Plan om het vertrouwelijke documentbeheersysteem van de overheid te implementeren

Kế hoạch triển khai Hệ thống Quản lý văn bản mật của Chính phủ- Ảnh 1. — Implementatie van het vertrouwelijke documentbeheersysteem van de overheid

Het doel van het plan is om een systeem voor document- en werkbestandbeheer te implementeren dat staatsgeheime inhoud bevat met geïntegreerde beveiligingsoplossingen en digitale handtekeningen van het Government Cipher Committee voor gezamenlijk gebruik door instanties van centraal tot gemeentelijk niveau in het staatsadministratieve systeem (Government Confidential Document Management System). Hiermee kan het systeem documenten en werkbestanden met staatsgeheime inhoud (niveau Geheim en Top Secret) beheren in de netwerkomgeving om de efficiëntie van de werkverwerking te verbeteren, verbinding te maken met instanties in het politieke systeem en kosten te besparen.

De inhoud van het plan omvat:

1- Onderzoek en synthese van de behoefte om documenten en werkbestanden met staatsgeheimen (vertrouwelijk en uiterst geheim) te versturen, ontvangen en verwerken van centraal tot gemeentelijk niveau, ten behoeve van de opbouw van het vertrouwelijke documentbeheersysteem van de overheid.

Het overheidskantoor zal het voorzitterschap bekleden en samenwerken met het ministerie van Wetenschap en Technologie en het overheidscijfercomité om onderzoeken uit te voeren, informatie te verzamelen, de behoeften en de huidige status van het verzenden, ontvangen, verwerken, uitgeven en opslaan van documenten en werkverslagen die staatsgeheimen (geheim, uiterst geheim) bevatten van administratieve instanties van centraal tot gemeentelijk niveau te synthetiseren en de bestaande technische infrastructuur, personeelsbronnen, bedrijfsprocessen en beveiligingsvereisten te evalueren. Dit dient als basis voor het bouwen van modellen, bedrijfsprocessen en configuraties van het vertrouwelijke documentbeheersysteem van de overheid in het gehele staatsadministratieve systeem.

2- Het vertrouwelijke documentbeheersysteem van de overheid aanpassen en configureren in overeenstemming met de bedrijfsprocessen en de veiligheids- en cryptografievoorschriften.

Het overheidskantoor heeft de leiding over en werkt samen met het Centrale Partijkantoor, het Regeringscijfercomité en de Militaire Industrie - Telecommunicatiegroep (Viettel Group) om het bedrijfsproces en de configuratie van geïntegreerde beveiliging voor de cryptografische sector te verenigen en zo te zorgen voor naleving van het bedrijfsproces van het verzenden, ontvangen, verwerken, uitgeven en beheren van documenten en werkrecords van het centrale tot het gemeentelijke niveau van agentschappen in het staatsadministratieve systeem; integreert de cryptografische sectorcodes van partijagentschappen om consistent te zijn met het proces van het verwerken van vertrouwelijke en uiterst geheime documenten van agentschappen in het staatsadministratieve systeem (inclusief documentverwerkingsprocessen bij: het overheidskantoor; ministeries, agentschappen op ministerieel niveau, agentschappen die onder de regering vallen; provincies en steden).

3. Implementeren en upgraden van de private cloud computing-infrastructuur en de technische infrastructuur van het datacenter ter ondersteuning van de oprichting van het vertrouwelijke documentbeheersysteem van de overheid in het datacenter van het overheidskantoor.

Het overheidskantoor zal de infrastructuur voor privécloudcomputing en de technische infrastructuur van het datacenter upgraden om de beveiliging, veiligheid en vertrouwelijkheid te garanderen voor het opslaan, verwerken en bedienen van het vertrouwelijke documentbeheersysteem van de overheid in het datacenter van het overheidskantoor. Daarnaast worden synchrone technische omstandigheden geïmplementeerd voor servers, opslag, netwerk, beveiliging, back-up, netwerkbeveiligingsbewaking en back-up om te garanderen dat er verbinding kan worden gemaakt, kan worden uitgebreid, stabiel en veilig kan worden gewerkt en dat er kan worden gekoppeld aan overheidsinstanties van centraal tot gemeentelijk niveau.

4- Initialiseer gegevens, decentraliseer het beheer en maak gebruik van het vertrouwelijke documentbeheersysteem van de overheid.

