Logo XGLOBALTrung tâm Giám sát, Điều hành Thông minhCanvas chức năng hệ thống IOC

Canvas chức năng hệ thống IOC

Hạ tầng CNTT

Máy chủ ảo hóa, lưu trữ, sao lưu, dự phòng thảm họa, mạng, an toàn thông tin và giám sát vận hành.

Trải nghiệm phân hệ trong hệ thống

PHẦN VI. HẠ TẦNG CNTT PHỤC VỤ TRUNG TÂM IOC

14. Phạm vi hạ tầng

Hạ tầng gồm dịch vụ thuê hạ tầng ảo hóa, bảo đảm an toàn thông tin và vận hành cho:

  • Hệ thống Trung tâm giám sát, điều hành thông minh IOC.
  • Hệ thống kho dữ liệu dùng chung.
  • Cổng dữ liệu mở.
  • Nền tảng phân tích dữ liệu.
  • Trợ lý ảo.
  • Giải pháp sao lưu, dự phòng.

15. Các nhóm chức năng hạ tầng

15.1. Hạ tầng máy chủ ảo hóa

  • Cấp phát máy chủ ảo theo nhu cầu CPU, RAM, dung lượng và hệ điều hành.
  • Tách biệt môi trường phát triển, kiểm thử, đào tạo và vận hành chính thức.
  • Cho phép mở rộng tài nguyên linh hoạt.
  • Quản lý mẫu máy chủ, snapshot và vòng đời máy ảo.

15.2. Hạ tầng lưu trữ

  • Cung cấp lưu trữ khối, lưu trữ tệp và lưu trữ đối tượng theo nhu cầu.
  • Bảo đảm hiệu năng cho cơ sở dữ liệu, dữ liệu lớn, ảnh và video.
  • Theo dõi dung lượng, hiệu năng và cảnh báo ngưỡng.
  • Hỗ trợ mở rộng không làm gián đoạn dịch vụ.

15.3. Sao lưu và phục hồi

  • Sao lưu máy chủ, cơ sở dữ liệu, cấu hình và dữ liệu nghiệp vụ.
  • Thiết lập chính sách sao lưu theo ngày, tuần, tháng.
  • Mã hóa bản sao lưu và phân quyền khôi phục.
  • Kiểm tra phục hồi định kỳ.
  • Hỗ trợ phục hồi theo máy chủ, hệ thống, tệp hoặc thời điểm.

15.4. Hạ tầng dự phòng và khôi phục thảm họa

  • Xây dựng phương án dự phòng cho hệ thống quan trọng.
  • Đồng bộ dữ liệu sang khu vực dự phòng.
  • Thiết lập mục tiêu RTO/RPO theo mức độ ưu tiên.
  • Hỗ trợ chuyển đổi vận hành khi hạ tầng chính gặp sự cố.
  • Diễn tập khôi phục thảm họa định kỳ.

15.5. Hạ tầng mạng

  • Phân vùng mạng theo hệ thống, môi trường và mức độ an toàn.
  • Kết nối các sở, ngành, địa phương và nguồn dữ liệu.
  • Cân bằng tải, quản lý băng thông và dự phòng đường truyền.
  • Giám sát kết nối, độ trễ và mất gói.

15.6. An toàn thông tin

  • Tường lửa, chống xâm nhập, chống mã độc và bảo vệ ứng dụng web.
  • Quản lý truy cập đặc quyền và xác thực đa yếu tố.
  • Mã hóa đường truyền và dữ liệu lưu trữ.
  • Quản lý bản vá, lỗ hổng và cấu hình an toàn.
  • Thu thập log, giám sát sự kiện an toàn thông tin và cảnh báo.
  • Hỗ trợ kết nối với SOC/SIEM khi có hạ tầng.

15.7. Giám sát vận hành hạ tầng

  • Giám sát CPU, RAM, dung lượng, mạng, dịch vụ và cơ sở dữ liệu.
  • Cảnh báo sự cố và nguy cơ quá tải.
  • Quản lý SLA, thời gian hoạt động và thời gian xử lý sự cố.
  • Báo cáo dung lượng và dự báo nhu cầu mở rộng.

15.8. Quản lý cấu hình và thay đổi

  • Quản lý tài sản và cấu hình hạ tầng.
  • Ghi nhận thay đổi, lịch bảo trì và phiên bản.
  • Kiểm soát thay đổi có phê duyệt.
  • Lưu nhật ký thao tác quản trị.