BỘ Y TẾ -------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
Số: 7672/QĐ-BYT	Hà Nội, ngày 26 tháng 12 năm 2018

 

QUYẾT ĐỊNH

CẬP NHẬT KIẾN TRÚC CHÍNH PHỦ ĐIỆN TỬ BỘ Y TẾ PHIÊN BẢN 1.0

BỘ TRƯỞNG BỘ Y TẾ

Căn cứ Nghị định số 75/2017/NĐ-CP ngày 20/6/2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Y tế;

Căn cứ Quyết định số 5641/QĐ-BYT ngày 31/12/2015 của Bộ trưởng Bộ Y tế về việc ban hành Kiến trúc Chính phủ điện tử Bộ Y tế phiên bản 1.0;

Xét đề nghị của Cục trưởng Cục Công nghệ thông tin,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này “Tài liệu cập nhật Kiến trúc chính phủ điện tử Bộ Y tế phiên bản 1.0”. Các nội dung trong tài liệu này là một thành phần của Kiến trúc chính phủ điện tử Bộ Y tế phiên bản 1.0 đã được ban hành kèm theo Quyết định số 5641/QĐ-BYT ngày 31/12/2015 của Bộ trưởng Bộ Y tế.

Điều 2. Quyết định này có hiệu lực kể từ ngày ký ban hành.

Điều 3. Các Ông, Bà: Cục trưởng Cục Công nghệ thông tin; Chánh văn phòng Bộ; Chánh Thanh tra Bộ; Tổng Cục trưởng; Vụ trưởng; Cục trưởng các Tổng Cục, Vụ, Cục thuộc Bộ Y tế và các tổ chức, cá nhân liên quan chịu trách nhiệm thi hành Quyết định này./.

 

Nơi nhận: - Như điều 3; - Bộ trưởng Bộ Y tế (để b/c); - Các Thứ trưởng Bộ Y tế (để phối hợp chỉ đạo); - Cổng thông tin điện tử Bộ Y tế; - Lưu: VT, CNTT (02).

KT. BỘ TRƯỞNG THỨ TRƯỞNG Nguyễn Trường Sơn

 

CẬP NHẬT KIẾN TRÚC CHÍNH PHỦ ĐIỆN TỬ BỘ Y TẾ PHIÊN BẢN 1.0

(Ban hành kèm theo Quyết định số 7672/QĐ-BYT ngày 26 tháng 12 năm 2018 của Bộ trưởng Bộ Y tế)

I. Khung kiến trúc tham chiếu cổng dịch vụ công trực tuyến của Bộ Y tế

1. Nguyên tắc

- Cổng dịch vụ công trực tuyến của Bộ Y tế đóng vai trò là cổng duy nhất giao tiếp với người dân, tổ chức, cá nhân bên ngoài cung cấp dịch vụ công trực tuyến của Bộ Y tế.

- Các dịch vụ công trực tuyến của các đơn vị thuộc Bộ Y tế sẽ kết nối với Cổng dịch vụ công trực tuyến của Bộ Y tế để cung cấp thông tin dịch vụ công của đơn vị ra ngoài

2. Các thành phần trong cổng dịch vụ công của Bộ Y tế

3. Mô tả các thành phần

- Quản lý thông tin, hồ sơ của cá nhân và tổ chức: Người giao dịch với Bộ Y tế chỉ thực hiện số hóa và đính kèm thông tin hồ sơ cá nhân một lần (CMND, Giấy chứng nhận đăng ký kinh doanh,...) trên Cổng dịch vụ công; khi thực hiện nộp hồ sơ lần sau, hồ sơ cá nhân sẽ đính kèm tự động mà không cần thực hiện lại;

- Tích hợp thông tin, CSDL dịch vụ công trực tuyến của Bộ Y tế và cung cấp cho người dân, doanh nghiệp bao gồm:

o Thông tin về đơn vị cung cấp dịch vụ, bộ phận Một cửa;

o Thông tin chi tiết hướng dẫn truy cập và thực hiện các dịch vụ công trực tuyến;

o Nộp hồ sơ, trả kết quả trực tuyến.

o Thông báo tình trạng xử lý hồ sơ; công khai, minh bạch tình trạng đúng hạn, trễ hạn các hồ sơ giao dịch trên cổng thông tin;

o Thực hiện thanh toán lệ phí, thuế;

o Thực hiện đăng ký dịch vụ bưu chính để nhận hoặc trả hồ sơ tại nhà;

- Hỏi, đáp, hướng dẫn trực tuyến;

- Tiếp nhận, tổng hợp ý kiến đánh giá hài lòng của người dân sử dụng dịch vụ.

II. Khung kiến trúc tham chiếu hệ thống hồ sơ sức khỏe điện tử (EHR)

1. Nguyên tắc

- Hệ thống Hồ sơ sức khỏe điện tử (EHR) là hệ thống quản lý hồ sơ ghi chép tình trạng chăm sóc và lịch sử sức khỏe của một người từ lúc sinh ra cho đến lúc mất đi (đảm bảo tính an toàn và riêng tư của hồ sơ). Hồ sơ sức khỏe này được tạo thành từ nhiều nguồn thông tin/dữ liệu khác nhau bao gồm thông tin/dữ liệu từ các bệnh viện, phòng khám, bác sỹ, nhà thuốc, phòng xét nghiệm, ... Thông tin rất quan trọng này sẽ giúp các chuyên gia y tế có đầy đủ thông tin trong quá trình khám bệnh, chữa bệnh và chăm sóc sức khỏe cho người dân nhằm nâng cao chất lượng dịch vụ khám bệnh, chữa bệnh

