Công văn 631/THH-THHT năm 2020 hướng dẫn yêu cầu về chức năng, tính năng kỹ thuật của Nền tảng chia sẻ, tích hợp dùng chung cấp bộ, cấp tỉnh (Phiên bản 1.0) do Cục Tin học hóa ban hành

BỘ THÔNG TIN VÀ TRUYỀN THÔNG
CỤC TIN HỌC HÓA
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 631/THH-THHT
V/v hướng dẫn yêu cầu về chức năng, tính năng kỹ thuật của Nền tảng nền tảng chia sẻ, tích hợp dùng chung cấp bộ, cấp tỉnh (Phiên bản 1.0)

Hà Nội, ngày 21 tháng 05 năm 2020

Kính gửi:

- Đơn vị chuyên trách công nghệ thông tin các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;
- Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương.

Nơi nhận:
- Như trên;
- Thứ trưởng Nguyễn Thành Hưng (để b/c);
- Cục trưởng (để b/c);
- Lưu: VT, THHT. (100b)

KT. CỤC TRƯỞNG
PHÓ CỤC TRƯỞNG




Đỗ Công Anh

STT

Từ viết tắt

Mô tả

1

API

Giao diện lập trình ứng dụng (Application Programming Interface)

2

BPM

Quản lý quy trình xử lý nghiệp vụ (Bussiness Process Management)

3

BPMN

Mô tả quy trình xử lý nghiệp vụ (Bussiness Process Management Notation)

4

CNTT

Công nghệ thông tin

5

CPĐT

Chính phủ điện tử

6

CSDL

Cơ sở dữ liệu

7

CQNN

Cơ quan nhà nước

8

ESB

Trục tích hợp (Enterprise Service Bus)

9

LGSP

Nền tảng chia sẻ, tích hợp dùng chung cấp bộ, cấp tỉnh

10

LDAP

Giao thức ứng dụng truy cập các cấu trúc thư mục (Lightweight Directory Access Protocol)

11

SOA

Kiến trúc hướng dịch vụ (Service Orient Architecture)

12

SSO

Đăng nhập một lần - Single Sign On

13

SCIM

Hệ thống quản lý nhận dạng tên miền chéo là một tiêu chuẩn để tự động hóa việc trao đổi thông tin nhận dạng người dùng giữa các miền nhận dạng hoặc hệ thống CNTT (System for Cross-domain Identity Management)

14

SPML

Ngôn ngữ đánh dấu cung cấp dịch vụ là một khung dựa trên XML (Service Provisioning Markup Language)

BỘ THÔNG TIN VÀ TRUYỀN THÔNG
CỤC TIN HỌC HÓA
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 631/THH-THHT
V/v hướng dẫn yêu cầu về chức năng, tính năng kỹ thuật của Nền tảng nền tảng chia sẻ, tích hợp dùng chung cấp bộ, cấp tỉnh (Phiên bản 1.0)

Hà Nội, ngày 21 tháng 05 năm 2020

Kính gửi:

- Đơn vị chuyên trách công nghệ thông tin các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;
- Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương.

Nơi nhận:
- Như trên;
- Thứ trưởng Nguyễn Thành Hưng (để b/c);
- Cục trưởng (để b/c);
- Lưu: VT, THHT. (100b)

KT. CỤC TRƯỞNG
PHÓ CỤC TRƯỞNG




Đỗ Công Anh

STT

Từ viết tắt

Mô tả

1

API

Giao diện lập trình ứng dụng (Application Programming Interface)

2

BPM

Quản lý quy trình xử lý nghiệp vụ (Bussiness Process Management)

3

BPMN

Mô tả quy trình xử lý nghiệp vụ (Bussiness Process Management Notation)

4

CNTT

Công nghệ thông tin

5

CPĐT

Chính phủ điện tử

6

CSDL

Cơ sở dữ liệu

7

CQNN

Cơ quan nhà nước

8

ESB

Trục tích hợp (Enterprise Service Bus)

9

LGSP

Nền tảng chia sẻ, tích hợp dùng chung cấp bộ, cấp tỉnh

10

LDAP

Giao thức ứng dụng truy cập các cấu trúc thư mục (Lightweight Directory Access Protocol)

