Mục 2. Yêu cầu kỹ thuật kết nối

Yêu cầu kỹ thuật kết nối
2.1. Yêu cầu chung
Các nhu cầu kết nối cần tuân thủ theo các yêu cầu sau:
Các yêu cầu kỹ thuật về kết nối hệ thống thông tin, cơ sở dữ liệu quốc gia phải tuân thủ theo Nghị định số 278/2025/NĐ-CP và Khung kiến trúc số tỉnh Đắk Lắk theo Quyết định số 436/QĐ-UBND.
Các hệ thống thông tin/cơ sở dữ liệu kết nối tới LGSP cần đáp ứng các yêu cầu an toàn theo quy định tại khoản 2, Điều 17 Luật An ninh mạng, các quy định về an toàn hệ thống thông tin tuân thủ quy định pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ và các văn bản chỉ đạo hiện hành của Ủy ban nhân dân tỉnh. Các kết nối trên đường truyền Internet cần áp dụng giải pháp mã hoá đường truyền theo quy định, nhằm tránh lộ lọt thông tin trên đường truyền.
Quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị theo Nghị định số 278/2025/NĐ-CP.
Các hệ thống thông tin/cơ sở dữ liệu kết nối đến LGSP cần thực hiện trên đường truyền (Mạng TSLCD/Internet) ổn định.
Các máy chủ của các hệ thống thông tin/cơ sở dữ liệu kết nối tới LGSP cần được bảo đảm an toàn thông tin mạng với các phần mềm phòng, chống virus, mã độc được cập nhật thường xuyên.
Các hệ thống thông tin/cơ sở dữ liệu kết nối cần có phương án thực hiện thông báo tình trạng dịch vụ, tình trạng kết nối với LGSP.
Các đơn vị chủ quản hệ thống thông tin/cơ sở dữ liệu kết nối LGSP cần bố trí đội ngũ kỹ thuật, bảo đảm khả năng vận hành, duy trì sự ổn định kết nối hệ thống thông tin/cơ sở dữ liệu với LGSP.
Các đơn vị chủ quản hệ thống thông tin/cơ sở dữ liệu kết nối LGSP để cung cấp dịch vụ chia sẻ dữ liệu cần lập và cung cấp các tài liệu hướng dẫn kỹ thuật phục vụ kết nối cho Sở Khoa học và Công nghệ.
2.2. Yêu cầu về quản lý thông tin kết nối
a) Sở Khoa học và Công nghệ và Đơn vị chủ quản hệ thống thông tin/cơ sở dữ liệu có nhu cầu kết nối cần thực hiện các biện pháp nhằm bảo đảm an toàn thông tin mạng, giảm thiểu tối đa nguy cơ lộ, lọt thông tin cho các đối tượng không liên quan.
b) Về việc quản lý mật khẩu:
Quản trị viên được giao quản lý mật khẩu liên quan cần thực hiện quản lý, đổi mật theo đúng quy định, hướng dẫn nội bộ về mật khẩu (nếu có).
Trường hợp có sự thay đổi về nhân sự hoặc yêu cầu tăng cường bảo đảm an toàn thông tin mạng thì Đơn vị chủ quản các hệ thống cần thực hiện thay đổi các mật khẩu liên quan.
Mật khẩu phải đảm bảo về độ dài và độ phức tạp: tối thiểu là 8 ký tự, bao gồm cả chữ thường, chữ hoa, chữ số và ký tự đặc biệt; không liên quan đến tên đơn vị, tên thiết bị, chức năng hệ thống, thiết bị; không sử dụng chung mật khẩu với các hệ thống, thiết bị khác.
c) Đối với việc lưu trữ thông tin kết nối: Các tài liệu liên quan thông tin kết nối được xem là tài liệu cần được quản lý cẩn thận. Không tiết lộ thông tin kết nối với bất kỳ đối tượng không có thẩm quyền quản lý thông tin kết nối.
2.3. Yêu cầu về cung cấp tình trạng kết nối
2.3.1. Mức độ, phương thức cung cấp tình trạng kết nối
a) Mức độ 1 - Mức hệ thống:
Thông tin cung cấp: thông tin tình trạng, khả năng kết nối chung của tổng thể hệ thống kết nối.
Mô tả:
hệ thống thông tin/cơ sở dữ liệu (của Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ) cung cấp dịch vụ thông báo tình trạng kết nối thông qua REST API.
Dịch vụ phản hồi ngay thông tin tình trạng hệ thống mà không thực hiện kiểm tra tình trạng của các dịch vụ và các thành phần như: cơ sở dữ liệu, bộ đệm (cache), hệ thống thông tin hay dịch vụ thành phần khác.
Mô hình cung cấp thông tin thông báo:
b) Mức độ 2 - Mức dịch vụ:
Thông tin cung cấp: cung cấp thông tin tình trạng, khả năng kết nối đến từng dịch vụ chia sẻ dữ liệu đã đăng ký với LGSP.
Mô tả:
hệ thống thông tin/cơ sở dữ liệu (của Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ) cung cấp dịch vụ thông báo tình trạng kết nối thông qua REST API.
Dịch vụ phản hồi thông tin tình trạng dịch vụ dựa trên kết quả kiểm tra tình trạng của các thành phần như: cơ sở dữ liệu, bộ đệm (cache), hệ thống thông tin hay dịch vụ thành phần khác.
Mô hình cung cấp thông tin thông báo:
2.3.2. Thông báo, tiếp nhận thông báo tình trạng kết nối
Hệ thống LGSP là đầu mối kiểm tra, thu thập và lưu trữ thông tin tình trạng kết nối từ/đến các hệ thống thông tin/cơ sở dữ liệu của các Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ.
Việc kiểm tra, thu thập thông tin tình trạng kết nối được thực hiện dựa trên tần suất được các bên thống nhất trong quá trình đăng ký thực hiện kết nối.
Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ thực hiện thông báo tình trạng kết nối tới LGSP theo một hoặc nhiều mức độ.
Sở Khoa học và Công nghệ có trách nhiệm thông báo tới Đơn vị cung cấp dịch vụ hoặc Đơn vị khai thác, sử dụng dịch vụ trong trường hợp xảy ra nguy cơ, sự cố mất kết nối dịch vụ.
Thời gian lưu trữ thông tin tình trạng kết nối tối thiểu là 03 tháng.