- Hệ thống Hồ sơ sức khỏe điện tử quản lý toàn bộ thông tin tình trạng chăm sóc và lịch sử sức khỏe của toàn bộ công dân Việt Nam. Hệ thống Hồ sơ sức khỏe điện tử do Bộ Y tế quản lý và được quản lý, vận hành tập trung tại trung tâm dữ liệu của Bộ Y tế

2. Các thành phần của hệ thống hồ sơ sức khỏe điện tử

Các chức năng cơ bản của hệ thống hồ sơ sức khỏe điện tử

- Các hệ thống đăng ký: Cung cấp dịch vụ đăng ký cho các cá nhân và các thực thể kết nối, giao tiếp với hệ thống hồ sơ sức khỏe cá nhân bao gồm người bệnh, nhà cung cấp dịch vụ y tế, địa điểm cung cấp dịch vụ y tế, danh mục dùng chung.

- Dịch vụ Quản lý hồ sơ sức khỏe theo thời gian: Dịch vụ này cho phép điều phối và thực hiện bất kỳ giao dịch nào để cung cấp tất cả thông tin/dữ liệu dữ liệu lâm sàng của người bệnh theo chiều thời gian:

o Quản lý và lưu trữ dữ liệu người bệnh trong kho lưu trữ EHR

o Kiểm tra, xác nhận dữ liệu và định dạng thông tin phản hồi

o Chuẩn hóa nội dung dữ liệu

o Quản lý tiến trình tương tác của EHR

o Duy trì thông tin tóm tắt về nội dung sự kiện và vị trí của người bệnh

- Kho lưu trữ Bản ghi Y tế có thể được chia sẻ: duy trì dữ liệu lịch sử về các lần khám bệnh, chữa bệnh cùng với các dữ liệu lâm sàng. Ví dụ về các lớp dữ liệu có thể bao gồm lần khám bệnh, chữa bệnh hoặc truy cập các tài liệu tóm tắt, yêu cầu chuyển viện và ghi chú, dữ liệu chẩn đoán, quan sát, các phác đồ điều trị, kế hoạch điều trị;

- Các kho lưu trữ theo lĩnh vực: lưu trữ, duy trì và cung cấp tập hợp các thông tin/dữ liệu lâm sàng liên quan đến bức tranh lâm sàng của người bệnh gồm thuốc hoặc đơn thuốc, chỉ định xét nghiệm và kết quả xét nghiệm, các chỉ định và kết quả chẩn đoán hình ảnh, ...

- Trục tích hợp dữ liệu (Enterprise Service Bus - ESB) bao gồm các dịch vụ thông dụng và kênh truyền thông nhằm tạo môi trường kết nối liên thông, chia sẻ dữ liệu/thông tin y tế giữa các phần mềm ứng dụng PoS với EHR hoặc giữa các hệ thống EHR.

- Các phần mềm ứng dụng tại địa điểm cung cấp dịch vụ y tế (PoS) đại diện cho tất cả các hệ thống đang được sử dụng bởi các tổ chức hoặc người cung cấp dịch vụ y tế thực hiện việc lưu trữ, quản lý và cung cấp dữ liệu lâm sàng cho người bệnh nhân. Các phần mềm ứng dụng PoS tương tác với một hệ thống EHR trong một phạm vi nhất định. Sự tương tác này được thực hiện thông qua việc trao đổi các bản tin giữa các ứng dụng thông qua Trục tích hợp dữ liệu.

- Dịch vụ & dữ liệu phụ thuộc: Các dịch vụ nhóm này thường đòi hỏi phải có sự hiện diện của dữ liệu cốt lõi trong hệ thống EHR và có thể mang lại giá trị gia tăng cho các dữ liệu đó để hỗ trợ các chức năng đặc biệt của hệ thống y tế. Các ví dụ hiện tại bao gồm các dịch vụ liên quan đến Giám sát Y tế Công cộng chẳng hạn như Quản lý Bùng phát và Báo cáo Bệnh truyền nhiễm. Trong tương lai, nhóm dịch vụ này có thể kết hợp các khả năng như các dịch vụ quản lý thời gian chờ hoặc các dịch vụ lập kế hoạch tổng thể.

III. Khung kiến trúc tham chiếu hệ thống thông tin quản lý trạm y tế xã, phường, thị trấn

1. Nguyên tắc

- hệ thống thông tin quản lý trạm y tế xã, phường, thị trấn quản lý toàn bộ hoạt động của trạm y tế xã. Các cán bộ tại trạm y tế xã chỉ sử dụng duy nhất hệ thống thông tin quản lý trạm y tế xã, phường, thị trấn trong các hoạt động nghiệp vụ của mình.

- hệ thống thông tin quản lý trạm y tế xã, phường, thị trấn sẽ chuyển các thông tin liên quan đến người bệnh tại trạm y tế xã cho phần mềm hồ sơ sức khỏe điện tử.