11

SOA

Kiến trúc hướng dịch vụ (Service Orient Architecture)

12

SSO

Đăng nhập một lần - Single Sign On

13

SCIM

Hệ thống quản lý nhận dạng tên miền chéo là một tiêu chuẩn để tự động hóa việc trao đổi thông tin nhận dạng người dùng giữa các miền nhận dạng hoặc hệ thống CNTT (System for Cross-domain Identity Management)

14

SPML

Ngôn ngữ đánh dấu cung cấp dịch vụ là một khung dựa trên XML (Service Provisioning Markup Language)

STT

Văn bản

1

Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.

2

Thông tư số 23/2018/TT-BTTTT ngày 28/12/2018 của Bộ trưởng Bộ TTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016-2020.

3

Thông tư số 39/2017/TT-BTTTT ngày 15/12/2017 của Bộ trưởng Bộ TTTT ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước.

4

Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ trưởng Bộ TTTT về bảo đảm an toàn hệ thống thông tin theo cấp độ.

5

Thông tư số 12/2019/TT-BTTTT ngày 05/11/2019 của Bộ trưởng Bộ TTTT về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước.

6

Nghị quyết số 73/NQ-CP ngày 26/8/2016 của Chính phủ phê duyệt chủ trương đầu tư các chương trình mục tiêu giai đoạn 2016 - 2020.

7

Quyết định số 153/QĐ-TTg ngày 30/01/2018 của Thủ tướng Chính phủ phê duyệt chương trình mục tiêu công nghệ thông tin giai đoạn 2016 - 2020.

8

Quyết định số 2323/QĐ-BTTTT ngày 31/121/2019 của Bộ trưởng Bộ Thông tin và Truyền thông ban hành Khung Kiến trúc Chính phủ điện tử Việt Nam, phiên bản 2.0.

9

Văn bản số 1694/BTTTT-CATTT ngày 31/5/2019 của Bộ TTTT về việc hướng dẫn yêu cầu an toàn thông tin cơ bản đối với hệ thống thông tin kết nối vào mạng TSLCD.

10

Văn bản số 273/BTTTT-BĐTW ngày 31/01/2020 của Bộ TTTT về việc hướng dẫn mô hình tham chiếu về kết nối mạng cho bộ, ngành, địa phương.

TT

Yêu cầu

1

Phiên bản của các thành phần hệ thống được cung cấp phải đảm bảo là các phiên bản được cập nhật mới nhất trong khả năng tương thích cho phép.

2

Các thành phần hệ thống được cung cấp phải được chứng minh là tương thích và có thể tích hợp với nhau.

3

Các thành phần hệ thống được cung cấp phải là sản phẩm phù hợp với xu thế công nghệ, đang tiếp tục được phát triển - không phải là các sản phẩm đã hoặc sắp không được hỗ trợ bởi nhà sản xuất.

4

Về khả năng mở rộng xử lý:

- Hệ thống cần cung cấp khả năng ưu tiên các tác vụ khác nhau để đảm bảo sự thông suốt của hệ thống giao dịch khi dung lượng xử lý tăng lên.

- Hệ thống cần có kiến trúc đa lớp và hoạt động được trên môi trường xử lý phân cụm song song để xử lý được độ phức tạp của dữ liệu.

- Công nghệ sử dụng trong hệ thống phải là công nghệ có khả năng mở rộng và nâng cấp mà không ảnh hưởng tới tất cả các phân hệ, tránh ngắt quãng về tính liên tục nghiệp vụ.

5

Hệ thống cần được xây dựng đảm bảo được nguyên tắc thiết kế module và tính kế thừa giữa các phân hệ và dữ liệu dùng chung.

6

Đây là hệ thống định danh cho các hệ thống khác sử dụng nên cần đảm bảo sự tuyệt đối chính xác.

7

Hệ thống cần triển khai theo kiến trúc hướng dịch vụ SOA.

8

Hệ thống cần đáp ứng yêu cầu về tính sẵn sàng với IPv6 hoặc giải pháp nâng cấp đảm bảo sẵn sàng với IPv6 nếu hoạt động trên môi trường Internet; trường hợp không kết nối Internet, khuyến khích khả năng tương thích hỗ trợ IPv6 hoặc có giải pháp nâng cấp đảm bảo IPv6.

