Yêu cầu của Kho lưu trữ số từ 21/7/2025

Yêu cầu của Kho lưu trữ số từ 21/7/2025 (Hình từ internet)

Ngày 03/6/2025 Chính phủ vừa ban hành Nghị định 113/2025/NĐ-CP quy định chi tiết một số điều của Luật Lưu trữ 2024.

Yêu cầu của Kho lưu trữ số từ 21/7/2025

Theo Điều 13 Nghị định 113/2025/NĐ-CP quy định các yêu cầu về kho lưu trữ số như sau:

- Bảo đảm quản lý và lưu trữ tài liệu lưu trữ số của cơ quan, tổ chức đúng quy định pháp luật về lưu trữ, giao dịch điện tử, công nghệ thông tin, an toàn thông tin, viễn thông và pháp  luật khác có liên quan.

- Bảo đảm phù hợp với Khung kiến trúc tổng thể quốc gia số.

- Bảo đảm kiểm soát việc phân quyền cho từng đơn vị, cá nhân truy cập vào Kho lưu trữ số.

- Bảo đảm năng lực của Kho lưu trữ số phù hợp với đặc trưng và quy mô lựu trữ tài liệu lưu trữ số và cơ sở dữ liệu tài liệu lưu trữ của từng cơ quan, tổ chức, ngành, lĩnh vực, địa phương, quốc gia.

- Bảo đảm thiết kế hạ tầng công nghệ, thiết bị lưu trữ, hệ thống đường truyền đáp ứng yêu cầu gia tăng tài liệu lưu trữ số, cơ sở dữ liệu tài liệu lưu trữ và lượt truy cập theo thời gian.

- Bảo đảm tính xác thực, tính toàn vẹn, độ tin cậy, an toàn bảo mật và khả năng sử dụng của hồ sơ, tài liệu, dữ liệu theo thời hạn lưu trữ.

+ Tính xác thực của tài liệu lưu trữ được xác định bằng việc nội dung tài liệu phản ánh chính xác sự việc, hiện tượng; được kiểm chứng bằng thời gian hình thành tài liệu, tác giả tài liệu, thời gian, địa điểm diễn ra công việc trong nội dung tài liệu và được xác thực của cơ quan, tổ chức có thẩm quyền quản lý tài liệu lưu trữ.

+ Tính toàn vẹn của tài liệu lưu trữ số được xác định bằng việc bảo đảm tài liệu lưu trữ số không bị thay đổi hay mất nội dung trong suốt quá trình lưu trữ, tính từ thời điểm tài liệu được tạo lập hoàn chỉnh, đưa vào Hệ thống quản lý tài liệu lưu trữ số đến thời điểm tài liệu được sử dụng.

+ Tính toàn vẹn của hồ sợ lưu trữ số được xác định bằng việc bảo đảm tài liệu, dữ liệu và thứ tự sắp xếp tài liệu, dữ liệu trong hồ sơ lưu trữ số không bị thay đổi trong suốt thời gian lưu trữ, từ khi hồ sơ lưu trữ số được hoàn thiện đưa vào Hệ thống quản lý tài liệu lưu trữ số đến khi hồ sơ lưu trữ số được sử dụng.

+ Độ tin cậy của tài liệu lưu trữ số được tính bằng việc xác định được tác giả tài liệu lưu trữ số, nơi lưu trữ tài liệu lưu trữ số và quá trình bảo đảm sự toàn vẹn của tài liệu lưu trữ số.

- Bảo đảm lưu trữ tài liệu, dữ liệu, hồ sơ theo thời hạn lưu trữ.

- Đáp ứng các tiêu chuẩn quốc gia, tiêu chuẩn quốc tế về quản lý tài liệu lưu trữ số và dữ liệu số.

- Đáp ứng yêu cầu về an toàn thông tin sau đây:

+ Các hệ thống thành phần của Kho lưu trữ số phải bảo đảm tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.

+ Các hệ thống thành phần của Kho lưu trữ số phải kết nối, tích hợp đồng bộ bảo đảm đầy đủ chức năng hỗ trợ thực hiện quản lý hành chính, quản lý sao lưu và quản lý an toàn thông tin.

+ Có biện pháp bảo vệ, bảo đảm an toàn vật lý Kho lưu trữ số 24/7.

Hạ tầng kỹ thuật của Kho lưu trữ số từ 21/7/2025

Hạ tầng kỹ thuật của Kho lưu trữ số được quy định tại Điều 15 Nghị định 113/2025/NĐ-CP như sau: 

(1) Hạ tầng lắp đặt thiết bị

- Nhà trạm đặt Kho lưu trữ số phải đảm bảo xây dựng theo tiêu chuẩn thiết kế của trung tâm dữ liệu; khả năng tiếp cận và có ít nhất một lối vào dự phòng riêng biệt; bảo đảm phòng, chống thiên tai, an ninh, an toàn bảo mật của tài liệu lưu trữ số và cơ sở dữ liệu tài liệu lưu trữ.

