ICTnews - Bộ TT&TT vừa ban hành thông tư (số 01/2011/TT-BTTTT) công bố danh mục tiêu chuẩn kỹ thuật về ứng dụng CNTT trong cơ quan nhà nước bắt buộc và khuyến nghị áp dụng.

Thông tư này có hiệu lực từ ngày 25/1/2011.

Danh mục này bao gồm 61 tiêu chuẩn kỹ thuật về kết nối, tích hợp dữ liệu, truy cập thông tin và an toàn thông tin ở dạng bắt buộc và khuyến nghị áp dụng với các hệ thống thông tin sử dụng vốn ngân sách nhà nước.

Đặc biệt, để đảm bảo an toàn cho hệ thống thông tin, thông tư này bắt buộc các cơ quan nhà nước phải tuân thủ gần 20 tiêu chuẩn về an toàn thông tin từ thư điện tử (chuẩn S/MIME v3.2), an toàn hạ tầng (chuẩn SSH v1.0), phương thức truyền tin (HTTPS), truy cập hộp thư (POPS hoặc IMAPS), truy cập mạng Wi-Fi (WPA2) đến dịch vụ DNS (DNSSEC), hạ tầng khóa công khai (PKI) và dịch vụ web (WS-Security v1.1).

Theo Bộ TT&TT, đây là danh mục tiêu chuẩn kỹ thuật dùng để làm căn cứ trong thực hiện khảo sát, thiết kế sơ bộ khi chuẩn bị đầu tư và thiết kế thi công khi thực hiện đầu tư trong các dự án ứng dụng CNTT sử dụng vốn ngân sách nhà nước.

Các hệ thống thông tin đang hoạt động hoặc triển khai trước ngày thông tư này có hiệu lực cần được rà soát và có lộ trình chuyển đổi, nâng cấp phù hợp với quy định về tiêu chuẩn ứng dụng CNTT trong cơ quan nhà nước.      

Duy An