9

Hệ thống đáp ứng được các yêu cầu về mỹ thuật, kỹ thuật cần đạt được của các giao diện chương trình.

TT

Thành phần

Yêu cầu

Chức năng

Yêu cầu kỹ thuật

1

Trục tích hợp

Bắt buộc

Các chức năng liên quan đến kết nối

- Bộ thích ứng kết nối (Adapters): Cung cấp các bộ Adapter được xây dựng sẵn để kết nối đến các hệ thống đang được vận hành và khai thác khác nhau như Hệ thống thanh toán, Cổng dịch vụ công, Hệ thống báo cáo quốc gia…. Các Adapter có thể dễ dàng được phát triển mới và tích hợp vào trục tích hợp khi cần thiết.

- Truyền tải (Transports): Hỗ trợ nhiều giao thức truyền tải như HTTP, HTTPS, WebSocket, POP, IMAP, SMTP, JMS 1.1, JMS 2.0, AMQP, RabbitMQ, FIX, TCP, UDP, FTPS, SFTP, MLLP , SMS, MQTT, Apache Kafka.

- Định dạng dữ liệu (Formats): Hỗ trợ nhiều chuẩn dữ liệu như JSON, XML, SOAP 1.1, SOAP 1.2, WS-*, HTML, EDI, HL7, OAGIS, Hessian, Text, JPEG, MP4, CORBA/IIOP và các định dạng phổ biến khác.

Các chức năng liên quan đến định tuyến, xử lý và chuyển đổi bản tin

- Định tuyến (Routing): Định tuyến dựa vào Header hoặc body của gói tin; định tuyến dựa vào luật (Rule).

- Xử lý nghiệp vụ (Mediator): Hỗ trợ sẵn các bộ chuyển đổi để xử lý các nghiệp vụ khác nhau như cache, kết nối CSDL, kết nối File, logging,…

- Chuyển đổi (Transformation): XSLT 1.0/2.0, XPath, XQuery và Smooks.

- Công cụ ánh xạ dữ liệu (Data Mapping): Ánh xạ dữ liệu giữa đầu vào Input và đầu ra Output để chuyển đổi dữ liệu.

Các chức năng như Gateway cho bản tin, API, bảo mật

- Cho phép công khai các ứng dụng và dịch vụ đang có theo các định dạng bản tin và định dạng giao thức khác nhau để các hệ thống khác dễ dàng tích hợp:

+ Không làm ảnh hưởng tới các dịch vụ bên trong.

+ Tạo ra các dịch vụ theo chuẩn từ các dịch vụ không theo chuẩn hoặc các hệ thống đã tồn tại.

+ Công khai các dịch vụ và ứng dụng qua các giao thức thông dụng như SOAP, REST và XML-RPC.

- Áp dụng các chính sách bảo mật tập trung, bao gồm nhận thực, phân quyền; hỗ trợ các tính năng bảo mật như: WS- Security, LDAP, Kerberos, OpenID, SAML, XACML, Oauth; Quản lý và ràng buộc chính sách thông qua dữ liệu cấu hình.

- Hỗ trợ các cơ chế kiểm soát (audit), cơ chế logging, theo dõi hoạt động hệ thống thông qua SLA.

- Hỗ trợ các tính năng về cân bằng tải, khả năng mở rộng nâng cấp hệ thống, khả năng failover để tăng khả năng HA cho hệ thống.

Khả năng quản trị phát triển dễ dàng, thuận tiện cho người phát triển hệ thống

- Các chế độ cấu hình sửa lỗi (Debug) và bắt lỗi quá trình xử lý bản tin (Message mediation).

- Phát triển chức năng dựa vào khả năng khai báo thay vì phải lập trình, hỗ trợ giao diện cấu hình tham số hệ thống.

- Cho phép cấu hình các bộ Mediator để điều khiển các lỗi trong quá trình vận hành.

- Các sản phẩm cho phép khả năng tùy biến toàn bộ các chức năng được triển khai trên máy chủ theo yêu cầu sử dụng.