- hệ thống thông tin quản lý trạm y tế xã, phường, thị trấn sẽ chuyển các thông tin thống kê liên quan đến hệ thống thống kê y tế điện tử

2. Các thành phần của phần mềm quản lý trạm y tế xã

- Các thành phần của phần mềm quản lý trạm y tế xã tuân thủ theo quy định tại quyết định số 6110/QĐ-BYT ngày 19/12/2017 của Bộ trưởng Bộ Y tế ban hành hướng dẫn xây dựng và triển khai hệ thống thông tin quản lý trạm y tế xã, phường, thị trấn

IV. Khung kiến trúc tham chiếu hệ thống thông tin thống kê điện tử

1. Nguyên tắc

- Hệ thống thống kê điện tử tin học hóa các quy trình nghiệp vụ của công tác thống kê y tế theo theo các quy định sau:

o Thông tư 27/2014/TT-BYT Quy định hệ thống biểu mẫu thống kê y tế cơ sở y tế tuyến tỉnh huyện xã

o Thông tư 28/2014/TT-BYT Quy định nội dung hệ thống chỉ tiêu thống kê ngành Y tế

o Thông tư 32/2014/TT-BYT Ban hành danh mục chỉ tiêu thống kê y tế cơ bản áp dụng cho tuyến tỉnh huyện xã

- Hệ thống thông tin thống kê điện tử thu thập các thông tin từ tuyến xã, huyện tổng hợp lên kho dữ liệu đặt tại trung tâm dữ liệu của Bộ Y tế

- Số liệu thu thập và phân tích được quản lý trong hệ thống thông tin thống kê y tế điện tử là cơ sở cho việc khai thác, tra cứu, lập báo cáo của tuyến huyện, tuyến tỉnh của các tỉnh, thành phố trực thuộc trung ương; các vụ, cục chuyên ngành của Bộ Y tế.

2. Các thành phần của hệ thống thông tin thống kê y tế

3. Các thành phần của hệ thống thông tin thống kê y tế điện tử

- Thành phần quản trị hệ thống: Quản trị người sử dụng, quản trị truy cập hệ thống

- Thành phần quản lý các nhóm chỉ tiêu ngành y tế quản lý các nhóm chỉ tiêu sau:

o Thông tư 28/2014/TT-BYT Quy định nội dung hệ thống chỉ tiêu thống kê ngành Y tế

o Thông tư 32/2014/TT-BYT Ban hành danh mục chỉ tiêu thống kê y tế cơ bản áp dụng cho tuyến tỉnh huyện xã

- Thành phần quản lý các biểu mẫu báo cáo theo các mẫu báo cáo tại thông tư

o Thông tư 27/2014/TT-BYT Quy định hệ thống biểu mẫu thống kê y tế cơ sở y tế tuyến tỉnh huyện xã

o Các mẫu báo cáo đặc thù khác

- Thành phần hiển thị báo cáo theo dạng đồ thị, biểu đồ

- Thành phần thu thập dữ liệu bao gồm

o Thành phần làm sạch dữ liệu

o Chức năng nhập dữ liệu theo mẫu

o Chức năng tích hợp lấy dữ liệu từ phần mềm trạm y tế xã

- Chức năng tổng hợp dữ liệu để lập báo cáo và hiển thị dữ liệu

V. Mô hình tham chiếu công nghệ

1. Các thành phần mô hình tham chiếu công nghệ

Các thành phần của mô hình tham chiếu công nghệ của Bộ Y tế được mô tả ở mô hình sau:

Mô tả các thành phần:

- Kênh dịch vụ: Đặc tả nhóm các tiêu chuẩn hỗ trợ truy xuất bên ngoài từ người sử dụng.

- Công nghệ thành phần: xác định nền tảng cơ bản và các yếu tố kỹ thuật mà các thành phần dịch vụ được xây dựng, tích hợp và triển khai trên các kiến trúc dựa trên thành phần. Khung thành phần bao gồm việc thiết kế ứng dụng hoặc phần mềm hệ thống kết hợp các giao diện để tương tác với các chương trình khác và tính linh hoạt trong tương lai và khả năng mở rộng

- Giao diện và tích hợp: Quy định công nghệ và cách thức giao tiếp giữa đơn vị và hệ thống.

- An toàn thông tin: định nghĩa cách thức đảm bảo an toàn thông tin cho toàn bộ hệ thống

- Nền tảng và hạ tầng: bao gồm phần cứng, mạng, cơ sở dữ liệu, tiêu chuẩn công nghệ

2. Các yêu cầu đối với các thành phần của mô hình tham chiếu công nghệ

a) Kênh dịch vụ

Nhóm dịch vụ	Yêu cầu
Kênh truy cập dịch vụ	Chạy được trên các trình duyệt web khác nhau bao gồm: Microsoft IE, Mozilla, Google Chrome, Opera
	Truy nhập được từ các kênh di động bao gồm điện thoại di động, máy tính bảng, thiết bị PDA
	Truy cập được tư các kênh truyền thông gồm thư điện tử, Fax, VOIP, Kiosk, Mạng xã hội
Kênh trao đổi	Mạng LAN của Bộ Y tế
	Internet
	Mạng số liệu chuyên dùng
Các Yêu cầu dịch vụ	Các hướng dẫn, quy định trong việc truy cập bao gồm chính sách an toàn thông tin, chính sách truy cập trang web, các chính sách truy cập phần mềm ứng dụng. Các chính sách về việc vận hành, khai thác trung tâm dữ liệu ngành Y tế
	Dịch vụ đám mây được triển khai để có thể truy cập trong mạng nội bộ, qua internet, hoặc mạng số liệu chuyên dùng bao gồm SaaS (Software as a Service), PaaS (Platform as a Service) IaaS (infrastructure as a Service)
	Các giao thức ứng dụng
Các dịch vụ giao thức kết nối	Hỗ trợ các giao thức kết nối bao gồm : IMAP, POP3, MIME, SMTP, SNMP, LDAP, X.500, BGP, DHCP, DNS, HTTP, WAP, FTP
	Hỗ trợ các giao thức mạng : TCP, IPv4, IPv6, UDP, IPSEC

