Hệ thống thông tin Nguồn cấp tỉnh SSInformation
Hệ thống thông tin nguồn cấp tỉnh được dùng chung cho cán bộ làm công tác thông tin cơ sở cấp tỉnh, cấp huyện và cấp xã trên địa bàn tỉnh. Thực hiện các chức năng: thực hiện tổ chức biên soạn bản tin phát thanh trên đài truyền thanh ứng dụng CNTT-VT, bản tin đăng tải trên bảng tin điện tử công cộng và các phương tiện TTCS khác. Quản lý các cụm loa truyền thanh, bảng tin điện tử công cộng và các phương tiện TTCS khác trên địa bàn tỉnh; thực hiện tổng hợp, thống kê để đưa ra các báo cáo phục vụ công tác đánh giá hiệu quả hoạt động TTCS trên địa bàn
Hệ thống thông tin nguồn cấp tỉnh là hệ thống dùng chung phục vụ hoạt động TTCS ở cả 3 cấp tỉnh, huyện và xã. Cán bộ làm công tác TTCS cấp tỉnh, cấp huyện và cấp xã được cấp tài khoản để sử dụng các chức năng trên HTTT nguồn cấp tỉnh thực hiện công tác TTCS:
- Người dùng cấp tỉnh: Thông qua hệ thống thông tin nguồn cấp tỉnh, người dùng cấp tỉnh tổ chức sản xuất, cung cấp bản tin phát thanh trên đài truyền thanh ứng dụng CNTT-VT, bản tin đăng tải trên bảng tin điện tử công cộng; quản lý, theo dõi, giám sát trạng thái hoạt động của các cụm loa truyền thanh, bảng tin điện tử công cộng và tình hình hoạt động TTCS trên địa bàn cấp tỉnh.
- Người dùng cấp huyện: Thông qua hệ thống thông tin nguồn cấp tỉnh, người dùng cấp huyện tổ chức sản xuất, cung cấp bản tin phát thanh trên đài truyền thanh ứng dụng CNTT-VT, bản tin đăng tải trên bảng tin điện tử công cộng; quản lý, theo dõi, giám sát trạng thái hoạt động của cụm loa truyền thanh, bảng tin điện tử công cộng và tình hình hoạt động TTCS trên địa bàn cấp huyện.
- Người dùng cấp xã: Thông qua hệ thống thông tin nguồn cấp tỉnh, người dùng cấp xã biên tập bản tin phát thanh trên đài truyền thanh ứng dụng CNTT-VT, bản tin đăng tải trên bảng tin điện tử công cộng; tiếp nhận thông tin nguồn từ trung ương, cấp tỉnh và cấp huyện để phát trên đài truyền thanh ứng dụng CNTT-VT, đăng tải trên bản tin điện tử công cộng; quản lý, theo dõi, giám sát trạng thái hoạt động của cụm loa truyền thanh, bảng tin điện tử công cộng và tình hình hoạt động TTCS trên địa bàn cấp xã.
Kiến trúc hệ thống
Phần mềm Hệ thống thông tin nguồn tỉnh phục vụ việc cung cấp thông tin nguồn cho đài truyền thanh cấp xã, bảng tin công cộng ứng dụng công nghệ thông tin - viễn thông của Tỉnh; hỗ trợ tổng hợp, phân tích dữ liệu, quản lý, đánh giá hiệu quả hoạt động thông tin cơ sở phục vụ công tác quản lý nhà nước tại địa phương:
- Quản lý danh sách đài truyền thanh trên toàn tỉnh.
- Quản lý bản tin phát trên đài truyền thanh ứng dụng CNTT-VT;
- Quản lý bản tin đăng trên bảng điện tử công cộng;
- Tiếp nhận, phản hồi ý kiến phản ánh, kiến nghị của người dân từ HTTTNTW;
- Thống kê, báo cáo;
- Dịch vụ kết nối, trao đổi dữ liệu với hệ thống HTTTN TW và hệ thống truyền thanh cấp xã.
Chính sách bảo mật
- Đảm bảo thực hiện tuân thủ theo hệ thống thông tin cấp độ 3, quy định tại Phụ lục 3 - Thông tư số 12/2022/TT-BTTTT ngày 12/08/2022.
- Kiểm soát truy cập từ bên ngoài mạng
- Chỉ cho phép sử dụng các kết nối mạng an toàn khi truy cập thông tin nội bộ hoặc quản trị hệ thống từ các mạng bên ngoài và mạng Internet.
- Kiểm soát truy cập từ bên ngoài vào hệ thống theo từng dịch vụ, ứng dụng cụ thể; chặn tất cả truy cập tới các dịch vụ, ứng dụng mà hệ thống không cung cấp hoặc không cho phép truy cập từ bên ngoài.
- Thiết lập giới hạn thời gian chờ (timeout) để đóng phiên kết nối khi hệ thống không nhận được yêu cầu từ người dùng.
- Thiết lập chính sách mật khẩu an toàn: Yêu cầu thay đổi mật khẩu mặc định; Thiết lập quy tắc đặt mật khẩu về số ký tự, loại ký tự; Thiết lập thời gian yêu cầu thay đổi mật khẩu; Thiết lập thời gian mật khẩu hợp lệ.
- Kiểm soát truy cập từ bên trong mạng: Chỉ cho phép truy cập các ứng dụng, dịch vụ bên ngoài theo yêu cầu nghiệp vụ, chặn các dịch vụ khác không phục vụ hoạt động nghiệp vụ theo chính sách của tổ chức.
- Ghi nhật kí và giám sát hệ thống:
- Thiết lập chức năng ghi, lưu trữ nhật ký hệ thống trên các thiết bị hệ thống.
- Sử dụng máy chủ thời gian trong hệ thống để đồng bộ thời gian.
- Thiết lập các cơ chế giám sát và cảnh báo khi hệ thống có sự cố xảy ra.
- Phòng chống xâm nhập:
- Loại bỏ các tài khoản không sử dụng, các tài khoản không còn hợp lệ trên máy chủ.
- Vô hiệu hóa các giao thức mạng không an toàn, các dịch vụ hệ thống không sử dụng.
- Lưu trữ có mã hóa thông tin xác thực hệ thống, chỉ sử dụng các giao thức có mã hóa khi trao đổi dữ liệu với bên ngoài.
- Hạn chế số lần đăng nhập sai trong khoảng thời gian nhất định với tài khoản nhất định