BỘ THÔNG TIN VÀ TRUYỀN THÔNG
BỘ THÔNG TIN CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
VÀ TRUYỀN THÔNG Độc lập - Tự do - Hạnh phúc
Số: 22/2013/TT-BTTTT Hà Nội, ngày 23 tháng 12 năm 2013
THÔNG TƯ
Ban hành Danh mục tiêu chuẩn kỹ thuật
về ứng dụng công nghệ thông tin trong cơ quan nhà nước
Căn cứ Luật Công nghệ thông tin ngày 29 tháng 6 năm 2006;
Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính
phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;
Căn cứ Nghị định số 102/2009/NĐ-CP ngày 06 tháng 11 năm 2009 của Chính
phủ về quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách
nhà nước;
Căn cứ Nghị định số 132/2013/NĐ-CP ngày 16/10/2013 của Chính phủ quy
định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và
Truyền thông;
Theo đề nghị của Vụ trưởng Vụ Khoa học và Công nghệ,
Bộ trưởng Bộ Thông tin và Truyền thông ban hành Thông tư ban hành Danh
mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước.
#
Điều 2. Danh mục tiêu chuẩn kỹ thuật này bao gồm các tiêu chuẩn bắt buộc áp
dụng hoặc khuyến nghị áp dụng cho hệ thống thông tin của các cơ quan nhà nước
để bảo đảm kết nối thông suốt, đồng bộ và khả năng chia sẻ, trao đổi thông tin an
toàn, thuận tiện giữa các cơ quan nhà nước và giữa cơ quan nhà nước với tổ chức,
cá nhân.
Danh mục này cũng được áp dụng để làm căn cứ trong thực hiện khảo sát, thiết
kế sơ bộ khi chuẩn bị đầu tư và thiết kế thi công khi thực hiện đầu tư trong các dự
án ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.
#
Điều 3. Hệ thống thông tin của các cơ quan nhà nước đang hoạt động hoặc
triển khai trước ngày Thông tư này có hiệu lực thi hành cần được rà soát và có lộ
trình chuyển đổi, nâng cấp phù hợp với quy định tại Thông tư này.
22 CÔNG BÁO/Số 75 + 76/Ngày 11-01-2014
#
Điều 4. Vụ Khoa học và Công nghệ có trách nhiệm chủ trì, phối hợp với các
đơn vị liên quan định kỳ rà soát, cập nhật danh mục các tiêu chuẩn kỹ thuật quy
định tại Thông tư này.
Cục Tin học hóa có trách nhiệm hướng dẫn việc áp dụng các tiêu chuẩn kỹ
thuật quy định tại Thông tư này.
#
Điều 6. Chánh Văn phòng, Vụ trưởng Vụ Khoa học và Công nghệ, Cục trưởng
Cục Tin học hóa, Thủ trưởng các cơ quan, đơn vị thuộc Bộ, các tổ chức và cá nhân
có liên quan chịu trách nhiệm thi hành Thông tư này./.
