñiện, xăng dầu vừa ñược Bộ Công Thương ban hành,
Tin học & Hành chính số tháng 04/2014

3


Cục Thương mại ñiện tử và CNTT sẽ phối hợp với một số cơ quan liên quan công
bố trên Cổng thông tin ñiện tử của Bộ Công Thương về các khoản thu nhập và thu

nhập bình quân của người lao ñộng cũng như tình hình tiền lương, thù lao, tiền
thưởng, thu nhập bình quân hàng tháng của từng viên chức quản lý doanh nghiệp
của EVN và Petrolimex. Việc công bố này ñược thực hiện ñịnh kỳ hàng năm.
Nhiều ý kiến cho rằng việc công khai thu nhập lãnh ñạo doanh nghiệp lớn là
hành ñộng cần thiết trong bối cảnh nhiều tập ñoàn, tổng công ty kêu thua lỗ nặng
nhưng lương, thưởng của lãnh ñạo doanh nghiệp vẫn rất cao. ðơn cử theo công bố
của Kiểm toán Nhà nước, năm 2011, Petrolimex lỗ kinh doanh xăng dầu 2.604 tỷ
ñồng, nhưng tiền lương bình quân của khối công ty mẹ lên tới 20,96 triệu
ñồng/người/tháng. Hoặc trong 2 năm 2011 - 2012, lỗ lũy kế của EVN lên tới
38.104 tỷ ñồng song các ñơn vị trực thuộc Tổng Công ty Truyền tải ñiện quốc gia
(NPT) vẫn tạm ứng Quỹ khen thưởng phúc lợi với số tiền hơn 7,1 tỷ ñồng, Tổng
công ty ðiện lực miền Trung cũng tạm ứng quỹ gần 5,4 tỷ ñồng khen thưởng.
Nhiều năm liền, EVN và Petrolimex dù ñứng ñầu bảng nợ, lỗ nhiều nhất cả
nước nhưng lương thưởng của cả nhân viên lẫn lãnh ñạo ñều gấp nhiều lần, thậm
chí hàng chục lần so với mức bình quân của người lao ñộng thuộc các doanh
nghiệp khác.
Cũng theo Chỉ thị số 11, ñịnh kỳ 6 tháng, trên Cổng thông tin của Bộ Công
Thương sẽ công bố kết quả sản xuất, kinh doanh, báo cáo giám sát tài chính doanh
nghiệp của EVN và Petrolimex.
Riêng với EVN, Bộ Công Thương yêu cầu phải phối hợp với Cục ðiều tiết
ñiện lực ñể công khai giá ñiện, các yếu tố hình thành giá ñiện trên Cổng thông tin
của Bộ cũng như website của Tập ñoàn. Còn Petrolimex phải phối hợp với Vụ Thị
trường trong nước công khai trên Cổng thông tin Bộ Công Thương về giá bán
xăng dầu, các yếu tố hình thành giá, việc trích lập, quản lý và sử dụng Quỹ Bình
ổn giá xăng dầu...
Ngoài ra, Petrolimex cần nghiên cứu, triển khai nhiều hình thức tuyên
truyền như ñặt bảng thông tin ñiện tử tại các ñịa ñiểm công cộng ñể tuyên truyền
về sử dụng xăng dầu tiết kiệm, giá xăng dầu thế giới hàng hàng ngày,...
Nguồn:www.ictnews.vn

B

ộ Y tế: Chỉ ñịnh bệnh viện Bạch mai phối hợp triển khai thí ñiểm giải
pháp y tế từ xa

Thứ trưởng Bộ Y tế Lê Quang Cường vừa chỉ ñạo Bệnh viện Bạch Mai phối
hợp triển khai thí ñiểm giải pháp y tế từ xa (telemedicine). Lãnh ñạo Bộ Y tế cùng
một số bệnh viện lớn tại Hà Nội vừa tham dự buổi trình diễn giải pháp y tế từ xa
của Công ty New Telecom tại trụ sở Bộ Y tế với các ñiểm ñầu cầu là Bệnh viện
Việt – ðức và Bệnh viện Thanh Trì.
Tin học & Hành chính số tháng 04/2014

4


Giải pháp y tế từ xa này có
khả năng kết nối ñến các thiết bị y tế
có sẵn trong bệnh viện, hình thành
xe ñẩy thăm khám lưu ñộng gồm
UPS, máy tính tích hợp bộ giải mã
tín hiệu, màn hình, bộ thu phát sóng
wifi, các thiết bị y tế tùy chọn ñi
kèm như camera thăm khám tổng
thể Total Exam, camera soi tai mũi
họng, máy siêu âm, ñiện tim,...Các
bác sĩ có thể cài ñặt ứng dụng lên
các thiết bị laptop, máy tính bảng,
ñiện thoại di ñộng ñể tham gia hệ Với giải pháp y tế từ xa, các bác sĩ tuyến trên có thể
thống telemedicine, tư vấn, chẩn tư vấn qua mạng Internet cho bác sĩ tuyến dưới ñể
ñoán và chỉ ñạo khám chữa bệnh nâng cao chất lượng khám chữa bệnh cho người dân.

từ xa, rất tiện cho việc triển khai telemedicine ở vùng sâu, vùng xa.
Thứ trưởng Bộ Y tế Lê Quang Cường nhận xét: "Giải pháp y tế từ xa thể
hiện khá rõ ưu thế trong việc giúp các bác sĩ trao ñổi, chẩn ñoán từ xa. Tuy nhiên,
ñể có thêm bằng chứng chắc chắn hơn về hiệu quả của giải pháp này, ñề nghị
Bạch viện Bạch Mai phối hợp triển khai thí ñiểm ñể sớm báo cáo kết quả với lãnh
ñạo Bộ Y tế".
Trên thực tế, ñã có một số bệnh viện ñang thử nghiệm triển khai
telemedicine như Bệnh viện Xanh Pôn, Bệnh viện Việt - ðức,... Tuy nhiên, một số
lãnh ñạo bệnh viện vẫn ñang băn khoăn về tính pháp lý của hoạt ñộng khám chữa
bệnh từ xa. Chẳng hạn nếu có sự cố xảy ra trong quá trình chẩn ñoán, khám chữa
bệnh từ xa thì việc xử lý trách nhiệm ra sao.
ðể "trấn an" các lãnh ñạo bệnh viện, Thứ trưởng Lê Quang Cường cho biết
Bộ Y tế ñang xây dựng hành lang pháp lý cho hoạt ñộng y tế từ xa.
Nguồn:www.ictnew.vn

H

à Nội: Công bố xếp hạng ứng dụng công nghệ thông tin trong cơ
quan nhà nước

Kết quả, có 3 ñơn vị xếp hạng ứng dụng tốt, 12 ñơn vị xếp loại khá, 4 ñơn vị
xếp hạng trung bình và 1 ñơn vị xếp hạng ứng dụng yếu. Các cơ quan ñược ñánh
giá là ñứng ñầu ứng dụng công nghệ thông tin gồm có: Sở Kế hoạch & ðào tạo,
Sở Tài chính và Sở Thông tin & Truyền thông.
Trong khối ñơn vị hiệp quản, có 5 ñơn vị xếp loại khá, 1 ñơn vị trung bình
và 2 ñơn vị yếu và dẫn ñầu là Cục Hải quan Hà Nội.

Tin học & Hành chính số tháng 04/2014

5

Khối quận có 2 ñơn vị xếp hạng tốt, 8 ñơn vị khá và 1 ñơn vị trung bình
(quận Ba ðình), dẫn ñầu là Long Biên, tiếp ñến là Tây Hồ. Khối huyện có 7 ñơn vị
xếp hạng khá, 9 ñơn vị trung bình và 2 ñơn vị là Phú Xuyên, Mỹ ðức xếp hạng
yếu do không nộp báo cáo ñánh giá.
Khối phường, thị trấn tham gia ñánh giá, xếp hạng gồm 15 ñơn vị ñược
UBND các quận, huyện, thị xã ñề cử. Kết quả, có 2 ñơn vị xếp loại ứng dụng tốt là
phường Thượng Thanh và phường Gia Thụy (quận Long Biên), 10 ñơn vị xếp
hạng khá và 3 ñơn vị xếp hạng trung bình. Tương tự, khối xã gồm 17 ñơn vị tham
gia ñánh giá, xếp hạng, có 8 xã xếp loại ứng dụng CNTT khá và 9 xã xếp hạng
trung bình. Dẫn ñầu khối xã là xã Bát Tràng, huyện Gia Lâm.
Văn phòng UBND TP và Văn phòng ðoàn ñại biểu Quốc hội và HðND TP
chủ yếu ứng dụng CNTT phục vụ ñiều hành nội bộ nên không xếp hạng tổng thể,
chỉ xếp hạng các ứng dụng CNTT thành phần.
Nguồn:www.hanoi.gov.vn