b) Nền tảng và hạ tầng

Nhóm dịch vụ	Yêu cầu
Mạng	Mạng cục bộ được triển khai đầy đủ tại các đơn vị Tất cả các đơn vị đều được kết nối Internet tốc độ cao Đầy đủ thiết bị mạng phục vụ hoạt động không gián đoạn tại các đơn vị Đảm bảo thiết bị không dây đầy đủ, hiệu quả tại các đơn vị Đảm bảo vận hành, khai thác hệ thống Video conference của Bộ Y tế
Phần cứng	- Máy chủ đủ công suất, hiệu năng, đáp ứng tính sẵn sàng trên 95% cho các ứng dụng dùng chung. Máy chủ chạy cơ chế sẵn sàng cao - Đủ các thiết bị máy tính cá nhân, Đảm bảo đủ máy in, máy scan cho các đơn vị trong ngành kiểm sát. - Đảm bảo thiết bị lưu trữ đầy đủ cho các cơ sở dữ liệu và phần mềm dùng chung tại cơ quan Bộ Y tế.
Cơ sở dữ liệu	- Cơ sở dữ liệu SQL cho việc lưu trữ các dữ liệu có cấu trúc. - Cơ sở dữ liệu NoSQL cho việc lưu trữ các dữ liệu phi cấu trúc. - Cơ sở dữ liệu lớn - Sử dụng Cơ sở dữ liệu có bản quyền đảm bảo tính đầy đủ chức năng, tính bảo mật, tính hiệu năng của cơ sở dữ liệu
Máy chủ hỗ trợ dịch vụ	- Máy chủ Web - Máy chủ ứng dụng - Máy chủ đa phương tiện - Máy chủ cho cổng thông tin - Máy chủ Cache - Máy chủ Proxy - Máy chủ thư mục - Máy chủ định danh
Các nền tảng hỗ trợ	- Đảm bảo nền tảng phát triển chạy trên mọi môi trường (Web, Mobile)
Ảo hóa	- Sử dụng các công nghệ ảo hóa máy chủ - Sử dụng các công nghệ ảo hóa ứng dụng - Sử dụng các công nghệ ảo hóa sao lưu
Quản lý hệ thống	- Quản lý cấu hình hệ thống - Quản lý thay đổi - Quản lý sự cố - Quản lý tính sẵn sàng - Quản lý tính liên tục của dịch vụ - Quản lý trạng thái - Quản lý hiệu năng - Quản lý năng lực - Quản lý lỗi - Quản lý Backup - Quản lý các mức dịch vụ
Công nghệ phần mềm	- Quản lý chất lượng và cấu hình phần mềm - Quản lý kiểm thử phần mềm - Quản lý thay đổi, nâng cấp phần mềm - Phương pháp luận phát triển phần mềm: Hướng dịch vụ - Sử dụng các nền tảng lập trình web dotnet, Oracle Developer, Java. - Sử dụng các nền tảng lập trình di động Angular JS, Node JS, React Js,…

c) Công nghệ thành phần

Nhóm dịch vụ	Chi tiết công nghệ
Trình bày dữ liệu	- Đơn giản, dễ sử dụng - Có thể lấy dữ liệu tĩnh hoặc động - Có thể trình bày dữ liệu trên nền tảng web và nền tảng di động - Sử dụng font chữ tiếng Việt
Quản lý dữ liệu	- Xây dựng Metadata của dữ liệu cho việc quản lý dữ liệu
Lập trình	- Độc lập công nghệ

d) Giao diện và tích hợp

Nhóm dịch vụ	Chi tiết công nghệ
Kết nối và tích hợp dịch vụ	- Middleware, EAI, Web Services, ESB, API Gateway
Chia sẻ dữ liệu	- Phải quy định và công bố cấu trúc dữ liệu khi chia sẻ dữ liệu cho các đơn vị. - Sử dụng các tiêu chuẩn dữ liệu chuyên ngành y tế tại quyết định số 2035/QĐ-BYT ngày 12/06/2013 của Bộ trưởng Bộ Y tế về việc công bố danh mục kỹ thuật về ứng dụng công nghệ thông tin trong lĩnh vực y tế.
Giao diện dịch vụ	- UDDI - WSDL - API - Web Service

e) An toàn thông tin

Nhóm dịch vụ	Chi tiết công nghệ
An toàn thông tin mức ứng dụng	- Kiểm tra Code khi lập trình, khi nghiệm thu cài đặt phần mềm - Quản lý truy cập phần mềm theo Role- Based - Khuyến khích hai lớp truy cập đối với dữ liệu quan trọng
An toàn thông tin mức hạ tầng	- An toàn thông tin mạng - An toàn thông tin hệ thống - Giám sát an toàn thông tin
An toàn thông tin mức vật lý	- Bảo vệ cửa ra vào nơi đặt máy chủ - Có chế độ lưu trữ, phục hồi tại hai địa điểm.

3. Kiến trúc tham chiếu an toàn thông tin

a) Các thành phần

Kiến trúc tham chiếu an toàn thông tin của Bộ Y tế được thể hiện ở mô hình sau:

Nội dung 1: Đảm bảo an toàn thông tin cho lớp ứng dụng

- Bảo vệ máy chủ hệ thống

- Bảo vệ ứng dụng web

- Bảo vệ máy chủ cơ sở dữ liệu

- Bảo vệ thư điện tử

- Phòng chống virus và mã độc

- Bảo vệ hệ thống Video conference

- Bảo vệ truy cập Cổng thông tin điện tử

- Triển khai hệ thống chữ ký số xác thực người sử dụng trong các hệ thống văn bản điều hành, thư điện tử, các hệ thống ứng dụng chuyên dùng.

