Quyết định 316/QĐ-BTC năm 2015 Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính

Tải văn bản

Thuộc tính
Nội dung
Tiếng anh
Lược đồ

BỘ TÀI CHÍNH -------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh Phúc ------------------
Số: 316/QĐ-BTC	Hà Nội, ngày 13 tháng 02 năm 2015

QUYẾT ĐỊNH

BAN HÀNH QUY ĐỊNH TIÊU CHUẨN VỀ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TRONG CÁC CƠ QUAN HÀNH CHÍNH, ĐƠN VỊ SỰ NGHIỆP THUỘC BỘ TÀI CHÍNH

BỘ TRƯỞNG BỘ TÀI CHÍNH

Căn cứ Nghị định số 215/2013/NĐ-CP ngày 23/12/2013 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính;

Căn cứ Thông tư số 22/2013/TT-BTTTT ngày 23/12/2013 của Bộ Thông tin và Truyền thông ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước;

Căn cứ Thông tư số 01/2014/TT-BTTTT ngày 20/02/2014 của Bộ Thông tin và Truyền thông Quy định chi tiết về ưu tiên đầu tư, mua sắm sản phẩm, dịch vụ công nghệ thông tin sản xuất trong nước sử dụng nguồn vốn ngân sách nhà nước;

Căn cứ Thông tư số 20/2014/TT-BTTTT ngày 05/12/2014 của Bộ Thông tin và Truyền thông Quy định về các sản phẩm phần mềm nguồn mở được ưu tiên mua sắm, sử dụng trong cơ quan, tổ chức nhà nước;

Xét đề nghị của Cục trưởng Cục Tin học và Thống kê tài chính,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký; thay thế Quyết định số 1895/QĐ-BTC ngày 30/7/2012 của Bộ trưởng Bộ Tài chính ban hành Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính và Quyết định số 2607/QĐ-BTC ngày 18/10/2013 của Bộ trưởng Bộ Tài chính về việc sửa đổi, bổ sung Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính ban hành kèm theo Quyết định số 1895/QĐ-BTC ngày 30/07/2012.

Điều 3. Chánh Văn phòng Bộ Tài chính, Cục trưởng Cục Tin học và Thống kê tài chính, Thủ trưởng các đơn vị thuộc Bộ chịu trách nhiệm thi hành Quyết định này./.

Nơi nhận:
- Như Điều 3;
- Website Bộ Tài chính;
- Lưu: VT, THTK.

KT. BỘ TRƯỞNG
THỨ TRƯỞNG

Trần Xuân Hà

QUY ĐỊNH

TIÊU CHUẨN VỀ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TRONG CÁC CƠ QUAN HÀNH CHÍNH, ĐƠN VỊ SỰ NGHIỆP THUỘC BỘ TÀI CHÍNH
(Ban hành kèm theo Quyết định số 316/QĐ-BTC ngày 13/02/2015 của Bộ trưởng Bộ Tài chính)

Điều 1. Phạm vi điều chỉnh

Quy định này quy định về tiêu chuẩn ứng dụng công nghệ thông tin (CNTT) áp dụng thống nhất trong các hoạt động ứng dụng công nghệ thông tin tại các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính.

Điều 2. Đối tượng áp dụng

Quy định này áp dụng đối với các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính; khuyến khích Sở Tài chính các tỉnh, thành phố trực thuộc Trung ương áp dụng thống nhất tiêu chuẩn về ứng dụng CNTT theo Quy định này.

Điều 3. Danh mục tiêu chuẩn về ứng dụng công nghệ thông tin và nguyên tắc áp dụng

1. Về tiêu chuẩn kết nối, tiêu chuẩn về tích hợp dữ liệu, tiêu chuẩn về truy cập thông tin, tiêu chuẩn về an toàn thông tin: Áp dụng theo Thông tư số 22/2013/TT-BTTTT ngày 23/12/2013 của Bộ Thông tin và Truyền thông ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước.

2. Về tiêu chuẩn kỹ thuật áp dụng cho các cổng thông tin điện tử ngành Tài chính: Áp dụng theo Quyết định số 3241/QĐ-BTC ngày 21/12/2009 của Bộ Tài chính Quy định về chức năng và tiêu chuẩn kỹ thuật áp dụng cho các cổng thông tin điện tử ngành Tài chính.

3. Về tiêu chuẩn phát triển phần mềm CNTT và tiêu chuẩn kỹ thuật thiết bị, sản phẩm CNTT:

a) Đối với tiêu chuẩn phát triển phần mềm CNTT:

- Các cơ quan, đơn vị thực hiện theo quy định tại Phụ lục 01 ban hành kèm Quy định này.

- Đối với Tiêu chuẩn khuyến nghị áp dụng trong xây dựng, phát triển phần mềm nội bộ ngành Tài chính:

+ Trường hợp phát triển mới phần mềm: Phiên bản sản phẩm, công cụ xây dựng, phát triển phần mềm nội bộ ban hành theo Quy định này là phiên bản thấp nhất có thể áp dụng.

+ Trường hợp nâng cấp phần mềm: Trường hợp nâng cấp phần mềm yêu cầu nâng cấp hạ tầng kỹ thuật để đảm bảo tính tương thích: phiên bản sản phẩm, công cụ phát triển phần mềm ban hành theo Quy định này là phiên bản thấp nhất có thể áp dụng; Trường hợp nâng cấp phần mềm không yêu cầu nâng cấp hạ tầng kỹ thuật để đảm bảo tính tương thích: được áp dụng phiên bản sản phẩm, công cụ phát triển phần mềm phiên bản thấp hơn Quy định này.

- Phiên bản trong quy định là mức tối thiểu, các đơn vị, hệ thống lựa chọn phiên bản triển khai phù hợp với thực tế tại đơn vị.

b) Đối với tiêu chuẩn kỹ thuật thiết bị, sản phẩm CNTT:

- Các cơ quan, đơn vị thực hiện theo quy định tại Phụ lục 02 ban hành kèm theo Quy định này.

- Tiêu chuẩn kỹ thuật của thiết bị ban hành kèm Quy định này là mức tối thiểu. Trường hợp cần thiết, khi thực hiện, các cơ quan, đơn vị có thể nâng tiêu chuẩn kỹ thuật và bổ sung các tiêu chuẩn kỹ thuật khác theo yêu cầu chuyên môn của đơn vị, nhưng phải đảm bảo nguyên tắc nhiều hãng sản xuất có hàng hóa CNTT đáp ứng yêu cầu (trong đó ưu tiên sản phẩm CNTT sản xuất trong nước theo quy định tại Thông tư số 01/2014/TT-BTTTT ngày 20/02/2014 của Bộ Thông tin và Truyền thông), kèm theo các tài liệu kỹ thuật chứng minh. Thủ trưởng đơn vị chịu trách nhiệm về quyết định của mình trước Pháp luật và theo phân cấp của Bộ Tài chính.

c) Đối với các hàng hóa CNTT nằm ngoài danh mục quy định tại Phụ lục 01 và Phụ lục 02 ban hành kèm theo Quy định này: Các cơ quan, đơn vị chủ động xây dựng tiêu chuẩn kỹ thuật của hàng hóa và triển khai đảm bảo yêu cầu chuyên môn của đơn vị.

d) Quy định này không áp dụng đối với các phần mềm đã triển khai, giải pháp phần mềm trọn gói, giải pháp tổng thể (bao gồm cả phần cứng và phần mềm).

Điều 4. Tổ chức thực hiện

1. Thủ trưởng các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính chịu trách nhiệm thực hiện Quy định này. Trường hợp cần thiết, các cơ quan, đơn vị ban hành hướng dẫn chi tiết cho các đơn vị trực thuộc trên cơ sở các nội dung được quy định tại Quy định này.

2. Cục Tin học và Thống kê tài chính chủ trì, phối hợp với các cơ quan, đơn vị hàng năm rà soát, trình Bộ sửa đổi, bổ sung các nội dung của Quy định để đảm bảo phù hợp với thực tế triển khai chung của Bộ Tài chính.

3. Trong quá trình thực hiện nếu có vấn đề phát sinh, vướng mắc, đề nghị các đơn vị phản ánh về Bộ Tài chính (qua Cục Tin học và Thống kê tài chính) để xem xét, giải quyết./.