BỘ TRƯỞNG
Nguyễn Bắc Son
DANH MỤC
TIÊU CHUẨN KỸ THUẬT VỀ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
TRONG CƠ QUAN NHÀ NƯỚC
(Ban hành kèm theo Thông tư số 22/2013/TT-BTTTT ngày 23 tháng 12 năm 2013
của Bộ trưởng Bộ Thông tin và Truyền thông)
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
1 Tiêu chuẩn về kết nối
Truyền siêu Hypertext Transfer
1.1 HTTP v1.1 Bắt buộc áp dụng
văn bản Protocol version 1.1
File Transfer
FTP
Protocol Bắt buộc áp dụng một
Hypertext Transfer hoặc cả hai tiêu chuẩn
HTTP v1.1
Protocol version 1.1
1.2 Truyền tệp tin
Web-based
Distributed
WebDAV Khuyến nghị áp dụng
Authoring and
Versioning
Real-time Streaming
RTSP Khuyến nghị áp dụng
Protocol
Truyền, phát
luồng âm Real-time Transport
1.3 RTP Khuyến nghị áp dụng
thanh/hình Protocol
ảnh
Real-time Control
RTCP Khuyến nghị áp dụng
Protocol
Simple Mail Transfer
Truyền thư SMTP/ Protocol/Multipurpos
1.4 Bắt buộc áp dụng
điện tử MIME e Internet Mail
Extensions
POP3 Post Office Protocol
Cung cấp
version 3
Bắt buộc áp dụng cả
dịch vụ truy
1.5 hai tiêu chuẩn đối với
Internet Message
cập hộp thư
máy chủ
IMAP 4rev1 Access Protocol
điện tử
version 4 revision 1
24 CÔNG BÁO/Số 75 + 76/Ngày 11-01-2014
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
Lightweight
Truy cập
1.6 LDAP v3 Directory Access Bắt buộc áp dụng
thư mục
Protocol version 3
Dịch vụ Domain Name
1.7 DNS Bắt buộc áp dụng
tên miền System
Giao vận
Transmission
1.8 mạng có kết TCP Bắt buộc áp dụng
Control Protocol
nối
Giao vận
User Datagram
1.9 mạng không UDP Bắt buộc áp dụng
Protocol
kết nối
Internet Protocol
IPv4 Bắt buộc áp dụng
version 4
Liên mạng
1.10 Bắt buộc áp dụng đối
LAN/WAN Internet Protocol
IPv6 với các thiết bị có kết
version 6
nối Internet
Institute of Electrical
IEEE and Electronics
Bắt buộc áp dụng
802.11g Engineers Standard
Mạng cục bộ (IEEE) 802.11g
1.11
không dây Institute of Electrical
IEEE and Electronics
Khuyến nghị áp dụng
802.11n Engineers Standard
(IEEE) 802.11n
Truy cập
Internet Wireless Application
1.12 WAP v2.0 Bắt buộc áp dụng
với thiết bị Protocol version 2.0
không dây
Simple Object
SOAP v1.2 Access Protocol
version 1.2
Web Services
Bắt buộc áp dụng
Dịch vụ WSDL v1.1 Description
1.13 một, hai hoặc cả ba
Web Language version 1.1
tiêu chuẩn
Universal
UDDI v3 Description,
Discovery and
Integration version 3
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
Dịch vụ đồng Network Time
1.14 NTP v3 Bắt buộc áp dụng
bộ thời gian Protocol version 3
2 Tiêu chuẩn về tích hợp dữ liệu
XML v1.0 Extensible Markup
Ngôn ngữ (5th Edition) Language version 1.0
2.1 định dạng (5th Edition) Bắt buộc áp dụng
văn bản XML v1.1 Extensible Markup
Language version 1.1
Ngôn ngữ
định dạng TCVN Ngôn ngữ đánh dấu
2.2 văn bản cho ISO/TS mở rộng kinh doanh Bắt buộc áp dụng
giao dịch 15000:2007 điện tử (ebXML)
điện tử
Định nghĩa
các lược đồ XML XML Schema
2.3 Bắt buộc áp dụng
trong tài liệu Schema v1.0 version 1.0
XML
Biến đổi Extensible Stylesheet Bắt buộc áp dụng
2.4 XSL
dữ liệu Language phiên bản mới nhất
Mô hình hóa Unified Modelling
2.5 UML v2.0 Khuyến nghị áp dụng
đối tượng Language version 2.0
Mô tả tài
Resource Description
2.6 nguyên dữ RDF Khuyến nghị áp dụng
Framework
liệu
8-bit Universal
Character Set
Trình diễn UTF-8
2.7 (UCS)/Unicode Bắt buộc áp dụng