T

hành phố Hồ Chí Minh: ðẩy mạnh ứng dụng công nghệ thông tin
theo hướng liên kết

Theo ông Lê Thái Hỷ, Giám ñốc Sở Thông tin và Truyền thông Thành phố
Hồ Chí Minh, quý I năm 2014 ngành công nghệ thông tin thành phố ñã có phát
triển khả quan, với doanh thu ước ñạt 32.063,42 tỷ ñồng.
Trong ñó, doanh thu từ sản xuất phần cứng ước ñạt 26.283,6 tỷ ñồng, công
nghiệp phần mềm ước ñạt 4.945,6 tỷ ñồng, công nghiệp nội dung số ước ñạt 834,3
tỷ ñồng.
Riêng công viên phần mềm Quang Trung (QTSC) - trung tâm công nghệ
thông tin lớn nhất cả nước, tổng doanh thu quý I/2014 ước ñạt 678,1 tỷ ñồng tăng

34% so với cùng kỳ năm 2013.
Kết quả kinh doanh của các doanh nghiệp tại QTSC có bước phát triển khả
quan, giá trị xuất khẩu quý I ước ñạt 16,82 triệu USD, tăng 37,4% so với cùng kỳ
năm 2013.
Các doanh nghiệp ñã xây dựng và cung cấp hơn 130 sản phẩm, dịch vụ và
giải pháp thuộc nhiều lĩnh vực, các sản phẩm ñược xuất khẩu trên 20 quốc gia,
trong ñó chủ yếu tập trung vào thị trường Hoa Kỳ, Nhật Bản, châu Âu.
Quý II/2014, thành phố sẽ ñẩy mạnh triển khai chương trình phát triển vi
mạch ñiện tử, phát triển công nghiệp công nghệ thông tin, ñồng thời hoàn chỉnh
nội dung quy hoạch phát triển công nghệ thông tin thành phố ñến năm 2025 và ñề
án công viên phần mềm Quang Trung 2, chuỗi công viên phần mềm Quang Trung.

Tin học & Hành chính số tháng 04/2014

6


Cũng theo ông Lê Thái Hỷ, trong quý II, việc liên kết các hệ thống thông tin
nội bộ tại các quận huyện, sở ngành, thành phố tiếp tục triển khai ứng dụng công
nghệ thông tin trên nhiểu lĩnh vực sẽ ñược ñẩy mạnh triển khai.
Trong ñó chú trọng ñảm bảo an toàn an ninh thông tin, quản trị kết nối của
hệ thống, ứng cứu, khắc phục và hỗ trợ các sở ngành, quận huyện kịp thời./.
Nguồn:www.vietnamplus.vn

L

âm ðồng: Sơ kết 5 năm thực hiện Nghị quyết 16-NQ/TƯ về phát triển
và ứng dụng công nghệ thông tin

Ngày 08/4/2014, Tỉnh ủy

Lâm ðồng ñã tổ chức Hội nghị
cán bộ chủ chốt toàn tỉnh, sơ kết 5
năm thực hiện Nghị quyết 16NQ/TU của Ban Thường vụ Tỉnh
ủy về phát triển và ứng dụng công
nghệ thông tin (CNTT) giai ñoạn
2008-2013 và ñịnh hướng ñến
năm 2020 trên ñịa bàn tỉnh. Tham
dự Hội nghị có ñồng chí Huỳnh
ðức Hòa – Bí thư Tỉnh ủy, các
ñồng chí trong Ban Thường vụ
Tỉnh ủy, các ñồng chí Tỉnh ủy Bí thư Tỉnh ủy Huỳnh ðức Hòa tặng bằng khen
viên, lãnh ñạo các Sở, ban, ngành, cho các tập thể tại Hội nghị
ñoàn thể của tỉnh, các ñồng chí Bí
thư, Chủ tịch UBND các huyện, thành phố ðà Lạt, Bảo Lộc.
Qua 5 năm thực hiện Nghị quyết, nhờ sự quan tâm chỉ ñạo sát sao, quyết liệt
của Tỉnh ủy, UBND tỉnh, sự hỗ trợ tích cực của Bộ Thông tin và Truyền thông nên
việc triển khai thực hiện Nghị quyết ñã ñạt ñược những kết quả tích cực, tạo ñược
sự ñồng thuận của các cấp, các ngành và sức lan tỏa ñến mọi mặt phát triển ñời
sống kinh tế, văn hóa, xã hội ñịa phương. ðến nay việc ứng dụng CNTT ñã thay
ñổi nhận thức, phong cách, lề lối làm việc, phục vụ tốt hơn công tác lãnh chỉ ñạo
ñiều hành của cấp ủy ñảng, chính quyền, phục vụ ñắc lực cho công tác cải cách
hành chính, tiết kiệm ñược thời gian và chi phí…Hiện nay trên ñịa bàn tỉnh có
100% cơ quan ðảng, Nhà nước và các tổ chức chính trị-xã hội cấp tỉnh và huyện
có máy vi tính; 94 ñơn vị có mạng nội bộ; 100% các cơ quan ðảng và Nhà nước
cấp tỉnh và huyện ñược kết nối với mạng truyền số liệu chuyên dùng; 100% các cơ
quan ðảng, Nhà nước gửi nhận văn bản qua môi trường mạng, phục vụ công tác
lãnh ñạo, chỉ ñạo ñiều hành. Lâm ðồng cũng là ñịa phương ñầu tiên trong cả nước
mà khối ðảng và khối chính quyền dùng chung cơ sở hạ tầng CNTT; hệ thống cáp
quang, internet băng thông rộng cũng như các dịch vụ viễn thông khác ñã ñược
Tin học & Hành chính số tháng 04/2014

7


xây dựng và cung cấp ñến tất cả các xã; qua 5 năm triển khai Nghị quyết, việc
triển khai ứng dụng CNTT ñã mang lại hiệu quả thiết thực, góp phần phát triển
kinh tế-xã hội ñịa phương…
Bên cạnh những kết quả ñạt ñược, trong quá trình triển khai thực hiện cũng
ñã bộc lộ những bất cập, hạn chế như: tỉnh chưa ban hành ñược quy chế riêng về
ñãi ngộ và thu hút ñối với những người làm công tác CNTT; lãnh ñạo một số ñịa
phương, ñơn vị chưa thực sự quan tâm, chưa coi trọng vai trò, vị trí của CNTT do
vậy việc ứng dụng chưa hiệu quả; lực lượng cán bộ chuyên trách CNTT ở các ñịa
phương, ñơn vị còn yếu và thiếu, chưa ñáp ứng ñược yêu cầu…
Phát biểu chỉ ñạo tại Hội nghị, ñồng chí Hoàng Sĩ Sơn, Phó Bí thư Thường
trực Tỉnh ủy ñánh giá cao những kết quả ñã ñạt ñược qua 5 năm thực hiện Nghị
quyết 16-NQ/TU. ðồng chí ñề nghị trong thời gian tới cần tập trung thực hiện một
số giải pháp cụ thể như: cần xác ñịnh việc phát triển và ứng dụng CNTT là nhiệm
vụ ưu tiên hàng ñầu trong việc thực hiện chủ trương của ðảng, Nhà nước về công
nghiệp hóa, hiện ñại hóa ñất nước; tiếp tục quán triệt Nghị quyết số 16-NQ/TU
nhằm nâng cao hơn nữa nhận thức của cán bộ, ñảng viên, công chức, viên chức,
nhân dân trong tỉnh về vị trí, vai trò, tầm quan trọng của phát triển và ứng dụng
CNTT trong lãnh ñạo, ñiều hành thực thi công vụ, nâng cao năng suất, chất lượng
hiệu quả công tác; tăng cường công tác quản lý nhà nước về CNTT; xây dựng cơ
chế, chính sách phát triển thị trường CNTT, tạo ñiều kiện cho mọi thành phần kinh
tế tham gia cung cấp các dịch vụ CNTT; thúc ñẩy cạnh tranh lành mạnh trên thị
trường viễn thông và Internet… Muốn thực hiện ñược những nhiệm vụ trên, tỉnh
cần phát triển ngành công nghiệp phần mềm, hợp tác ñào tạo chuyên gia và thu hút
nguồn nhân lực chất lượng cao; hợp tác với công viên phần mền Quang Trung
(TP.HCM) ñể xây dựng khu công viên phần mềm Quang Trung - ðà Lạt; việc
triển khai thực hiện Nghị quyết 16-NQ/TU ñược Tỉnh ủy, UBND tỉnh xác ñịnh là

nhiệm vụ then chốt trong thời gian tới; mục tiêu ñến năm 2016, tất cả cán bộ, công
chức tại các cơ quan cấp tỉnh, huyện, xã, phường ñược ñào tạo căn bản về tin học
và ứng dụng CNTT phục vụ cho công việc.
ðến năm 2020, Lâm ðồng là một trong các tỉnh, thành khá về CNTT của cả
nước (năm 2012, Lâm ðồng xếp hạng 17/63 tỉnh, thành trong cả nước về mức ñộ
ứng dụng CNTT).
Cũng tại Hội nghị, Ban Thường vụ Tỉnh ủy ñã tặng bằng khen cho 9 tập thể
và 12 cá nhân có thành tích tiêu biểu trong việc phát triển và ứng dụng CNTT trên
ñịa bàn tỉnh.
Nguồn:www.lamdong.gov.vn