PHỤ LỤC 01

DANH SÁCH TIÊU CHUẨN PHÁT TRIỂN PHẦN MỀM CÔNG NGHỆ THÔNG TIN TRONG NGÀNH TÀI CHÍNH
(Ban hành kèm theo Quyết định số 316/QĐ-BTC ngày 13/02/2015 của Bộ trưởng Bộ Tài chính)

I. Tiêu chuẩn kỹ thuật tích hợp trong kiến trúc hướng dịch vụ bằng Web Service

STT	Tiêu chuẩn	Ghi chú
1	Tiêu chuẩn truyền tin và định dạng văn bản
	Hypertext Transfer Protocol/ Hypertext Transfer Protocol over Secure Socket Layer: HTTP v1.1/HTTPS	Giao thức truyền tin
	Document format: XML v1.0	Ngôn ngữ định dạng văn bản
	Encrypting data: XML Encryption Syntax and Processing	Mã hóa dữ liệu bản tin XML
	Digital signature: XML Signature Syntax and Processing	Chữ ký số bản tin XML
	Describing the structure of a document: XML Schema v1.0	Lược đồ bản tin XML
2	Tiêu chuẩn mô tả, giao tiếp, quản lý và tích hợp dịch vụ
	Describing web services: WSDL v1.2	Ngôn ngữ mô tả dịch vụ Web
	Accessing web services: SOAP v1.2	Giao thức giao tiếp dịch vụ Web
	Universal Description Discovery and Integration: UDDI v3	Mô tả, phát hiện và tích hợp dịch vụ
3	Tiêu chuẩn an toàn dịch vụ	Các đơn vị có thể sử dụng các tiêu chuẩn dưới đây tùy theo yêu cầu thực tế của đơn vị
	Web services security: WS-Security v1.1	Bảo mật cho dịch vụ Web
	Web services policy: WS-Policy v1.5	Quản lý chính sách dịch vụ Web
	Web services addressing: WS-Addressing v1.0	Mô tả thông tin định tuyến dịch vụ Web
	Web services reliable messaging: WS-Web ReliableMessaging v1.1	Đảm bảo chất lượng truyền tin

II. Tiêu chuẩn khuyến nghị áp dụng trong xây dựng, phát triển phần mềm ngành Tài chính

STT	Tiêu chuẩn	Ghi chú
1	Công cụ phát triển phần mềm
	Oracle Developer Suite 11g	Bộ công cụ phát triển tích hợp để triển khai các ứng dụng, bao gồm các thành phần như: Oracle Jdeveloper, Oracle Form, Oracle Report, ...
	Visual Studio 2010	Bộ công cụ phát triển ứng dụng trên nền tảng công nghệ .NET
	Rational Application Developer 8.0.4	Công cụ hỗ trợ phát triển các phần mềm J2EE, chạy trên nền tảng Websphere.
	WebSphere Studio Application Developer 5.1	Bộ công cụ phát triển ứng dụng tích hợp của IBM
	Eclipse Java Development Tools 3.3	Công cụ hỗ trợ phát triển ứng dụng Java (Open source)
	NetBeans 8.0	Công cụ lập trình để phát triển ứng dụng sử dụng ngôn ngữ Java
	Microsoft SharePoint 2010	Phát triển phần mềm, Portal
	IBM WebSphere Portal 7.0.1	Phát triển phần mềm, Portal
	WebCenter Portal 11g	Phát triển phần mềm, Portal
	Eclipse 4.4	Công cụ hỗ trợ phát triển ứng dụng Java, PHP, C++, ... (Open source)
2	Nền tảng phát triển phần mềm
	Java Virtual Machine 5.0	Nền tảng cho các công cụ lập trình trên Java
	Java EE 7	Nền tảng công nghệ bao gồm các đặc tả công cụ, API mở rộng để phát triển ứng dụng
	NET Framework 4.5	Nền tảng công nghệ cho các công cụ lập trình trên nền Microsoft
	BizTalk 2010 Standard / Enterprize 64 bit	Giải pháp tích hợp kết nối các hệ thống riêng biệt theo hướng SOA
	Tibco ActiveMatric Lifecycle Governance Framework	Nền tảng phần mềm quản trị SOA
3	Hệ quản trị CSDL
	Oracle Database 11g R2	Cho ứng dụng sử dụng CSDL Oracle
	Microsoft SQL Server 2008 R2	Cho ứng dụng sử dụng CSDL MS SQL Server
	DB2 9.7	Cho ứng dụng sử dụng CSDL IBM DB2
	MySQL 5.1	Cho ứng dụng sử dụng CSDL mã nguồn mở MySQL
	Posgree 9.3.4	Cho ứng dụng sử dụng CSDL mã nguồn mở Posgree
	MariaDB 5.5.34	Cho ứng dụng sử dụng CSDL mã nguồn mở MariaDB
	MongoDB 2.4	Cho ứng dụng sử dụng CSDL mã nguồn mở MongoDB
	Hadoop 2.2	Cho ứng dụng sử dụng CSDL mã nguồn mở Hadoop
4	Phân tích, thiết kế cơ sở dữ liệu
	Enterprise Architect 8.0	Giải pháp phân tích thiết kế hướng đối tượng với UML của Sparx
	Power Designer 15.1	Phần mềm thiết kế CSDL, hỗ trợ nhiều công cụ, nhiều hệ quản trị
	Microsoft Visio 2010	Công cụ hỗ trợ phân tích, thiết kế hệ thống
	UML v2.0 - Unified Modelling Language Version 2.0	Ngôn ngữ mô hình hóa dùng cho thiết kế
	IBM Rational Rose Enterprise	Công cụ phân tích, thiết kế cho nhiều loại ngôn ngữ lập trình như Java, .Net, PHP
	CA Erwin Data Modeler	Công cụ hỗ trợ thiết kế cơ sở dữ liệu
5	Công cụ khai thác dữ liệu
	SQL Navigator 6.2	Công cụ truy xuất để khai thác dữ liệu
	Microsoft SQL Server Management Studio	Công cụ quản lý đồ họa để khai thác CSDL SQL Sever
	SQL Server Business Intelligence Development Studio	Công cụ để khai phá dữ liệu trong kho dữ liệu thông minh
	Oracle Business Intelligence EE	Công cụ để khai phá dữ liệu trong kho dữ liệu thông minh
	Cognos Business Intelligence	Công cụ để khai phá dữ liệu trong kho dữ liệu thông minh
	TIBCO spotfire DecisionSite	Công cụ phân tích, khai phá dữ liệu thời gian thực
	TIBCO BusinessWorks Smart Mapper	Công cụ hỗ trợ tham chiếu chéo và thông dịch dữ liệu cho các bộ dữ liệu khác nhau
	PL/SQL (Procedural Language/Structured Querry Language)	Công cụ khai thác cơ sở dữ liệu
	SAP BusinessObjects Enterprise	Bộ công cụ khai thác dữ liệu của SAP
6	Web server
	Internet Information Service 7.5	Cho Webserver IIS
	Websphere Application Server 7.0	Cho Webserver Websphere
	Oracle Weblogic Server 11g	Cho Webserver Weblogic
	Nginx 1.6	Cho Webserver Nginx
	Google App Engine	Dịch vụ của Google cung cấp môi trường triển khai ứng dụng trên internet trên nền tảng ngôn ngữ: Java, Python, PHP, Go
	Apache 2.4	Cho Webserver Apache
7	Trao đổi dữ liệu
	Oracle Database Link	Chuẩn trao đổi dữ liệu
	Webservice	Chuẩn trao đổi dữ liệu
	Oracle Advanced Queuing 11g	Cho ứng dụng sử dụng Oracle Advanced Queuing
	Oracle Data Integrator (ODI) 11g	Cho ứng dụng sử dụng Oracle Data Integrator
	Oracle Service Bus 11g	Cho ứng dụng sử dụng Oracle Service Bus
	Oracle Golden Gate 11g	Cho ứng dụng sử dụng Golden Gate
	Oracle Active Data Guard	Cho ứng dụng sử dụng Active Data Guard
	TIBCO BusinessConnect	Hỗ trợ trao đổi dữ liệu an toàn
	TIBCO Adapters	Kết nối các ứng dụng đóng gói, hệ CSDL và công nghệ
	JBoss Enterprise Data Services Platform 5.1	Hỗ trợ trao đổi dữ liệu an toàn
	WebSphere Message Broker 7.0	Hỗ trợ kết nối và trao đổi các dạng dữ liệu khác nhau
	IBM MQueue	Middleware hỗ trợ trao đổi thông tin giữa các ứng dụng, hệ thống, dịch vụ và file của IBM
8	Công cụ hỗ trợ quản lý việc phát triển phần mềm
	TortoiseSVN	Chia sẻ và quản lý mã nguồn
	Microsoft Developer Network	Hỗ trợ phát triển
	Microsoft Team Foundation Server 2010	Chia sẻ và quản lý vòng đời phát triển phần mềm, quản lý dự án, kiểm tra chất lượng, hiệu năng, kiểm thử hồi quy, ...
	Oracle Application Testing Suite 9.1	Kiểm tra hiệu năng phần mềm
	HP LoadRunner 9	Kiểm tra hiệu năng phần mềm
	Microsoft Project Management Enterprise (Standard)	Quản lý dự án, tài nguyên theo mô hình milestone (giai đoạn) hoặc waterfall (thác nước)
	V-Tools	Công cụ kiểm tra hiệu năng chương trình
	IBM Rational Software	Công cụ của IBM gồm nhiều chức năng quản trị vòng đời phát triển ứng dụng, kiểm tra hiệu năng, quản lý dự án, yêu cầu, ...
	App Governance Suite	Công cụ hỗ trợ quản lý việc phát triển phần mềm.
	Jmeter 2.11	Công cụ mã nguồn mở kiểm tra hiệu năng Jmeter.
9	Trình duyệt Web đối với ứng dụng có giao diện sử dụng dạng web.
	Mozilla Firefox 30.0	Trình duyệt Web của Mozilla
	Internet Explorer 8.0	Trình duyệt Web của Microsoft
	Chrome/Chromium 33.0	Trình duyệt Web của Google/Open source
10	Phím tắt
	F1: Trợ giúp
	F2: Sửa bản ghi hiện thời
	F3: Sao chép dữ liệu cùng cột bản ghi trên
	F4: Sao chép bản ghi trên
	F6: Thêm mới một bản ghi
	F7: Chuyển giao diện sang chế độ tìm kiếm hoặc hiển thị màn hình tìm kiếm
	F8: Thực hiện việc tìm kiếm khi dữ liệu đang ở chế độ tìm kiếm
	F9: Hiển thị danh sách tra cứu
	F10 hoặc Ctrol + S: Ghi dữ liệu
	Shift + F6: Xóa bản ghi hiện thời
	Ctrol + End: Đến bản ghi cuối cùng
	Ctrol + Home: Đến bản ghi đầu tiên
	Ctrl + P: In báo cáo, bản ghi hiện thời
	Ctrol + Q: Đóng cửa sổ hiện thời
	Down (mũi tên xuống): Xuống một bản ghi
	Up (mũi tên lên): Lên một bản ghi
11	Giao diện
	Cung cấp thông tin về sản phẩm thuộc Bộ Tài chính
	Cung cấp số điện thoại liên hệ, hỗ trợ phần mềm
	Tiêu chuẩn về Bộ ký tự và mã hóa cho tiếng Việt: TCVN 6909:2001
	Thanh công cụ cho các chức năng của ứng dụng

