Yêu cầu về tài liệu đối với Phần mềm nội bộ trong dự án đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách nhà nước như nào?

Yêu cầu về tài liệu đối với Phần mềm nội bộ trong dự án đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách nhà nước. Yêu cầu về quản lý điểm yếu an toàn thông tin trong dự án đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách nhà nước. Yêu cầu về chức năng Xác thực đối với Phần mềm nội bộ trong dự án đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách nhà nước như nào?

Yêu cầu về tài liệu đối với Phần mềm nội bộ trong dự án đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách nhà nước

Căn cứ Tiểu mục 1 Mục II Yêu cầu an toàn cơ bản đối với Phần mềm nội bộ ban hành kèm Quyết định 742/QĐ-BTTTT năm 2022 quy định về yêu cầu về tài liệu như sau:

1. Yêu cầu về tài liệu

Phần mềm nội bộ có tài liệu bao gồm các nội dung sau:

a) Hướng dẫn triển khai và thiết lập cấu hình;

b) Hướng dẫn sử dụng và quản trị;

c) Tài liệu thiết kế;

d) Mã nguồn sản phẩm (theo yêu cầu của bên đề nghị đánh giá).

Yêu cầu về quản lý điểm yếu an toàn thông tin trong dự án đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách nhà nước

Theo Tiểu mục 2 Mục II Yêu cầu an toàn cơ bản đối với Phần mềm nội bộ ban hành kèm Quyết định 742/QĐ-BTTTT năm 2022 quy định về yêu cầu về quản lý điểm yếu an toàn thông tin như sau:

2. Yêu cầu về quản lý điểm yếu an toàn thông tin

Trước khi thực hiện nghiệm thu và bàn giao, Phần mềm nội bộ không tồn tại lỗ hổng, điểm yếu được đánh giá và xác nhận bởi tổ chức chuyên môn được cơ quan có thẩm quyền cấp phép hoặc tổ chức sự nghiệp nhà nước có chức năng, nhiệm vụ phù hợp do chủ quản hệ thống thông tin chỉ định thực hiện theo quy định của pháp luật.

Yêu cầu về chức năng Xác thực đối với Phần mềm nội bộ trong dự án đầu tư ứng dụng CNTT sử dụng nguồn vốn ngân sách nhà nước

Tại Tiểu mục 3 Mục II Yêu cầu an toàn cơ bản đối với Phần mềm nội bộ ban hành kèm Quyết định 742/QĐ-BTTTT năm 2022 quy định về yêu cầu về chức năng Xác thực như sau:

3. Yêu cầu về chức năng Xác thực

3.1. Chức năng Xác thực đối với Phần mềm nội bộ bao gồm:

a) Xác thực người sử dụng khi truy cập, quản trị, cấu hình Phần mềm;

b) Có chức năng cho phép lưu trữ có mã hóa thông tin xác thực hệ thống sử dụng thuật toán hash từ SHA-256, SHA-512, SHA-3 và các thuật toán tương đương;

c) Có chức năng cho phép thiết lập chính sách mật khẩu của tài khoản;

d) Có chức năng cho phép hạn chế số lần đăng nhập sai trong khoảng thời gian nhất định với tài khoản nhất định;

đ) Có chức năng cho phép mã hóa thông tin xác thực trước khi gửi qua môi trường mạng;

e) Có chức năng cho phép sử dụng cơ chế xác thực đa nhân tố để xác thực người sử dụng.

3.2. Yêu cầu cụ thể đối với từng chức năng xác thực ở trên, khi Phần mềm được triển khai trên hệ thống thông tin theo từng cấp độ được tham chiếu chi tiết tại Mục 1, Phụ lục kèm theo.

Trân trọng!

Phan Hồng Công Minh

Ngân sách nhà nước
Hỏi đáp mới nhất về Ngân sách nhà nước
Hỏi đáp Pháp luật
Mẫu văn bản đề nghị xác nhận thực hiện nghĩa vụ thuế với ngân sách nhà nước như thế nào?
Hỏi đáp Pháp luật
Mẫu báo cáo thống kê chi ngân sách nhà nước cho giáo dục năm 2024?
Hỏi đáp Pháp luật
Mẫu C1-02/NS mẫu giấy nộp tiền vào ngân sách nhà nước mới nhất 2024 và hướng dẫn cách kê khai?
Hỏi đáp Pháp luật
Chi tiêu chính phủ là gì? Chi tiêu chính phủ bao gồm những nội dung nào?
Hỏi đáp Pháp luật
Kế hoạch vay hoặc trả nợ của Chính phủ hằng năm được lập nhằm mục đích gì?
Hỏi đáp Pháp luật
Mục lục ngân sách nhà nước là gì? Hệ thống mục lục ngân sách mới nhất hiện nay?
Hỏi đáp Pháp luật
Bội chi ngân sách trung ương được xác định như thế nào?
Hỏi đáp Pháp luật
Việc sử dụng ngân sách nhà nước tổ chức lễ động thổ như thế nào sẽ bị xem là lãng phí?
Hỏi đáp Pháp luật
Ngân sách nhà nước hỗ trợ mức đóng bảo hiểm y tế trường học năm 2024 là bao nhiêu?
Hỏi đáp Pháp luật
Trình tự lập, phê duyệt quy hoạch xây dựng được quy định như thế nào?
Đặt câu hỏi

Quý khách cần hỏi thêm thông tin về có thể đặt câu hỏi tại đây.

Đi đến trang Tra cứu hỏi đáp về Ngân sách nhà nước
696 lượt xem
Tra cứu hỏi đáp liên quan
Ngân sách nhà nước
Chủ quản: Công ty THƯ VIỆN PHÁP LUẬT. Giấy phép số: 27/GP-TTĐT, do Sở TTTT TP. HCM cấp ngày 09/05/2019.
Chịu trách nhiệm chính: Ông Bùi Tường Vũ - Số điện thoại liên hệ: 028 3930 3279
Địa chỉ: P.702A , Centre Point, 106 Nguyễn Văn Trỗi, P.8, Q. Phú Nhuận, TP. HCM;
Địa điểm Kinh Doanh: Số 17 Nguyễn Gia Thiều, P. Võ Thị Sáu, Q3, TP. HCM;
Chứng nhận bản quyền tác giả số 416/2021/QTG ngày 18/01/2021, cấp bởi Bộ Văn hoá - Thể thao - Du lịch
Thông báo
Bạn không có thông báo nào