Hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là gì? Các bước thực hiện đảm bảo an toàn của việc truy cập hệ thống?

Nội dung chính

• Hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là gì?
• Các bước thực hiện đảm bảo an toàn của việc truy cập hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia như thế nào?
• Trách nhiệm của cơ quan quản lý hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là gì?

Hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là gì?

Căn cứ theo quy định tại Điều 3 Thông tư 41/2024/TT-BTNMT giải thích khái niệm "Hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia" như sau:

Giải thích từ ngữ

Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:

1. Hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là hệ thống bao gồm các thành phần: tập hợp phần cứng, phần mềm và hệ quản trị cơ sở dữ liệu; cơ sở dữ liệu ảnh viễn thám quốc gia, siêu dữ liệu viễn thám quốc gia.

2. Quản trị hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là công tác kiểm tra, giám sát, ghi nhận sự cố, phân tích, khắc phục sự cố, sao lưu, phục hồi, bảo dưỡng hệ thống thiết bị, phần mềm, cơ sở dữ liệu và hỗ trợ người dùng để đảm bảo đáp ứng yêu cầu truy cập và sử dụng thông tin dữ liệu của cơ sở dữ liệu ảnh viễn thám quốc gia.

3. Duy trì cơ sở dữ liệu ảnh viễn thám quốc gia là tổ chức kiểm tra, đánh giá, sao lưu dữ liệu trong cơ sở dữ liệu ảnh viễn thám quốc gia.

Như vậy, căn cứ theo quy định trên thì hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là hệ thống bao gồm các thành phần sau đây:

- Tập hợp phần cứng, phần mềm và hệ quản trị cơ sở dữ liệu;

- Cơ sở dữ liệu ảnh viễn thám quốc gia, siêu dữ liệu viễn thám quốc gia.

Hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là gì? Các bước thực hiện đảm bảo an toàn của việc truy cập hệ thống? (Hình từ Internet)

Các bước thực hiện đảm bảo an toàn của việc truy cập hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia như thế nào?

Căn cứ vào khoản 3 Điều 7 Thông tư 41/2024/TT-BTNMT có quy định như sau:

Bảo đảm an toàn thông tin dữ liệu của cơ sở dữ liệu ảnh viễn thám quốc gia

1. Cơ sở dữ liệu ảnh viễn thám quốc gia phải đảm bảo an toàn thông tin mạng tối thiểu cấp độ 3.

2. Kiểm tra, đánh giá an toàn thông tin mạng trước khi kết nối, chia sẻ dữ liệu quốc gia theo quy định tại khoản 3 Điều 12 Nghị định số 47/2024/NĐ-CP ngày 09 tháng 5 năm 2024 của Chính phủ quy định về danh mục cơ sở dữ liệu quốc gia; việc xây dựng, cập nhật, duy trì, khai thác và sử dụng cơ sở dữ liệu quốc gia.

3. Đảm bảo an toàn của việc truy cập hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia

a) Các bước thực hiện: thiết lập hệ thống đảm bảo kết nối mạng an toàn khi truy cập thông tin nội bộ hoặc quản trị hệ thống; giám sát việc truy cập vào hệ thống theo từng dịch vụ, ứng dụng cụ thể; xử lý các truy cập không được phép; thiết lập thời gian chờ (timeout) để kết thúc phiên kết nối khi hệ thống không nhận được yêu cầu từ người dùng; cấp tài khoản truy cập vào hệ thống cho người dùng hoặc nhóm người dùng căn cứ theo yêu cầu nghiệp vụ, yêu cầu quản lý; xác lập số lượng kết nối cho từng ứng dụng, dịch vụ được hệ thống cung cấp theo năng lực thực tế của hệ thống;

b) Sản phẩm: báo cáo giám sát truy cập theo Mẫu số 17 Phụ lục kèm theo Thông tư này.

4. Bảo đảm an toàn thông tin máy chủ

a) Các bước thực hiện: thiết lập xác thực trên máy chủ cho người dùng khi truy cập, quản lý và sử dụng máy chủ; thu hồi hoặc vô hiệu hóa các tài khoản hết hạn truy cập sử dụng; thiết lập cấu hình máy chủ để đảm bảo an toàn mật khẩu người sử dụng; thiết lập cấu hình để vô hiệu hóa tài khoản nếu tài khoản đó đăng nhập sai nhiều lần vượt số lần quy định;

b) Sản phẩm: báo cáo an toàn thông tin máy chủ theo Mẫu số 18 Phụ lục kèm theo Thông tư này.

...

Như vậy, các bước thực hiện đảm bảo an toàn của việc truy cập hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia như sau:

- Thiết lập hệ thống đảm bảo kết nối mạng an toàn khi truy cập thông tin nội bộ hoặc quản trị hệ thống;

- Giám sát việc truy cập vào hệ thống theo từng dịch vụ, ứng dụng cụ thể; xử lý các truy cập không được phép;

- Thiết lập thời gian chờ (timeout) để kết thúc phiên kết nối khi hệ thống không nhận được yêu cầu từ người dùng;

- Cấp tài khoản truy cập vào hệ thống cho người dùng hoặc nhóm người dùng căn cứ theo yêu cầu nghiệp vụ, yêu cầu quản lý;

- Xác lập số lượng kết nối cho từng ứng dụng, dịch vụ được hệ thống cung cấp theo năng lực thực tế của hệ thống.

Trách nhiệm của cơ quan quản lý hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia là gì?

Trách nhiệm của cơ quan quản lý hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia được quy định tại Điều 9 Thông tư 41/2024/TT-BTNMT, cụ thể như sau:

Cục Viễn thám quốc gia thuộc Bộ Tài nguyên và Môi trường là cơ quan quản lý hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia có trách nhiệm:

- Chủ trì vận hành hệ thống cơ sở dữ liệu ảnh viễn quốc gia, bảo đảm hoạt động liên tục, ổn định, thông suốt đáp ứng yêu cầu khai thác, kết nối, chia sẻ của các cơ quan, tổ chức, cá nhân theo quy định của pháp luật.

- Chỉ đạo, tổ chức thực hiện phương án bảo đảm an toàn hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia theo cấp độ 3.

- Định kỳ hàng năm tổ chức thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro an toàn thông tin đối với hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia cấp độ 3.

- Đảm bảo điều kiện hạ tầng phục vụ kết nối, chia sẻ dữ liệu theo quy định; cung cấp dữ liệu từ cơ sở dữ liệu ảnh viễn thám quốc gia phục vụ các cơ quan, tổ chức và cá nhân có nhu cầu khai thác thông tin theo các quy định của pháp luật.

- Phối hợp với Cục Chuyển đổi số và Thông tin dữ liệu tài nguyên môi trường bảo đảm an toàn thông tin mạng, bảo vệ hệ thống thông tin theo quy định của pháp luật về an toàn thông tin mạng.

- Lập báo cáo gửi Cục Chuyển đổi số và Thông tin dữ liệu tài nguyên môi trường về việc vận hành hệ thống cơ sở dữ liệu ảnh viễn thám quốc gia trước ngày 31/12 hàng năm.

Lưu ý: Thông tư 41/2024/TT-BTNMT có hiệu lực từ ngày 18/02/2025.