Ban hành Quy chế quản lý, vận hành và khai thác Nền tảng tích hợp, chia sẻ dữ liệu tỉnh Đắk Lắk

Quy chế này quy định các nội dung về quản lý, vận hành và khai thác Nền tảng tích hợp, chia sẻ dữ liệu tỉnh Đắk Lắk (sau đây gọi tắt là LGSP Tỉnh).

Thủ trưởng các sở, ban, ngành; Chủ tịch Ủy ban nhân dân các xã, phường; và Thủ trưởng các cơ quan, đơn vị, tổ chức có liên quan chịu trách nhiệm triển khai, chỉ đạo quán triệt và tổ chức thực hiện Quy chế này; trường hợp văn bản viện dẫn áp dụng tại Quy chế này được sửa đổi, bổ sung hoặc thay thế thì thực hiện theo văn bản được sửa đổi, bổ sung hoặc thay thế đó.
Trong quá trình thực hiện, nếu phát sinh khó khăn, vướng mắc, các cơ quan, đơn vị gửi ý kiến về Sở Khoa học và Công nghệ trong vòng 10 ngày làm việc kể từ khi phát sinh để được hướng dẫn, giải quyết./.

Tổng quan LGSP Tỉnh
a) Mô hình kết nối
LGSP Tỉnh là nền tảng dùng chung được hình thành trên môi trường chia sẻ thông tin, kết nối liên thông giữa các hệ thống thông tin trong tỉnh, nhằm nâng cao hiệu quả hoạt động, chỉ đạo, điều hành của tỉnh. Tạo lập tiêu chuẩn kết nối chung để các đơn vị tham gia, đáp ứng được nhu cầu tích hợp, chia sẻ trên nền tảng LGSP tỉnh và khả năng kết nối, liên thông với các cơ sở dữ liệu Trung ương thông qua nền tảng NDXP.
Mô hình kết nối thông qua LGSP được trình bày như sau:
b) Các thành phần nền tảng của LGSP
LGSP Tỉnh được xây dựng nhằm kết nối liên thông với các hệ thống thông tin/cơ sở dữ liệu quốc gia thông qua NDXP và VDXP theo quy định của Chính phủ.
Nền tảng kết nối, tích hợp dịch vụ, quy trình, dữ liệu: là nền tảng được phát triển từ Hệ thống kết nối, liên thông các hệ thống thông tin, cung cấp các chức năng chính như sau:
Liên thông, tích hợp dữ liệu, dịch vụ, quy trình nghiệp vụ, trong đó cần có sự tham gia của nhiều cơ quan để hoàn thành nghiệp vụ.
Cho phép phát triển các dịch vụ tích hợp, chia sẻ dữ liệu dịch vụ dùng chung nhiều cơ quan, tổ chức trên địa bàn tỉnh.
Hỗ trợ nhiều giao thức kết nối, cấu trúc, định dạng dữ liệu trao đổi, tổng hợp, biến đổi gói tin.
Kiểm soát, xác thực, cấp quyền các bên tham gia kết nối, chia sẻ dữ liệu.
Kiểm soát lưu lượng truy cập và bảo mật các dịch vụ cung cấp.
Nền tảng chia sẻ dữ liệu: Là nền tảng phục vụ việc kết nối, chia sẻ dữ liệu giữa các cơ quan nhà nước trực thuộc tỉnh với các chức năng chính là cho phép kết nối, trao đổi dữ liệu trực tiếp giữa các cơ quan nhà nước trực thuộc tỉnh theo nhu cầu của bên cung cấp và khai thác dịch vụ chia sẻ dữ liệu.
Hệ thống quản lý, vận hành nền tảng: Là hệ thống phục vụ việc quản lý, vận hành, duy trì LGSP Tỉnh, với các chức năng chính:
Quản lý thông tin về các thành viên tham gia LGSP Tỉnh, các hệ thống thông tin, các dịch vụ tích hợp, chia sẻ dữ liệu của các thành viên tham gia; cấu hình, cấp quyền truy cập, vô hiệu hóa quyền truy cập, khai thác dịch vụ trên LGSP.
Giám sát, kết nối, tích hợp, chia sẻ dữ liệu giữa các Hệ thống thông qua LGSP.
Tổng hợp, thống kê, báo cáo về kết nối, tích hợp, chia sẻ dữ liệu thông qua LGSP.

