ỦY BAN NHÂN DÂN
TỈNH VĨNH LONG
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 1836/QĐ-UBND

Vĩnh Long, ngày 11 tháng 11 năm 2013

QUYẾT ĐỊNH

VỀ VIỆC PHÊ DUYỆT DỰÁN TRIỂN KHAI CÁC BIỆN PHÁP BẢO ĐẢM AN TOÀN, AN NINH THÔNG TIN TRONG CÁC HOẠTĐỘNG ỨNG DỤNG CÔNG NGHỆ THÔNG TIN CỦA CƠ QUAN NHÀ NƯỚC, HỆ THỐNG BẢO MẬT, GIÁMSÁT VÀ QUẢN LÝ MẠNG

CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH VĨNH LONG

Căn cứ Luật Tổ chức Hội đồng nhân dân và Ủy bannhân dân, ngày 26/11/2003;

Căn cứ Luật Công nghệ thông tin ngày 29/6/2006;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơquan nhà nước;

Căn cứ Nghị định số 102/2009/NĐ-CP ngày06/11/2009 của Chính phủ về quản lý đầu tư ứng dụng công nghệ thông tin sử dụngnguồn vốn ngân sách nhà nước;

Căn cứ Thông tư số 06/2011/TT-BTTTT ngày28/02/2011 của Bộ Thông tin và Truyền thông quy định về lập và quản lý chi phíđầu tư ứng dụng công nghệ thông tin;

Căn cứ Quyết định số 376/QĐ-BTTTT ngày18/3/2011 của Bộ Thông tin và Truyền thông về việc đính chính Thông tư06/2011/TT-BTTTT ngày 28/02/2011 của Bộ Thông tin và Truyền thông quy định vềlập và quản lý chi phí đầu tư ứng dụng công nghệ thông tin;

Căn cứ Quyết định số 993/QĐ-BTTTT ngày01/7/2011 của Bộ Thông tin và Truyền thông công bố định mức tạm thời về chi phíquản lý dự án, chi phí tư vấn đầu tư ứng dụng công nghệ thông tin sử dụng nguồnvốn ngân sách nhà nước;

Xét đề nghị của Giám đốc Sở Kế hoạch và Đầu tưtại Tờ trình số 1611/TTr-SKHĐT-VHXH ngày 24/10/2013,

QUYẾT ĐỊNH:

Điều 1. Phêduyệt dự án Triển khai các biện pháp bảo đảm an toàn, an ninh thông tin trongcác hoạt động ứng dụng công nghệ thông tin của cơ quan nhà nước, hệ thống bảomật, giám sát và quản lý mạng, với các nội dung như sau:

1. Tên dự án: Triển khai các biện pháp bảođảm an toàn, an ninh thông tin trong các hoạt động ứng dụng công nghệ thông tincủa cơ quan nhà nước, hệ thống bảo mật, giám sát và quản lý mạng.

2. Chủ đầu tư: Sở Thông tin và Truyềnthông tỉnh Vĩnh Long.

3. Tổ chức tư vấn lập dự án: Hội Tin họctỉnh Vĩnh Long.

4. Chủ nhiệm lập dự án: TS. Đặng Huỳnh Mai.

5. Mục tiêu đầu tư xây dựng:

Triển khai các biện pháp bảo đảm an toàn, an ninhthông tin trong hoạt động ứng dụng công nghệ thông tin của cơ quan nhà nước,nhằm tăng cường hệ thống bảo mật, giám sát, quản lý mạng giúp chủ động bảo vệcác mối nguy hại từ bên ngoài; đồng thời tăng cường bảo vệ an toàn trên các máychủ, máy trạm tham gia trên mạng diện rộng của tỉnh, giúp hệ thống luôn hoạtđộng ổn định và thông suốt.

6. Nội dung và quy mô đầu tư xây dựng:

6.1. Nội dung đầu tư:

- Trang bị thiết bị, phần mềm bảo mật để tăng cườngan toàn an ninh thông tin trên trung tâm dữ liệu và mạng diện rộng của tỉnh.

- Trang bị hạ tầng mạng, đảm bảo cho hệ thống vậnhành thông suốt trên môi trường mạng.

- Trang bị các máy chủ, thiết bị lưu trữ, đảm bảocho các dịch vụ, các ứng dụng vận hành ổn định, sẵn sàng cao.

- Trang bị thiết bị cân bằng tải và hệ thống cachedữ liệu để tăng tốc độ truy cập internet.

6.2. Quy mô đầu tư:

Hạng mục

Mô tả

Số lượng

Máy chủ

Trang bị thêm hệ thống máy chủ dạng phiến thay thế các máy chủ đời cũ của dự án 112 chạy các dịch vụ, các ứng dụng.