PHỤ LỤC 02

TIÊU CHUẨN KỸ THUẬT, THIẾT BỊ, SẢN PHẨM CÔNG NGHỆ THÔNG TIN
(Ban hành kèm theo Quyết định số 316/QĐ-BTC ngày 13/02/2015 của Bộ trưởng Bộ Tài chính)

STT	THIẾT BỊ, TIÊU CHUẨN KỸ THUẬT
A	MÁY CHỦ, MÁY TÍNH ĐỂ BÀN, MÁY TÍNH XÁCH TAY, LƯU ĐIỆN, MÁY IN
1	Máy chủ thông dụng (Không áp dụng với Blade Server, Unix server)
1.1	*Máy chủ ứng dụng tại cấp Trung ương, Tỉnh*
	Processor: 02 x processor (06 Core, 15 MB Cache)
	Memory: 24 GB, up to: 384 GB
	Storage:
	- Type and Capacity: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD
	- Support 06 Disk bays
	- Hot swap or Hot plug Disk Drivers
	RAID Controller:
	- Support levels: 0, 1, 5
	- 512 MB Cache
	I/O port: 01 VGA, 04 USB
	Network interface: 02 Gigabit Ethernet Port
	Remote Management Port: 01 Port
	Operating System Support:
	- Microsoft Windows Server
	- Linux
	Power supply:
	- Redundant Power supply
	- Input: 200-240V
	- Hot-swap or Hot-plug Power Supply
1.2	*Máy chủ ứng dụng tại cấp Huyện*
	Processor: 01 x processor (06 Core, 15 MB Cache)
	Memory: 12 GB, up to: 384 GB
	Storage:
	- Type and Capacity: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD
	- Suport 06 disk bays
	- Hot swap or Hot plug Disk Drivers
	RAID Controller:
	- Support levels: 0, 1, 5
	- 512 MB Cache
	I/O port: 01 VGA, 04 USB
	Network interface: 02 Gigabit Ethernet Port.
	Remote Management Port: 01 Port
	Operating System Support:
	- Microsoft Windows Server
	- Linux
	Power supply:
	- Redundant Power Supply
	- Input: 200-240V
	- Hot-swap or hot-plug Power Supply
2	Máy chủ phiến (Blade Server)
2.1	*Blade chassis*
	Form factor: Rack mount
	Server bays: Support 4 blade server bays
	Power supply:
	- Input: 200-240V
	- Redundant Power supply
	- Hot-plug or hot-swap Power supply
	- Support 04 power supply
	FAN:
	- Hot-plug or hot-swap Fan
	- Redundant Fan
	Management Module: 01 x Management Module
	Interconect bay hoặc tương đương: 04 bays
	Interconnect switch: Ethernet/Fibre Channel/InfiniBand/SAS interconnects
	Interconnect switch Support: Ethernet, Fibre Channel, InfiniBand, SAS interconnects
2.2	*Blade Server*
	Form factor: Blade server tương thích với Blade chassis ở trên
	Processor: 02 x processor (06 Core, 15 MB Cache)
	Memory: 24 GB, up to: 384 GB
	Type and Capacity Storage: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD.
	RAID support: 0, 1
	Expansion slots: 02 slots
	Ethernet NIC: 02 Gigabit Ethernet Port
	System Management: Integrated
3	Máy tính để bàn
	Processor: 01 Processor (02 Core, 2 MB Cache)
	Memory: 02 GB, up to: 08 GB
	Storage: 320 GB SATA
	I/O port:
	- 06 USB
	- 01 RJ-45
	- 01 VGA
	- 01 audio port
	- 02 PCI (Support: 01 PCI Express)
	Monitor:
	- Display type: 17 Inch LCD
	- Resolution: Support up to 1280x1024 or 1366x768 or 1440 x 900
	Network interface: 01 Gigabit Ethernet Port
	Keyboard & optical mouse
	Operating System Support: Microsoft Windows 8
	Power supply Input: 120-240V
4	Máy tính xách tay
	Processor: 01 Processor (02 Core, 3 MB Cache)
	Memory: 02 GB, up to: 08 GB
	Storage: SATA, 320GB HDD or 128GB SSD
	Network interface:
	- Integrated Ethernet: 10/100/1000 Mbps
	- Integrated Wireless LAN (b/g/n)
	I/O port:
	- 03 USB
	- 01 RJ-45
	- 01 audio port
	- 01 AC power
	- 01 VGA
	Display: 12-15.6 Inch
	Battery type: 3-cell
	Operating System Support: Microsoft Windows 8
	Power supply Input: 110-240V
5	Máy in
5.1	*Máy in LaserA3*
	Paper size: A3, A4
	Processor: 01 Processor
	Print quality: 600 x 600 dpi
	Print Speed: Up to 15 ppm for A3
	Memory: 64 MB
	Network interface: Ethernet 10/100 Mbps
	Input tray: 1 tray x 250 sheets (A3/A4)
	USB cable
	Driver and software management with license
	Operating System Support: Microsoft Windows 7
	Power supply Input: 220-240V
5.2	*Máy in laser A4*
	Paper size: A4
	Print quality: 600 x 600 dpi
	Print Speed: Up to 25 ppm for A4
	Memory: 32 MB RAM
	Network interface: Ethernet 10/100 Mbps
	Input tray: 1 tray x 250 sheets (A4)
	Auto duplex
	USB cable
	Driver and software management with license
	Operating System Support: Microsoft Windows 7
	Power supply Input: 220-240V
6	Lưu điện (UPS)
6.1	*Lưu điện cho máy chủ*
	Type: Online technology/Line-interactive
	Power Capacity: 2000VA/1400W
	Input:
	- Voltage range: 160V-276V
	- Frequency range: 50Hz
	Output:
	- Voltage: 220V +/-5%
	- Frequency range: 50Hz +/-6%
	UPS monitoring and system shutdown software included
	Backup time (fulload): 5 minutes
6.2	*Lưu điện cho máy vi tính để bàn:*
	Power Capacity: 1000VA/600W or 1000VA/700W
	Input:
	- Voltage range: 176V-264V
	- Frequency range: 50Hz
	Output:
	- Voltage: 220V +/-10%
	- Frequency range: 50Hz +/-1%
	Backup time (Halfload): 6 minutes
B	THIẾT BỊ MẠNG
1	Thiết bị chuyển mạch (Switch)
1.1	*Switch Access*
	Form factor: Rack
	Interface: 24 Gigabit Ethernet ports
	Features:
	- Switching capacity: 48 Gbps
	- Forwarding: 35 Mpps
	- MAC table size hoặc tương đương: 8000
	Management or console port
	Power Supply Input: 220-240V
1.2	*Switch Core*
	Form factor: Rack
	Interface: 24 Gigabit Ethernet ports.
	Performance:
	- Switching Capacity: 88 Gbps
	- Forwarding rate/ throughput: 65 Mpps
	- 512 MB DRAM
	- 128 MB flash memory
	Protocol:
	- IPv4, IPv6
	- IEEE 802.1Q VLAN
	- IEEE 802.1d Spanning Tree Protocol
	- IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)
	- IEEE 802.1s Multiple Spanning Trees.
	- IEEE 802.1x Port-Based Network Access Control
	- IEEE 802.3ad Link Aggregation Control Protocol (LACP)
	Layer 3 routing protocols:
	- Static, RIPv1, RIPv2
	- Upgradable to advanced IP routing protocols: OSPF
	- Upgradable to support IPv6 routing
	Management:
	- Command line interface (CLI), Web/gui interface.
	- SNMP
	- Trivial File Transfer Protocol (TFTP) hoặc FTP
	- Network Timing Protocol (NTP)
	- Management or console port
	Power supply: - Redundant Power Supply - Input: 220-240V
2	Thiết bị mạng không dây
2.1	*Thiết bị phát sóng Accesspoint cho cấp Trung ương, Tỉnh, Huyện*
	Support Standard: Wireless 802.11 a/b/g
	Authentication protocol:
	- Pre-shared keys
	- 802.1x, EAP- PEAP, EAP-FAST, EAP-TLS, EAP-TTSL, EAP-MSCHAPv2
	Security Standard: 802.11i, WEP, WPA, WPA2, AES, TKIP
	Interface:
	- 100/1000 Base-T (RJ45)
	- Auto Sensing hoặc tương đương
	- Management or console port (có thể tích hợp trong ethernet port)
	- Wifi-Certified
	Power Supply Input: 220-240V
2.2	*Hệ thống quản trị tập trung Accesspoint cho cấp Trung ương, Tỉnh*
	Yêu cầu về quản lý của hệ thống:
	- Công cụ quản lý tập trung có giao diện đồ họa
	- Cho phép thể hiện vị trí thiết bị Accesspoint trên sơ đồ.
	Yêu cầu về bảo mật:
	- Được tích hợp tính năng IDS hoặc IPS
	- Cho phép lưu nhật ký sự kiện (log)
	Quản lý tần số sóng:
	- Quản lý được tần số sóng của hệ thống AccessPoint.
	- Có khả năng điều chỉnh công suất và kênh phát của AccessPoint.
	Có chức năng báo cáo.
3	Thiết bị định tuyến (Router)
3.1	*Router cho cấp Trung ương, Tỉnh*
	Form factor: Rack mount
	Performance (Throutput/Firewall + routing/switching): 200Kpps (1 Packet = 64 byte)
	Memory: 256 MB Ram or 256 MB Flash
	Interface:
	- 04 Network Module slots
	- 02 port 10/100/1000 Mbps
	Routing protocols:
	- Static, RIP v1/v2, IGMP v1/v2/v3, OSPF, BGP
	- Generic Routing Encapsulation (GRE)
	Internet Protocol: IPv4, IPv6
	Management:
	- Command line interface (CLI), Web/gui interface.
	- SNMP v2/v3
	- Management or console port
	Power Supply Input: 220-240V
3.2	*Router cho cấp Huyện*
	Performance (Throutput/Firewall + routing/switching): 95 Kpps (1 Packet = 64 byte)