Tin học & Hành chính số tháng 04/2014

8


Q

uảng Ngãi: Hiệu chỉnh thông tin quy hoạch phát triển công nghệ
thông tin ñến năm 2020

Sở Thông tin và Truyền thông
Quảng Ngãi vừa tổ chức công bố
ñiều chỉnh Quy hoạch phát triển
công nghệ thông tin (CNTT) tỉnh
Quảng Ngãi ñến năm 2020.
Quy hoạch phát triển CNTT
giai ñoạn 2007-2015 và ñịnh hướng
ñến năm 2020 tỉnh Quảng Ngãi ñã
ñược UBND Tỉnh phê duyệt tại

Quyết ñịnh số 1759/Qð-UBND
ngày 9/8/2007. Sau hơn 06 năm
triển khai thực hiện Quy hoạch ñã ñạt ñược những kết quả nhất ñịnh, tuy nhiên do
nhiều nguyên nhân, ñến nay một số nội dung trong Quy hoạch không còn phù hợp
với ñịnh hướng, chiến lược, Quy hoạch ngành CNTT quốc gia và Quy hoạch phát
triển kinh tế - xã hội tỉnh ñến năm 2020. Bên cạnh ñó, Quy hoạch hiện tại còn bộc
lộ nhiều vấn ñề cần phải bổ sung, ñiều chỉnh, do ñó việc tiến hành ñiều chỉnh Quy
hoạch phát triển CNTT tỉnh Quảng Ngãi ñến năm 2020 là vấn ñề cần thiết.
Theo ñó, ñến năm 2020 tất cả văn bản, tài liệu của các cơ quan nhà nước sẽ
ñược trao ñổi trên môi trường mạng; dịch vụ công trực tuyến mức ñộ 3 ñạt 20%
và mức ñộ 4 ñạt 19%,; kết nối mạng chuyên dùng ñến 100% ñơn vị cấp tỉnh,
huyện, thành phố và 60% xã, phường, thị trấn; 100% cơ quan ðảng, Nhà nước có
máy tính, mạng LAN và Internet ….
Nguồn:www.quangngai.gov.vn

T

rà Vinh: Hội thảo tập trung hóa hạ tầng, ứng dụng công nghệ thông
tin phục vụ cải cách hành chính

Ngày 22/4/2014, tại Khách sạn Cửu Long (thành phố Trà Vinh), Sở Thông
tin và Truyền thông Trà Vinh tổ chức Hội thảo Tập trung hóa hạ tầng, ứng dụng
công nghệ thông tin (CNTT) phục vụ cải cách thủ tục hành chính tỉnh Trà Vinh.
Ông Nguyễn Thành Tâm, Tỉnh ủy viên, Phó Chủ tịch UBND tỉnh; ông Nguyễn
ðình Tạo, Cục trưởng Cục công tác phía Nam và ông Nguyễn Thành Phúc, Cục
trưởng Cục Tin học hóa, Bộ Thông tin và Truyền thông; lãnh ñạo Sở Thông tin và
Truyền thông các tỉnh Bà Rịa - Vũng Tàu, thành phố Hồ Chí Minh và các tỉnh
ðồng bằng sông Cửu Long ñến dự.
Năm 2013, tỉnh Trà Vinh ñược Bộ Thông tin và Truyền thông ñầu tự hệ
thống máy chủ thuộc dự án “Thí ñiểm ñầu tư trang thiết bị ứng dụng CNTT trong

cơ quan Nhà nước”. Song song với ñầu tư ñó của Bộ Thông tin và Truyền thông,
Tin học & Hành chính số tháng 04/2014

9


UBND tỉnh Trà Vinh cũng tiến hành ñầu tư 01 hệ thống Flexsystem 04 servers
(máy chủ). Từ những ñầu tư trên, thực hiện ảo hóa, hệ thống máy chủ hiện vận
hành ổn ñịnh và ñủ khả năng triển khai các ứng dụng dùng chung của tỉnh trong
các năm tới.
ðánh giá về hiệu quả của ñầu tư trên, ông Bùi Chí Hùng, Phó Giám ñốc Sở
Thông tin và Truyền thông tỉnh Trà Vinh cho biết, trong năm 2013 Trà Vinh có
78.000 văn bản ñược luân chuyển trên môi trường mạng, riêng quý I/2014 ñã có
trên 26.000 văn bản. Sau khi có Chỉ thị của UBND tỉnh và triển khai hết các xã
trong tỉnh từ tháng 4/2014 ñến ngày 16/4 số lượng văn bản ñược luân chuyển toàn
tỉnh tăng lên 29.374 công văn (ước tháng 4/2014 khoảng 40.389 công văn ñược
gửi, nhận trên môi trường mạng). Qua ñó ñã góp phần tích cực trong công tác cải
cách thủ tục hành chính, giúp mối quan hệ giữa các cơ quan Nhà nước với người
dân ñược thuận lợi hơn…
ðể ñáp ứng yêu cầu ứng dụng CNTT, Sở Thông tin và Truyền thông tỉnh Trà
Vinh cũng thực hiện công tác ñào tạo tập huấn cài ñặt. Riêng 4 tháng ñầu năm
2014 ñã ñào tạo tập huấn và cài ñặt cho trên 1.100 cán bộ, công chức, viên chức.
Trong ñó có 96 học viên cấp tỉnh, 676 học viên cấp huyện, thành phố và 341 học
viên xã, phường, thị trấn.
Trên cơ sở những kết quả ñạt ñược, tại hội thảo các ñại biểu ñã tập trung
nhận xét, ñánh giá những mặt ñược và chưa ñược ñể rút kinh nghiệm trong thời
gian tới. Dịp này, các công ty, doanh nghiệp trong lĩnh vực CNTT cũng ñã trình
bày những giải pháp hạ tầng và sản phẩm lưu trữ ñể thực hiện việc tập trung hóa
hạ tầng, ứng dụng CNTT phục vụ công tác cải cách hành chính.
Nguồn:www.mic.gov.vn

C

ần những quy ñịnh cụ thể quản lý tên miền Internet không qua ñấu
giá

Ngày 01/4/2014, tại Hà Nội, Thứ trưởng Bộ Thông tin và Truyền thông Lê
Nam Thắng ñã chủ trì phiên họp xem xét nội dung dự thảo Quyết ñịnh về ñấu giá,
chuyển nhượng quyền sử dụng kho số viễn thông, tên miền Internet.
Theo ñại diện Ban soạn thảo, thời ñiểm xây dựng dự thảo Quyết ñịnh là trước
khi Nghị ñịnh số 72/2013/Nð-CP của Chính phủ: Quản lý, cung cấp, sử dụng dịch
vụ Internet và thông tin trên mạng ban hành nên cần ñược sửa ñổi, bổ sung cho
phù hợp với Nghị ñịnh và thực tế cuộc sống.
Theo thẩm ñịnh của Bộ Tư pháp, việc ñấu giá kho số, tên miền Internet cần
căn cứ theo Nghị ñịnh số 17/2010/Nð-CP ngày 04/03/2010 của Chính phủ về bán
ñấu giá tài sản. Tuy nhiên, ñây cũng là vấn ñề ñược thảo luận nhiều nhất
trong cuộc họp. Nhiều ñại biểu cho rằng cần làm rõ khái niệm tài nguyên viễn
thông và khái niệm tài sản có trùng nhau không, từ ñó sẽ quyết ñịnh có cần áp
Tin học & Hành chính số tháng 04/2014

10


dụng Nghị ñịnh 17 vào hoạt ñộng ñấu giá, chuyển nhượng quyền sử dụng kho số
viễn thông và tên miền Internet. Tài nguyên viễn thông là tài nguyên vô hình,
không giống như tài nguyên ñất, nước... nên cần có cách quản lý khác.
Phát biểu kết luận cuộc họp, Thứ trưởng Lê Nam Thắng yêu cầu Cục Viễn
thông và VNNIC xem xét lại các quy ñịnh về ñấu giá chuyển nhượng kho số và
tên miền Internet căn cứ vào Nghị ñịnh 72, Quy hoạch về kho số và Quy hoạch
quản lý kho số (ñang trong quá trình xây dựng và soạn thảo). Riêng ñối với tên

miền Internet, cần có những quy ñịnh cụ thể liên quan ñến hình thức chuyển
nhượng tên miền Internet không qua ñấu giá. Nếu ñấu giá kho số chỉ liên quan ñến
các doanh nghiệp viễn thông thì việc chuyển nhượng tên miền không qua ñấu giá
còn có sự tham gia của các tổ chức và cá nhân. Dự thảo Quyết ñịnh cần quy ñịnh
chi tiết việc chuyển nhượng tên miền nếu không ñăng ký và nộp thuế theo pháp
luật quy ñịnh thì sẽ không ñược pháp luật bảo vệ quyền và lợi ích liên quan.
Nguồn:www.mic.gov.vn