Yêu cầu kỹ thuật kết nối
2.1. Yêu cầu chung
Các nhu cầu kết nối cần tuân thủ theo các yêu cầu sau:
Các yêu cầu kỹ thuật về kết nối hệ thống thông tin, cơ sở dữ liệu quốc gia phải tuân thủ theo Nghị định số 278/2025/NĐ-CP và Khung kiến trúc số tỉnh Đắk Lắk theo Quyết định số 436/QĐ-UBND.
Các hệ thống thông tin/cơ sở dữ liệu kết nối tới LGSP cần đáp ứng các yêu cầu an toàn theo quy định tại khoản 2, Điều 17 Luật An ninh mạng, các quy định về an toàn hệ thống thông tin tuân thủ quy định pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ và các văn bản chỉ đạo hiện hành của Ủy ban nhân dân tỉnh. Các kết nối trên đường truyền Internet cần áp dụng giải pháp mã hoá đường truyền theo quy định, nhằm tránh lộ lọt thông tin trên đường truyền.
Quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị theo Nghị định số 278/2025/NĐ-CP.
Các hệ thống thông tin/cơ sở dữ liệu kết nối đến LGSP cần thực hiện trên đường truyền (Mạng TSLCD/Internet) ổn định.
Các máy chủ của các hệ thống thông tin/cơ sở dữ liệu kết nối tới LGSP cần được bảo đảm an toàn thông tin mạng với các phần mềm phòng, chống virus, mã độc được cập nhật thường xuyên.
Các hệ thống thông tin/cơ sở dữ liệu kết nối cần có phương án thực hiện thông báo tình trạng dịch vụ, tình trạng kết nối với LGSP.
Các đơn vị chủ quản hệ thống thông tin/cơ sở dữ liệu kết nối LGSP cần bố trí đội ngũ kỹ thuật, bảo đảm khả năng vận hành, duy trì sự ổn định kết nối hệ thống thông tin/cơ sở dữ liệu với LGSP.
Các đơn vị chủ quản hệ thống thông tin/cơ sở dữ liệu kết nối LGSP để cung cấp dịch vụ chia sẻ dữ liệu cần lập và cung cấp các tài liệu hướng dẫn kỹ thuật phục vụ kết nối cho Sở Khoa học và Công nghệ.
2.2. Yêu cầu về quản lý thông tin kết nối
a) Sở Khoa học và Công nghệ và Đơn vị chủ quản hệ thống thông tin/cơ sở dữ liệu có nhu cầu kết nối cần thực hiện các biện pháp nhằm bảo đảm an toàn thông tin mạng, giảm thiểu tối đa nguy cơ lộ, lọt thông tin cho các đối tượng không liên quan.
b) Về việc quản lý mật khẩu:
Quản trị viên được giao quản lý mật khẩu liên quan cần thực hiện quản lý, đổi mật theo đúng quy định, hướng dẫn nội bộ về mật khẩu (nếu có).
Trường hợp có sự thay đổi về nhân sự hoặc yêu cầu tăng cường bảo đảm an toàn thông tin mạng thì Đơn vị chủ quản các hệ thống cần thực hiện thay đổi các mật khẩu liên quan.
Mật khẩu phải đảm bảo về độ dài và độ phức tạp: tối thiểu là 8 ký tự, bao gồm cả chữ thường, chữ hoa, chữ số và ký tự đặc biệt; không liên quan đến tên đơn vị, tên thiết bị, chức năng hệ thống, thiết bị; không sử dụng chung mật khẩu với các hệ thống, thiết bị khác.
c) Đối với việc lưu trữ thông tin kết nối: Các tài liệu liên quan thông tin kết nối được xem là tài liệu cần được quản lý cẩn thận. Không tiết lộ thông tin kết nối với bất kỳ đối tượng không có thẩm quyền quản lý thông tin kết nối.
2.3. Yêu cầu về cung cấp tình trạng kết nối
2.3.1. Mức độ, phương thức cung cấp tình trạng kết nối
a) Mức độ 1 - Mức hệ thống:
Thông tin cung cấp: thông tin tình trạng, khả năng kết nối chung của tổng thể hệ thống kết nối.
Mô tả:
hệ thống thông tin/cơ sở dữ liệu (của Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ) cung cấp dịch vụ thông báo tình trạng kết nối thông qua REST API.
Dịch vụ phản hồi ngay thông tin tình trạng hệ thống mà không thực hiện kiểm tra tình trạng của các dịch vụ và các thành phần như: cơ sở dữ liệu, bộ đệm (cache), hệ thống thông tin hay dịch vụ thành phần khác.
Mô hình cung cấp thông tin thông báo:
b) Mức độ 2 - Mức dịch vụ:
Thông tin cung cấp: cung cấp thông tin tình trạng, khả năng kết nối đến từng dịch vụ chia sẻ dữ liệu đã đăng ký với LGSP.