	Memory: 256 MB RAM or 256 MB Flash
	Interface: 02 port 10/100 Mbps
	Routing Protocol:
	- Static, RIPv1/2, OSPF, BGP
	- Generic Routing Encapsulation (GRE) tunneling
	Internet Protocol: Support IPv4
	Security support: IPSec VPN: site-to-site and remote access VPN
	Management:
	- Command line interface (CLI), Web/gui interface.
	- SNMP
	- Management or console port
	Power Supply Input: 220-240V
C	THIẾT BỊ, SẢN PHẨM BẢO MẬT
1	Thiết bị tường Lửa (Firewall)
1.1	*Firewall cho mạng:*
1.1.1	*Firewall cho cấp Trung ương*
	Form factor: Rack
	Interface:
	- 04 Ethernet port 100/1000 Mbps
	- Upgradeable to 08 port 100/1000 Mbps
	- 01 Console port or management port
	Performance
	- Firewall throughput: 08 Gbps
	Features:
	- Deny of Services protection
	- Network address translation
	- Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đương
	Internet Protocol:
	- IPv4, RIP, OSPF, BGP, Static route
	- Support IPv6
	Management:
	- Command line interface (CLI)
	- SNMP
	- Web: htttp/https
	High Availability: Active/Active or Active/Passive
	Power supply: - Redundant Power Supply - Input: 220-240V
1.1.2	*Firewall cho cấp Tỉnh*
	Form factor: Rack
	Interface:
	- 04 Ethernet port 100/1000 Mbps
	- Upgradeable to 06 port 100/1000 Mbps
	- 01 console port or management port
	Performance:
	- Firewall throughput: 950 Mbps
	Features:
	- Deny of Services protection
	- Network address translation
	- Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đương
	Internet Protocol:
	- IPv4, RIP, OSPF, BGP, Static route
	- Support IPv6
	Management: Command line interface (CLI); Web/gui interface
	High Availability: Active/Active or Active/Passive
	Power Supply Input: 220-240V
1.1.3	*Firewall cho cấp Huyện*
	Form factor: Rack
	Interface:
	- 04 Ethernet port 10/100 Mbps
	- 01 Console port or Management port
	Performance:
	- Firewall throughput: 700 Mbps
	Features:
	- Deny of Services protection
	- Network address translation
	- Support the detection methods: Signature base hoặc tương đương, protocol anomaly hoặc tương đương
	Internet Protocol:
	- IPv4, RIP, OSPF, BGP, Static route
	- Support IPv6
	Management: Command line interface (CLI); Web/gui interface
	High Availability: Active/Active or Active/Passive
	Power Supply Input: 220-240V
1.2	*Firewall ứng dụng cho cấp Trung ương, cấp Tỉnh*
	Form factor: Rack
	Interface:
	- 04 Ethernet port 100/1000 Mbps
	- 01 Console port or Management port
	Performance:
	- HTTP request/sec: 32.800
	- SSL transactions/sec: 5.000
	Protection:
	DoS/DDoS protection
	SQL Injection protection
	Cross-Site Scripting protection
	Internet Protocol: IPv4; Support IPv6
	Management:
	- Web: http/https
	- Command line interface (CLI)
	- SNMP
	Power supply: - Redundant Power supply - Input: 220-240V
2	Thiết bị phát hiện, ngăn chặn thâm nhập (IDS/IPS)
2.1	*Thiết bị IDS/IPS cho cấp Tỉnh, Trung ương:*
	Form factor: Rackmount
	Performance:
	- IPS/IDS throughput hoặc Inspection throughput hoặc tương đương: 1,5Gbps
	- Latency: <= 150 ms
	Management:
	Command-line interface; Web browser
	Interface:
	4 port x 1000Mbps
	Feature:
	In-line, real-time protection
	Power supply: - Redundant Power Supply. - Input: 220-240V
2.2	Thiết bị IDS/IPS cho cấp Huyện:
	Form factor: Rackmount
	Performance:
	- IPS/IDS throughput hoặc Inspection throughput hoặc tương đương: 700 Mbps
	- Latency: <= 1 ms
	Management:
	Command-line interface; Web browser
	Interface:
	4 port x 1000Mbps
	Feature:
	In-line, real-time protection
	Power supply Input: 220-240V
2.3	Thiết bị quản trị tập trung cho IDS/IPS (dạnh cho các đơn vị có nhiều thiết bị IDS/IPS)
	Tính năng:
	- Quản trị thông qua giao diện Web browser
	- Quản trị, cấu hình chính sách, cập nhật cho các thiết bị IPS từ xa
	Báo cáo:
	- Tạo báo cáo theo các tiêu chí: All attacks, Top attack
	- Báo cáo tự động theo lịch (Schedule) theo: Ngày, tuần, tháng
	- Định dạng báo cáo: PDF, HTML, CSV
3	Phần mềm phòng chống virus
3.1	Phần mềm phòng chống virus cho máy chủ, máy vi tính để bàn, máy tính xách tay
	- Quét virus trong: file, thư mục, file nén, thiết bị lưu trữ ngoài
	- Chế độ quét:
	+ Quét thủ công (manual scan)
	+ Quét theo lịch (Schedule scan)
	- Diệt (protect/prevent/anti): Virus, TrojanSpyware
	- Tự động cập nhật mẫu virus
	- Cài đặt được trên Windows 7, Windows 8
3.2	Thành phần quản lý tập trung cho phần mềm phòng chống virus
	Tính năng quản lý:
	- Tự động cập nhật các mẫu virus
	- Cập nhật tự động các mẫu virus cho các client
	- Quản lý thông tin trên toàn hệ thống:
	+ Tên máy, IP
	+ Phiên bản phần mềm phòng chống virus
	+ Tình trạng kết nối của phần mềm phòng chống virus với thành phần quản lý tập trung
	+ Số lượng, loại virus phát hiện được, kết quả xử lý trên từng máy tính
	- Đặt lịch quét định kỳ thống nhất cho một nhóm hoặc tất cả máy tính trong hệ thống
	- Ra lệnh từ xa cho một nhóm hoặc tất cả máy tính trong hệ thống thực hiện quét virus
	Hỗ trợ hệ điều hành cài đặt:
	Đối với thành phần quản lý tập trung là phần mềm, yêu cầu cài đặt được trên Windows Server hoặc Linux
4	Công cụ dò quét lỗ hổng bảo mật
	Tính năng dò quét lỗ hổng:
	- Quét ứng dụng được tạo bởi nhiều ngôn ngữ lập trình web khác nhau: ASP, PHP, Java
	- Quét Web Service
	- Quét ứng dụng AJAX
	- Phát hiện lỗ hổng bảo mật nghiêm trọng: Cross-Site Scripting (XSS); Cross Site Request Forgery (XSRF); SQL Injections; Malware/Backdoors/Trojan Script; Weak Password
	Tính năng quản lý:
	- Cho phép tùy biến quét theo các thông số khác nhau và đặt lịch quét tự động hoặc thủ công
	- Quản lý lịch sử quét: cho phép người dùng giữ lại kết quả các lần quét và so sánh giữa 2 lần quét
	- Phân loại lỗ hổng bảo mật theo mức độ nguy hiểm, tối thiểu ở 3 cấp độ: thấp (low), vừa (medium), nghiêm trọng (critical/high)
	- Cập nhật được các mẫu nguy cơ, lỗ hổng mới
	Báo cáo:
	- Báo cáo theo chuẩn: OWASP/SANS/WASC/ISO 17799/27001/ PCI (Payment Card Industry)
	- Hiển thị kết quả: mô tả nội dung nghi ngờ và chỉ dẫn biện pháp xử lý
	- Kết xuất được báo cáo dưới dạng MS Word hoặc PDF
	Hỗ trợ hệ điều hành cài đặt:
	Cài đặt được trên: Windows server 2008/2012, Windows 7, Windows 8
D	THIẾT BỊ LƯU TRỮ DỮ LIỆU
1	Thiết bị lưu trữ dữ liệu cho cấp Trung ương
	Form factor: Rack mount
	Host Interface: Fibre channel or FCoE
	Driver Storage Capacity: 8TB raw
	Drive Type: Sata/SAS/Fibre channel/SSD
	Raid support: 4 or 5
	Software: Storage management: LUN Creation, LUN Provisioning, Storage Monitor Management
	Management:
	- Web/gui interface
	Operating System Support:
	- Microsoft Windows Server
	- Linux
	- VMware
	Power supply:
	- Redundant Power supply
	- Hot-swap or hot-plug Power supply
	- Input: 220-240V
2	Thiết bị lưu trữ dữ liệu cho cấp Tỉnh
	Form factor: Rack mount
	Host Interface: Fibre channel or FCoE
	Disk Storage Capacity: 05TB raw
	Drive Type:
	- Sata/SAS/Fibre channel
	Raid support: 4 or 5
	Software: Storage management: LUN Creation, LUN Provisioning, Storage Monitor Management
	Management:
	- Web/gui interface
	Operating System Support:
	- Microsoft Windows Server
	- Linux
	- VMware
	Power supply:
	- Redundant Power supply
	- Hot-swap or hot-plug Power supply
	- Input: 220-240V
3	Thiết bị SAN Switch
	Form factor: Rack mount
	Interfaces:
	- 16 port 8 Gbps (Fibre Channel or FCoE)
	- Auto Sensing hoặc tương đương
	Performance, Capacity hoặc tương đương: 128 Gbps
	Management:
	- Web/GUI interface
	- Management port: RJ45
	Power Supply Input: 220-240V