C

á nhân phải bảo vệ mật khẩu và thông tin tài khoản

Ngày 07/04/2014, Chính phủ ñã ban hành Nghị ñịnh số 25/2014/Nð-CP quy
ñịnh về phòng, chống tội phạm và vi phạm pháp luật khác có sử dụng công nghệ
cao, trong ñó yêu cầu cá nhân phải bảo vệ mật khẩu, khóa mật khẩu, cơ sở dữ liệu,
thông tin cá nhân, thông tin tài khoản và hệ thống thiết bị công nghệ cao của mình;
ñồng thời có trách nhiệm phát hiện, kịp thời tố giác tội phạm và vi phạm pháp luật
khác có sử dụng công nghệ cao với cơ quan công an hoặc chính quyền cơ sở gần
nhất.
Cũng theo Nghị ñịnh này, ñể phòng ngừa, ngăn chặn tội phạm và vi phạm
pháp luật khác có sử dụng công nghệ cao cần tăng cường công tác thông tin, tuyên
truyền, giáo dục ñối với các doanh nghiệp cung cấp hạ tầng mạng và dịch vụ
Internet, viễn thông; các doanh nghiệp hoạt ñộng trong lĩnh vực tài chính, ngân
hàng, thanh toán ñiện tử và thương mại ñiện tử; tầng lớp thanh niên, thiếu niên,
học sinh, sinh viên trong trường phổ thông và các cơ sở giáo dục khác liên quan
ñến công nghệ; các hiệp hội, câu lạc bộ trong lĩnh vực công nghệ cao và những ñịa
bàn xảy ra nhiều vụ việc vi phạm pháp luật có sử dụng công nghệ cao.
ðồng thời, thực hiện các biện pháp phòng ngừa thông qua quản lý hành chính
về an ninh, trật tự, như: Theo dõi nhân khẩu, hộ khẩu thông qua công tác quản lý
cư trú, kiểm tra nhân khẩu thường trú, tạm trú, lưu trú, tạm vắng trên ñịa bàn; quản

Tin học & Hành chính số tháng 04/2014

11


lý hồ sơ, tàng thư, căn cước phục vụ công tác phòng, chống tội phạm và vi phạm
pháp luật khác có sử dụng công nghệ cao; quản lý nhập cảnh, xuất cảnh, quá
cảnh…Nghị ñịnh này có hiệu lực thi hành kể từ ngày 22/05/2014.
Nguồn: Nghị ñịnh số 25/2014/Nð-CP

ð

ồng Nai: Ban hành kế hoạch ứng dụng công nghệ thông tin trong cơ quan
nhà nước năm 2014

Ngày 03/04/2014, UBND tỉnh ðồng Nai ñã ban hành Kế hoạch ứng dụng
công nghệ thông tin trong hoạt ñộng của cơ quan nhà nước trên ñịa bàn tỉnh năm
2014. Theo ñó, có 03 mục tiêu chính ñược tỉnh ưu tiên thực hiện trong năm 2014:
(1) Xây dựng và tiếp tục hoàn thiện cơ sở hạ tầng thông tin trong các ngành, các
cấp của cơ quan Nhà nước, ðảng, Mặt trận và các ñoàn thể; (2) Ứng dụng CNTT
trong nội bộ cơ quan nhà nước, ðảng, Mặt trận và các ñoàn thể; (3) Ứng dụng
CNTT phục vụ người dân và doanh nghiệp.
Cụ thể, ngoài việc khai thác mạng truyền số liệu chuyên dùng hiệu quả - tỉnh
còn ñặt mục tiêu phấn ñấu 100% cơ quan hành chính nhà nước cấp Sở, ban,
ngành, ñịa phương cấp huyện có ứng dụng quản lý văn bản và ñiều hành trên môi
trường mạng. ðồng thời, tiếp tục tăng cường ứng dụng CNTT phục vụ chuyên
môn nghiệp vụ, ñiều hành, xử lý công việc, phục vụ cải cách hành chính trong các
ngành, các cấp; cơ sở dữ liệu các ngành ñược kết nối, chia sẻ cho các cơ quan nhà
nước khai thác sử dụng, triển khai kết nối các ứng dụng phục vụ sự chỉ ñạo ñiều
hành của Tỉnh ủy, HðND và UBND tỉnh.

ðối với ứng dụng CNTT phục vụ người dân và doanh nghiệp, tỉnh phấn ñấu
100% cơ quan hành chính có trang/cổng thông tin ñiện tử và triển khai thực hiện
các thủ tục hành chính trên mạng ở mức ñộ 3. Mặt khác, các cơ quan nhà nước
trên ñịa bàn tỉnh tích cực, chủ ñộng sử dụng hệ thống thư ñiện tử, hệ thống thông
tin chuyên ngành ñể gửi nhận văn bản, hồ sơ giao dịch với tổ chức, doanh nghiệp;
phấn ñấu ñạt tỉ lệ 90% hồ sơ tiếp nhận tại bộ phận một cửa của UBND cấp huyện
ñược lưu trữ và xử lý trên mạng thông qua phần mềm một cửa ñiện tử ñược triển
khai, kết quả theo dõi xử lý ñược công khai trên cổng thông tin ñiện tử của tỉnh và
ñịa phương có liên quan.
Nguồn: www.diap.gov.vn

K

hánh Hòa: Tăng cường sử dụng thư ñiện tử công vụ trong hoạt ñộng của cơ
quan nhà nước

Ngày 08/4/2014, UBND tỉnh Khánh Hòa ñã ban hành văn bản
số1987/UBND-VX gửi các Sở, ban, ngành, UBND các huyện, thị xã, thành phố về
việc tăng cường sử dụng thư ñiện tử công vụ trong hoạt ñộng của cơ quan nhà
nước.
Tin học & Hành chính số tháng 04/2014

12


Theo ñó, lãnh ñạo các cơ quan, ñơn vị phải nghiêm túc thực hiện các quy
ñịnh, chỉ thị của Chính phủ, Bộ Thông tin và Truyền thông và UBND tỉnh về tăng
cường sử dụng thư ñiện tử, văn bản ñiện tử trong hoạt ñộng của cơ quan, ñịa
phương, các ñơn vị trực thuộc. ðồng thời, chỉ ñạo cán bộ, công chức và các ñơn vị
trực thuộc chỉ ñược sử dụng tài khoản thư ñiện tử công vụ ñể thực hiện các giao

dịch ñiện tử phục vụ công việc; chấm dứt việc sử dụng các tài khoản thư ñiện tử
không chính thức phục vụ công việc hoặc làm ñịa chỉ giao dịch với cơ quan, tổ
chức, công dân.
Bên cạnh ñó, Giám ñốc các Sở, Thủ trưởng các ban, ngành, Chủ tịch UBND
các huyện, thị xã, thành phố không tiếp nhận, xử lý ñối với văn bản phát hành từ
các cơ quan hành chính nhà nước thuộc tỉnh vi phạm quy ñịnh về việc sử dụng thư
ñiện tử công vụ; theo dõi, kiểm tra, ñôn ñốc, xem xét, xử lý, kỷ luật theo thẩm
quyền các trường hợp, cán bộ, công chức, thủ trưởng các cơ quan, ñơn vị trực
thuộc thực hiện không nghiêm túc việc sử dụng thư ñiện tử công vụ phục vụ công
việc; ðịnh kỳ hàng quý báo cáo tình hình triển khai sử dụng thư ñiện tử công vụ
tại cơ quan, ñịa phương và các cơ quan, ñơn vị trực thuộc về Sở Thông tin và
Truyền thông ñể tổng hợp, báo cáo UBND tỉnh.
Nguồn: Văn bản số 1987/UBND-VX

12

phím tắt hữu dụng nhất trong Windows 7

Cũng giống như các phiên bản Windows trước, Windows 7 có một bộ phím
tắt “vô giá” giúp người dùng tiết kiệm ñáng kể thời gian và công sức cho những
lần... di chuột.
Sau ñây là những tổ hợp phím thường dùng nhất:
1. Windows (biểu tượng cửa sổ Windows trên bàn phím) + Left /
Windows + Right.
Thao tác này giúp bạn phóng to/ giảm kích thước cửa sổ hiện hành một cách
nhanh chóng mà không cần dùng chuột. Nếu cửa sổ hiện hành ñang ở chế ñộ Full
size, nó sẽ chuyển về chế ñộ cascade hoặc side by side tùy thuộc vào số cửa sổ
hiện có trên màn hình. Tổ hợp phím này hỗ trợ bạn nhanh chóng trong việc