Het overheidskantoor heeft de leiding over en werkt samen met de Viettel Group en ministeries, agentschappen op ministerieel niveau, overheidsinstanties en provinciale en gemeentelijke volkscomités om gebruikersgegevens te verzamelen, standaardiseren en creëren in het gehele staatsadministratiesysteem (van centraal tot gemeentelijk niveau), met inbegrip van identificatiegegevens van agentschappen, eenheden en functionarissen die bevoegd zijn om vertrouwelijke documenten te verwerken; om een gebruikersadministratiestructuur op te zetten, om toegang, digitale handtekeningen, verzending, ontvangst, opslag en update van documenten te autoriseren in overeenstemming met de wettelijke bepalingen en interne regelgeving van elk agentschap; om identificatiegegevens tussen niveaus te synchroniseren, om de nauwkeurigheid, veiligheid en interoperabiliteit van het vertrouwelijke documentbeheersysteem van de overheid te waarborgen.

5- Implementeer een speciaal gegevensoverdrachtnetwerk en beveiligde kanalen om partij- en staatsorganen van centraal tot gemeentelijk niveau te bedienen.

Het Ministerie van Wetenschap en Technologie zal leidinggeven aan en samenwerken met de Regeringscodecommissie, het Overheidskantoor, ministeries, afdelingen en lokale overheden om het gespecialiseerde datatransmissienetwerk voor partij- en staatsorganen van centraal tot gemeentelijk niveau te implementeren, uit te breiden en te voltooien, conform het uniforme plan (Besluit nr. 33/2025/QD-TTg van 15 september 2025 van de premier). Het ministerie zorgt voor veilige, stabiele en snelle verbindingen voor het verzenden, ontvangen en verwerken van documenten en werkbestanden die staatsgeheimen bevatten. Het ministerie zal cryptografische beveiligingsoplossingen, transmissieversleuteling, toegangsauthenticatie en netwerkbeveiligingsmonitoring configureren, instellen, testen en integreren om de integriteit, vertrouwelijkheid en verbindingsgereedheid voor het vertrouwelijke documentbeheersysteem van de overheid te waarborgen.

6- Terminals (computers, printers, besturingssystemen en applicatiesoftware, interne netwerkverbindingsinfrastructuur voor de verwerking van vertrouwelijke documenten) implementeren om verbinding te maken met het vertrouwelijke documentbeheersysteem van de overheid en om dit te benutten en te gebruiken op het gespecialiseerde gegevensoverdrachtsnetwerk dat wordt beveiligd door de cryptografische industrie.

De relevante ministeries, afdelingen en lokale overheden organiseren de inzet, installatie en synchrone configuratie van eindapparatuursystemen (waaronder computers, printers, apparatuur voor interne netwerken, gespecialiseerde applicatiesoftware) ten behoeve van de verwerking van documenten en werkbestanden die staatsgeheimen bevatten bij overheidsinstanties op centraal tot gemeentelijk niveau. Zij zorgen ervoor dat de apparatuur is aangesloten op het gespecialiseerde gegevensoverdrachtnetwerk en passen het cryptografische beveiligingsmechanisme en de technische normen voor de bescherming van staatsgeheimen volledig toe. Zij testen de mogelijkheid om toegang te krijgen tot vertrouwelijke documenten, deze te gebruiken, te verzenden en te ontvangen via het vertrouwelijke documentbeheersysteem van de overheid. Daarbij zorgen zij voor de veiligheid, stabiliteit en naleving van wettelijke voorschriften en de beveiligingsvoorschriften van elke instantie.

7- Training en opleiding over systeemgebruik.

Het overheidskantoor heeft de leiding over en werkt samen met het Centraal Partijkantoor, het Ministerie van Wetenschap en Technologie en het Regeringscijfercomité om trainingsprogramma's, diepgaande trainingen en praktische begeleiding te organiseren voor kaderleden, ambtenaren, overheidsmedewerkers en werknemers die zijn aangewezen om het vertrouwelijke documentbeheersysteem van de overheid te gebruiken, beheren en bedienen. Daarnaast wordt kennis over elektronische bedrijfsprocessen bij het verwerken van vertrouwelijke documenten, het gebruik van digitale handtekeningen, cryptografische beveiliging, netwerkinformatiebeveiliging, accountbeheer en toegangsautorisatie uitgebreid. Tegelijkertijd worden het bewustzijn en de vaardigheden op het gebied van de bescherming van staatsgeheimen en de naleving van wettelijke voorschriften in de digitale omgeving verspreid en vergroot. Ook wordt gezorgd voor een veilige, doeltreffende en correcte exploitatie en gebruik van het systeem.

8- Beheer, administratie, werking en netwerkbeveiligingsborging.