02 Chassic + 10 server phiến

Thiết bị mạng

- Trang bị thiết bị định tuyến trung tâm

- Trang bị thiết bị chuyển mạch trung tâm dự phòng thiết bị cisco switch 4506

- Trang bị thiết bị cân bằng tải và server cache phục vụ truy cập internet

- Trang bị thêm 02 tủ đĩa mở rộng SAN với 10 ổ cứng với dung lượng 1000Gb dùng để tăng dung lượng lưu trữ của hệ thống thư điện tử và cơ sở dữ liệu tập trung

- Thiết bị giám sát mạng, gửi tin nhắn SMS

01 router

01 switch 4506E


01


02

01

Tường lửa

- Trang bị firewall chạy song song với firewall GPX800

- Trang bị thêm 01 phần mềm quản lý tập trung các hành vi xâm nhập vào hệ thống mạng một cách không hợp pháp

01

01 lic

Thiết bị phụ trợ

- Thiết bị điều khiển máy chủ (KVM switch)

- Tủ chứa thiết bị (Cabinet)

- Trang bị thêm thiết bị lưu điện cho TTDL

01

01

01

Phần mềm hệ thống

- Hệ điều hành Microsoft Windows 2012 làm nền tảng cho vận hành hệ thống cơ sở dữ liệu và các dịch vụ mạng khác.

- Phần mềm Vmware làm nền tảng để thực hiện ảo hóa các máy chủ trong TTDL nhằm tăng tính khôi phục lại hệ thống máy chủ cũng như các dịch vụ mạng mà TTDL đang cung cấp một cách nhanh nhất khi có sự cố xảy ra.

- Phần mềm backup dữ liệu.

- Phần mềm quét virus tại cổng truy cập internet: McAfee WebGateway.

- Phầm mềm quét virus tại các máy trạm: McAfee Endpoint Protection Suite.

04 lic

01 lic

01

501 user


600 user

Đào tạo, chuyển giao

Tiến hành đào tạo, tập huấn, chuyển giao công nghệ cho các cán bộ quản trị vận hành.

7. Địa điểm: Tại Văn phòng UBND tỉnh Vĩnh Long(số 88 đường Hoàng Thái Hiếu, phường 1, thành phố Vĩnh Long, tỉnh Vĩnh Long).Riêng phầm mềm quét virus tại các máy trạm (McAfee Endpoint Protection Suite)được cài đặt tại Trung tâm dữ liệu và các sở, ban, ngành, các huyện, thị xã,thành phố trên địa bàn tỉnh.

8. Phương án xây dựng (thiết kế cơ sở):

8.1. Thiết kế sơ bộ:

- Quy hoạch lại kiến trúc Trung tâm Tích hợp dữ liệutỉnh để đảm bảo tăng cường an toàn, an ninh thông tin trên Trung tâm Tích hợpdữ liệu tỉnh.

- Cấu hình các thiết bị bảo mật, các thiết bị địnhtuyến, thiết bị chuyển mạch trung tâm, thiết bị cân bằng tải.

- Quy hoạch các server chạy các dịch vụ, các ứng dụng,một số dịch vụ, ứng dụng quan trọng được cấu hình theo cơ chế có tính sẵn sàngcao (HA).

- Giải pháp ảo hóa đảm bảo cung cấp linh hoạt tàinguyên cho các ứng dụng và các dịch vụ.

- Giải pháp tăng cường kiểm soát lưu lượng truy cậpinternet, tăng cường bảo vệ chống lại phần mềm nguy hiểm, Spyware, …

- Giải pháp chuyển dữ liệu sang hệ thống mới một cáchtối ưu nhất để giảm thiểu tối đa thời gian gián đoạn hệ thống.

8.2. Hệ thống thiết bị:

- 10 server (máy chủ) dạng phiến;

- 02 chassis (khung chuyên dùng) choserver phiến;

- 01 firewall (bức tường lửa)gateprotect GPX800;

- 01 thiết bị định tuyến trung tâm(router cissco 3925);

- 01 thiết bị chuyển mạch trungtâm (switch cissco 4506E);

- 01 thiết bị cân bằng tải (loadbalancing);

- 02 thiết bị mở rộng SAN (IBMSystem Storage EXP3524 Express Storage Expansion Unit);

- 01 thiết bị điều khiển máy chủ (KVM switch);

- 01 tủ chứa thiết bị (Cabinet);

- 01 thiết bị lưu điện (UPS);

- 01 thiết bị giám sát mạng.

9. Tổng mức đầu tư: 11.996.403.000 đồng.

Trong đó:

- Chi phí thiết bị: 10.824.674.000 đồng;

- Chi phí quản lý dự án: 186.766.000 đồng;

- Chi phí tư vấn đầu tư xây dựng: 345.100.000 đồng;

- Chi phí khác: 111.129.000 đồng;

- Chi phí dự phòng: 528.734.000 đồng.

10. Nguồn vốn đầu tư: Ngân sách nhà nước.

11. Hình thức quản lý dự án: Chủ đầu tư trựctiếp quản lý dự án.

12. Thời gian thực hiện: Năm 2014 - 2016.

Điều 2. Tổ chức thực hiện:

Chủ đầu tư triển khai thực hiện dự án theo các quyđịnh hiện hành của Nhà nước và lưu ý các kiến nghị của Sở Kế hoạch và Đầu tưtại Tờ trình số 1611/TTr-SKHĐT-VHXH ngày 24/10/2013.

Điều 3. Chánh Văn phòng UBND tỉnh, Giám đốcSở Kế hoạch và Đầu tư, Giám đốc Sở Tài chính, Giám đốc Kho bạc Nhà nước VĩnhLong, Giám đốc Sở Thông tin và Truyền thông và thủ trưởng các đơn vị có liênquan chịu trách nhiệm thi hành Quyết định này;

Quyết định có hiệu lực kể từ ngày ký./.

KT. CHỦ TỊCH
PHÓ CHỦ TỊCH





Phan Anh Vũ