Mô tả:
hệ thống thông tin/cơ sở dữ liệu (của Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ) cung cấp dịch vụ thông báo tình trạng kết nối thông qua REST API.
Dịch vụ phản hồi thông tin tình trạng dịch vụ dựa trên kết quả kiểm tra tình trạng của các thành phần như: cơ sở dữ liệu, bộ đệm (cache), hệ thống thông tin hay dịch vụ thành phần khác.
Mô hình cung cấp thông tin thông báo:
2.3.2. Thông báo, tiếp nhận thông báo tình trạng kết nối
Hệ thống LGSP là đầu mối kiểm tra, thu thập và lưu trữ thông tin tình trạng kết nối từ/đến các hệ thống thông tin/cơ sở dữ liệu của các Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ.
Việc kiểm tra, thu thập thông tin tình trạng kết nối được thực hiện dựa trên tần suất được các bên thống nhất trong quá trình đăng ký thực hiện kết nối.
Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ thực hiện thông báo tình trạng kết nối tới LGSP theo một hoặc nhiều mức độ.
Sở Khoa học và Công nghệ có trách nhiệm thông báo tới Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ trong trường hợp xảy ra nguy cơ, sự cố mất kết nối dịch vụ.
Thời gian lưu trữ thông tin tình trạng kết nối tối thiểu là 03 tháng.

Hướng dẫn cung cấp dịch vụ tích hợp, chia sẻ, khai thác dữ liệu thông qua LGSP Tỉnh
3.1. Quy trình kết nối
a) Môi trường thử nghiệm
Mô tả các bước triển khai kết nối trên môi trường thử nghiệm.
Bước 1:
Đơn vị sử dụng dịch vụ chia sẻ dữ liệu gửi văn bản/thư điện tử về đơn vị cung cấp dịch vụ chia sẻ dữ liệu, đồng gửi Sở Khoa học và Công nghệ về việc đề nghị cho kết nối, sử dụng các dịch vụ dữ liệu.
Bước 2:
Đơn vị cung cấp dịch vụ chia sẻ dữ liệu phối hợp với Sở Khoa học và Công nghệ xem xét, đánh giá và thống nhất trả lời đề nghị của đơn vị khai thác dịch vụ bằng văn bản/thư điện tử về việc chấp thuận/ chưa chấp thuận cho thực hiện kết nối, đồng thời cung cấp đầu mối liên hệ phối hợp thực hiện (họ và tên, cơ quan, số điện thoại, thư điện tử).
Sau khi được Sở Khoa học và Công nghệ chấp thuận, Đơn vị quản trị, vận hành LGSP Tỉnh phối hợp với đơn vị cung cấp dịch vụ chia sẻ dữ liệu gửi tài liệu hướng dẫn kết nối thông qua LGSP Tỉnh, cấu hình, cấp quyền, gửi thông tin kết nối trên môi trường thử nghiệm cho đơn vị sử dụng dịch vụ, cụ thể:
Các hệ thống tham gia kết nối, chia sẻ dữ liệu.
Luồng thông tin kết nối, tích hợp, chia sẻ dữ liệu giữa các hệ thống (khuyến nghị sử dụng sơ đồ Swimlane).
Tên các dịch vụ chia sẻ dữ liệu/API, cơ bản cần các thông tin sau:
Cơ chế xác thực.
Method: GET/POST/PUT/PATCH/DELETE.
URL: đường dẫn kết nối.
Định dạng gói tin: Application/json, application/xml,...
Header: mô tả các tham số header.
Body request: mô tả dữ liệu body request, ví dụ mẫu kèm theo.
Body response: mô tả dữ liệu body response, ví dụ mẫu kèm theo.
Mục đích: Chi tiết mục đích, kịch bản sử dụng. Mô tả các trạng thái có thể xảy ra trong quá trình kết nối, sử dụng dịch vụ chia sẻ dữ liệu, API.
STT
Mã trạng thái
Mô tả trạng thái
1
00
Giao dịch thành công
2
01
Giao dịch không thành công
Bước 3: Đơn vị sử dụng dịch vụ phối hợp với đơn vị quản trị, vận hành LGSP triển khai kết nối thử nghiệm theo tài liệu hướng dẫn kỹ thuật được cung cấp; chỉnh sửa phần mềm để khai thác dịch vụ chia sẻ dữ liệu.