Tin học & Hành chính số tháng 04/2014

13


chuyển các cửa sổ về hai dạng nêu trên nhằm thực hiện việc xem xét so sánh thuận
lợi hơn trên nhiều cửa sổ cùng lúc.
2. Phím Windows + Shift + Left / Windows + Shift + Right
Nếu máy tính bạn cấu hình sử dụng nhiều màn hình, tổ hợp trên cho phép bạn
di chuyển qua lại giữa các màn hình một cách nhanh chóng.
3. Phím Windows + Spacebar
Hệ thống phím này cho phép người dùng ẩn ñi các cửa sổ hiện có trên màn
hình ñể trở về màn hình desktop. Thao tác này giúp người dùng dễ dàng thao tác
xem màn hình hiện hành, kiểm tra các thông tin trên gadget,…Khi bạn ngưng
nhấn tổ hợp phím trên thì màn hình trả về cửa sổ vừa thao tác.
4. Phím Windows + phím “+” và “-”
Hệ thống cho phép bạn kết hợp giữa phím Windows và phím “+” / “-” ñể
phóng to / thu nhỏ vị trí cần xem, ñộ phóng to là tỉ lệ của 100%. Khi bạn nhấn tổ
hợp phím này, hệ thống sẽ gọi chương trinh Magnifer ñể thực thi và xuất hiện biểu
tượng chiếc kính lúp trên màn hình. Vị trí chiếc kính lúp xuất hiện là vị trí cần
ñược phóng to trên màn hình.
5. Phím Alt + Up / Left / Right
Dùng tổ hợp phím này trên trình duyệt hoặc trên Windows Explorer sẽ giúp
bạn di chuyển tới, lùi một thư mục hoặc một vị trí so với vị trí hiện hành mà bạn
ñang thao tác.
6. Phím Windows + T hoặc Windows + #
Việc hiển thị dạng thumbnails các cửa sổ hiện hành giúp bạn dễ dàng xác
ñịnh ñược cửa sổ cần mở to. Với phím tắt Windows + T bạn sẽ lần lượt duyệt qua
các nhóm cửa sổ hiện có trên thanh Taskbar mà không cần bất kỳ một thao tác
chuột nào. Tuy nhiên việc làm này không bao gồm thao tác xác ñịnh chỉnh xác cửa
sổ dạng thumbnails nào ñược mở. ðể kết hợp ñược việc mở cửa sổ thumbnails mà

bạn cần, bạn thực hiện như sau: Khi xác ñịnh ñược nhóm tương ứng với cửa sổ
cần mở, bạn không nhấn giữ phím Windows + T nữa mà chỉ phím mũi tên lên và
kết hợp với phím mũi tên trái phải sau ñó ñể xác ñịnh chính xác cửa sổ cần mở,
cuối cùng nhấn enter ñể mở.
7. Phím Windows + M
Kết hợp tổ hợp phím này giúp bạn quay về màn hình desktop một cách nhanh
chóng và chuyển tất cả các cửa sổ về dạng minimize.

Tin học & Hành chính số tháng 04/2014

14


8. Phím Windows + D
Dùng ñể thu nhỏ tất cả các cửa sổ hiện hành, trở về màn hình desktop nhưng
ñiểm khác với Windows +M là bạn nhấn Windows + D lần nữa, hệ thống sẽ trả về
cửa sổ vừa thao tác.
9. Phím Windows + Tab/ Windows + Shift + Tab
Kích hoạt chức năng Windows’ Flip 3D của Windows 7, sau mỗi khi bạn
nhấn Windows + Tab các cửa sổ hiện hành sẽ cuộn theo chiều kim ñồng hồ, khi
bạn nhấn Windows + Shift+Tab, các cửa sổ sẽ cuộn theo chiều ngược lại.
10. Phím Ctrl + Windows + Tabs
Chế ñộ này dùng ñể “neo” chức năng Windows’ Flip 3D của Windows 7, khi
chức năng Windows’ Flip 3D ñược thực thi, tại một cửa sổ bất kỳ, bạn nhả tổ hợp
phím trên thì màn hình vẫn hiển thị ở chế ñộ Flip 3D.
11. Phím Windows + phím số
Các nhóm icon bên dưới Taskbar ñược hệ thống quy ñịnh và ñánh số thứ tự
tăng dần từ trái sang phải, bạn muốn thao tác nhanh ñến nhóm nào, hãy nhấn phím
Windows + và phím số ứng với thứ tự của nhóm icon ñó, khi ñó cửa sổ tương ứng
sẽ hiện ra. Trong trường hợp nhóm icon ñó có nhiều cửa sổ, bạn lần lượt nhấn

phím Windows + và phím số ứng với thứ tự của nhóm icon ñó ñể di chuyển sang
các cửa sổ khác trong cùng nhóm.
12.Phím Alt/Shift + Windows + phím số
Với tổ hợp phím Alt + Windows + phím số tương ứng với nhóm icon ñược
gọi ñến, bạn có thể bật hộp thoại hiển thị danh sách các tác vụ ñược thực hiện trên
nhóm icon trước ñó. Hành ñộng này thay cho việc click phải chuột lên nhóm icon
cần hiển thị danh sách.
Với tổ hợp phím Shift + Windows + phím số tương ứng, bạn sẽ gọi mới một
thể hiện của nhóm icon ñó và một cửa sổ mới tương ứng hiện ra.
Nguồn:www.ictnews.vn

L

àm một dòng (cột) luôn xuất hiện trên các dòng (cột) khác trong Excel
2007

Giả sử trong danh sách bạn tạo một dòng ñề mục có nội dung là Số thứ tự,
Họ và Tên, ðơn vị… và lần lượt nhập nội dung vào các cột tương ứng. Nếu danh
sách này quá dài và khi bạn kéo xuống dòng 10, 11… thì dòng ñề mục sẽ biến mất
và mỗi khi bạn cần tra cứu dòng ñề mục này lại phải kéo danh sách lên rất tốn thời
gian. Thủ thuật dưới ñây sẽ giúp bạn khắc phục vấn ñề này.

Tin học & Hành chính số tháng 04/2014

15


- Bạn bấm chọn toàn bộ dòng hoặc cột cần ñược luôn xuất hiện rồi chuyển
qua Ribbon View, bạn bấm vào nút Freeze Panes và chọn một trong các mục:
+ Freeze Panes: làm cho dòng, cột bạn chọn luôn xuất hiện dù bạn kéo bản

tính ñến ñâu, với lựa chọn này bạn cần phải chọn chính xác dòng hoặc cột.
+ Freeze Top Row: làm cho dòng cao nhất trong bản tính luôn xuất hiện
+ Freeze Firtst Column: làm cho cột ñầu tiên trong bản tính luôn xuất hiện.
Nguồn:www.chuandaura.vn

B

ắc Ninh: Xây dựng nền tảng cho Chính quyền ñiện tử

Sở Thông tin và Truyền thông
(TT&TT) tỉnh Bắc Ninh vừa tổ chức
Hội thảo Ứng dụng công nghệ thông
tin (CNTT) tỉnh Bắc Ninh năm 2014
với chủ ñề “Xây dựng nền tảng cho
chính quyền ñiện tử tỉnh Bắc Ninh”.
ðồng chí Nguyễn ðình Thắng, Tỉnh
ủy viên, Giám ñốc Sở TT&TT, Phó
Trưởng ban Thường trực, Ban chỉ
ñạo phát triển CNTT tỉnh chủ trì Hội
thảo.
Phát biểu khai mạc Hội thảo, ñồng chí Giám ñốc Sở TT&TT khẳng ñịnh:
việc ứng dụng CNTT trong việc xây dựng chính quyền ñiện tử là tất yếu, góp phần
Tin học & Hành chính số tháng 04/2014

16


tăng cường hiệu quả làm việc của các cơ quan nhà nước (CQNN), giúp rút ngắn
thời gian xử lý công việc, giảm chi phí và tăng cường chất lượng công việc của
cán bộ, công chức. Tỉnh Bắc Ninh những năm qua ñã triển khai có hiệu quả việc

ứng dụng CNTT trong các CQNN, từng bước thực hiện cải cách hành chính.
Trong 3 năm qua, tỉnh Bắc Ninh ñều nằm trong top 10 các tỉnh có chỉ số ICT
Index (chỉ số sẵn sàng ứng dụng CNTT) cao nhất. Tuy nhiên, việc triển khai ứng
dụng, nâng cao hiệu quả của các phần mềm dùng chung, xây dựng và chia sẻ các
cơ sở dữ liệu và các hệ thống thông tin chuyên ngành, việc phát triển các dịch vụ
công trực tuyến mức ñộ cao phục vụ người dân và doanh nghiệp,…hiện nay còn
gặp nhiều khó khăn. Hội thảo là dịp ñể các ñại biểu trao ñổi, thảo luận, chia sẻ về
kinh nghiệm, công nghệ mới nhằm tìm ra các giải pháp tốt nhất trong triển khai
ứng dụng CNTT, phục vụ hoạt ñộng của các CQNN tỉnh Bắc Ninh một cách hiệu
quả, ñáp ứng tốt nhu cầu thực tiễn.
Tại Hội thảo, tham luận của các ñại biểu là lãnh ñạo các phòng chuyên môn
thuộc Sở TT&TT tỉnh, các doanh nghiệp CNTT- viễn thông trong và ngoài tỉnh
tập trung làm rõ các chuyên ñề: một số vấn ñề ñặt ra trong hoạt ñộng ứng dụng
CNTT của các CQNN tỉnh Bắc Ninh; ðề án phủ sóng wifi miễn phí trên ñịa bàn
thành phố Bắc Ninh; Xây dựng mạng truyền số liệu chuyên dùng tỉnh Bắc Ninh;
Giải pháp xây dựng hệ thống tổng hợp thông tin kinh tế- xã hội; Nền tảng công
trực tuyến; Ứng dụng CNTT phục vụ giao ban trực tuyến khám chữa bệnh từ xa và
công bố chỉ số ICT Index của các ñịa phương, ñơn vị thuộc tỉnh Bắc Ninh năm
2013.
Nguồn:www.bacninh.gov.vn