Ghi chú:

- Các trường đại học, cao đẳng áp dụng tiêu chuẩn kỹ thuật cấp Tỉnh.

- Về hệ thống quản trị tập trung Accesspoint (cho cấp Trung ương, Tỉnh) tại Mục B.2.2: Trường hợp hệ thống quản trị tập trung Accesspoint đã có tính năng quản lý xác thực người dùng (Authentication protocol: Pre-shared keys; 802.1x, EAP- PEAP, EAP-FAST, EAP-TLS, EAP-TTSL, EAP-MSCHAPv2) thì thiết bị Accesspoint quy định tại Mục B.2.1 không cần yêu cầu các giao thức xác thực này.

MINISTRY OF FINANCE -------	SOCIALIST REPUBLIC OF VIETNAM Independence - Freedom – Happiness ------------------
No: 316/QĐ-BTC	Hanoi, February 13, 2015

DECISION

PROMULGATING THE REGULATION ON APPLCATION OF INFORMATION TECHNOLOGY IN ADMINISTRATIVE AGENCIES, PUBLIC SERVICE PROVIDERS UNDER THE MINISTRY OF FINANCE

THE MINISTER OF FINANCE

Pursuant to the Government's Decree No. 215/2013/NĐ-CP dated December 23, 2013 defining the functions, tasks, entitlements and organizational structure of the Ministry of Finance;

Pursuant to Circular No. 22/2013 / TT-MIC dated December 23, 2013 of the Ministry of Information and Communication promulgating the List of technical standards on the application of information technology in regulatory agencies;

Pursuant to Circular No. 01/2014 / TT-MIC dated February 20, 2014 of the Ministry of Information and Communications stipulating in detail priority in investment in and procurement of domestically manufactured or provided information technology products and services using state budget funds;

Pursuant to Circular No. 20/2014 / TT-MIC dated May 12, 2014 of the Ministry of Information and Communications defining open-source software products the open source preferred in shopping, use in regulatory agencies, organizations;

At the request of the Director of Department of Informatics and Financial Statistics,

...

Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN.

Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66

Article 1. Regulations on application of information technology in administrative agencies, public service providers under the ministry of finance is enclosed herewith this Decision.

Article 2. This Decision takes effect from the date of signing; replaces the Minister of Finance’s Decision No. 1895 / QD-BTC dated July 30, 2012 promulgating the regulations on application of information technology in the administrative agencies, public service providers under the Ministry of Finance and the Minister of Finance’s Decision No. 2607 / QD-BTC dated October 18, 2013 on amendments and supplements to the regulations on the application of information technology in the administrative agencies, public service providers under the Ministry of Finance enclosed herewith Decision No. 1895 / QD-BTC dated July 30, 2012.

Article 3. The Chief of the Finance Ministry Office, the Director of Department of Informatics and Financial Statistics, the heads of units affiliated to Ministries shall be responsible for the implementation of this Decision. /.

PP.MINISTER
DEPUTY MINISTER

Tran Xuan Ha

REGULATION

STANDARDS ON THE APPLICATION OF INFORMATION TECHNOLOGY IN THE ADMINISTRATIVE AGENCIES, PUBLIC SERVICE PROVIDERS UNDER THE MINISTRY OF FINANCE
(enclosed herewith the Minister of Finance’s Decision No. 316/QD-BTC dated February 13, 2015)

...

This regulation defines the application of information technology (IT) applied uniformly application of information technology in administrative agencies, public service providers under the Ministry of Finance.

Article 2. Regulated entities

This Regulation is applied to the administrative agencies, public service providers under the Ministry of Finance; encourages the Service of Finance in central-affiliated cities and provinces to apply uniform the standards of IT applications under this Regulation.

Article 3. Standard list of application of information technology and application principles

1. For connection standards, data integration standards, information access standards, information safety standards: The Ministry of Information and Communications’ Circular No. 22/2013 / TT-MIC dated December 23, 2013 promulgating the List of technical standards for the application of information technology in regulatory agencies shall be applied.

