BỘ KHOA HỌC VÀ CÔNG NGHỆ
HỆ THỐNG THÔNG TIN KHOA HỌC VÀ CÔNG NGHỆ

Các nhiệm vụ khác
liên kết website
Lượt truy cập
 Lượt truy cập :  18,420,902
  • Ứng dụng kết quả thực hiện nhiệm vụ

KC.01/16-20

2020-10-1227/KQNC

Nghiên cứu xây dựng hệ thống giám sát đánh giá cấp độ an toàn cảnh báo nguy cơ mất an toàn thông tin cho các trang tin / cổng thông tin điện tử

Học viện Công nghệ Bưu chính Viễn thông

Bộ Thông tin và Truyền thông

Quốc gia

PGS. TSKH. Hoàng Đăng Hải

ThS. Hoàng Mạnh Thắng, TS. Nguyễn Chung Tiến, TS. Nguyễn Ngọc Cương, TS. Phạm Thiếu Nga, ThS. Nguyễn Ngọc Quân, PGS. TS. Trần Quý Tường, ThS. Hoàng Đăng Trị, ThS. Nguyễn Thế Đạt, ThS. Bùi Tuấn Anh, ThS. Thịnh Văn Tùng, ThS. Nguyễn Quốc Hoàn, ThS. Đỗ Đức Anh, ThS. Nguyễn Minh Vương, ThS. Trương Công Hải, KS. Trương Văn Chinh, ThS. Hoàng Xuân Sơn, TS. Lê Quốc Cường, TS. Phạm Hoàng Duy, TS. Hoàng Trọng Minh, ThS. Nguyễn Thành Đạt

Viễn thông

07/2018

06/2020

29/10/2020

2020-10-1227/KQNC

09/12/2020

Cục Thông tin KH&CN Quốc Gia

Xây dựng giải pháp thu thập dữ liệu từ các máy chủ cài đặt trang/cổng thông tin điện tử tại các cơ quan cấp Tỉnh/cấp Bộ phục vụ theo dõi, phân tích, phát hiện và cảnh báo nguy cơ sự cố an toàn thông tin, tình hình suy giảm chất lượng hoạt động, hỗ trợ tìm kiếm chứng cứ, truy xuất nguồn gốc các sự cố đã được phát hiện của trang/ cổng thông tin điện tử theo thời gian thực. Xây dựng giải pháp đánh giá cấp độ bảo đảm an toàn cho các trang/ cổng thông tin điện tử theo tiêu chuẩn đánh giá an toàn thông tin đã được công bố.
18127
Hiệu quả về kinh tế, xã hội: Trang tin / cổng thông tin điện tử là một phần không thể thiếu trong hệ thống thông tin của Chính phủ điện tử (CPĐT). Bảo đảm an toàn thông tin cho trang tin / cổng thông tin điện tử là yêu cầu thiết yếu cho phát triển CPĐT. Sản phẩm của đề tài góp phần bảo đảm an toàn cho các trang /cổng thông tin điện tử, tạo điều kiện phát triển bền vững CPĐT và các dịch vụ trên trang /cổng thông tin điện tử cung cấp cho xã hội. Sản phẩm do cán bộ kỹ thuật Việt Nam làm chủ công nghệ, chỉ dựa một phần trên mã nguồn mở để phát triển nên có khả năng cạnh tranh về giá thành và ưu thế trong vận hành, khai thác, bảo dưỡng, hỗ trợ kỹ thuật và bảo đảm an ninh. Do thiết kế theo kiến trúc mô đun nên cũng có thể tách hệ thống thành ba phân hệ một cách linh hoạt đáp ứng nhu cầu ứng dụng của các cơ quan, tổ chức: Phân hệ giám sát với Agent; Phân hệ giám sát không dùng Agent; Phân hệ đánh giá cấp độ an toàn. - Phần mềm Agent và phân hệ giám sát trung tâm có thể chuyển giao ứng dụng cho các cơ quan bộ ngành, các doanh nghiệp hoặc cơ quan tổ chức khác có nhu cầu giám sát các trang tin/cổng thông tin điện tử do mình quản lý. Hệ thống cho phép theo dõi, giám sát hoạt động của các trang/cổng thông tin điện tử cần giám sát và cảnh báo nguy cơ sự cố, nguy cơ suy giảm chất lượng hoạt động. Hệ thống cho phép giám sát 24/7 và có thể qua thiết bị di động. - Phân hệ giám sát không dùng Agent có thể chuyển giao ứng dụng cho các tổ chức doanh nghiệp, các đơn vị cung cấp dịch vụ theo dõi, giám sát an toàn trang/cổng thông tin điện tử cho các cơ quan tổ chức. Ưu điểm của phân hệ là không cần cài đặt Agent tại trang/cổng thông tin điện tử cần giám sát, phần mềm gọn nhẹ và khá hiệu quả. Hạn chế của giám sát không dùng Agent là không có nhiều dữ liệu đặc biệt là dữ liệu từ các máy chủ vận hành trang/cổng thông tin điện tử. - Phân hệ đánh giá cấp độ an toàn có thể chuyển giao ứng dụng cho các đơn vị cung cấp dịch vụ kiểm thử, đánh giá an toàn thông tin. Phân hệ cũng có thể áp dụng cho các cơ quan, tổ chức, doanh nghiệp muốn thường xuyên kiểm tra mức độ áp dụng các biện pháp bảo đảm an toàn trang/cổng thông tin điện tử định kỳ theo các chu kỳ bảo dưỡng, nâng cấp hệ thống thông tin. Kết quả nghiên cứu của đề tài có những tác động và lợi ích nhất định đối với xã hội. - Đối với xã hội, an toàn cho các trang tin / cổng thông tin điện tử mang lại sự tin cậy vào môi trường truy nhập thông tin và sử dụng dịch vụ an toàn, không bị các nguy cơ tấn công gây mất an toàn thông tin. - Đối với các cơ quan, tổ chức, doanh nghiệp, việc giám sát 24/7 và đánh giá nguy cơ mất an toàn thông tin, đánh giá cấp độ bảo đảm an toàn giúp tăng cường sự bảo đảm an toàn cho trang tin / cổng thông tin điện tử. - Kết quả nghiên cứu đề tài có những đóng góp nhất định vào sự phát triển KH&CN trong lĩnh vực an toàn thông tin tại Việt Nam, góp phần đào tạo bồi dưỡng nguồn nhân lực trình độ cao về an toàn thông tin, góp phần nâng cao chất lượng đào tạo an toàn thông tin tại các cơ sở đào tạo như Học viện CNBCVT.

An toàn thông tin; Công thông tin; Thông tin điện tử; Sự cố; An toàn

Ứng dụng

Đề tài KH&CN

Khoa học tự nhiên,

Cơ sở để xây dựng đề án SXTN,

Số lượng công bố trong nước: 0

Số lượng công bố quốc tế: 0

Giải pháp hữu ích "Phương pháp đánh giá cấp độ an toàn thông tin cho cổng thông tin điện tử", được Cục Sở hữu trí tuệ chấp nhận đơn hợp lệ theo Quyết định số 8534w/QĐ-SHTT ngày 29/06/2020

03 Tiến sỹ; 04 Thạc sỹ