Bảo vệ tài sản quan trọng của Cơ quan nhà nước.

Lộ trình theo ngành / Cơ quan nhà nước

Bảo vệ dữ liệu, thiết bị đầu cuối và hệ thống dịch vụ công trong kiến trúc nhiều đơn vị, nhiều cấp vận hành. Lộ trình dưới đây đi từ tài sản, kịch bản rủi ro và người chịu trách nhiệm đến tình huống sử dụng, tài liệu bàn giao và tiêu chí nghiệm thu.

Quản trị viên dịch vụ công cùng kỹ thuật viên xác minh kết nối dự phòng và hồ sơ cổng mạng
KẾT QUẢ VẬN HÀNHPhạm vi nên bắt đầu từ dữ liệu và dịch vụ công quan trọng nhất, sau đó mở rộng theo khả năng vận hành.
TÀI SẢN VÀ TRÁCH NHIỆM

Xác định đúng tài sản và người chịu trách nhiệm trước khi chọn giải pháp.

Danh sách là khung khảo sát ban đầu, cần được xác nhận trong bối cảnh thực tế của từng tổ chức.

TÀI SẢN ƯU TIÊN
  • Dịch vụ công và cổng thông tin
  • Dữ liệu công dân và hồ sơ nghiệp vụ
  • Thiết bị đầu cuối phân tán
  • Hệ thống cũ và hạ tầng dùng chung
NHÓM RA QUYẾT ĐỊNH
  • Chủ hệ thống thông tin
  • Đơn vị chuyên trách an toàn thông tin
  • Đội hạ tầng và hỗ trợ người dùng
  • Lãnh đạo đơn vị và đầu mối mua sắm
RỦI RO VÀ KIỂM SOÁT

Tách rõ điều đang mất kiểm soát và năng lực cần xây.

RỦI RO ĐIỂN HÌNH
  • Thiết bị đầu cuối phân tán
  • Dữ liệu cần kiểm soát theo vai trò
  • Hệ thống cũ khó tích hợp
  • Báo cáo sự cố thiếu nhất quán
ƯU TIÊN KIỂM SOÁT
  • Phân quyền và truy vết
  • Kiểm soát dữ liệu trên thiết bị
  • Tích hợp theo giai đoạn
  • Bảng điều khiển theo cấp
Kỹ sư hạ tầng kiểm tra kết nối rack bằng thiết bị cầm tay trong phòng máy
TRONG THỰC TẾHạ tầng dịch vụ công cần được kiểm tra trong điều kiện thực tế, với phương án dự phòng và người xác nhận rõ ràng.
LỘ TRÌNH TRIỂN KHAI

Bốn giai đoạn để đi từ khảo sát đến một mô hình có thể mở rộng.

Không ấn định thời gian khi chưa biết phạm vi; mỗi giai đoạn chỉ chuyển tiếp khi điều kiện kiểm tra và người chịu trách nhiệm đã rõ.

01

Khảo sát

Xác nhận tài sản, thiết bị đầu cuối phân tán, các điều kiện phụ thuộc và người chịu trách nhiệm.

02

Ưu tiên

Chọn tình huống sử dụng dựa trên tác động và ưu tiên phân quyền và truy vết.

03

Thử nghiệm

Kiểm chứng trên dữ liệu, hệ thống hoặc địa điểm đại diện với tiêu chí đạt hoặc không đạt.

04

Vận hành và mở rộng

Bàn giao hướng dẫn vận hành, trách nhiệm, bảng điều khiển và danh sách cải tiến trước khi nhân rộng.

TÀI LIỆU BÀN GIAO

Những tài liệu tối thiểu để đội nội bộ tiếp tục ra quyết định.

01

Bản đồ tài sản và rủi ro

Tài sản ưu tiên, kịch bản rủi ro, điều kiện phụ thuộc và người chịu trách nhiệm.

02

Bản đồ kiểm soát và dữ liệu

Lớp kiểm soát, nguồn dữ liệu, quyền truy cập và khoảng trống cần xử lý.

03

Bảng đánh giá thử nghiệm

Tình huống sử dụng, dữ liệu thử nghiệm, kịch bản, tiêu chí đạt hoặc không đạt và ngoại lệ.

04

Hồ sơ bàn giao vận hành

Hướng dẫn vận hành, quy trình chuyển cấp, bảng điều khiển, biên bản nghiệm thu và danh sách mở rộng.

ĐIỂM BẮT ĐẦU ĐỀ XUẤT

Chọn điểm vào theo bài toán, không theo danh mục sản phẩm.

Các trang dưới đây là đường đi tham chiếu; buổi làm việc có thể thay đổi thứ tự dựa trên mức độ sẵn sàng thực tế.

Đầu mối mua sắm và kỹ sư an ninh rà soát hồ sơ đánh giá nhà cung cấp
ĐIỀU KIỆN MỞ RỘNGHồ sơ lựa chọn cần tách rõ tuyên bố, bằng chứng kỹ thuật, trách nhiệm triển khai và điều kiện nghiệm thu.
CÂU HỎI NGHIỆM THU

Nhóm ra quyết định cần thống nhất trước khi lập dự án.

01

Tài sản nào không được phép gián đoạn?

Xác định người phụ trách, tác động và điều kiện phụ thuộc trong nghiệp vụ.

02

Dữ liệu nào đủ để kiểm chứng?

Xác định nguồn, chất lượng, quyền truy cập và môi trường thử nghiệm.

03

Điều gì chứng minh thử nghiệm thành công?

Thống nhất ngưỡng, người phê duyệt, ngoại lệ và điều kiện mở rộng.

04

Ai vận hành sau bàn giao?

Thống nhất vai trò, hướng dẫn vận hành, quy trình chuyển cấp, phạm vi hỗ trợ và danh sách cải tiến.

HỎI ĐÁP

Câu hỏi thường gặp cho Cơ quan nhà nước.

ICS có một kiến trúc cố định cho mọi doanh nghiệp Cơ quan nhà nước không?

Không. Kiến trúc phải dựa trên tài sản, dữ liệu, hệ thống hiện tại, khả năng thay đổi và trách nhiệm vận hành thực tế.

Nên bắt đầu từ toàn bộ tổ chức hay một phạm vi đại diện?

Nên ưu tiên một tài sản, đơn vị, dây chuyền hoặc tình huống sử dụng có người phụ trách và tiêu chí nghiệm thu rõ trước khi mở rộng.

Khi nào nên thử nghiệm có kiểm soát (POC)?

Khi doanh nghiệp đã xác định rõ vấn đề cần giải quyết, có nguồn dữ liệu đại diện, người phê duyệt và điều kiện đạt hoặc không đạt đủ rõ để thử nghiệm tạo ra quyết định.

Xây lộ trình cho Cơ quan nhà nước.

Bắt đầu bằng một buổi làm việc để xác định tài sản, kịch bản rủi ro, dữ liệu sẵn sàng và tình huống cần đánh giá.

Yêu cầu buổi làm việc