Het beheren van documenten en bestanden die staatsgeheimen bevatten in de netwerkomgeving

Vicepremier Nguyen Chi Dung heeft zojuist Besluit nr. 2481/QD-TTg ondertekend, waarmee het plan wordt afgekondigd om het systeem in te zetten voor het beheer van documenten en werkdossiers die staatsgeheimen bevatten, voor gedeeld gebruik in het staatsadministratieve systeem.

Doel en reikwijdte van de implementatie

Het doel van het plan is om een systeem voor document- en werkbestandbeheer te implementeren dat staatsgeheime inhoud bevat met geïntegreerde beveiligingsoplossingen en digitale handtekeningen van het Government Cipher Committee voor gezamenlijk gebruik door instanties van centraal tot gemeentelijk niveau in het staatsadministratieve systeem (Government Confidential Document Management System). Hiermee kan het systeem documenten en werkbestanden met staatsgeheime inhoud (niveau Geheim en Top Secret) beheren in de netwerkomgeving om de efficiëntie van de werkverwerking te verbeteren, verbinding te maken met instanties in het politieke systeem en kosten te besparen.

Inhoud van het plan

Onderzoek en synthese van de behoeften voor het verzenden, ontvangen en verwerken van documenten en werkbestanden met staatsgeheimen (vertrouwelijk en uiterst geheim) van centraal tot gemeentelijk niveau, ten behoeve van de ontwikkeling van het vertrouwelijke documentbeheersysteem van de overheid. Het overheidskantoor leidt en coördineert met het Ministerie van Wetenschap en Technologie en de Regeringscodecommissie om onderzoeken uit te voeren, informatie te verzamelen, de behoeften en de huidige status van het verzenden, ontvangen, verwerken, uitgeven en opslaan van documenten en werkbestanden met staatsgeheimen (vertrouwelijk en uiterst geheim) van overheidsinstanties van centraal tot gemeentelijk niveau te vatten en de bestaande technische infrastructuur, personeelszaken, bedrijfsprocessen en beveiligingsvereisten te evalueren; als basis voor het bouwen van modellen, bedrijfsprocessen en configuraties van het vertrouwelijke documentbeheersysteem van de overheid binnen het gehele overheidsadministratieve systeem.

Pas het vertrouwelijke documentbeheersysteem van de overheid aan en configureer het in overeenstemming met de bedrijfsprocessen en de regelgeving inzake beveiliging en cryptografie. Het overheidskantoor leidt en coördineert met het Centraal Partijkantoor, de Commissie voor overheidscijfers en de Groep militaire industrie-telecommunicatie (Viettel Group) om bedrijfsprocessen te verenigen en geïntegreerde beveiliging voor de cryptografische sector te configureren. Dit waarborgt de naleving van de bedrijfsprocessen voor het verzenden, ontvangen, verwerken, uitgeven en beheren van documenten en werkdossiers van de centrale tot de gemeentelijke niveaus van overheidsinstanties in het staatsadministratieve systeem. Integreer de cryptografische sectorcodes van overheidsinstanties om consistent te zijn met het proces van de verwerking van vertrouwelijke en uiterst geheime documenten van overheidsinstanties in het staatsadministratieve systeem (inclusief documentverwerkingsprocessen bij: het overheidskantoor; ministeries, ministeries op ministerieel niveau, overheidsinstanties; provincies en steden).

Implementatie van de upgrade van de private cloud computing-infrastructuur en de technische infrastructuur van het datacenter ten behoeve van de implementatie van het vertrouwelijke documentbeheersysteem van de overheid in het datacenter van het overheidskantoor. Het overheidskantoor zal de upgrade van de private cloud computing-infrastructuur en de technische infrastructuur van het datacenter implementeren om de beveiliging, veiligheid en vertrouwelijkheid te waarborgen voor de opslag, verwerking en werking van het vertrouwelijke documentbeheersysteem van de overheid in het datacenter van het overheidskantoor; implementatie van synchrone technische voorwaarden voor servers, opslag, netwerken, beveiliging, back-up, netwerkbeveiligingsmonitoring en back-up om de mogelijkheid te garanderen om te verbinden, uit te breiden, stabiel en veilig te functioneren en te koppelen met overheidsinstanties van centraal tot gemeentelijk niveau.