2. For technical standards applied to web portal in Finance sector: the Ministry of Finance’s Decision No. 3241 / QD-BTC dated December 21, 2009 defining functions and technical standards applied to the web portal in Finance sector shall be applied.

3. For development standards of IT and technical standards of IT products and equipment:

a) For IT software development standards:

- Agencies, units comply with the provisions of Appendix 01 enclosed herewith this Regulation

...

In case of new software development: The version of product, tools of formulation and development of internal software issued under this Regulation is the lowest version that may be applied.

In case of software upgrade: In case the software is upgraded with requirement for upgrading infrastructure to ensure compatibility: The version of product, tools of formulation and development of software issued under this Regulation is the lowest version that may be applied; In case the software is upgraded without requirement for upgrading infrastructure to ensure compatibility: The version of product, tools of formulation and development of software lower than this Regulation shall be applied.

- The version in the regulations is the minimum level, units, systems choose the deployed version in accordance with the facts of the units.

b) For technical standards of IT products, equipment:

- Agencies, units comply with the provisions of Appendix 02 enclosed herewith this Regulation

- Technical standard of equipment issued together with this Regulation is the minimum level. Where necessary, agencies and units may improve the technical standards and add other technical standards as requirement for operation of the units, but must ensure the principle that many manufacturers have IT goods meeting the requirements (including priority over IT products domestically produced under the provisions of the Ministry of Information and Communication’s Circular No. 01/2014 / TT-MIC dated February 20, 2014), together with the proving technical documents. The Heads of the units shall be responsible for their decisions before law and as assigned by the Ministry of Finance.

c) For IT goods, products outside the list provided in Appendix 01 and Appendix 02 enclosed herewith this Regulation: Agencies, units shall actively formulate technical standards of goods and commence the guarantee of professional requirements of the units.

d) This provision shall not be applied to software commenced, package software solutions, overall solutions (including hardware and software).

Article 4. Implementation

...

2. Department of financial informatics and statistics shall take charge and cooperate with other agencies, units to annually review and request the Ministry for amendments and supplementation of contents of the Regulations to ensure the conformity with the general actual deployment of the Ministry of Finance.

3. Difficulties that arise during the implementation should be reported to the Ministry of Finance (through the Department of financial informatics and statistics) for consideration and settlement. /.

APPENDIX 01

LIST OF STANDARD SOFTWARE DEVELOPMENT IN INFORMATION TECHNOLOGY IN FINANCE SECTOR
(enclosed herewith Decision No. 316/QD-BTC dated February 13, 2015 of the Minister of Finance)

Integrated technical standards in service-oriented architecture using Web Service

Standards

Notes

...

Standard in transfer and document format

Hypertext Transfer Protocol/ Hypertext Transfer Protocol over Secure Socket Layer: HTTP v1.1/HTTPS

Transfer protocol

Document format: XML v1.

Document format language

...

XML Encryption

Digital signature: XML Signature Syntax and Processing

XML digital signature

Describing the structure of a document: XML Schema v1. 0

XML document structure

Standard in description, access, management and integration of services

...

Describing web services: WSDL v1.2

Web service description language

Accessing web services: SOAP v1.2

Web service access protocol

Universal Description Discovery and Integration: UDDI v3

Description, discovery and integration of services

...

Standards in service safety

Units may use the following standards depending on the actual requirements of the units

Web services security: WS-Security v1.1

Security for Web Services

Web services policy: WS-Policy v1.5

Management of web service policy

...

Description of routing information of web services

Web services reliable messaging: WS-Web Reliable Messaging v1.1

Quality assurance of messaging

Recommendation standards applied in software formulation and development in Finance sector

Standards

Notes

...

Oracle Developer Suite 11g

Integrated development toolkit to deploy applications, including components such as: Oracle Jdeveloper, Oracle Form, Oracle Report, ...

Visual Studio 2010

Development toolkit applied on .NET technology

Rational Application Developer 8.0.4

Support tool for J2EE software development, run on Websphere.

...

WebSphere Studio Application Developer 5.1

Integrated applied development toolkit of IBM

Eclipse Java Development Tools 3.3

Support tool of Java application development (Open source)

NetBeans 8.0

Programming tools to develop applications using the Java language

...

Software Development, Portal

IBM WebSphere Portal 7.0.1

Software Development, Portal

WebCenter Portal 11g

Software Development, Portal

Eclipse 4.4

...

Software Development basis

Java Virtual Machine 5.0

Basis for Java programming tool

Java EE 7

Technology basis including the specification of tools, API extended for application development

...

Technology basis for the programming tools based on Microsoft

BizTalk 2010 Standard / Enterprize 64 bit

Integrated solutions connected to separate systems towards SOA

Tibco ActiveMatric Lifecycle Governance Framework

SOA administration software basis

Database management system

...

Oracle Database 11g R2

For applications using Oracle database

Microsoft SQL Server 2008 R2

For applications using MS SQL Server database

DB2 9.7

For applications using IBM DB2 database

...

For applications using MySQL open source database

Posgree 9.3.4

For applications using Posgree open source database

MariaDB 5.5.34

For applications using MariaDB open source database

MongoDB 2.4

...

Hadoop 2.2

For applications using Hadoop open source database

Analysis, design of database

Enterprise Architect 8.0

Solution analysis of object-oriented design for UML of Sparx

...

Database design software, supporting many tools, many administration system

Microsoft Visio 2010

Tool supporting system analysis and design

UML v2.0 - Unified Modelling Language Version 2.0

Modelized language used for design

IBM Rational Rose Enterprise

...

CA Erwin Data Modeler

Support tools for design of database

Tool for database mining

SQL Navigator 6.2

Access tools for data mining

...

Graphical management tool for SQL Server database mining

SQL Server Business Intelligence Development Studio

Tools for data mining in smart data warehouses

Oracle Business Intelligence EE

Tools for data mining in smart data warehouses

Cognos Business Intelligence

...

TIBCO spotfire DecisionSite

Tools for data analysis and mining of real time

TIBCO BusinessWorks Smart Mapper

Support tool for cross-referencing and interpreting data for different data sets

PL/SQL (Procedural Language/Structured Querry Language)

Tool for database mining

...

SAP BusinessObjects Enterprise

Tool of database mining of SAP

Web server

Internet Information Service 7.5

For Webserver IIS

Websphere Application Server 7.0

...

Oracle Weblogic Server 11g

For Webserver Weblogic

Nginx 1.6

For Webserver Nginx

Google App Engine

Google services providing application development environment on internet based on languages: Java, Python, PHP, Go

...

Apache 2.4

For Webserver Apache

Data Exchange

Oracle Database Link

Data exchange standard

Webservice

...

Oracle Advanced Queuing 11g

For application using Oracle Advanced Queuing

Oracle Data Integrator (ODI) 11g

For application using Oracle Data Integrator

Oracle Service Bus 11g

For application using Oracle Service Bus

...

Oracle Golden Gate 11g

For application using Golden Gate

Oracle Active Data Guard

For application using Active Data Guard

TIBCO BusinessConnect

Support for secure data exchange

...

Connection of packaged applications, database systems and technology

JBoss Enterprise Data Services Platform 5.1

Support for secure data exchange

WebSphere Message Broker 7.0

Support for connection and exchange of different types of data

IBM MQueue

...

Tools for support of management of software development

TortoiseSVN

Sharing and management of source code

Microsoft Developer Network

Development assistance

...

Sharing and management of the life cycle of software, project management, quality inspection, performance, regression testing, ...

Oracle Application Testing Suite 9.1

Software performance testing

HP LoadRunner 9

Software performance testing

Microsoft Project Management Enterprise (Standard)

...

V-Tools

Tool for program performance test

IBM Rational Software

IBM tools including many administrative functions of lifecycle if application development, performance test, project management, requirements, ...

App Governance Suite

Tools for support of management of software development.

...

Jmeter 2.11

Open source tools for JMeter performance test.

Web browser for application with using interfaces under web forms.

Mozilla Firefox 30.0

Mozilla Web Browser

Internet Explorer 8.0

...

Chrome/Chromium 33.0

Google Web browser / Open source

Shortcut key

F1: Help

...

F3: Copy data on the same column of the above record

F4: Copy the above record

F6: Add a new record

...

F7: Switch interface to mode of search or display of search screen

F8: Search the data in search mode

F9: Display a list of lookup

...

F10 or Ctrol + S: Record

Shift + F6: Delete the current record

Ctrol + End: Go to the last record

...

Ctrl + P: Print the report, the current record

Ctrol + Q: Close the current window

Down (arrow down): Down a record

...