bộ ký tự
Transformation
Format
Khuôn thức
Geography Markup
2.8 trao đổi thông GML v3.3 Bắt buộc áp dụng
Language version 3.3
tin địa lý
Truy cập và OpenGIS Web Map
WMS v1.3.0 Bắt buộc áp dụng
cập nhật các Service version 1.3.0
2.9
thông tin địa Web Feature Service
WFS v1.1.0 Bắt buộc áp dụng
lý version 1.1.0
26 CÔNG BÁO/Số 75 + 76/Ngày 11-01-2014
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
Trao đổi dữ
XML Metadata
2.10 liệu đặc tả XMI v 2.1 Khuyến nghị áp dụng
Interchange version 2.1
tài liệu XML
3 Tiêu chuẩn về truy cập thông tin
Chuẩn nội HTML Hypertext Markup
3.1 Bắt buộc áp dụng
dung Web v4.01 Language version 4.01
Chuẩn nội Extensible Hypertext
XHTML
3.2 dung Web Markup Language Bắt buộc áp dụng
v1.1
mở rộng version 1.1
Cascading Style
CSS2 Sheets Language
Giao diện Bắt buộc áp dụng một
3.3 Level 2
người dùng trong hai tiêu chuẩn
Extensible Stylesheet
XSL
Language version
Định dạng Plain Text
(.txt): Dành cho các
(.txt) Bắt buộc áp dụng
tài liệu cơ bản không
có cấu trúc
Định dạng Rich Text
(.rtf) phiên bản 1.8,
(.rtf) v1.8, 1.9.1: Dành cho các Bắt buộc áp dụng
v1.9.1 tài liệu có thể trao
đổi giữa các nền
khác nhau
3.4 Văn bản
Định dạng văn bản
Word của Microsoft
(.docx) Khuyến nghị áp dụng
(.docx) phiên bản
Word 2007
Định dạng Portable
(.pdf) v1.4, Document (.pdf)
Bắt buộc áp dụng một,
v1.5, v1.6, phiên bản 1.4, 1.5,
hai hoặc cả ba tiêu chuẩn
v1.7 1.6, 1.7: Dành cho
các tài liệu chỉ đọc
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
Định dạng văn bản
Word của Microsoft
(.doc)
(.doc) phiên bản
Word 1997-2003
Định dạng Open
(.odt) v1.1 Document Text
(.odt) phiên bản 1.1
Định dạng Comma
eparated
Variable/Delimited
(.csv) (.csv): Dành cho các Bắt buộc áp dụng
bảng tính cần trao
đổi giữa các ứng
dụng khác nhau
Định dạng bảng tính
Excel của Microsoft
(.xlsx) Khuyến nghị áp dụng
3.5 Bảng tính (.xlsx) phiên bản
Excel 2007
Định dạng bảng tính
Excel của Microsoft
(.xls)
(.xls) phiên bản
Excel 1997-2003 Bắt buộc áp dụng một
Định dạng Open hoặc cả hai tiêu chuẩn
Document
(.ods) v1.1
Spreadsheets (.ods)
phiên bản 1.1
Định dạng Hypertext
Document (.htm):
cho các trình bày
3.6 Trình diễn (.htm) Bắt buộc áp dụng
được trao đổi thông
qua các loại trình
duyệt khác nhau
28 CÔNG BÁO/Số 75 + 76/Ngày 11-01-2014
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
Định dạng
PowerPoint (.pptx)
(.pptx) Khuyến nghị áp dụng
của Microsoft phiên
bản PowerPoint 2007
Định dạng Portable
Document (.pdf): cho
(.pdf)
các bài trình bày lưu
dưới dạng chỉ đọc
Định dạng
Bắt buộc áp dụng một,
PowerPoint (.ppt)
hai hoặc cả ba tiêu
(.ppt) của Microsoft phiên
chuẩn
bản PowerPoint
1997-2003
Định dạng Open
Document
(.odp) v1.1
Presentation (.odp)
phiên bản 1.1
Joint Photographic
JPEG
Expert Group (.jpg)
Graphic Interchange Bắt buộc áp dụng một,
GIF v89a
3.7 Ảnh đồ họa (.gif) version 89a hai, ba hoặc cả bốn
tiêu chuẩn
TIFF Tag Image File (.tif)
Portable Network
PNG
Graphics (.png)
Tagged Image File
Ảnh gắn với
3.8 GEO TIFF Format for GIS Bắt buộc áp dụng
tọa độ địa lý
applications
Phim ảnh, Moving Picture
3.9 MPEG-1 Khuyến nghị áp dụng
Experts Group-1
âm thanh
Moving Picture
MPEG-2 Khuyến nghị áp dụng
Experts Group-2
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
MPEG-1 Audio