- Mở rộng ngôn ngữ cấu hình sử dụng DSL tùy chỉnh thông qua các mẫu được dựng sẵn.

- Các bộ Mediator được tùy biến bằng cách sử dụng mã ngôn ngữ kịch bản nhúng trong Javascript, JRuby, Groovy,…

- Xây dựng và triển khai thông qua tích hợp với SVN, Maven, Ant và các công cụ tiêu chuẩn khác.

- Khả năng tích hợp với các công cụ lập trình phổ biến như: IDE Eclipse...

Các chức năng hỗ trợ khả năng quản lý và theo dõi

- Đảm bảo quản lý toàn diện và giám sát qua giao diện Web.

- Cho phép xây dựng các thành phần dùng chung và theo dõi truy cập và thống kê hiệu năng hệ thống.

- Tích hợp với phần mềm giám sát để thực hiện kiểm soát, giám sát tình hình hoạt động hệ thống và đánh giá KPI hệ thống.

- Hỗ trợ các chế độ cấu hình log theo nhiều cấp độ log.

- Bảo đảm quản lý cấu hình tập trung trên các môi trường khác nhau với vòng đời và phiên bản.

Giám sát

- Công khai các thống kê báo cáo về Mediation bản tin qua các giao diện báo cáo, Dashboard.

- Tạo ra các báo cáo Dashboard tùy biến và phân quyền cho người dùng.

- Theo dõi các dữ liệu mang tính chất thống kê cho tất cả các kiểu tài nguyên (Artifact) và hiệu năng hệ thống.

- Thiết lập khả năng trace bất kỳ luồng xử lý Mediation để xác định các điểm nghẽn cổ chai trong luồng xử lý.

2

Quản lý quy trình nghiệp vụ (BPM)

Tùy chọn

Quản lý quy trình nghiệp vụ

Phần mềm quy trình nghiệp vụ cần có các tính năng kỹ thuật chính như sau:

- Định nghĩa và chạy quy trình nghiệp vụ: Hỗ trợ BPMN 2.0, WS- BPEL 2.0, BPEL4WS 1.1.

- Định nghĩa các luồng nghiệp vụ có tương tác với con người: Hỗ trợ User Task trong luồng quy trình BPMN.

- Điều khiển truy cập dựa trên vai trò người dùng cho các bước trong quy trình.

- Hỗ trợ tạo Form người dùng tương tác cho các bước cần xử lý bởi người dùng.

- Công cụ hỗ trợ Thiết kế và triển khai quy trình động.

- Công cụ theo dõi và giám sát quy trình trong thời gian thực.

3

Quản lý bảo mật và xác thực tập trung

Bắt buộc

Quản lý đăng nhập một lần và ủy quyền xác thực

- Hỗ trợ Single Sign-On (SSO) thông qua SAML2, OpenID Connect và WS-Federation Passive.

- Hỗ trợ SAML 2.0 được dựa trên Single Logout (SLO), Metadata Profile và Assertion Query/Request Profile.

- Hỗ trợ chuẩn giao thức OpenID 2.0.

- Ủy quyền xác thực SSO thông qua SAML2, OpenID Connect and WS-Federation Passive với các nhà cung cấp định danh bên ngoài.

- Hỗ trợ khả năng sử dụng các định danh và thuộc tính từ các nhà cung cấp dịch vụ định danh thứ 3 (IDP) bằng cách chuyển đổi thuộc tính giữa các nhà cung cấp định danh khác nhau.

- Cung cấp các giao diện đăng nhập/đăng ký người dùng.

- Hỗ trợ nhận thực/phân quyền dựa vào vai trò.

- Hỗ trợ Google ReCaptcha SSO.

Cung cấp các cơ chế xác thực bảo mật

- Hỗ trợ tiến trình xác thực nhiều bước.

- Integrated Windows authentication (IWA) với Kerberos.

- Xác thực sử dụng X.509.

- Xác thực hai yếu tố dựa vào Fast IDentity Online (FIDO).

- Xác thực dựa vào mật khẩu một lần (TOTP).

Quản trị và quản lý định danh

- Quản lý người dùng/nhóm người dùng:

+ Quản lý người dùng, nhóm người dùng.