T

iền Giang: VNPT hỗ trợ tỉnh triển khai Chính quyền ñiện tử

ðây là một trong những
nội dung nổi bật nhất của Bản
hợp tác chiến lược về Viễn
thông - Công nghệ thông tin
giai ñoạn 2014-2020 vừa ñược

ký kết giữa UBND tỉnh Tiền
Giang và Tập ñoàn Bưu chính
Viễn thông Việt Nam VNPT
diễn ra vào ngày 07/4/2014, tại
Hà Nội.
Với việc ký kết lần này,
UBND tỉnh Tiền Giang và VNPT sẽ hợp tác chiến lược với nhau trong 4 lĩnh vực:
Xây dựng hạ tầng Viễn thông - Công nghệ thông tin (VT-CNTT) ñáp ứng nhu cầu
triển khai Chính quyền ñiện tử của tỉnh Tiền Giang; Ứng dụng CNTT ñể xây dựng
Tin học & Hành chính số tháng 04/2014

17


Chính quyền ñiện tử của Tỉnh; Xây dựng giải pháp tổng thể an toàn thông tin,
Chính quyền ñiện tử và ñào tạo nguồn nhân lực VT-CNTT cho tỉnh.
Cụ thể, ñể ñáp ứng nhu cầu triển khai Chính quyền ñiện tử của tỉnh Tiền
Giang, VNPT sẽ phối hợp, hỗ trợ ñánh giá tổng thể hiện trạng, nhu cầu về hạ tầng
mạng truyền số liệu, về lưu trữ dữ liệu ñể lập kế hoạch ñầu tư xây dựng hạ tầng
VT-CNTT trên ñịa bàn. VNPT sẽ cung cấp các dịch vụ truyền dẫn, chứng thực
chữ ký số, lưu trữ dữ liệu, các dịch vụ viễn thông khác phục vụ việc kết nối, ñiều
hành và triển khai Chính quyền ñiện tử trong phạm vi hạ tầng mạng viễn thông do
VNPT cam kết hỗ trợ triển khai thực hiện.
VNPT cũng cam kết hỗ trợ xây dựng ñề án và cung cấp giải pháp tổng thể an
toàn thông tin, chính quyền ñiện tử phù hợp với qui hoạch và ñịnh hướng của tỉnh,
bao gồm: Tư vấn hoàn thiện chính sách an toàn, an ninh thông tin; Kiện toàn qui
trình quản lý, tổ chức phân loại thông tin và quản lý truy cập; Xây dựng cơ sở hạ
tầng CNTT, cung cấp giải pháp ñảm bảo thực thi chính sách an toàn thông tin ñáp
ứng yêu cầu thiết lập Chính quyền ñiện tử tỉnh Tiền Giang.
Tỉnh Tiền Giang cam kết sẽ tạo ñiều kiện thuận lợi ñể VNPT tiếp cận,

nghiên cứu tìm hiểu nhu cầu ứng dụng CNTT của các Sở, ban, ngành vào quản lý,
ñiều hành, cung cấp dịch vụ hành chính công. ðồng thời, Tỉnh Tiền Giang cũng
tạo ñiều kiện ñể VNPT triển khai ñầu tư, chuyển giao các tiến bộ khoa học công
nghệ VT-CNTT, ñào tạo nguồn nhân lực VT-CNTT chất lượng cao phục vụ các
lĩnh vực kinh tế - xã hội mà tỉnh Tiền Giang có nhu cầu.
Với sự hợp tác chiến lược về VT-CNTT này, Tỉnh Tiền Giang hướng tới mục
tiêu quan trọng ñã ñược ñề ra là ñưa hạ tầng mạng truyền dữ liệu của các cơ quan
ðảng, Nhà nước trên ñịa bàn trở thành kênh truyền dẫn chính thống và duy nhất
phục vụ xây dựng chính quyền ñiện tử hiện ñại của Tỉnh.
Trước ñó, ngày 02/4/2014, tại Thành phố Tuy Hòa, tỉnh Phú Yên, UBND
tỉnh Phú Yên và Tập ñoàn Bưu chính Viễn thông Việt Nam (VNPT) tổ chức Lễ ký
kết “Hợp tác chiến lược về Viễn thông - Công nghệ Thông tin (VT-CNTT) giữa
tỉnh Phú Yên và Tập ñoàn Bưu chính Viễn thông Việt Nam giai ñoạn 2014-2020”.
Mục tiêu của việc hợp tác cũng là nhằm bảo ñảm cơ sở hạ tầng thông tin và
truyền thông ñồng bộ, hiện ñại, có tính bảo mật cao cho toàn bộ các Sở, ngành,
UBND các cấp, thực hiện kết nối liên thông giữa các cơ quan nhằm ñẩy mạnh ứng
dụng VT-CNTT trong lĩnh vực quản lý nhà nước, góp phần cải cách hành chính,
từng bước hoàn thiện chính quyền ñiện tử tỉnh Phú Yên. ðồng thời, tạo ñiều kiện
thuận lợi cho VNPT triển khai, chuyển giao các tiến bộ khoa học, công nghệ và
ñào tạo nguồn nhân lực chất lượng cao về VT-CNTT phục vụ các lĩnh vực kinh tế
- xã hội mà tỉnh Phú Yên có nhu cầu.
Nguồn:www. vnmedia.vn
Tin học & Hành chính số tháng 04/2014

18


V

NCERT: Cảnh báo về lỗi bảo mật OpenSSL

Ngày 11/4/2014, Trung tâm Ứng cứu sự cố khẩn cấp máy tính Việt Nam
(VNCERT) có công văn số 84/VNCERT-KHKT gửi ñến các ñơn vị chuyên trách
về công nghệ thông tin, Sở Thông tin & Truyền thông các tỉnh, các thành phố trực
thuộc Trung ương về việc cảnh báo nguy cơ mất an toàn thông tin cho các hệ
thống ñang sử dụng thư viện OpenSSL
Theo ñó, ngày 07/4/2014, tổ chức
cung cấp bộ thư viện OpenSSL ñã xác
nhận chính thức về lỗi an toàn thông tin
(ATTT) có tên “TLS heartbeat read
overrun” cho phép tin tặc từ xa có thể
ñánh cắp các dữ liệu nhạy cảm (như
khóa bí mật - private keys) trong bộ nhớ
khi tấn công các dịch vụ có sử dụng giao
thức bảo mật tầng vận chuyển
“TLS/DTLS heartbeat extension” do bộ
thư viện OpenSSL cung cấp. Thông tin chi tiết về chức năng TLS/DTLS heartbeat
(sau ñây viết tắt là TLS) ñược tổ chức quốc tế IETF cung cấp tài liệu mô tả chi tiết
tại ñịa chỉ Internet Lỗi ATTT trên do nhóm
nghiên cứu của Google Inc và Codenomicon phát hiện và ñược tổ chức quốc tế
MITRE ñặt mã CVE-2014-0160 với tên gọi là “TLS Heartbeat read overrun”.
Trung tâm Ứng cứu khẩn cấp máy tính Việt nam (VNCERT) ñánh giá ñây là
một trong các lỗi ATTT rất nghiêm trọng, phạm vi ảnh hưởng rộng, có khả năng
gây mất thông tin trong nhiều ứng dụng tài chính, ngân hàng, thư ñiện tử v.v... có
sử dụng giao thức truyền tin siêu văn bản an toàn HTTPS sử dụng giao thức TLS
của thư viện OpenSSL có lỗi ñể mã hóa dữ liệu trên ñường truyền.
Danh sách các phiên bản của bộ thư viện OpenSSL bị lỗi “TLS/DTLS
heartbeat read overrun” là họ các phiên bản 1.0.1x bao gồm: 1.0.1, 1.0.1-beta1,
1.0.1-beta2, 1.0.1-beta3, 1.0.1a, 1.0.1b, 1.0.1c, 1.0.1d, 1.0.1e, 1.0.1f.
Phiên bản mới nhất hiện tại 1.0.1g là bản nâng cấp và ñã ñược vá lỗi cho

dòng 1.0.1.x, có thể tải tại ñịa chỉ: />Hãng Codenomicon cũng ñã công bố một số phiên bản hệ ñiều hành Linux
dưới ñây có sử dụng các phiên bản OpenSSL bị lỗi cần cập nhật nâng cấp ñể ñảm
Tin học & Hành chính số tháng 04/2014