Nội dung 2: Đảm bảo an toàn thông tin cho nền tảng tích hợp dữ liệu LGSP

- Quản lý an toàn định danh

- Quản lý an toàn xác thực

- Quản lý an toàn cấp quyền truy cập

- Quản lý an toàn dịch vụ tích hợp

- Quản lý an toàn trao đổi thông tin, dữ liệu

Nội dung 3: Đảm bảo an toàn hạ tầng kỹ thuật

Bảo vệ vành đai, chống tấn công từ bên ngoài vào

- Chống tấn công từ chối dịch vụ

- Tường lửa, mạng riêng ảo, ngăn chặn xâm nhập, lọc nội dung, ngăn ngừa mã độc hại, kiểm soát ứng dụng, kiểm soát người dùng

- Kiểm soát nội dung và bảo vệ người dùng Internet.

Bảo vệ mạng nội bộ

- Triển khai các giải pháp bảo vệ hệ thống mạng nội bộ

Nội dung 4: Giám sát An toàn thông tin

Xây dựng trung tâm giám sát an toàn thông tin bao gồm các nội dung sau đây:

- Giải pháp giám sát, theo dõi các mạng và HTTT

- Giám sát, theo dõi mã độc và tấn công vào hệ thống mạng.

- Giải pháp quản lý nhật ký và sự kiện an toàn thông tin, nhằm mục đích thu thập nhật ký từ tất cả các hệ thống, cung cấp đa dạng và linh hoạt các công cụ cho việc tìm kiếm, phân tích, theo dõi các sự kiện an ninh theo thời gian thực

- Kết nối với trung tâm giám sát an toàn không gian mạng Quốc gia

Nội dung 5: Chính sách an toàn thông tin

- Quy định về kiểm soát truy cập vật lý: Nhằm ngăn cản những truy cập bất hợp pháp vào máy chủ, máy tính cá nhân, thiết bị phần cứng và giảm thiểu thiệt hại đối với các thông tin quan trọng

- Quy định về quản lý, vận hành hệ thống thông tin: Quy định này đảm bảo tránh việc rò rỉ, mất mát thông tin khi quản lý vận hành hệ thống trang thiết bị công nghệ thông tin và mạng máy tính.

- Quy định về quản lý tài sản phần cứng và phần mềm: Quy định việc quản lý tài sản phần cứng và phần mềm nhằm đảm bảo tránh việc rò rỉ hoặc mất mát thông tin trên các thiết bị, ứng dụng quản lý, lưu trữ thông tin.

- Quy định về quản lý thông tin: Quy định về quản lý thông tin cần được xây dựng để ngăn chặn việc rò rỉ, mất mát các thông tin bảo mật và quy định các thông tin được công bố.

- Quy định về việc quản lý bên thứ 3: Quy định về việc quản lý bên thứ ba cần được xây dựng để ngăn chặn việc rò rỉ hoặc mất mát thông tin quan trọng cho bên thứ ba

- Quy định về sự chấp hành, đào tạo và nâng cao nhận thức: Mục tiêu của quy định về sự chấp hành, đào tạo và nâng cao nhận thức nhằm nâng cao nhận thức liên quan đến an toàn, bảo mật cho cán bộ, công chức, viên chức trong đơn vị và đảm bảo tính hiệu quả trong việc triển khai nội quy an toàn, bảo mật trong đơn vị.

b) Công nghệ áp dụng:

1. Vùng ngoại vi

Triển khai các giải pháp bảo mật cho vùng biên (Internet, vùng kết nối WAN) bao gồm : Firewall, Network IPS, Web filter, hệ thống VPN, Anti DDOS

2. Vùng mạng nội bộ

Triển khai các giải pháp bảo mật cho các vùng mạng nội bộ như User, WIFI, Server, NAC, AAA, Firewall.

3. Vùng máy chủ, thiết bị đầu cuối

Triển khai các giải pháp bảo mật, kiểm soát các tiến trình cho máy trạm, máy chủ AntiMalware, SIEM, PIM, host IPS.

4. Vùng ứng dụng

Triển khai các giải pháp bảo mật cho các ứng dụng như web, mail, các hệ thống ứng dụng bao gồm: WAF, Email Security, Firewall, Open Authentication, hệ thống quản lý và cập nhật bản vá tập trung, hệ thống chống tấn công có chủ đích ATP, hệ thống xác thực đa nhân tố.

5. Vùng dữ liệu

Triển khai các giải pháp bảo mật cho dữ liệu, chống thất thoát dữ liệu bao gồm DLP, Encryption.

c) Kiến trúc tham chiếu hệ thống giám sát an toàn thông tin

Nguyên tắc:

- Hệ thống giúp thu thập và phân tích, giám sát tập trung toàn hệ thống, dựa vào sự tương quan đưa ra các cảnh báo thời gian thực về các mối nguy hại, tấn công vào hệ thống, đưa ra các báo cáo định kỳ, tuân thủ tiêu chuẩn bảo mật quốc tế

- Hệ thống có khả năng thu thập, phân tích, giám sát và gửi cảnh báo về các sự kiện bảo mật của tất cả các đơn vị thuộc, trực thuộc Bộ Y tế.

