Lấy ý kiến dự thảo Quy chế quản lý, vận hành Trung tâm dữ liệu thành phố

Dự thảo quy định toàn diện các nội dung liên quan đến quản lý vận hành, an toàn thông tin, hạ tầng kỹ thuật, xử lý sự cố, bảo trì hệ thống và bảo đảm nguồn nhân lực phục vụ hoạt động của Trung tâm dữ liệu.

Theo dự thảo, Trung tâm dữ liệu phải bảo đảm vận hành liên tục 24/7 đối với toàn bộ hệ thống phần cứng, phần mềm, mạng, thiết bị phụ trợ và các hệ thống thông tin. Đơn vị vận hành phải duy trì trực kỹ thuật và giám sát an toàn thông tin thường xuyên, bố trí từ 1 đến 2 cán bộ trực cả trong và ngoài giờ hành chính, ngày nghỉ, lễ, tết.

Dự thảo cũng quy định chặt chẽ trách nhiệm của cán bộ quản trị, vận hành trong việc tuân thủ quy trình, bảo mật thông tin và ghi chép đầy đủ nhật ký hệ thống. Nhân sự vận hành và khách đến làm việc không được mang các thiết bị điện tử cá nhân vào khu vực phòng máy nếu chưa được cho phép.

Đối với công tác bảo mật, mật khẩu người dùng phải có tối thiểu 12 ký tự; mật khẩu quản trị hệ thống tối thiểu 16 ký tự và phải định kỳ thay đổi theo quy định. Hệ thống giới hạn 5 lần đăng nhập sai, tài khoản sẽ bị khóa trong 30 phút nếu vượt quá số lần cho phép.

Dự thảo yêu cầu dữ liệu phải được phân loại, sao lưu theo mức độ quan trọng; dữ liệu quan trọng phải được lưu tối thiểu tại hai địa điểm khác nhau để bảo đảm an toàn và khả năng phục hồi.

Các hệ thống thông tin, cơ sở dữ liệu tại Trung tâm dữ liệu phải đáp ứng tiêu chuẩn an toàn thông tin theo quy định pháp luật; được kiểm tra, đánh giá định kỳ. Toàn bộ máy chủ, máy trạm phải cài đặt phần mềm phòng chống mã độc và cập nhật thường xuyên.

Về hạ tầng kỹ thuật, hệ thống mạng phải hoạt động ổn định, an toàn, đáp ứng yêu cầu băng thông và bảo đảm dự phòng cao. Đường truyền Internet của Trung tâm dữ liệu phải sử dụng tối thiểu từ hai nhà cung cấp dịch vụ khác nhau.

Dự thảo cũng quy định nghiêm ngặt về điều kiện an toàn hoạt động như hệ thống phòng cháy chữa cháy, nguồn điện dự phòng, UPS, điều hòa, camera giám sát và hệ thống kiểm soát vào/ra hoạt động liên tục 24/7.

Đối với xử lý sự cố, dự thảo phân loại thành 3 mức gồm sự cố thông thường, nghiêm trọng và đặc biệt nghiêm trọng để có phương án xử lý phù hợp. Các sự cố nghiêm trọng phải được báo cáo cơ quan quản lý trong vòng 24 giờ kể từ khi phát hiện.

Ngoài ra, dự thảo yêu cầu các phần mềm sử dụng tại Trung tâm dữ liệu phải có bản quyền hợp pháp; công tác kiểm tra, báo cáo hoạt động được thực hiện định kỳ theo tháng, quý, năm.

Về nhân lực, đội ngũ trực tiếp quản lý, vận hành Trung tâm dữ liệu phải có chuyên môn phù hợp trong lĩnh vực công nghệ thông tin, an toàn thông tin; đồng thời được đào tạo, bồi dưỡng thường xuyên nhằm đáp ứng yêu cầu vận hành và bảo đảm an toàn hệ thống.

MINH PHƯƠNG

Tổ chức, cá nhân góp ý tại đây.