+ Quản lý thông tin (Profile) người dùng.

+ Khả năng kết nối nhiều tài khoản người dùng đang thuộc về một người dùng duy nhất.

+ Hỗ trợ nhiều chuẩn User Store khác nhau được dựa vào giao thức LDAP, External LDAP, Microsoft Active Directory, hoặc bất kỳ cơ sở dữ liệu JDBC;

+ Khả năng hỗ trợ nhiều User Store.

+ Giao diện tự đăng ký người dùng, điều chỉnh thông tin profile người dùng.

+ Các chính sách bảo mật mật khẩu có khả năng cấu hình được.

+ Chính sách khóa tài khoản đăng nhập nếu nhập sai mật khẩu.

+ Khôi phục tài khoản qua Email hoặc câu hỏi bảo mật

+ Kiểm tra tính hợp lệ của mật khẩu.

- Kiểm tra mật khẩu:

+ Cấu hình Password pattern.

+ Khóa tài khoản trong chế độ Single và Multi-tenant.

+ Kiểm soát các tài khoản.

- Provisioning:

+ Cung cấp thông tin người dùng, nhóm người dùng sử dụng chuẩn Cross-domain Identity Management (SCIM) 1.1 hoặc SOAP APIs.

+ Cung cấp thông tin người dùng cho các hệ thống quản lý định danh khác sử dụng chuẩn SCIM 1.1 hoặc Service Provisioning Markup Language (SPML).

+ Cung cấp định danh theo Rule.

- Workflows: Hỗ trợ workflow cho các hoạt động kiểm duyệt tài khoản người dùng/nhóm người dùng.

Quyền và điều khiển truy cập

- Quản lý quyền người dùng.

- Điều khiển truy cập được dựa vào Role (RBAC).

- Điều khiển các chính sách truy cập dựa vào tiêu chuẩn eXtensible Access Control Markup Language (XACML) 2.0/3.0.

- Giao thức mạng hiệu năng cao (trên Apache Thrift) cho các tương tác Policy Enforcement Point/Policy Decision Point (PEP/PDP).

- User-friendly Policy Administration Point (PAP) để chỉnh sửa các chính sách bảo mật XACML 2.0/3.0.

- Quản lý đồng thời nhiều PDPs từ PAP đơn lẻ.

- Quản lý các thông báo về cập nhật chính sách.

- Nhiều Policy Information Points (PIP) để tập hợp các thuộc tính bổ sung để đánh giá chính sách.

- Tích hợp với ESB cho XACML 3.0 dựa vào phân quyền cho các dịch vụ REST hoặc SOAP.

- Hỗ trợ XACML REST profile.

API Security

- Điều khiển truy cập ủy quyền sử dụng OAuth2 và WS-Trust.

- Hỗ trợ cho các kiểu bảo mật SAML2 bearer grant type, JWT assertion grant type and NTLM- IWA grant type.

- Hỗ trợ OAuth2 token revocation- OAuth token introspection.

- Hỗ trợ chế độ OAuth 2.0.

Giám sát theo dõi hệ thống

- Theo dõi các sự kiện đăng nhập và phiên làm việc.

- Theo dõi nhật ký người dùng/phiên làm việc.

- Ngắt phiên làm việc của người dùng qua giao diện quản trị.

- Khôi phục mật khẩu từ nhà quản trị.

- Cảnh báo bảo mật theo thời gian thực trong các trường hợp cụ thể như nghi ngờ về hành vi login hoặc các phiên làm việc không bình thường.

- Kiểm soát các hoạt động được cấp phép sử dụng distributed auditing system (XDAS).

- Theo dõi hiệu năng và lịch sử truy cập hệ thống.

4

Dịch vụ dữ liệu (Data services)

Tùy chọn

Dịch vụ dữ liệu

- Có khả năng khai báo kết nối thu thập dữ liệu từ nhiều nguồn dữ liệu có cấu trúc và phi cấu trúc.

- Hỗ trợ nhiều loại cơ sở dữ liệu quan hệ khác nhau.