- Nguồn điện cung cấp cho DC và DR phải đảm bảo liên tục 24/7 và có hệ thống điện dự phòng.

- Các dịch vụ viễn thông cung cấp tới DC và DR phải có đường ống dẫn chuyên dụng và riêng biệt; cáp nối trong tòa nhà phải được đi trong các trục kỹ thuật trước khi vào phòng máy chứa thiết bị.

(2) Hạ tầng công nghệ thông tin

- Bảo đảm phù hợp với quy định vận hành dịch vụ trung tâm dữ liệu theo pháp luật về viễn thông.

- Đáp ứng quy định tại Điều 19, Điều 20 và Điều 21 Nghị định 113/2025/NĐ-CP.

- Có hệ thống vận hành dự phòng đảm bảo liên tục 24/7 và tính toàn vẹn của tài liệu lưu trữ số.

(3) Thiết kế xây dựng

- Kho lưu trữ số gồm: khu vực đặt DC, DR, RR; khu vực xử lý nghiệp vụ; khu vực sử dụng và phát huy giá trị tài liệu lưu trữ số.

- Thiết bị làm lạnh, máy phát điện, thùng nhiên liệu đặt ở ngoài phòng DC, DR, RR và phải được bảo vệ an toàn.

(4) Trung tâm dữ liệu của Kho lưu trữ số

- Thiết bị công nghệ thông tin: các thiết bị máy chủ, máy trạm; thiết bị lưu điện; thiết bị lưu trữ, sao lưu, kết nối; thiết bị hỗ trợ quá trình thực hiện nghiệp vụ lưu trữ tài liệu lưu trữ số và quản trị Kho; hệ thống nền tảng, phần mềm quản lý và điều hành; hệ thống an toàn mạng, an ninh thông tin.

- Hệ thống mạng: mạng diện rộng, mạng nội bộ, đường truyền.

- Hệ thống quản lý tài liệu lưu trữ số.

(5) Trung tâm dữ liệu dự phòng của Kho lưu trữ số

- Thiết bị công nghệ thông tin: các thiết bị máy chủ, máy trạm; thiết bị lưu điện; thiết bị lưu trữ, sao lưu, kết nối; hệ thống mạng; hệ thống bảo đảm an toàn mạng, an ninh thông tin.

- Hệ thống mạng kết nối giữa DC và DR.

- Cho phép thiết lập cơ chế nhân bản dữ liệu, quản lý và điều hành các phiên giao tiếp giữa DC và DR, lập lịch cho phép tự động nhân bản và phục hồi hệ thống sau thảm họa.

- Riêng biệt với DC.

- Kết nối kỹ thuật để đồng bộ dữ liệu với DC.

- Đủ năng lực công nghệ và năng lực lưu trữ dữ liệu sao lưu toàn bộ hệ điều hành và dữ liệu từ DC.

- Thiết lập kết nối với DC và hoạt động thay thế DC trong trường hợp có sự cô.

- Sao lưu toàn bộ tài liệu, dữ liệu của DC.

- Bảo vệ an toàn, toàn vẹn tài liệu, dữ liệu sao lưu từ DC trong tình trạng ổn định, lâu dài và tiếp nhận, lưu trữ liên tục các bản sao dự phòng.

- Sao lưu dự phòng đối với các hệ điều hành khác nhau.

- Sử dụng tài liệu và dữ liệu dự phòng.

-  Ngăn chặn sự mất mát dữ liệu và hư hại hệ thống khi phát hiện ra sự cố.

- Cảnh báo và ngăn chặn sự xuất hiện bản sao giả mạo.

(6) Hệ thống lưu trữ dự phòng của Kho lưu trữ số

- Thiết bị công nghệ thông tin: các thiết bị máy chủ, máy trạm; thiết bị lưu điện; thiết bị lưu trữ, sao lưu, hệ thống an ninh thông tin.

- Hệ thống phần mềm: cho phép thiết lập cơ chế sao lưu dữ liệu theo yêu cầu, quản lý thông tin về mối liên hệ giữa dữ liệu tại RR và dữ liệu tại DC, cho phép thiết lập tính năng tự động nhân bản và phục hồi hệ thống.

- Độc lập với hệ thống hoạt động của DC và DR; không kết nối mạng.

- Đủ năng lực công nghệ và khả năng lưu trữ dữ liệu sao lưu đối với tài liệu lưu trữ số và dữ liệu tài liệu lưu trữ số thuộc diện dự phòng tại DC.

- Bảo vệ an toàn, toàn vẹn tài liệu, dữ liệu sao lưu từ DC trong tình trạng ổn định, lâu dài.

- Mở rộng năng lực lưu trữ của hệ thống theo thời gian.

- Ngăn chặn sự mất mát dữ liệu và hư hại hệ thống khi phát hiện ra sự cố.

- Cho phép sao lưu dự phòng đối với các hệ điều hành khác nhau.

Xem thêm Nghị định 113/2025/NĐ-CP có hiệu lực từ ngày 21/7/2025.