Initialiseer gegevens, decentraliseer de administratie en maak gebruik van het vertrouwelijke documentbeheersysteem van de overheid. Het overheidskantoor leidt en coördineert met de Viettel Group en ministeries, ministeries, overheidsinstanties en provinciale en gemeentelijke volkscomités om gebruikersgegevens te verzamelen, standaardiseren en creëren in het gehele staatsadministratiesysteem (van centraal tot gemeentelijk niveau), inclusief identificatiegegevens van instanties, eenheden en functionarissen die bevoegd zijn om vertrouwelijke documenten te verwerken; zet een gebruikersbeheerstructuur op, decentraliseer toegang, digitale handtekeningen, verzending, ontvangst, opslag en update van documenten in overeenstemming met de wettelijke bepalingen en interne regelgeving van elke instantie; synchroniseer identificatiegegevens tussen niveaus, om de nauwkeurigheid, veiligheid en interoperabiliteit van het vertrouwelijke documentbeheersysteem van de overheid te waarborgen.

Het implementeren van een speciaal datatransmissienetwerk en het beveiligen van kanalen om Partij- en Staatsinstanties van centraal tot gemeentelijk niveau te bedienen. Het Ministerie van Wetenschap en Technologie leidt en coördineert met de Regeringscodecommissie, het Overheidskantoor, ministeries, afdelingen en lokale overheden de implementatie, uitbreiding en voltooiing van een speciaal datatransmissienetwerk om Partij- en Staatsinstanties van centraal tot gemeentelijk niveau te bedienen, volgens een uniform plan (Besluit nr. 33/2025/QD-TTg van 15 september 2025 van de premier). Dit plan waarborgt veilige, stabiele en snelle verbindingen voor het verzenden, ontvangen en verwerken van documenten en werkbestanden die staatsgeheimen bevatten.

Configureer, stel in, test en integreer belangrijke beveiligingsoplossingen, transmissieversleuteling, toegangsauthenticatie en netwerkbeveiligingsbewaking om de integriteit, vertrouwelijkheid en connectiviteit van het vertrouwelijke documentbeheersysteem van de overheid te waarborgen.

Terminals (computers, printers, besturingssystemen en applicatiesoftware, interne netwerkverbindingsinfrastructuur voor de verwerking van vertrouwelijke documenten) inzetten om verbinding te maken met het vertrouwelijke documentbeheersysteem van de overheid en dit te benutten en te gebruiken op het gespecialiseerde gegevensoverdrachtsnetwerk dat beveiligd is door de cryptografische industrie.

De relevante ministeries, afdelingen en lokale overheden organiseren de inzet, installatie en synchrone configuratie van terminalapparatuursystemen (waaronder computers, printers, apparatuur voor interne netwerken, gespecialiseerde applicatiesoftware) ten behoeve van de verwerking van documenten en werkbestanden die staatsgeheimen bevatten bij overheidsinstanties op centraal tot gemeentelijk niveau. Zij zorgen ervoor dat de apparatuur is aangesloten op het gespecialiseerde gegevensoverdrachtnetwerk en passen het cryptografische beveiligingsmechanisme en de technische normen voor de bescherming van staatsgeheimen volledig toe. Zij testen de mogelijkheid om toegang te krijgen tot vertrouwelijke documenten, deze te gebruiken, te verzenden en te ontvangen via het vertrouwelijke documentbeheersysteem van de overheid. Daarbij zorgen zij voor de veiligheid, stabiliteit en naleving van wettelijke voorschriften en de beveiligingsvoorschriften van elke instantie.

Training en opleiding in systeemgebruik. Het overheidskantoor leidt en coördineert met het Centraal Partijkantoor, het Ministerie van Wetenschap en Technologie en de Regeringscodecommissie om trainingsprogramma's, diepgaande trainingen en praktische begeleiding te organiseren voor kaderleden, ambtenaren, overheidsmedewerkers en werknemers die belast zijn met het gebruik, beheer en de bediening van het vertrouwelijke documentbeheersysteem van de overheid; het uitbouwen van kennis over elektronische bedrijfsprocessen voor de verwerking van vertrouwelijke documenten, het gebruik van digitale handtekeningen, cryptografische beveiliging, netwerkinformatiebeveiliging, accountbeheer en toegangsautorisatie; en tegelijkertijd het verspreiden en vergroten van bewustzijn en vaardigheden op het gebied van de bescherming van staatsgeheimen, het naleven van wettelijke voorschriften in de digitale omgeving en het waarborgen van een veilige, effectieve en correcte exploitatie en gebruik van het systeem.