MP3 Khuyến nghị áp dụng
Layer 3
Advanced Audio
AAC Khuyến nghị áp dụng
Coding
Các định dạng của
(.asf),
Microsoft Windows
(.wma), Khuyến nghị áp dụng
Media Player (.asf),
(.wmv)
(.wma), (.wmv)
Luồng phim Các định dạng Real
(.ra), (.rm),
3.10 ảnh, âm Audio/Real Video
(.ram), Khuyến nghị áp dụng
thanh (.ra), (.rm), (.ram),
(.rmm)
(.rmm)
(.avi), Các định dạng Apple
(.mov), Quicktime (.avi), Khuyến nghị áp dụng
(.qt) (.mov), (.qt)
Graphic Interchange
GIF v89a Khuyến nghị áp dụng
(.gif) version 89a
Định dạng
(.swf) Macromedia Flash Khuyến nghị áp dụng
(.swf)
3.11 Hoạt họa
Định dạng
(.swf) Macromedia Khuyến nghị áp dụng
Shockwave (.swf)
Các định dạng Apple
(.avi), (.qt),
Quicktime Khuyến nghị áp dụng
(.mov)
(.avi),(.qt),(.mov)
Chuẩn nội
dung cho Wireless Markup
3.12 WML v2.0 Bắt buộc áp dụng
thiết bị di Language version 2.0
động
30 CÔNG BÁO/Số 75 + 76/Ngày 11-01-2014
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
American Standard
Bộ ký tự và ASCII
3.13 Code for Information Bắt buộc áp dụng
mã hóa
Interchange
TCVN 6909:2001
Bộ ký tự và
TCVN “Công nghệ thông tin
3.14 mã hóa cho Bắt buộc áp dụng
6909:2001 - Bộ mã ký tự tiếng
tiếng Việt
Việt 16-bit”
Zip Zip (.zip) Bắt buộc áp dụng một
3.15 Nén dữ liệu GNU Zip (.gz) hoặc cả hai tiêu
.gz v4.3
version 4.3 chuẩn
Ngôn ngữ
kịch bản ECMAScript version 3
3.16 ECMA 262 Bắt buộc áp dụng
phía trình (3rd Edition)
khách
RSS v1.0 RDF Site Summary
version 1.0 Bắt buộc áp dụng một
Chia sẻ nội Really Simple trong hai tiêu chuẩn
3.17
dung Web RSS v2.0 Syndication version
2.0
ATOM v1.0 ATOM version 1.0 Khuyến nghị áp dụng
Java Specification
JSR 168 Requests 168 (Portlet Bắt buộc áp dụng
Specification)
Java Specification
Chuẩn kết
JSR 286 Requests 286 (Portlet Khuyến nghị áp dụng
nối ứng
Specification)
3.18 dụng cổng
Web Services for
thông tin
WSRP v1.0 Remote Portlets Bắt buộc áp dụng
điện tử
version 1.0
Web Services for
WSRP v2.0 Remote Portlets Khuyến nghị áp dụng
version 2.0
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
4 Tiêu chuẩn về an toàn thông tin
Secure Multi-
purpose Internet
An toàn thư S/MIME v3.2 Bắt buộc áp dụng
4.1 Mail Extensions
điện tử
version 3.2
OpenPGP OpenPGP Khuyến nghị áp dụng
Secure Shell version
SSH v2.0 Bắt buộc áp dụng
2.0
An toàn tầng SSL v3.0 Secure Socket Layer
4.2
giao vận version 3.0 Bắt buộc áp dụng một
Transport Layer trong hai tiêu chuẩn
TLS v1.2
Security version 1.2
Hypertext Transfer
HTTPS Protocol over Secure Bắt buộc áp dụng
An toàn
Socket Layer
4.3 truyền tệp
File Transfer
tin
FTPS Protocol over Secure Khuyến nghị áp dụng
Socket Layer
An toàn Simple Mail Transfer
4.4 truyền thư SMTPS Protocol over Secure Bắt buộc áp dụng
điện tử Socket Layer
Post Office Protocol
POPS over Secure Socket
An toàn dịch
Layer Bắt buộc áp dụng một
4.5 vụ truy cập
Internet Message hoặc cả hai tiêu chuẩn
hộp thư
IMAPS Access Protocol over
Secure Socket Layer
Domain Name
An toàn dịch
4.6 DNSSEC System Security Khuyến nghị áp dụng
vụ DNS
Extenssions
An toàn tầng IPsec - IP Internet Protocol
4.7 Bắt buộc áp dụng
mạng ESP security với IP ESP
32 CÔNG BÁO/Số 75 + 76/Ngày 11-01-2014
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
An toàn
thông tin cho Wi-fi Protected
4.8 WPA2 Bắt buộc áp dụng
mạng không Access 2
dây
Công nghệ thông tin.