Kiến trúc của trung tâm giám sát an toàn an ninh

Các nội dung giám sát

- Giám sát liên tục và thống nhất: cung cấp môi trường giám sát đầu cuối thời gian thực, cung cấp khả năng xử lý các vấn đề, giám sát tính sẵn sàng và dung lượng tài nguyên (Event, performance, topology, inventory...), báo cáo thống kê.

- Giám sát các chương trình phần mềm, dịch vụ hoạt động trên hệ thống.

- Giám sát hiệu năng hoạt động của máy chủ cơ sở dữ liệu, máy chủ email.

- Xác định nguồn lưu lượng đi ra/vào hệ thống, thu thập thông tin cụ thể, chính xác.

- Thực hiện quản lý và giám sát các hệ thống máy chủ ảo hoá.

- Liên kết sự kiện và phân tích nguồn gốc lỗi: tự động thu thập các thông tin về sự kiện, phân tích lỗi thông qua các sự kiện và cảnh báo từ các nguồn giám sát.

- Giải pháp tích hợp: các thành phần của giải pháp có khả năng mở rộng và tích hợp với các thành phần khác (reporting, trouble ticket...)

4. Các thành phần nền tảng và hạ tầng kỹ thuật

Với độ phức tạp về yêu cầu đối với hạ tầng CNTT đến từ Kiến trúc ứng dụng, Kiến trúc dữ liệu, khả năng mở rộng, tính sẵn sàng cao, các yêu cầu về quản lý chất lượng dịch vụ, khả năng tuân thủ cũng như việc vận hành hạ tầng công nghệ thông tin cho thấy không có duy nhất một kiến trúc duy nhất nào đáp ứng được.

Chưa kể đến các yêu cầu đến từ việc thu thập hồ sơ vụ án từ các Viện kiểm sát với lượng dữ liệu phát sinh lớn, nhu cầu về kết nối mạng cực lớn.

Vì thế, khi xây dựng hạ tầng kỹ thuật của Bộ Y tế sẽ tiếp cận theo cách xây dựng từng khối hạ tầng và cung cấp dưới dạng dịch vụ, đi kèm với các tiêu chuẩn về kiểm soát, chất lượng dịch vụ, an toàn an ninh thông tin nhằm đảm bảo đáp ứng được việc cung cấp một hạ tầng CNTT phục vụ các nhu cầu của Bộ Y tế từ hiện tại đến tương lai.

Các khối hạ tầng kỹ thuật của Bộ Y tế bao gồm:

a) Hạ tầng tính toán:

- Cung cấp đủ năng lực xử lý, tính toán thông tin, dữ liệu, vận hành ứng dụng

- Với các xu hướng phát triển về nhu tính toán gần đây như trí tuệ nhân tạo, máy học, v.v..., yêu cầu về tải đối với năng lực tính toán tăng càng lúc càng nhanh, gần như tuyến tính và trong một số trường hợp khả năng tính toán về CPU không còn đủ khả năng đáp ứng mà cần phải kết hợp với tính toán bằng chip xử lý đồ họa (GPU).

Điện toán đám mây - Cloud Computing:

- Phục vụ các nhu cầu tính toán thông thường, được cung cấp dưới dạng dịch vụ.

- Việc tích hợp sẵn các phần mềm quản trị, công cụ theo dõi giúp hạ tầng điện toán đám mây có khả năng giúp người dùng cuối tự phục vụ (self-service), giảm bớt các yêu cầu vận hành đơn giản và khả năng mở rộng khi cần gần như không giới hạn.

- Đáp ứng các nhu cầu về các platform thông dụng, các nền tảng xây dựng và vận hành ứng dụng đến từ kiến trúc ứng dụng và kiến trúc dữ liệu thông thường. Hầu hết các ứng dụng và dữ liệu sẽ vận hành trên hạ tầng này. Ví dụ: Web services, Application server, Windows server, Linux server, v.v...

Máy chủ vật lý hội tụ và siêu hội tụ

- Đối với một số trường hợp rất đặc thù như nhu cầu xử lý một khối dữ liệu y tế lớn hoặc các dữ liệu dưới dạng phi cấu trúc, Bộ y tế cần triển khai

Các máy chủ hội tụ và siêu năng lực xử lý rất lớn hoặc rất đặc biệt như:

+ GPU base computing;

+ Deep-learning;

+ In-memory computing.

- Các máy chủ hội tụ và siêu hội tụ có khả năng mở rộng, nâng cấp dễ dàng, tối đa hóa năng lực của điện toán đám mây

- Chủ động hợp nhất các lớp phần cứng như máy chủ tính toán (computing), thiết bị chuyển mạch lưu trữ (SAN Switch) và hệ thống lưu trữ (Storage Arrays) vào một thiết bị duy nhất.

- Các máy chủ sẽ được kết nối cài đặt triển khai nền tảng điện toán đám mây riêng để có thể triển khai được các dịch vụ của điện toán đám mây bao gồm:

+ Cung cấp nền tảng phần mềm dưới dạng dịch vụ : SaaS ( Software at a Service)

+ Cung cấp nền tảng phát triển dưới dạng dịch vụ : PaaS (Platform as a Service)

+ Cung cấp hạ tầng dưới dạng dịch vụ : IaaS (Infrastructure as a Service)

b) Hạ tầng kết nối mạng

Cung cấp khả năng kết nối các thiết bị, bao gồm cả kết nối giữa hạ tầng tính toán với hạ tầng lưu trữ, hạ tầng tính toán với người dùng

Hạ tầng mạng trung tâm dữ liệu:

- Có tính sẵn sàng cao, độ trễ rất thấp, cung cấp hạ tầng kết nối cho:

+ Hạ tầng tính toán với hạ tầng lưu trữ;

+ Hạ tầng tính toán với người dùng cuối;

+ Hạ tầng tính toán với hạ tầng tính toán biên (edge computing).