- Cung cấp các công cụ để truy vấn dữ liệu, công khai dịch vụ dữ liệu cho các dịch vụ và hệ thống thông tin khác theo chuẩn giao thức SOAP, REST, chuẩn dữ liệu XML, JSON.

- Cung cấp tính năng quản lý cấu hình bảo mật dịch vụ dữ liệu trước khi công khai dữ liệu.

5

Quản trị ứng dụng truy cập tài nguyên API

Bắt buộc

Quản trị tài nguyên

- Quản lý danh sách các API dịch vụ bao gồm các thông tin như: danh sách API, thông tin chi tiết kiểm thử API trên môi trường product và môi trường sandbox, API console, tài liệu.

- Quản lý danh sách các ứng dụng sử dụng API. Thông tin chi tiết một ứng dụng bao gồm: product keys, sandbox keys, subscriptions (danh sách các API sử dụng).

6

Quản lý giao diện lập trình ứng dụng (API)

Bắt buộc

Thiết kế và Mô phỏng API

- Thiết kế API trước khi thực hiện thực thi. Thiết kế được thực hiện thông qua giao diện Web hoặc thông qua Import định nghĩa Swagger 2.0 có sẵn.

- Triển khai API mẫu, cung cấp truy cập tới APIs và đánh giá thiết kế API qua phản hồi từ người dùng.

- Thực thi API sử dụng ngôn ngữ như Javascript.

- Hỗ trợ công khai các dịch vụ với kiểu SOAP, REST, JSON, và XML thành các APIs.

Công khai và quản lý API

- Công khai API cho người dùng hoặc hệ thống thông tin liên quan sử dụng và khai thác API.

- Hỗ trợ cấu hình quản lý API, quản lý giới hạn truy cập API với các khách hàng hoặc tổ chức xác định.

- Quản lý lifecycle của API từ lúc được tạo ra cho đến khi kết thúc sử dụng: Tạo mới, công khai, khóa, xóa API.

- Công khai API cho môi trường chính thức và môi trường phát triển để hỗ trợ các nhà phát triển kiểm thử API.

- Quản lý phiên bản của API, quản lý trạng thái triển khai API.

Điều khiển truy cập, bảo mật API

- Giới hạn truy cập API Access Tokens theo Domains/IPs.

- Áp dụng các chính sách bảo mật với APIs (Xác thực và phân quyền).

- Tuân theo các loại xác thực API chuẩn OAuth2 (Implicit, Authorization Code, Client, SAML, IWA Grant Type).

- Khóa API không cho hệ thống khác truy cập.

- Liên kết API tới các lớp dịch vụ được định nghĩa bởi hệ thống.

- Thiết lập ngưỡng truy cập API cho từng hệ thống để bảo vệ API.

Developer Portal

- Hỗ trợ giao diện trang web để lưu trữ các API được tạo ra trên hệ thống.

- Duyệt và tìm kiếm các API theo nhà phát triển, thẻ (tag) hoặc tên API.

- Kết nối APIs và quản lý đơn vị khai thác API.

- Giao diện kiểm thử API.

Quản lý và điều khiển lưu lượng API

- Tách biệt các lưu lượng Production và Sendbox trên các API Gateway khác nhau.

- Hỗ trợ chuyển đổi giao thức, chuyển đổi dữ liệu.

- Ánh xạ giữa HTTP(s) với các giao thức khác như JMS hoặc File System.

- Quản lý lưu lượng - Traffic Manager có các cơ chế cấp hạn mức/ngưỡng linh động.

- Bảo vệ các API của hệ thống Backend bằng cách thiết lập ngưỡng kết nối.

- Hỗ trợ định tuyến bản tin theo cơ chế Pass-Throgh với hiệu năng cao, độ trễ tối thiểu.

Giám sát và theo dõi

- Các thông tin sử dụng API được tích hợp với phần mềm giám sát nghiệp vụ để giám sát các thông tin như Requests, Responses, Faults, Throttling, Subscriptions).

- Cung cấp các giao diện đồ họa cho hiển thị các thông tin API Latency, API Usage giúp cho việc theo dõi API và kiểm tra hiệu năng hệ thống.