TCVN
Kỹ thuật mật mã thuật Khuyến nghị áp dụng
7816:2007
toán mã dữ liệu AES
Giải thuật
4.9 Triple Data
mã hóa 3DES Khuyến nghị áp dụng
Encryption Standard
Rivest-Shamir-
RSA Khuyến nghị áp dụng
Adleman
Giải thuật TCVN Các kỹ thuật mật mã
4.10 Bắt buộc áp dụng
chữ ký số 7635:2007 - Chữ ký số
Giải thuật
Secure Hash
4.11 băm cho chữ SHA-2 Khuyến nghị áp dụng
Algorithms-2
ký số
Rivest-Shamir-
Adleman - KEM
Giải thuật
4.12 RSA-KEM (Key Encapsulation Bắt buộc áp dụng
truyền khóa
Mechanism) Key
Transport Algorithm
Giải pháp
Security Assertion
xác thực
4.13 SAML v2.0 Markup Language Khuyến nghị áp dụng
người sử
version 2.0
dụng
XML
XML Encryption
Encryption
Syntax and Bắt buộc áp dụng
Syntax and
Processing
An toàn trao
Processing
4.14 đổi bản tin
XML
XML XML Signature
Signature
Syntax and Bắt buộc áp dụng
Syntax and
Processing
Processing
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
Quản lý XML Key
khóa công Management
4.15 XKMS v2.0 Khuyến nghị áp dụng
khai bản tin Specification
XML version 2.0
Giao thức an Platform for Privacy
4.16 toàn thông P3P v1.0 Preferences Project Khuyến nghị áp dụng
tin cá nhân version 1.0
Hạ tầng khóa công khai
Cú pháp Cryptographic
PKCS#7
thông điệp message syntax for
v1.5 (RFC
mật mã cho file-based signing
2315)
ký và mã hóa and encrypting
Cú pháp
PKCS#15 Cryptographic token
thông tin thẻ
v1.1 information syntax
mật mã
Giao diện PKCS#11 Cryptographic token
thẻ mật mã v2.11 interface
Giao diện
PKCS#12 Certificate import/
nhập/xuất
v1.0 export interface
chứng thư
Khuôn dạng Công nghệ thông tin
Khuyến nghị áp dụng
danh sách TCVN - Khuôn dạng danh
4.17
chứng thư số 8067:2009 sách chứng thư số bị
thu hồi thu hồi
Công nghệ thông tin
Khuôn dạng TCVN
- Khuôn dạng chứng
chứng thư số 8066:2009
thư số
Yêu cầu PKCS#10 v1.7
Certification request
chứng thực (RFC 2986)
Giao thức
trạng thái On-line Certificate
RFC 2560
chứng thư status protocol
trực tuyến
34 CÔNG BÁO/Số 75 + 76/Ngày 11-01-2014
Số Loại Ký hiệu Tên đầy đủ Quy định
TT tiêu chuẩn tiêu chuẩn của tiêu chuẩn áp dụng
Giao thức
Time stamping
gắn tem thời RFC 3161
protocol
gian
Công nghệ thông tin
- Kỹ thuật mật mã -
TCVN
Dịch vụ tem thời gian
7818-1:2007
- Phần 1: Khung tổng
Dịch vụ tem TCVN
quát
thời gian 7818-2:2007
- Phần 2: Cơ chế token
TCVN
độc lập
7818-3:2010
- Phần 3: Cơ chế tạo
thẻ liên kết
An toàn cho WS-Security Web Services
44.18 Khuyến nghị áp dụng
dịch vụ Web v1.1 Security version 1.1
BỘ TRƯỞNG
Nguyễn Bắc Son