Bước 4: Các bên liên quan xác nhận kết quả thử nghiệm kết nối thành công theo nhu cầu.
b) Môi trường chính thức
Bước 1: Đơn vị quản trị, vận hành LGSP phối hợp cung cấp dịch vụ chia sẻ dữ liệu cấu hình, cấp quyền, gửi thông tin kết nối trên môi trường chính thức cho đơn vị sử dụng dịch vụ.
Bước 2: Đưa vào sử dụng chính thức; các bên liên quan phối hợp giám sát, hỗ trợ, khắc phục sự cố trong quá trình vận hành kết nối.
3.2. Các yêu cầu về chia sẻ dữ liệu thông qua LGSP
a) Đơn vị cung cấp dịch vụ thực hiện triển khai trên LGSP đáp ứng các điều kiện sau:
Các hệ thống thông tin/cơ sở dữ liệu cần đảm bảo an toàn bảo mật kết nối đến hệ thống LGSP (có Quyết định phê duyệt cấp độ an toàn thông tin hoặc kí cam kết an toàn bảo mật theo Biểu mẫu 02 tại Phụ lục kèm theo).
Các hệ thống thông tin/cơ sở dữ liệu cần có:
Dịch vụ API đã publish.
Tài liệu mô tả dịch vụ, file postman kiểm thử dịch vụ.
Các hệ thống thông tin/cơ sở dữ liệu cần có đơn vị hỗ trợ kỹ thuật trong quá trình chia sẻ dịch vụ.
Các hệ thống thông tin/cơ sở dữ liệu đã được nghiệm thu vận hành chính thức.
Các hệ thống thông tin/cơ sở dữ liệu đã đảm bảo các điều kiện trên thì đơn vị chủ quản thực hiện đăng ký cung cấp dịch vụ chia sẻ dữ liệu theo Mẫu số 01 tại phụ lục 02.
b) Sau khi triển khai dịch vụ, đơn vị cung cấp dịch vụ chia sẻ dữ liệu thực hiện công bố dịch vụ trên Cổng thông tin điện tử của mình và thông báo với Sở Khoa học và Công nghệ để thực hiện công khai trên Trang thông tin điện tử Sở Khoa học và Công nghệ (địa chỉ https://skhcn.daklak.gov.vn/).
c) Căn cứ nhu cầu kết nối sử dụng dịch vụ của các đơn vị sử dụng dịch vụ chia sẻ dữ liệu, đơn vị cung cấp dịch vụ thực hiện cấu hình phân quyền truy cập, sử dụng dịch vụ đã công bố cho các đơn vị sử dụng dịch vụ chia sẻ dữ liệu.
3.3 Các yêu cầu về kết nối, khai thác dịch vụ chia sẻ dữ liệu thông qua LGSP
a) Đơn vị kết nối, khai thác dịch vụ trên LGSP đáp ứng các điều kiện sau:
Các hệ thống thông tin/cơ sở dữ liệu cần đảm bảo an toàn bảo mật khi kết nối đến hệ thống LGSP (có QĐ phê duyệt cấp độ an toàn thông tin hoặc kí cam kết đảm bảo an toàn bảo mật theo Mẫu số 02 tại phụ lục 02).
Các hệ thống thông tin/cơ sở dữ liệu cần có đơn vị hỗ trợ kỹ thuật trong quá trình kết nối khai thác sử dụng dịch vụ.
Các hệ thống thông tin/cơ sở dữ liệu đã được nghiệm thu vận hành chính thức.
b) Các hệ thống thông tin/cơ sở dữ liệu đã đảm bảo các điều kiện trên thì đơn vị chủ quản thực hiện đăng ký khai thác sử dụng dịch vụ chia sẻ dữ liệu theo Mẫu số 02 tại phụ lục 02.
c) Đơn vị có nhu cầu kết nối, khai thác dữ liệu qua trục LGSP phải chủ động tích hợp dịch vụ theo tài liệu hướng dẫn đáp ứng theo tiêu chuẩn của LGSP Tỉnh đã ban hành.
d) Đơn vị sử dụng dịch vụ chia sẻ dữ liệu thông qua LGSP Tỉnh cần được đơn vị cung cấp dịch vụ cho phép khai thác dịch vụ chia sẻ dữ liệu thông qua LGSP.
3.4. Cập nhật, nâng cấp dịch vụ chia sẻ dữ liệu
Trong thời gian cập nhật, nâng cấp dịch vụ chia sẻ dữ liệu, đơn vị cung cấp dịch vụ chia sẻ dữ liệu cần có phương án đảm bảo các hoạt động cung cấp cũng như khai thác dịch vụ chia sẻ dữ liệu phiên bản dịch vụ hiện hành diễn ra một cách bình thường. Thời gian duy trì phiên bản dịch vụ hiện hành theo kế hoạch chuyển đổi sang sử dụng dịch vụ mới của đơn vị cung cấp dịch vụ, khuyến nghị tối thiểu là 180 ngày kể từ khi hoàn thành triển khai và công bố thông tin phiên bản dịch vụ mới trên LGSP Tỉnh.