19


bảo an toàn khi sử dụng: Debian Wheezy (bản stable), OpenSSL 1.0.1e-2+deb7u4;
Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11; CentOS 6.5, OpenSSL 1.0.1e15; Fedora 18, OpenSSL 1.0.1e-4; OpenBSD 5.3 (OpenSSL 1.0.1c ngày 10 tháng
5 năm 2012) và 5.4 (OpenSSL 1.0.1c ngày10 tháng 5 năm 2012); FreeBSD 10.0,
OpenSSL 1.0.1e ngày 11 tháng 2 năm 2013; NetBSD 5.0.2, OpenSSL 1.0.1e;
OpenSUSE 12.2, OpenSSL 1.0.1c
ðể biết ñược hệ thống có bị lỗi “TLS heartbeat read overrun”, cần thực hiện
lệnh “openssl version”, sau ñó ñối chiếu phiên bản OpenSSL do hệ thống trả về
với danh sách phiên bản OpenSSL có lỗi trong danh sách trên
Cách khắc phục lỗi ATTT “TLS heartbeat read overrun” tốt nhất là nâng cấp
thư viện OpenSSL lên phiên bản mới nhất (hiện tại là phiên bản 1.0.1g). ðể ngăn
chặn tin tặc lợi dụng khai thác thông tin, có thể áp dụng biện pháp cập nhật cơ sở
dữ liệu của các thiết bị IPS hoặc IDS ñể phát hiện và ngắt truy cập tấn công khai
thác ñiểm yếu ATTT “TLS heartbeat read overrun”.
ðặc biệt lưu ý, tuy mới ñược công bố nhưng ñiểm yếu trên có khả năng ảnh
hưởng rất lớn ñến an toàn, bảo mật của các hoạt ñộng giao dịch ñiện tử trên mạng,
vì giao thức TLS ñược dùng phổ biến trong nhiều ứng dụng khác nhau, kể cả trong
giao thức HTTPS. Các công cụ khai thác ñiểm yếu này ñã xuất hiện trên mạng
Internet và có khả năng bị tin tặc sử dụng dò quét tự ñộng nên khả năng gây hại là
rất lớn. Do ñó Trung tâm VNCERT ñề nghị các cơ quan, tổ chức ñặc biệt quan
tâm và khẩn trương triển khai công tác phổ biến, cảnh báo (ñặc biệt ñối với các
ñơn vị cung cấp các dịch vụ có kết nối mạng HTTPS sử dụng thư viện OpenSSL)
và chỉ ñạo thực hiện rà soát, nâng cấp nếu cần thiết ñể ñảm bảo ATTT
Nguồn:www.vncert.gov.vn

H

ội thảo Giảm thiểu các mối ñe dọa an ninh mạng

Ngày 18/4/2014 tại
Hà Nội, Hiệp hội An toàn
thông tin Việt Nam
(VNISA) phối hợp với Tập
ñoàn Intel - McAfee tổ
chức hội thảo với chủ ñề
"Giảm thiểu các mối ñe
doạ An ninh mạng". Tham
dự Hội thảo có ñông ñảo
cán bộ, chuyên gia ñến từ
các Bộ, ngành, các cơ
quan, tổ chức, doanh
nghiệp trong nước và nước ngoài.
Tin học & Hành chính số tháng 04/2014

20


Tại Hội thảo các khán giả ñã ñược nghe Báo cáo tổng quan về Tình hình an
toàn mạng thời gian vừa qua tại Việt Nam của ông Vũ Quốc Khánh - Giám ñốc
Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERRT). Theo ñó, trong
thời gian vừa qua, các cuộc tấn công vào mạng của các cơ quan, tổ chức không
ngừng gia tăng, trong ñó có các website của một số Bộ, ngành. Số lượng các sự cố
xuất hiện ngày càng nhiều với mức ñộ nghiêm trọng hơn, ñặc biệt là các vụ tấn
công DDoS vào một số trang báo ñiện tử nổi tiếng ở Việt Nam vào giữa năm

2013. Qua những ví dụ cụ thể cho thấy, tình hình an toàn thông tin trong thời gian
vừa qua vẫn hết sức nóng, dự báo trong thời gian tới thì vẫn chưa có xu hướng
giảm và các hình thức tấn công chủ yếu tập trung vào thiết bị di ñộng.
Cũng tại ñây, ông Vincent Oh - Giám ñốc Kỹ thuật khu vực Nam Á của
McAfee ñã trình bày về các phương thức tấn công ñang gia tăng mạnh vừa qua và
chiến lược của McAfee cùng với các công nghệ hiện ñại ñể chống lại các cuộc tấn
công này. Theo số liệu của McAfee, cứ mỗi giây trôi qua lại có 2,5 mã ñộc và
malware xuất hiện, trong khi ñó chúng ta phải mất hàng giờ, thậm chí hàng tháng
ñể vá ñược lỗ hổng và ngăn chặn các tấn công. Thêm ñó, có những tấn công APT
kéo dài âm thầm trong cả thời gian dài mà chúng ta không hay biết…. ðiều ñó làm
cho các tổ chức, cơ quan luôn phải ñối mặt với nguy cơ mất an toàn thông tin rất
cao.
Mối ñe dọa an ninh mạng là vấn ñề ñược nhiều cơ quan, tổ chức rất quan
tâm, do ñó nhiều ñại biểu tham dự Hội thảo ñã ñặt ra những yêu cầu mang tính
thực tế và mong muốn ñược các chuyên gia từ VNCERRT và McAfee hỗ trợ.
Nguồn:www.antoanthongtin.vn

C

ông cụ ñánh chặn từ xa trong bảo mật dữ liệu của các tổ chức

Các tổ chức lớn ñặt nhiều yêu cầu, nguồn lực và tài chính vào giải pháp phần
mềm dành cho Internet, Network, ứng dụng, ảo hóa (virtualization), dịch vụ ñám
mây, và nhiều vấn ñề bảo mật khác. Phần mềm bảo mật chỉ là một nửa trận chiến
khi nói ñến hệ thống bảo mật trung tâm dữ liệu.
Những giải pháp bảo mật thông qua các thiết bị chuyên dụng nằm ở một vị trí
cao trong toàn hệ thống với tầm quan trọng bậc nhất ñối với một tổ chức lớn.
Theo các chuyên gia bảo mật, những kẻ xâm nhập là người có thể làm xáo
trộn hoặc thậm chí loại bỏ một máy chủ chứa ñầy các dữ liệu quan trọng có thể
làm tê liệt các doanh nghiệp lớn. Nền tảng ứng dụng bảo mật không là chưa ñủ,

một hệ thống an ninh cho một doanh nghiệp tầm cỡ cần phải có các thiết bị ñược
trang bị khả năng phát hiện, phòng chống xâm nhập, thường ñược gọi là Intrusion
prevention systems (IPS). Các chức năng chính của hệ thống phòng chống xâm
nhập bao gồm xác ñịnh hoạt ñộng có hại, giám sát, kiểm soát và ngăn chặn.
Tin học & Hành chính số tháng 04/2014

21


Các tổ chức cần nhận ñịnh ñược các ñiểm trọng yếu trong hệ thống vật lý của
trung tâm dữ liệu như cổng vào của trung tâm dữ liệu, các ñiểm truy cập, ñiểm
giám sát… ðiều ñó có nghĩa là tổ chức cần phải nhận ñịnh rõ về tầm quan trọng
của hệ thống bảo mật cơ sở hạ tầng. Nhiều tổ chức lớn trên thế giới ñã thực hiện
các chính sách truy cập hệ thống bằng phương pháp vật lý, như sử dụng thẻ từ mà
trong ñó có chứa những chính sách ñối với người có quyền truy cập các nguồn tài
nguyên trung tâm dữ liệu. Tuy nhiên ñấy chỉ là những phương pháp mang tính
kiểm soát ñối với người dùng còn các hệ thống ñánh chặn từ xa nhằm vào các
nguy cơ thì cần có các thiết bị chuyên dụng.
Các giám ñốc thông tin (CIO) và giám ñốc an ninh thông tin (CISO) của các
doanh nghiệp lớn cần phải bổ sung thêm những biện pháp ñối phó một lớp các ñe
dọa sắp xảy ra hay.Trong thực tế họ ñã triển khai các thiết bị tường lửa, các phần
mềm diệt virus và các hệ thống phát hiện xâm nhập trên mạng của họ, nhưng vẫn
còn cảm thấy không an toàn. Trước ñây, doanh nghiệp thường sử dụng hệ thống
tường lửa hoặc IDS (Intrusion Detection System – Hệ thống phát hiện sự xâm
nhập). Tuy nhiên, IDS có khuyết ñiểm là ñưa ra rất nhiều báo ñộng giả (False
Positive), gây quá tải và khó khăn cho người quản trị mạng. Theo thống kê, IDS
chỉ có khả năng xử lý ñược 10% các cảnh báo, 90% cảnh báo tấn công còn lại
người quản trị phải trực tiếp xử lý. ðể khắc phục những ñiểm yếu của IDS, hệ
thống IPS ra ñời.