+ Hạ tầng điện toán đám mây.

Hạ tầng mạng tại các đơn vị thuộc, trực thuộc Bộ Y tế

- Là mạng nội bộ (LAN), cung cấp kết nối cho người dùng và thiết bị đầu cuối tại các Viện kiểm sát nhân dân. Người dùng có thể truy cập vào mạng nội bộ bằng mạng không dây hoặc mạng có dây.

- Mạng nội bộ của các đơn vị phải có khả năng kết nối đến Trung tâm dữ liệu của Bộ Y tế với tính sẵn sàng cao: kết nối từ internet thông qua kỹ thuật tạo mạng riêng ảo. Thông tin truyền dẫn giữa các đơn vị với TTDL phải được mã hóa.

- Thiết kế mạng nội bộ cần hướng đến khả năng hợp nhất truy cập và quản trị (truy cập và quản trị mạng có dây hay không dây như một hạ tầng thống nhất).

- Thiết kế mạng nội bộ phải đảm bảo hiệu năng phù hợp, có tính sẵn sàng cao, có khả năng chịu lỗi kể cả khi xảy ra các sự cố hỏng hóc về phần cứng.

- Thiết kế mạng nội bộ phải đảm bảo khả năng bảo mật ở nhiều lớp: bảo mật đầu cuối (giải pháp chống thất thoát, tường lửa cá nhân, tính năng phát hiện và chống xâm nhập đầu cuối, phòng chống virus v.v...), phân tách và kiểm soát giữa các lớp mạng nội bộ cũng như bên ngoài mạng (VLAN, tường lửa, proxy ...) , khả năng phát hiện chống tấn công và xâm nhập (IPS), khả năng hiện thị, kiểm soát và ghi nhật kí (ví dụ như netflow, syslog, hardware DPI v.v...)

- Mạng nội bộ có khả năng đáp ứng tốt các dịch vụ như hội họp trực tuyến, dịch vụ thoại bằng IP, dịch vụ truyền hình IP hay các ứng dụng truyền thông theo thời gian thực khác.

- Có khả năng ảo hóa mạng chuyển mạch cũng như hỗ trợ tốt cho các nền tảng ảo hóa khác.

- Một số tiêu chuẩn quốc tế /gia thức tối thiểu mà mạng nội bộ cần phải hỗ trợ:

+ Giao thức mạng: IPv4, IPv6

+ Về khả năng hỗ trợ cấu hình đơn giản: 802.1AF, CDP, LLDP, LLDP-MED

+ Về bảo mật: IBNS (802.1X), (CISF): port security, DHCP snooping, DAI, IPSG

+ Định danh: 802.1X, MAB, Web-Auth

+ Dịch vụ kiểm soát mạng thông minh: PVST+, Rapid PVST+, EIGRP, OSPF, DTP, PAgP/LACP, UDLD, FlexLink, Portfast, UplinkFast, BackboneFast, LoopGuard, BPDUGuard, Port Security, RootGuard

+ Các giao thức đảm bảo tính sẵn sàng cao: HSRP, GLBP, VRRP

+ Nguồn điện: PoE

Hạ tầng mạng di động

Sử dụng mạng di động trong trao đổi thông tin, báo cáo

Hạ tầng mạng số liệu chuyên dùng

Sử dụng mạng số liệu chuyên dùng trong trao đổi các hệ thống nội bộ của ngành Y tế

Hạ tầng mạng Internet

Phục vụ cho các ứng dụng kết nối mạng ra bên ngoài

Mô hình tham chiếu hạ tầng truyền dẫn của Bộ Y tế như sau:

c) Hạ tầng lưu trữ

Hạ tầng lưu trữ dạng block

- Phục vụ hạ tầng điện toán đám mây và hạ tầng máy chủ vật lý. Cung cấp tài nguyên cho các ứng dụng truyền thống thông thường, ví dụ như máy chủ ảo, lưu trữ cơ sở dữ liệu nhỏ.

- Xu hướng công nghệ all-flash, lưu trữ bằng chip nhớ gần đây giúp cho hầu hết các thiết bị xây dựng hạ tầng lưu trữ dạng block có khả năng thích nghi với mật độ sử dụng của hạ tầng tính toán, đặc biệt là hạ tầng điện toán đám mây.

Hạ tầng lưu trữ đối tượng (object)

- Phát sinh từ nhu cầu thực tế về dữ liệu hồ sơ y tế, các hình ảnh liên quan.

- Cung cấp dung lượng lưu trữ rất lớn (petabyte, exabyte scales).

- Một trong những lý do để tách biệt giữa hạ tầng lưu trữ dạng block và hạ tầng lưu trữ đối tượng nhằm giảm chi phí và giảm overhead trong việc lưu trữ các dữ liệu khá đặc thù, không cần hiệu suất cao như đã đề cập ở trên.

- Hạ tầng lưu trữ hiệu năng cao

- Phục vụ các yêu cầu rất đặc biệt như xử lý thông tin trong bộ nhớ (in-memory computing) hoặc các workload như CSDL, Data warehouse.

- Bao gồm các thiết bị lưu trữ với dung lượng thấp đến trung bình như có băng thông rất cao và độ trễ rất thấp.