- Khả năng phân tích logs để kiểm tra các thông tin như lỗi ứng dụng, thống kê triển khai API , đăng nhập lỗi, số lượng lỗi API,các lỗi về cấp phát Token truy cập.

- Hỗ trợ tra cứu logs thời gian thực.

- Theo dõi mức độ chất lượng dịch vụ SLA của API.

- Tùy biến giao diện Dashboard cá nhân hóa.

7

Giám sát quy trình xử lý nghiệp vụ (BAM)

Tùy chọn

Giám sát quy trình xử lý nghiệp vụ

- Thực hiện thu thập logs hệ thống, logs sự kiện từ các thành phần phần mềm khác trong nền tảng để tiến hành phân tích dữ liệu và tổng hợp dữ liệu.

- Cung cấp các dữ liệu quan trọng khác cho các hệ thống liên quan để xử lý.

- Khả năng hiển thị dữ liệu trên các Dashboard giám sát và theo dõi hệ thống để kịp thời xử lý các tình huống trong quá trình khai thác, vận hành hệ thống.

- Cung cấp các thông tin dữ liệu báo cáo hoạt động toàn bộ các thành phần trong hệ thống.

- Cung cấp các tính năng cảnh báo giám sát qua nhiều kênh kết nối khác nhau như Email, tin nhắn để kịp thời xử lý.

- Giám sát được tình hình hoạt động của các thành phần phần mềm hệ thống như trạng thái dừng hoạt động, đang hoạt động; giám sát thông tin về CPU, Bộ nhớ; giám sát tình hình hoạt động của các dịch vụ được triển khai trên hệ thống LGSP.

STT

Thành phần

Chức năng phần mềm

Yêu cầu

1

Phần mềm quản lý, vận hành LGSP

Quản lý và kiểm soát trạng thái hoạt động các hệ thống, ứng dụng, dịch vụ thuộc LGSP

- Cung cấp giao diện đồ họa để người dùng có thể thiết lập, quản lý và kiểm soát trạng thái hoạt động của ứng dụng, dịch vụ.

- Có chức năng ghi nhận log.

- Cấu hình mức độ ghi log.

- Cung cấp các thông số vận hành của máy chủ.

- Có cơ chế thông báo linh hoạt cho phép người dùng cấu hình email hoặc SMS để cảnh báo dựa trên sự kiện đã được thiết lập sẵn.

Quản lý toàn bộ vòng đời của các giải pháp và dịch vụ thuộc LGSP

- Có chức năng cho phép cấu hình, kích hoạt hoặc hủy trạng thái hoạt động của ứng dụng.

- Cho phép quản lý phiên bản của ứng dụng.

2

Quản lý danh mục điện tử dùng chung

Tạo lập, quản lý, duy trì, cập nhật, khai thác các bản mã điện tử, danh mục điện tử dùng chung.

Các bảng mã này cần phải tuân thủ các quy định hiện hành, có phương án kết nối, sử dụng lại các danh mục điện tử đã có thuộc Hệ thống thông tin Danh mục điện tử dùng chung của các cơ quan nhà nước phục vụ phát triển Chính phủ điện tử của Việt Nam (do Bộ Thông tin và Truyền thông quản lý), hệ thống của các cơ quan ở Trung ương.