Mô hình của hệ thống bảo mật sử dụng IPS.
Hệ thống phòng chống xâm nhập IPS ñược coi là phần mở rộng của hệ thống
phát hiện xâm nhập (Intrusion detection systems-IDS) bởi vì cả hai ñều có khả
năng giám sát lưu lượng mạng hoặc các hoạt ñộng nguy hại. Sự khác biệt chính ở
ñây là hệ thống phòng chống xâm nhập ñược ñặt trong hệ thống mạng của tổ chức
và có thể chủ ñộng phòng/ngăn chặn các hình thức xâm nhập ñã ñược phát hiện.
Vì là hệ thống online nên IPS phải có khả năng phát hiện chính xác luồng
thông tin dữ liệu nào sạch và hợp lệ. IPS cũng ñủ thông minh và xử lý chính xác
ñảm bảo không cho gói tin nguy hại ñi qua. Nhiệm vụ của IPS là xử lý dữ liệu ñầu
Tin học & Hành chính số tháng 04/2014

22


vào và ñưa ra những dữ liệu “sạch” cho hệ thống. ðó là tính năng pro-active (công
nghệ phân tích hành vi) của IPS. Công nghệ phân tích hành vi còn giúp người QT
liên tục phát hiện ñược những ñiểm yếu.
Cụ thể hơn, IPS có thể gửi một báo ñộng, loại bỏ các gói tin ñộc hại, cài ñặt
lại các kết nối hoặc ngăn chặn lượng truy cập từ ñịa chỉ IP có nguy cơ. Một IPS có
thể sử dụng Cyclic Redundancy Check (CRC) ñể kiểm soát lỗi, ở mức tối thiểu thì
thiết bị này cần phải cung cấp khả năng bảo vệ chống lại những bất thường của
giao thức TCP, giải phóng các lưu lượng không cần thiết và có khả năng tùy chọn
lớp mạng. 4 ñiểm quan trọng nhất ñang diễn ra phổ biến hiện tại mà các doanh
nghiệp lớn cần có một IPS ñể xử lý.
1. Tấn công lừa ñảo và các trang web chứa phần mềm ñộc hại
Các cuộc tấn công lừa ñảo trực tuyến ñang trở nên phổ biến hơn, mục tiêu
ña dạng và phức tạp, ñiều quan trọng là IPS có thể giúp bảo vệ cả người dùng mục
tiêu lẫn các tổ chức lớn hơn tầm cấp tập ñoàn hoặc chính phủ. Vài năm trước, bảo
mật email và chống thư rác là những giải pháp chủ yếu ñược triển khai ñể giữ
chống email lừa ñảo. Ngày nay, với việc phát triển của ứng dụng cũng như các

phương tiện mạng xã hội thì chỉ kiểm tra email là không ñủ. Các tổ chức cần phải
có phương án nhằm ñảm bảo cơ chế chọn lọc mới nhất ñể ñối các cuộc tấn công,
chẳng hạn các cuộc tấn công ñến phương tiện truyền thông xã hội. Trong các cuộc
tấn công lừa ñảo trực tuyến hiện ñại Spear, các mạng xã hội ñược xem là phương
tiện ưa thích của tin tặc. Ngoài việc giáo dục người dùng về hành vi thì một IPS có
thể là công cụ giúp kiểm soát truy cập vào các trang web mạng xã hội, giúp phân
loại tin nhắn lừa ñảo cũng như cũng như chặn truy cập vào các trang web chứa mã
ñộc hại nếu người dùng vô tình truy cập.

IBM Protocol Analysis Module
IBM Protocol Analysis Module (PAM) ñược thiết kế và cập nhật bởi ñội ngũ
phát triển và nghiên cứu X-Force – là yếu tố chủ chốt trong giải pháp bảo mật
IBM XGS 4100. Dựa trên cơ sở dữ liệu nhận dạng các mối nguy hiểm thuộc dạng
toàn diện nhất thế giới từ ñội ngũ X-Force, PAM liên tục cập nhật các nội dung
nhận dạng bảo mật ñể giúp doanh nghiệp luôn ñón ñầu ñược các mối ñe dọa sắp
xảy ñến. Sự kết hợp của PAM và cơ sở dữ liệu của X-Force giúp IBM XGS 4100
nâng cao khả năng nhận diện các lỗ hỗng của ứng dụng nhằm dự ñoán và chống
Tin học & Hành chính số tháng 04/2014

23


lại các cuộc tấn công trước khi nó ñược biết ñến và ñược sửa chữa. Ngoài ra IBM
XGS 4100 còn có khả năng nhận dạng chính xác trên diện rộng những mối nguy
hiểm về bảo mật như: mã ñộc, botnet ñộc hại, các hoạt ñộng mạng ngang hàng
(p2p) và nhiều thứ khác.
2. Tấn công từ ứng dụng web
Trong nhiều năm qua, những cuộc tấn công nhằm vào các lỗ hổng trong ứng
dụng web ñã ñược hạn chế khá cao. Trong thực tế lỗ hổng ứng dụng web chiếm
khoảng 40-50% trong tổng số lỗ hổng bảo mật mỗi năm .Hệ thống phòng chống

xâm nhập hiện ñại bây giờ phải ñối mặt với các cuộc tấn công tầng ứng dụng, IPS
mới cung cấp khả giám sát và ngăn chặn các cuộc tấn công nghiêm trọng như SQL
injection hay Cross-site Scripting. Trong nhiều trường hợp, IPSes có thể kết hợp
với một ứng dụng web- ứng dụng này là công cụ quét ñể phát hiện các lỗ hổng
trong thời gian ngắn.
3. Các cuộc tấn công ẩn trong luồng dữ liệu ñược mã hóa bằng SSL
Với việc sử dụng rộng rãi của mã hóa SSL trong một loạt các ứng dụng Facebook
và Twitter - hệ thống phòng chống xâm nhập phải có khả năng quét vào phiên mã
hóa ñể xác ñịnh nguy cơ bảo mật tiềm ẩn hoặc các cuộc tấn công. Nguy cơ ñến từ
người sử dụng truy cập vào trang web bị nhiễm malware trên SSL (có thể thông
qua liên kết rút ngắn) hoặc bị tấn công từ bên ngoài bằng cách sử dụng SSL ñể che
giấu thông tin liên lạc với máy chủ botnet.
4. Các cuộc tấn công ña dạng và mối ñe dọa bậc cao
Những tin tặc bây giờ thực hiện mục tiêu, tấn công ña dạng có thể từ bên
ngoài lẫn từ bên trong nội bộ, một IPS có thể không ñáp ứng hết ñược nhu cầu an
ninh thông tin. Hệ thống phòng chống xâm nhập mới cần phải có khả năng tích
hợp với công nghệ bảo mật khác
ñể giúp các quản trị viên cập nhật
các hoạt ñộng ñang diễn ra bên
ngoài. Các nhà quản trị CIO,CISO
cần ñược cung cấp khả năng cập
nhật các hoạt ñộng an ninh dữ
liệu, dữ liệu cho các công cụ phân
tích và phát hiện các hoạt ñộng bất
thường. IPS khi ñược cập nhật liên
tục sẽ dễ dàng thích ứng với kiểu
tấn công mới, cũng như các cuộc
tấn công liên tục biến ñổi, trong
khi vẫn ñảm bảo tốc ñộ kết nối
trong doanh nghiệp.

Nền tảng Qradar Security Intelligence
Tin học & Hành chính số tháng 04/2014

24


Ví dụ như nền tảng Qradar Security Intelligence Platform ñược tích hợp trong
IBM Security Network Protection XGS 4100. Nền tảng này bao gồm những
modun giao tiếp mạng (NIMs) có thể thay thế ñược ñể hổ trợ các tiêu chuẩn và
cấu hình mạng khi chúng cần thay ñổi theo thời gian. Nó cũng cung cấp giấy phép
về hiệu năng linh hoạt ñể cho phép nâng cấp hiệu năng mà không cần những thay
ñổi về phần cứng.

Nguồn:www.pcworld.com.vn

S

ách giáo khoa ñiện tử Classbook ñạt giải thưởng VIFOTEC 2013

Sách giáo khoa ñiện tử
Classbook của Công ty Cổ phần
Sách ñiện tử Giáo dục (EDC)
vừa nhận giải Ba Giải thưởng
Sáng tạo Khoa học Công nghệ
Việt Nam 2013 (VIFOTEC).
Năm nay, VIFOTEC không có
giải Nhất, Nhì trong lĩnh vực
CNTT - ðiện tử Viễn thông.
Classbook là một trong
những giải pháp tổng thể về giáo dục ñầu tiên tại Việt Nam cung cấp khả năng

Tin học & Hành chính số tháng 04/2014

25