Beheer, administratie, werking en netwerkbeveiligingsborging

Het overheidskantoor heeft de leiding over en werkt samen met het ministerie van Openbare Veiligheid, het ministerie van Wetenschap en Technologie, het overheidscijfercomité en andere ministeries, afdelingen en regio's om een gecentraliseerd beheer- en operationeel model te organiseren voor het vertrouwelijke documentbeheersysteem van de overheid in het datacentrum van het overheidskantoor. Daarnaast ontwikkelt het een proces voor het bewaken, bedienen, maken van back-ups, herstellen en reageren op incidenten om te garanderen dat het systeem stabiel, continu en veilig functioneert.

Implementeer maatregelen om de netwerkbeveiliging te waarborgen volgens het 4-laags beschermingsmodel. Implementeer oplossingen: bescherm fysieke infrastructuur, netwerksystemen, applicaties en data; bewaak en beheer de beveiliging van het centrale netwerk; detecteer, waarschuw en voorkom vroegtijdige risico's op netwerkaanvallen; voorkom verlies en lekken van informatie en data; beheer randapparatuur; controleer printen; implementeer belangrijke beveiligingsoplossingen, toegangsauthenticatie, gebruikersautorisatie en data-encryptie...

Ontwikkel regelgeving en regels voor beheer, exploitatie, exploitatie en gebruik. Bevoegde instanties ontwikkelen en leggen een besluit voor aan de premier ter afkondiging. Dit besluit reguleert de verzending en ontvangst van elektronische documenten die staatsgeheimen bevatten tussen instanties binnen het staatsadministratieve systeem. Dit besluit integreert de reikwijdte van de regelgeving, de toepassingsgebieden, principes, processen, technische vereisten, infrastructuur, beveiliging en verantwoordelijkheden van instanties en eenheden bij het verbinden, communiceren, verwerken, opslaan en beheren van elektronische documenten in de netwerkomgeving.

Ministeries, agentschappen op ministerieel niveau, overheidsinstanties en volkscomités van provincies en steden moeten regelgeving ontwikkelen en afkondigen over het ontvangen, verwerken, uitgeven en beheren van elektronische documenten die staatsgeheimen bevatten die binnen hun beheersgebied vallen. Daarbij moeten zij ervoor zorgen dat de wettelijke bepalingen inzake de bescherming van staatsgeheimen, cryptografie en informatiebeveiliging en netwerkbeveiliging worden nageleefd, in overeenstemming met de specifieke kenmerken van de organisatie, technische infrastructuur en vertrouwelijkheid van staatsgeheimen.

Het verbinden en interoperabel maken van het vertrouwelijke documentbeheersysteem van de overheid met andere vertrouwelijke documentbeheer- en operationele systemen. Het overheidskantoor leidt en coördineert met de Government Cipher Committee en relevante instanties en organisaties om oplossingen te implementeren voor het verbinden en interoperabel maken van het vertrouwelijke documentbeheersysteem van de overheid met de vertrouwelijke documentbeheer- en operationele systemen van partijen, staten en vaderlandse fronten. Dit zorgt ervoor dat het verzenden, ontvangen, verwerken, coderen en decoderen van documenten tussen systemen soepel en stabiel verloopt, met netwerk- en gegevensbeveiliging.

Implementatieroutekaart

In november 2025 moet de implementatie van het vertrouwelijke documentbeheersysteem van de overheid bij het overheidskantoor zijn voltooid.

Rond vóór december 2025 de implementatie af van het vertrouwelijke documentbeheersysteem van de overheid bij de centrale punten van ministeries, agentschappen op ministerieel niveau, overheidsinstanties, provincies en steden (provinciale volkscomités; departementen en afdelingen onder provincies en steden; volkscomités op gemeentelijk niveau).

Voltooi in het eerste kwartaal van 2026 de implementatie van het vertrouwelijke documentbeheersysteem van de overheid voor alle gebruikers die betrokken zijn bij de verwerking van vertrouwelijke en uiterst geheime documenten bij het overheidskantoor, ministeries, agentschappen op ministerieel niveau, agentschappen onder de overheid, provincies en steden (provinciale volkscomités; departementen en afdelingen onder provincies en steden; volkscomités op gemeentelijk niveau). Voor het ministerie van Defensie en het ministerie van Openbare Veiligheid zal de implementatie worden gebaseerd op de behoeften van het ministerie.

(Vietnam+)

Bron: https://www.vietnamplus.vn/quan-ly-van-ban-ho-so-chua-noi-dung-bi-mat-nha-nuoc-tren-moi-truong-mang-post1076823.vnp