Tổng Công ty Đường sắt Việt Nam (VNR) là mô hình Tổng Công ty Nhà nước thuộc sự quản lý của Bộ Giao thông Vận tải, được thành lập theo Quyết định số 34/2003/QĐ-TTg [1] ban hành ngày 4 tháng 3 năm 3 năm 2003 của Thủ tướng Chính phủ trên cơ sở tổ chức lại Liên hiệp Đường sắt Việt Nam, thực hiện nhiệm vụ sản xuất kinh doanh vận tải đường sắt; quản lý, bảo dưỡng, sửa chữa các cơ sở hạ tầng đường sắt cùng nhiều chức năng nhiệm vụ khác.
Với trụ sở chính của đơn vị đặt tại số 118, đường Lê Duẩn, ngay cạnh ga Hà Nội.
( Hoạt động mua vé tàu - Hình ảnh chỉ mang tính chất minh họa)
Ngày 22/11/2023, idas khởi động gói thầu tư vấn xây dựng hồ sơ cấp độ An toàn thông tin phù hợp theo tiêu chuẩn TCVN 11930:2017 và Nghị định số 85/2016/NĐ-CP ngày 01/07/2016 của Chính phủ và thông tư 12/2022/TT-BTTTT ban hành ngày 01/10/2022 tại Tổng Công ty đường sắt Việt nam (VNR) cho các hệ thống: hệ thống bán vé điện tử ; hệ thống điều hành vận tải và quản trị vận tải hàng hóa; hệ thống cơ báo điện tử ... dưới đây là một số hình ảnh minh họa trong quá trình làm việc tại VNR của IDAS
( Hoạt động mua vé tàu - Hình ảnh chỉ mang tính chất minh họa)
Các hoạt động tư vấn xây dựng hồ sơ cấp độ ATTT của idas thực hiện bao gồm:
Giai đoạn 1: Khảo sát cơ cấu tổ chức quản lý của Chủ đầu tư về phương diện an toàn thông tin, làm rõ các đơn vị vận hành, chuyên trách, chủ quản hệ thống
Khảo sát các quy trình quy định liên quan đến hệ thống an toàn thông tin về phương diện vật lý
Khảo sát: Về trang bị các thiết bị đảm bảo kinh doanh liên tục
Khảo sát : hoạt động thiết bị an ninh, tính liên tục vận hành của các thiết bị, dữ liệu của hệ thống
Khảo sát: Hệ thống mạng máy tính, bảo vệ cáp truyền dẫn, các hệ thống truyền tín hiệu, dữ liệu
Khảo sát: Hệ thống công nghệ thông tin phục vụ công tác vận hành và giám sát nhằm đảm bảo tính liên tục
Khảo sát: Hệ thống điều khiển, tự động hóa … phần mềm chuyên dùng và các hệ thống phân quyền, hệ thống cấp quyền truy cập từ nội bộ và bên ngoài
Khảo sát: các công cụ phát triển; dữ liệu, kiến trúc ứng dụng của các hệ thống CNTT
Khảo sát: các giải pháp đảm bảo ATTT hiện có của chủ đầu tư đang thực hiện
Khảo sát cơ cấu tổ chức quản lý của Chủ đầu tư về phương diện an toàn thông tin, làm rõ các đơn vị vận hành, chuyên trách, chủ quản hệ thống
Khảo sát các hệ thống thông tin của Chủ đầu tư
Lập báo cáo kết quả khảo sát, đánh giá thực trạng về công tác quản lý và kỹ thuật
Chuyên gia của idas triển khai khảo sát thực trạng hệ thống cấp độ ATTT của các hệ thống: hệ thống bán vé điện tử ; hệ thống điều hành vận tải và quản trị vận tải hàng hóa; hệ thống cơ báo điện tử ... tại Ban CNTT - Tổng Công ty đường sắt Việt nam (VNR)
Giai đoạn 2: Lập và xây dựng hồ sơ cấp độ
Lập, xây dựng hồ sơ ATTT các hệ thống: Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin
Lập, xây dựng hồ sơ ATTT các hệ thống: : Tài liệu thiết kế: (Thiết kế sơ bộ/Thiết kế thi công)
Lập, xây dựng hồ sơ ATTT các hệ thống: : Tài liệu thuyết minh về việc đề xuất cấp độ
Lập, xây dựng hồ sơ ATTT các hệ thống: :Tài liệu thuyết minh phương án bảo đảm an toàn thông tin
Xây dựng các quy định về ATTT đối với hệ thống ( Các tài liệu quy định như: ATTT nội bộ/ ATTT đối với nhân sự/ ATTT đối với NCC/ Quản lý hệ thống truy cập/ Quản lý mã hóa/ Quản lý ATTT trong quá trình trao đổi thông tin…)
Hướng dẫn cách thức Phê duyệt các tài liệu về quy định ATTT
Hướng dẫn áp dụng các tài liệu trong hệ thống ATTT
Giai đoạn 3: Lấy ý kiến đánh giá của các chuyên gia thẩm định lần 01
Kiểm tra, phê duyệt thử hồ sơ cấp độ: Báo cáo, ý kiến chuyên môn/ thẩm định
Lấy ý kiến của các chuyên gia chuyên môn về việc thẩm định
Soạn thảo chỉnh sửa lại theo các yêu cầu của các chuyên gia chuyên môn, thẩm định
Giai đoạn 4: Lấy ý kiến đánh giá của các chuyên gia thẩm định lần 02
Kiểm tra, phê duyệt thử hồ sơ cấp độ: Báo cáo, ý kiến chuyên môn/ thẩm định lần 02
Lấy ý kiến của các chuyên gia chuyên môn về việc thẩm định lần 02
Soạn thảo chỉnh sửa lại theo các yêu cầu của các chuyên gia chuyên môn, thẩm định lần 02
Phân tích và diễn giải hồ sơ và trình duyệt chủ đầu tư phê duyệt lại hồ sơ
Giai đoạn 5: Phối hợp và trình duyệt hồ sơ cấp độ theo đúng yêu cầu
Báo cáo, giải trình Hồ sơ đề xuất cấp độ an toàn hệ thống thông tin đối với cơ quan thẩm duyệt
Điều chỉnh hồ sơ đề xuất cấp độ an toàn hệ thống thông tin đối với cơ quan thẩm duyệt
Tiếp nhận hồ sơ cấp độ an toàn thông tin đối với cơ quan thẩm duyệt
Hình ảnh chỉ mang tính chất minh họa
Qua hoạt động triển khai quá trình tư vấn xây dựng hồ sơ cấp độ này idas tin tưởng rằng hệ thống công nghệ thông tin trong quá trình điều hành của Tổng Công ty đường sát Việt nam (VNR) cho các hệ thống: hệ thống bán vé điện tử ; hệ thống điều hành vận tải và quản trị vận tải hàng hóa; hệ thống cơ báo điện tử ... sẽ được cải tiến và đảm bảo chất lượng cũng như luật định
Xin trân trọng cảm ơn!