Up (arrow up): Up a record

Interface

Providing information about the product under the Ministry of Finance

...

Providing phone number to contact for software support

Standards on character set and encryption for Vietnamese: ISO 6909: 2001

Toolbar for the functionalities of the application

...

TECHNICAL STANDARDS, IT EQUIPMENT AND PRODUCTS
(enclosed herewith Decision 316/QĐ-BTC dated January 13, 2015 of the Minister of Finance)

EQUIPMENT, TECHNICAL STANDARDS

SERVER, DESKTOP COMPUTER, LAPTOPS, UNINTERRUPTIBLE POWER SUPPLY , PRINTERS

Common servers (Not applicable for Blade Server, Unix server)

1.1

Servers applied at Central, Provincial levels

...

Processor: 02 x processor (06 Core, 15 MB Cache)

Memory: 24 GB, up to: 384 GB

Storage:

- Type and Capacity: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD

- Support 06 Disk bays

- Hot swap or Hot plug Disk Drivers

...

- Support levels: 0, 1, 5

- 512 MB Cache

I/O port: 01 VGA, 04 USB

Network interface: 02 Gigabit Ethernet Port

Remote Management Port: 01 Port

...

- Microsoft Windows Server

- Linux

Power supply:

- Redundant Power supply

- Input: 200-240V

- Hot-swap or Hot-plug Power Supply

1.2

Server applied at district level

...

Processor: 01 x processor (06 Core, 15 MB Cache)

Memory: 12 GB, up to: 384 GB

Storage:

- Type and Capacity: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD

- Support 06 disk bays

- Hot swap or Hot plug Disk Drivers

...

- Support levels: 0, 1, 5

- 512 MB Cache

I/O port: 01 VGA, 04 USB

Network interface: 02 Gigabit Ethernet Port.

Remote Management Port: 01 Port

...

- Microsoft Windows Server

- Linux

Power supply:

- Redundant Power Supply

- Input: 200-240V

- Hot-swap or hot-plug Power Supply

Blade Server

...

Blade chassis

Form factor: Rack mount

Server bays: Support 4 blade server bays

Power supply:

- Input: 200-240V

- Redundant Power supply

...

- Support 04 power supply

FAN:

- Hot-plug or hot-swap Fan

- Redundant Fan

Management Module: 01 x Management Module

Interconnect bay or equivalents: 04 bays

...

Interconnect switch: Ethernet/Fibre Channel/InfiniBand/SAS interconnects

Interconnect switch Support: Ethernet, Fibre Channel, InfiniBand, SAS interconnects

2.2

Blade Server

Form factor: Blade server compatible with the above Blade chassis

Processor: 02 x processor (06 Core, 15 MB Cache)

...

Memory: 24 GB, up to: 384 GB

Type and Capacity Storage: SATA or SAS, 2 x 300 GB HDD or 2 x 200 GB SSD.

RAID support: 0, 1

Expansion slots: 02 slots

Ethernet NIC: 02 Gigabit Ethernet Port

...

System Management: Integrated

Desktop computers

Processor: 01 Processor (02 Core, 2 MB Cache)

Memory: 02 GB, up to: 08 GB

Storage: 320 GB SATA

...

I/O port:

- 06 USB

- 01 RJ-45

- 01 VGA

- 01 audio port

- 02 PCI (Support: 01 PCI Express)

Monitor:

...

- Resolution: Support up to 1280x1024 or 1366x768 or 1440 x 900

Network interface: 01 Gigabit Ethernet Port

Keyboard & optical mouse

Operating System Support: Microsoft Windows 8

...

Laptops

Processor: 01 Processor (02 Core, 3 MB Cache)

Memory: 02 GB, up to: 08 GB

Storage: SATA, 320GB HDD or 128GB SSD

...

- Integrated Ethernet: 10/100/1000 Mbps

- Integrated Wireless LAN (b/g/n)

I/O port:

- 03 USB

- 01 RJ-45

- 01 audio port

- 01 AC power

- 01 VGA

...

Display: 12-15.6 Inch

Battery type: 3-cell

Operating System Support: Microsoft Windows 8

Power supply Input: 110-240V

Printers

...

A3 Laser printers

Paper size: A3, A4

Processor: 01 Processor

Print quality: 600 x 600 dpi

Print Speed: Up to 15 ppm for A3

...

Memory: 64 MB

Network interface: Ethernet 10/100 Mbps

Input tray: 1 tray x 250 sheets (A3/A4)

USB cable

Driver and software management with license

...

Operating System Support: Microsoft Windows 7

Power supply Input: 220-240V

5.2

A4 Laser printers

Paper size: A4

Print quality: 600 x 600 dpi

...

Print Speed: Up to 25 ppm for A4

Memory: 32 MB RAM

Network interface: Ethernet 10/100 Mbps

Input tray: 1 tray x 250 sheets (A4)

Auto duplex

...

USB cable

Driver and software management with license

Operating System Support: Microsoft Windows 7

Power supply Input: 220-240V

Uninterruptible power supply

...

Uninterruptible power supply for servers

Type: Online technology/Line-interactive

Power Capacity: 2000VA/1400W

Input:

- Voltage range: 160V-276V

- Frequency range: 50Hz

...

Output:

- Voltage: 220V +/-5%

- Frequency range: 50Hz +/-6%

UPS monitoring and system shutdown software included

Backup time (fulload): 5 minutes

6.2

Uninterruptible Power Supply for desktop computers

...

Power Capacity: 1000VA/600W or 1000VA/700W

Input:

- Voltage range: 176V-264V

- Frequency range: 50Hz

Output:

- Voltage: 220V +/-10%

- Frequency range: 50Hz +/-1%

...

Backup time (Halfload): 6 minutes

Network devices

Switch

1.1

Switch Access

Form factor: Rack

...

Interface: 24 Gigabit Ethernet ports

Features:

- Switching capacity: 48 Gbps

- Forwarding: 35 Mpps

- MAC table size or equivalents: 8000

Management or console port

...

1.2

Switch Core

Form factor: Rack

Interface: 24 Gigabit Ethernet ports.

Performance:

- Switching Capacity: 88 Gbps

...

- 512 MB DRAM

- 128 MB flash memory

Protocol:

- IPv4, IPv6

- IEEE 802.1Q VLAN

- IEEE 802.1d Spanning Tree Protocol

- IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)

- IEEE 802.1s Multiple Spanning Trees.

...

- IEEE 802.3ad Link Aggregation Control Protocol (LACP)

Layer 3 routing protocols:

- Static, RIPv1, RIPv2

- Upgradable to advanced IP routing protocols: OSPF

- Upgradable to support IPv6 routing

Management:

- Command line interface (CLI), Web/gui interface.

...

- Trivial File Transfer Protocol (TFTP) or FTP

- Network Timing Protocol (NTP)

- Management or console port

Power supply:

- Redundant Power Supply

- Input: 220-240V

Wireless network devices

...

Accesspoint for central, provincial, district levels

Support Standard: Wireless 802.11 a/b/g

Authentication protocol:

- Pre-shared keys

- 802.1x, EAP- PEAP, EAP-FAST, EAP-TLS, EAP-TTSL, EAP-MSCHAPv2

Security Standard: 802.11i, WEP, WPA, WPA2, AES, TKIP

...

Interface:

- 100/1000 Base-T (RJ45)

- Auto Sensing or equivalents

- Management or console port (can be integrated in ethernet port)

- Wifi-Certified

Power Supply Input: 220-240V

2.2

Accesspoint centralized management system for central, Provincial levels

...

Requirements for management of system:

- Centralized management tool has graphical user interface

- The location of Accesspoint is allowed to be shown on the map.

Requirements for security:

- Be integrated the IDS or IPS features

- Allow logs

Management of signal frequency:

...

- Capacity and signal channels of the AccessPoint can be adjusted.

Reporting functions

Router

3.1

Router for central and provincial levels

Form factor: Rack mount

...

Performance (Throutput/Firewall + routing/switching): 200Kpps (1 Packet = 64 byte)

Memory: 256 MB Ram or 256 MB Flash

Interface:

- 04 Network Module slots

- 02 port 10/100/1000 Mbps

Routing protocols:

...

- Generic Routing Encapsulation (GRE)

Internet Protocol: IPv4, IPv6

Management:

- Command line interface (CLI), Web/gui interface.

- SNMP v2/v3

- Management or console port

...

3.2

Router for district level

Performance (Throutput/Firewall + routing/switching): 95 Kpps (1 Packet = 64 byte)

Memory: 256 MB RAM or 256 MB Flash

Interface: 02 port 10/100 Mbps

Routing Protocol:

...