Het overheidskantoor heeft de leiding over en werkt samen met het ministerie van Openbare Veiligheid, het ministerie van Wetenschap en Technologie, het overheidscijfercomité en andere ministeries, afdelingen en regio's om een gecentraliseerd beheer- en operationeel model te organiseren voor het vertrouwelijke documentbeheersysteem van de overheid in het datacentrum van het overheidskantoor. Daarnaast ontwikkelt het een proces voor het bewaken, bedienen, maken van back-ups, herstellen en reageren op incidenten om te garanderen dat het systeem stabiel, continu en veilig functioneert.

Implementeer maatregelen om de netwerkbeveiliging te waarborgen volgens het 4-laags beschermingsmodel. Implementeer oplossingen: bescherm fysieke infrastructuur, netwerksystemen, applicaties en data; bewaak en beheer de beveiliging van het centrale netwerk; detecteer, waarschuw en voorkom vroegtijdige risico's op netwerkaanvallen; voorkom verlies en lekken van informatie en data; beheer randapparatuur; controleer printen; implementeer belangrijke beveiligingsoplossingen, toegangsauthenticatie, gebruikersautorisatie en data-encryptie...

9- Ontwikkel voorschriften en regels voor het beheer, de exploitatie, de exploitatie en het gebruik.

De bevoegde autoriteiten ontwikkelen een besluit, dat het verzenden en ontvangen van elektronische documenten met staatsgeheime inhoud tussen overheidsinstanties binnen het staatsadministratieve systeem reguleert, en leggen dit ter afkondiging voor aan de premier. In dat besluit worden op uniforme wijze de reikwijdte van de regulering, de toepasselijke onderwerpen, de beginselen, de processen, de technische vereisten, de infrastructuur, de beveiliging en de verantwoordelijkheden van de overheidsinstanties en eenheden voor het verbinden, communiceren, verwerken, opslaan en beheren van elektronische documenten in de netwerkomgeving vastgelegd.

Ministeries, agentschappen op ministerieel niveau, overheidsinstanties en volkscomités van provincies en steden moeten regelgeving ontwikkelen en afkondigen over het ontvangen, verwerken, uitgeven en beheren van elektronische documenten die staatsgeheimen bevatten die binnen hun beheersgebied vallen. Daarbij moeten zij ervoor zorgen dat de wettelijke bepalingen inzake de bescherming van staatsgeheimen, cryptografie en informatiebeveiliging en netwerkbeveiliging worden nageleefd, in overeenstemming met de specifieke kenmerken van de organisatie, technische infrastructuur en vertrouwelijkheid van staatsgeheimen.

10- Het verbinden en laten samenwerken van het vertrouwelijke documentbeheersysteem van de overheid met andere vertrouwelijke documentbeheer- en besturingssystemen.

Het overheidskantoor heeft de leiding over en werkt samen met het Government Cipher Committee en relevante instanties en organisaties om oplossingen te implementeren om het vertrouwelijke documentbeheersysteem van de overheid te verbinden en te koppelen aan de documentbeheer- en vertrouwelijke operationele systemen van partijen, staten en vaderlandse frontinstanties. Zo wordt gezorgd voor een soepele en stabiele verzending, ontvangst, verwerking, codering en decodering van documenten tussen systemen, met netwerkbeveiliging en gegevensbeveiliging.

11- Stappenplan voor de implementatie van het vertrouwelijke documentbeheersysteem van de overheid.

In november 2025 moet de implementatie van het vertrouwelijke documentbeheersysteem van de overheid bij het overheidskantoor zijn voltooid.

Rond vóór december 2025 de implementatie af van het vertrouwelijke documentbeheersysteem van de overheid bij de centrale punten van ministeries, agentschappen op ministerieel niveau, overheidsinstanties, provincies en steden (provinciale volkscomités; departementen en afdelingen onder provincies en steden; volkscomités op gemeentelijk niveau).

Voltooi in het eerste kwartaal van 2026 de implementatie van het Confidential Document Management System van de overheid voor alle gebruikers die betrokken zijn bij de verwerking van vertrouwelijke en uiterst geheime documenten bij het overheidskantoor, ministeries, agentschappen op ministerieel niveau, agentschappen onder de overheid, provincies en steden (provinciale volkscomités; departementen en afdelingen onder provincies en steden; volkscomités op gemeentelijk niveau). Voor het ministerie van Defensie en het ministerie van Openbare Veiligheid zal de implementatie worden gebaseerd op de behoeften van het ministerie.

Phuong Nhi

Bron: https://baochinhphu.vn/ke-hoach-trien-khai-he-thong-quan-ly-van-ban-mat-cua-chinh-phu-102251113152227927.htm