5. Trung tâm dữ liệu Bộ Y tế

Nguyên tắc:

- Tất cả các hệ thống thông tin dùng chung, các hệ thống thông tin chuyên ngành của các đơn vị thuộc Bộ Y tế đều phải được cài đặt, vận hành, khai thác tại Trung tâm dữ liệu của Bộ Y tế.

- Các máy chủ, hệ thống thông tin của các đơn vị thuộc Bộ Y tế sẽ từng bước tập trung, chuyển đổi và đồng bộ lên trung tâm dữ liệu của Bộ Y tế trên nền điện toán đám mây.

- Từng bước hoàn thiện trung tâm dữ liệu của Bộ Y tế ở mức nền tảng như một dịch vụ (Paas : Platform as a Service) cung cấp các APIs cho các đơn vị sử dụng.

- Hoàn thiện trung tâm dữ liệu tập trung của Bộ y tế, từng bước triển khai trung tâm dữ liệu dự phòng của Bộ Y tế.

Yêu cầu đối với trung tâm dữ liệu ngành y tế

- Modul hóa để dễ dàng cho việc mở rộng thay đổi cấu trúc hệ thống một cách linh hoạt, thời gian downtime là ngắn nhất có thể.

- Thiết kế theo hình thức module, khả năng mở rộng dễ dàng, các thiết bị được đề xuất trang bị và sử dụng trong Trung tâm dữ liệu không lạc hậu về công nghệ ít nhất trong vòng 5 năm tiếp theo.

- Trung tâm dữ liệu dạng module hoá để tiết kiệm không gian nhưng vẫn đảm bảo các yêu cầu thiết yếu về lưu trữ, truyền tải, xử lý thông tin và cung cấp một Cơ sở vật lý hạ tầng thiết yếu NCPI (Network-Critical Physical Infrastructure) có chất lượng cao đi kèm.

- Thiết kế và xây dựng với đầy đủ các hạng mục/thành phần cơ bản như hệ thống lạnh, hệ thống nguồn điện, hệ thống lưu điện, hệ thống mạng và mạng trục, hệ thống phòng cháy chữa cháy, hệ thống quản trị truy cập vật lý, hệ thống phát hiện rò rỉ chất lỏng, hệ thống sàn nâng, hệ thống máy phát...Các phòng chức năng riêng biệt tối thiểu cần phải có trong DC là phòng máy chủ và thiết bị mạng, phòng quản trị điều hành (NOC), Phòng tiếp đón nhà cung cấp và phòng đệm (Entrance room và Staging room), Phòng nguồn cơ điện và điều hòa (Store house room và UPS room).

- Vận hành với mức tiêu thụ điện năng thấp, thân thiện môi trường với mức tổng chi phí sở hữu (TCO) cho 5 năm là thấp nhất, có khả năng mở rộng lên đến 10 năm

- Căn cứ theo tiêu chuẩn TIA -942 và yêu cầu theo thông tư số 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu việc thiết kế, quản trị thực hiện xây dựng, xây dựng, bàn giao và vận hành Trung tâm dữ liệu của tỉnh sẽ Tier 2+ và hướng tới Tier 3.

- Trung tâm sẽ bao gồm nhà điều hành; hệ thống máy chủ; thiết bị bảo mật; thiết bị mạng và lưu trữ; hệ thống phòng chống cháy nổ và các thiết bị khác bảo đảm yêu cầu về năng lực xử lý, lưu trữ, bảo đảm an toàn dữ liệu lớn, khả năng vận hành 24/7 và đạt các tiêu chuẩn, quy chuẩn kỹ thuật như sau:

Hạ tầng kỹ thuật viễn thông đạt tiêu chuẩn cấp 2 trở lên theo TCVN 9250:2012 hoặc các tiêu chuẩn tương đương hoặc cao hơn.

- Chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông đạt quy chuẩn kỹ thuật quốc gia QCVN 32:2011/BTTTT.

- Tiếp đất cho các trạm viễn thông đạt quy chuẩn kỹ thuật quốc gia QCVN 9:2010/BTTTT.

- Phương tiện phòng cháy và chữa cháy cho nhà và công trình

- Trang bị, bố trí, kiểm tra, bảo dưỡng đạt tiêu chuẩn quốc gia TCVN 3890:2009 hoặc các tiêu chuẩn tương đương hoặc cao hơn.

- Về an toàn cháy cho nhà và công trình đạt quy chuẩn kỹ thuật quốc gia QCVN 06:2010/BXD.

IV. Kế hoạch thực hiện giai đoạn 2018 - 2020

STT	Nội dung	Năm
		2018	2019	2020
1	Triển khai cổng thông tin dịch vụ công của Bộ Y tế, tích hợp với các dịch vụ công đã triển khai của Bộ Y tế.
2	Triển khai, từng bước hoàn thiện hạ tầng kỹ thuật của trung tâm dữ liệu Bộ Y tế; hạ tầng mạng của Bộ Y tế
3	Từng bước triển khai hệ thống đảm bảo an toàn, an ninh thông tin của Bộ Y tế; xây dựng trung tâm giám sát an toàn, an ninh thông tin ngành Y tế
4	Xây dựng, triển khai phần mềm hồ sơ sức khỏe điện tử, hệ thống thông tin quản trạm y tế xã, phường, thị trấn;
5	Xây dựng, triển khai phần mềm thống kê ngành y tế
6	Xây dựng, triển khai kho dữ liệu y tế quốc gia