- Generic Routing Encapsulation (GRE) tunneling

Internet Protocol: Support IPv4

Security support: IPSec VPN: site-to-site and remote access VPN

Management:

- Command line interface (CLI), Web/gui interface.

- SNMP

...

Power Supply Input: 220-240V

SECURITY EQUIPMENT AND PRODUCTS

Firewall

1.1

Firewall for network:

1.1.1

...

Form factor: Rack

Interface:

- 04 Ethernet port 100/1000 Mbps

- Upgradeable to 08 port 100/1000 Mbps

- 01 Console port or management port

Performance

...

Features:

- Deny of Services protection

- Network address translation

- Support the detection methods: Signature base or equivalents, protocol anomaly or equivalents

Internet Protocol:

- IPv4, RIP, OSPF, BGP, Static route

- Support IPv6

...

Management:

- Command line interface (CLI)

- SNMP

- Web: htttp/https

High Availability: Active/Active or Active/Passive

Power supply:

- Redundant Power Supply

...

1.1.2

Firewall for provincial level

Form factor: Rack

Interface:

- 04 Ethernet port 100/1000 Mbps

- Upgradeable to 06 port 100/1000 Mbps

...

Performance:

- Firewall throughput: 950 Mbps

Features:

- Deny of Services protection

- Network address translation

- Support the detection methods: Signature base or equivalents, protocol anomaly or equivalents

...

- IPv4, RIP, OSPF, BGP, Static route

- Support IPv6

Management: Command line interface (CLI); Web/gui interface

High Availability: Active/Active or Active/Passive

Power Supply Input: 220-240V

1.1.3

...

Form factor: Rack

Interface:

- 04 Ethernet port 10/100 Mbps

- 01 Console port or Management port

Performance:

- Firewall throughput: 700 Mbps

...

Features:

- Deny of Services protection

- Network address translation

- Support the detection methods: Signature base or equivalents, protocol anomaly or equivalents

Internet Protocol:

- IPv4, RIP, OSPF, BGP, Static route

- Support IPv6

...

High Availability: Active/Active or Active/Passive

Power Supply Input: 220-240V

1.2

Firewall applied to central, provincial level

Form factor: Rack

...

- 04 Ethernet port 100/1000 Mbps

- 01 Console port or Management port

Performance:

- HTTP request/sec: 32.800

- SSL transactions/sec: 5.000

Protection:

...

SQL Injection protection

Cross-Site Scripting protection

Internet Protocol: IPv4; Support IPv6

Management:

- Web: http/https

- Command line interface (CLI)

- SNMP

...

Power supply:

- Redundant Power supply

- Input: 220-240V

Intrusion detection system and intrusion prevention system (IDS/IPS)

2.1

IDS/IPS for provincial and central levels:

Form factor: Rackmount

...

Performance:

- IPS/IDS throughput or Inspection throughput or equivalents: 1,5Gbps

- Latency: <= 150 ms

Management:

Command-line interface; Web browser

Interface:

4 port x 1000Mbps

...

Feature:

In-line, real-time protection

Power supply:

- Redundant Power Supply.

- Input: 220-240V

2.2

IDS/IPS for district level:

...

Performance:

- IPS/IDS throughput or Inspection throughput or equivalents: 700 Mbps

- Latency: <= 1 ms

Management:

Command-line interface; Web browser

Interface:

...

Feature:

In-line, real-time protection

Power supply Input: 220-240V

2.3

Centralized administration equipment for IDS / IPS (for units with many IDS / IPS)

Features:

...

- Administration, policy configuration, updates for remote IPS

Report:

- Make reports by under criteria: All attacks, attack Top

- Automatic Reports under schedule: Day, week, month

- Report format: PDF, HTML, CSV

Antivirus software

...

Antivirus software for servers, desktop computers, laptops

- Scan virus in: files, folders, compression file, external storage devices

- Scan mode:

Manual scan

Schedule scan

- Protect/prevent/anti: Virus, TrojanSpyware

...

- Automatical update of virus samples

- Installation on Windows 7, Windows 8

3.2

Centralized management components for anti-virus software

Management features:

- Automatical update of virus samples

- Automatical update of virus samples for client

...

Hostname, IP

Antivirus software version

Connection status of antivirus software with centralized management component

Number, type of virus detected, processing results on each computer

- United scan schedule for a group or all of the computers in the system

- Remote commands for a group or all of the computers in the system in virus scanning

Support the operating system in installation:

For centralized management component being software, requirement for installation on Windows Server or Linux

...

Tools for vulnerability scanning

Vulnerability scanning features:

- Application scan made by many different web programming languages : ASP, PHP, Java

- Web service scan

- AJAX application scan

- Detection of serious vulnerabilities: Cross-Site Scripting (XSS); Cross Site Request Forgery (XSRF); SQL injections; Malware / Backdoors / Trojan Script; Weak Password

Management features:

...

- Management of scan history: allow users to retain the scan results and compare between two scans

- Classify security vulnerabilities according to risk level, at least at three levels: low, medium, critical / high

- Update the new vulnerabilities and risk models

Report:

- Reports under standards: OWASP / SANS / WASC / ISO 17799/27001 / PCI (Payment Card Industry)

- Result showing: description of suspicious contents and remedy instruction

- Rendering reported under MS Word or PDF

...

Installation on Windows server 2008/2012, Windows 7, Windows 8

DATA STORAGE DEVICE

Data storage devices for central level

Form factor: Rack mount

Host Interface: Fibre channel or FCoE

...

Driver Storage Capacity: 8TB raw

Drive Type: Sata/SAS/Fibre channel/SSD

Raid support: 4 or 5

Software: Storage management: LUN Creation, LUN Provisioning, Storage Monitor Management

Management:

...

Operating System Support:

- Microsoft Windows Server

- Linux

- VMware

Power supply:

- Redundant Power supply

- Hot-swap or hot-plug Power supply

...

Data storage devices for provincial level

Form factor: Rack mount

Host Interface: Fibre channel or FCoE

Disk Storage Capacity: 05TB raw

...

- Sata/SAS/Fibre channel

Raid support: 4 or 5

Software: Storage management: LUN Creation, LUN Provisioning, Storage Monitor Management

Management:

- Web/gui interface

...

- Microsoft Windows Server

- Linux

- VMware

Power supply:

- Redundant Power supply

- Hot-swap or hot-plug Power supply

- Input: 220-240V

...

Form factor: Rack mount

Interfaces:

- 16 port 8 Gbps (Fibre Channel or FCoE)

- Auto Sensing or equivalents

Performance, Capacity or equivalents: 128 Gbps

...

- Web/GUI interface

- Management port: RJ45

Power Supply Input: 220-240V

Notes:

- Universities, colleges shall apply technical standards at provincial level.

- The Accesspoint centralized administration system (for central, provincial level) in Section B.2.2: in case the Accesspoint centralized administration system has features of user authentication management (authentication protocol: Pre-shared keys ; 802.1x, EAP- PEAP, EAP-FAST, EAP-TLS, EAP-TTSL, EAP-MSCHAPv2), the Accessoint devices defined in Section B.2.1 shall not require such authentication protocol.

;

Quyết định 316/QĐ-BTC năm 2015 Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính

Số hiệu:	316/QĐ-BTC
Loại văn bản:	Quyết định
Nơi ban hành:	Bộ Tài chính
Người ký:	Trần Xuân Hà
Ngày ban hành:	13/02/2015
Ngày hiệu lực:	Đã biết
Tình trạng:	Đã biết

Văn bản được hướng dẫn - [0]

Văn bản được hợp nhất - [0]

Văn bản bị sửa đổi bổ sung - [0]

Văn bản bị đính chính - [0]

Văn bản bị thay thế - [2]

Văn bản được dẫn chiếu - [0]

Văn bản được căn cứ - [4]

Văn bản liên quan ngôn ngữ - [1]

Văn bản đang xem

Quyết định 316/QĐ-BTC năm 2015 Quy định tiêu chuẩn về ứng dụng công nghệ thông tin trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính

Văn bản liên quan cùng nội dung - [9]

Văn bản hướng dẫn - [0]

Văn bản hợp nhất - [0]

Văn bản sửa đổi bổ sung - [1]

Văn bản đính chính - [0]

Văn bản thay thế - [0]

- 14 +

Tải Văn bản tiếng Việt
Tải Văn bản tiếng Anh
Tải Văn bản gốc

Chưa có Video

Hãy đăng nhập hoặc đăng ký Tài khoản để biết được tình trạng hiệu lực, tình trạng đã bị sửa đổi, bổ sung, thay thế, đính chính hay đã được hướng dẫn chưa của văn bản và thêm nhiều tiện ích khác