Đơn vị sử dụng dịch vụ chia sẻ dữ liệu cần tổ chức thực hiện điều chỉnh, cập nhật hệ thống thông tin khai thác dịch vụ chia sẻ dữ liệu phiên bản mới theo kế hoạch của đơn vị cung cấp dịch vụ chia sẻ dữ liệu, khuyến nghị tối đa trong vòng 180 ngày kể từ khi phiên bản dịch vụ chia sẻ dữ liệu mới được công bố, đảm bảo hoạt động khai thác dịch vụ của đơn vị được ổn định, không gián đoạn.
3.5. Hủy bỏ kết nối
a) Đối với Đơn vị cung cấp dịch vụ chia sẻ dữ liệu:
Trong trường hợp đơn vị cung cấp dịch vụ không còn chia sẻ dữ liệu thông qua LGSP Tỉnh thì phải thực hiện thông báo tới Sở Khoa học và Công nghệ và các đơn vị sử dụng dịch vụ ít nhất là 60 ngày trước khi ngừng cung cấp dịch vụ chia sẻ dữ liệu.
Sở Khoa học và Công nghệ thực hiện công bố thông tin dịch vụ chia sẻ dữ liệu bị huỷ bỏ trên trang thông tin điện tử Sở tại địa chỉ https://skhcn.daklak.gov.vn sau khi nhận được thông báo chính thức từ đơn vị cung cấp dịch vụ chia sẻ dữ liệu.
Căn cứ thời gian đề xuất, thực tế sử dụng dịch vụ, đơn vị cung cấp dịch vụ chia sẻ dữ liệu thực hiện gỡ bỏ hoặc ngừng kích hoạt các dịch vụ chia sẻ dữ liệu đã ngừng cung cấp và thực hiện thu hồi, huỷ bỏ các thông tin kết nối (nếu cần).
b) Đối với đơn vị sử dụng dịch vụ chia sẻ dữ liệu:
Đơn vị sử dụng dịch vụ chia sẻ dữ liệu thông báo cho Sở Khoa học và Công nghệ, đơn vị cung cấp dịch vụ chia sẻ dữ liệu về việc ngừng sử dụng dịch vụ trên LGSP Tỉnh.
Đơn vị cung cấp dịch vụ chia sẻ dữ liệu thực hiện thu hồi/hủy quyền truy cập, sử dụng dịch vụ trên LGSP Tỉnh của đơn vị sử dụng dịch vụ chia sẻ dữ liệu.
3.6. Tổ chức giám sát kết nối
a) Sở Khoa học và Công nghệ tổ chức thực hiện giám sát giao dịch nhằm phát hiện, cảnh báo kịp thời các nguy cơ làm gián đoạn kết nối, tích hợp, chia sẻ dữ liệu và chủ trì phối hợp các bên để xử lý các sự cố liên quan.
b) Sở Khoa học và Công nghệ, đơn vị cung cấp dịch vụ chia sẻ dữ liệu và đơn vị sử dụng dịch vụ chia sẻ dữ liệu cùng phối hợp tổ chức thực hiện các biện pháp giám sát, đối soát giao dịch nhằm đảm bảo sự hoạt động ổn định, hiệu quả của tất cả các dịch vụ chia sẻ dữ liệu trên LGSP Tỉnh.
c) Đơn vị cung cấp dịch vụ và đơn vị sử dụng dịch vụ chủ động tổ chức đội ngũ, trang bị công cụ cần thiết để thực hiện giám sát, đối soát giao dịch phù hợp điều kiện của mỗi đơn vị, bảo đảm khả năng liên lạc, thông báo hoặc/và tiếp nhận thông báo nhanh chóng với các bên liên quan khi xảy ra sự việc bất thường, sự cố trong kết nối.
d) Sở Khoa học và Công nghệ tổng hợp, báo cáo định kỳ 06 tháng và hằng năm về tình hình kết nối, số lượng giao dịch phát sinh, tỷ lệ giao dịch thành công/lỗi trên LGSP Tỉnh, gửi Ủy ban nhân dân tỉnh và công khai trên Cổng thông tin điện tử của tỉnh, làm cơ sở đề xuất nâng cấp, hoàn thiện hệ thống.
PHỤ LỤC 02
CÁC MẪU VĂN BẢN