STT

Thành phần

Chức năng phần mềm

1

Dịch vụ danh mục dùng chung

- Danh mục mã định danh kết nối các hệ thống quản lý văn bản và điều hành

- Danh mục mã số các đơn vị hành chính Việt Nam

- Danh mục mã bưu chính

- Danh mục mã các dân tộc

- Danh mục mã các tôn giáo

- Danh mục mã giới tính

- Danh mục mã nhóm máu

- Danh mục mã Quốc gia, quốc tịch

- Danh mục mã Tình trạng hôn nhân

- Danh mục giáo dục, đào tạo Việt Nam cấp 1, 2 và 3

- Danh mục giáo dục, đào tạo cấp IV trình độ cao đẳng, đại học

- Danh mục giáo dục, đào tạo cấp IV trình độ thạc sĩ, tiến sĩ

- Danh mục và mã chức danh trong các cơ quan Đảng cộng sản Việt Nam

- Danh mục bậc lương

- Danh mục bảng lương

- Danh mục loại công chức, viên chức, nhân viên, lãnh đạo

- Danh mục nhóm lương

- Danh mục mã các hệ số lương

- Danh mục mã mức lương tối thiểu vùng

- Danh mục mã thi đua khen thưởng

- Danh mục mã loại văn bản theo quy định pháp luật

- Danh mục mã tên các loại văn bản quy phạm pháp luật

- Danh mục mã tên các loại văn bản hành chính

- Danh mục mã quy định độ khẩn văn bản

- Các danh mục khác (được cập nhật theo Hệ thống thông tin Danh mục điện tử dùng chung của các cơ quan nhà nước phục vụ phát triển Chính phủ điện tử của Việt Nam do Bộ Thông tin và Truyền thông quản lý)

2

Dịch vụ liên thông văn bản

- Gửi văn bản liên thông 4 cấp

- Nhận văn bản liên thông

- Cảnh báo qua email và SMS khi các đơn vị gửi văn bản lỗi, không nhận văn bản về, không phản hồi trạng thái văn bản

- Thống kê tình hình gửi nhận văn bản của các đơn vị tham gia liên thông

3

Dịch vụ liên thông hồ sơ hành chính công

- Gửi hồ sơ: Tiếp nhận, Trả kết quả, Rút, Cập nhật, Từ chối

- Nhận hồ sơ liên thông

- Đơn vị nhận cập nhật trạng thái nhận hồ sơ liên thông

4

Nhóm dịch vụ xác thực, cấp quyền người dùng tập trung (SSO)

- Dịch vụ xác thực, cấp quyền theo cơ chế đăng nhập một lần đối với người dùng là cá nhân, doanh nghiệp, tổ chức khi sử dụng các dịch vụ do Bộ, tỉnh cung cấp.

- Dịch vụ xác thực, cấp quyền theo cơ chế đăng nhập một lần đối với người dùng là cán bộ, công chức, viên chức, người lao động của các cơ quan thuộc, trực thuộc các bộ, tỉnh khi sử dụng các ứng dụng trong nội bộ của bộ, tỉnh phục vụ xử lý nghiệp vụ, công tác quản lý, chỉ đạo điều hành.

5

Nhóm dịch vụ thanh toán điện tử

- Giao diện kết nối tới các cổng thanh toán điện tử của bên thứ ba giúp người dùng có thể chọn lựa phương thức thanh toán thích hợp.

- Kiểm toán phục vụ việc đối soát (khi cần), truy vấn và báo cáo giao dịch thanh toán điện tử.

6

Tiếp nhận và trả kết quả giải quyết thủ tục hành chính qua dịch vụ bưu chính/bưu chính công ích

- Kết nối với hệ thống thông tin của Tổng công ty Bưu điện Việt Nam thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia để trao đổi thông tin về nhu cầu sử dụng; thông tin về trạng thái xử lý, kết quả giải quyết; trạng thái gửi, nhận hồ sơ và chuyển trả kết quả giải quyết thủ tục hành chính qua dịch vụ bưu chính công ích theo Thông tư số 17/2017/TT-BTTTT.

7

Dịch vụ liên thông với Cổng dịch vụ công quốc gia

- Liên thông đồng bộ hồ sơ đẩy lên Cổng dịch vụ công quốc gia.

8

Dịch vụ liên thống với hệ thống báo cáo Quốc gia GRIS

- Liên thông gửi báo cáo lên hệ thống báo cáo quốc gia GRIS.

9

Dịch vụ liên thông Lý lịch tư pháp và Hộ Tịch tư pháp

- Liên thông gửi hồ sơ lý lịch tư pháp và hộ tịch tư pháp từ lên bộ Tư pháp qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia.

STT

Thành phần

Chức năng phần mềm

1

Thông tin đăng kí doanh nghiệp

Lấy thông tin doanh nghiệp từ bộ kế hoạch đầu tư qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia.

2

Thông tin bảo hiểm xã hội

Lấy thông tin bảo hiểm xã hội qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia.

3

Thông tin hộ tịch, lý lịch tư pháp

Lấy thông tin hộ tịch, lý lịch tư pháp qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia.