Quyết định 1766/QĐ-UBND năm 2014 phê duyệt Kế hoạch bồi dưỡng kỹ năng ứng dụng công nghệ thông tin cho cán bộ, công, viên chức giai đoạn 2014-2015 do tỉnh Thừa Thiên Huế ban hành

ỦY BAN NHÂN DÂN
TỈNH THỪA THIÊN HUẾ
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 1766/QĐ-UBND

Thừa Thiên Huế, ngày 03 tháng 09 năm 2014

Nơi nhận:

- Như Điều 4;
- CT và các PCT UBND tỉnh;
- Các sở, ban, ngành cấp tỉnh;
- UBND các huyện, thị xã và TP Huế;
- Các PCVP và CV: TC, GD, TH;
- Lưu: VT, NV.

KT. CHỦ TỊCH
PHÓ CHỦ TỊCH




Phan Ngọc Thọ

Số TT

Tên lớp bồi dưỡng kỹ năng ứng dụng công nghệ thông tin

Đối tượng

Số lượng học viên

Số lớp

Kinh phí một lớp

Tổng kinh phí

Phân đoạn thực hiện từ năm 2014 đến năm 2015

Cơ quan chủ trì

Cơ quan phối hợp

Năm 2014

Năm 2015

Số Lớp

Kinh phí

Số lớp

Kinh phí

1

An toàn, bảo mật thông tin

Trưởng phòng, Phó trưởng phòng các sở, ban, ngành; UBND các huyện, thị xã, TP Huế

224

8

11.616

92.928

3

34.848

5

58.080

Sở Nội vụ

Trung tâm Công nghệ Thông tin và Truyền thông, Sở Thông tin và Truyền thông

2

Biên tập trang thông tin điện tử và biên tập ảnh

Trưởng phòng, Phó trưởng phòng các sở, ban, ngành; UBND các huyện, thị xã, TP Huế

112

4

21.644

86.576

2

43.288

2

43.288

Sở Nội vụ

Trung tâm Công nghệ Thông tin và Truyền thông - Sở Thông tin và Truyền thông

3

Sử dụng phần mềm kế hoạch dự án

Cán bộ, công chức, viên chức thuộc Văn phòng, Phòng Kế hoạch - Tài chính và cán bộ phụ trách kế toán các đơn vị cấp sở, ban, ngành, huyện/thị/thành phố.

56

2

9.193

18.386

1

9.193

1

9.193

Sở Nội vụ

Trung tâm Công nghệ Thông tin tỉnh

4

Chính phủ điện tử, Chính quyền điện tử, Chữ ký số, Thư điện tử

Cán bộ, công chức thuộc Văn phòng, phòng Kế hoạch-Tài chính và cán bộ phụ trách kế toán các sở, ban, ngành; UBND các huyện, thị xã, TP Huế

112

4

11.280

45.120

2

22.560

2

22.560

Sở Nội vụ

Trung tâm Tin học hành chính - Văn phòng UBND tỉnh, Trung tâm Công nghệ Thông tin và Truyền thông - Sở Thông tin và Truyền thông

5

Xử lý bảng tính nâng cao.

Cán bộ, công chức thuộc Văn phòng, phòng Kế hoạch-Tài chính và cán bộ phụ trách kế toán các sở, ban, ngành; UBND các huyện, thị xã, TP Huế

112

4

16.070

64.280

2

32.140

2

32.140

Sở Nội vụ

Trung tâm Công nghệ Thông tin tỉnh

6

Sử dụng phần mềm dùng chung.

Trưởng phòng, Phó trưởng phòng các sở, ban, ngành; UBND các huyện, thị xã, TP Huế

168

6

11.560

69.360

3

34.680

3

34.680

Sở Nội vụ

Trung tâm Công nghệ Thông tin tỉnh đào tạo Sử dụng phần mềm Quản lý văn bản và điều hành. Trung tâm Tin học hành chính - Văn phòng UBND tỉnh đào tạo 4 Phần mềm còn lại.

7

Dự phòng

23.350

23.350

Sở Nội vụ

Sở Tài chính chủ trì phân bổ chi tiết

Tổng

784

28

81.363

400.000

13

200.059

15

199.941

TT

CHI PHÍ MỘT LỚP

An toàn, bảo mật thông tin

Biên tập trang thông tin điện tử và biên tập ảnh.

Sử dụng phần mềm kế hoạch dự án

Chính phủ điện tử, Chính quyền điện tử, Chữ ký số, Thư điện tử

Xử lý bảng tính nâng cao.

Sử dụng phần mềm dùng chung.

Số lượng học viên

224

112

56

112

112

168

Số lớp (28 học viên mỗi lớp)

8

4

2

4

4

6

Thời gian học theo giáo trình (tiết)

16

32

12

16

24

16

Số lượng học viên mỗi lớp

28

28

28

28

28

28

Số ngày học theo giáo trình (8 tiết/ngày)

2,0

4,0

1,5

2,0

3,0

2,0

Số trang giáo trình dự kiến cần biên soạn

210

390

180

150

200

200

2

Photo giáo trình
200 đ x số trang

1.176

2.184

1.008

840

1.120

1.120

3

Chi thù lao giảng viên chính (số ngày học x 800,000 đ mỗi ngày)

1.600

3.200

1.200

1.600

2.400

1.600

4

Chi thù lao giảng viên trợ giảng (số ngày học x 200,000 đ mỗi ngày)

400

800

300

400

600

400

5

Chi cán bộ quản lý lớp (số ngày x 70,000đ/ngày x số lớp)

140

280

105

140

210

140

6

Chi in và cấp chứng chỉ (15,000 đ/chứng chỉ)

420

420

420

420

420

420

7

Nước uống giảng viên, học viên (Số người x 5,000đ/ngày)

280

560

210

280

420

280

8

Phòng học
29 máy tính kết nối mạng internet x 100,000đ/máy/ngày, 01 máy chiếu projector 500,000đ/ngày.

6.600

13.200

4.950

6.600

9.900

6.600

9

Khai giảng, Bế giảng, Khen thưởng, Văn phòng phẩm

1.000

1.000

1.000

1.000

1.000

1.000

TỔNG CỘNG

11.616

21.644

9.193

11.280

16.070

11.560

Mã tham chiếu

Nội dung/Yêu cầu cần đạt

IU14.1

Kiến thức cơ bản về an toàn thông tin

IU14.1.1

Các nguy cơ mất an toàn thông tin

IU14.1.1.1

Biết phân biệt giữa dữ liệu và thông tin. Biết cách thức lưu trữ, vận chuyển dữ liệu và thông tin trong môi trường truyền thông.

IU14.1.1.2

Hiểu các loại nguy cơ đối với dữ liệu: mất cắp, mất an toàn (safety) về vật lý (hư hỏng môi trường lưu giữ, các thảm họa - chiến tranh, thiên tai, cháy nổ), không đảm bảo an toàn thông tin trong khai thác, sử dụng.

IU14.1.1.3

Hiểu nguồn gốc các nguy cơ đối với việc đảm bảo an toàn thông tin: từ nhân viên, các nhà cung cấp dịch vụ, từ các cá nhân bên ngoài. Hiểu khái niệm tội phạm mạng (cybercrime).

IU14.1.1.4

Biết các điểm yếu của máy tính cá nhân (lây nhiễm virus và các phần mềm độc hại - malvare).

IU14.1.1.5

Biết về các lỗ hổng bảo mật hệ thống: của hệ điều hành, hệ quản trị cơ sở dữ liệu, dịch vụ Internet. Biết các khái niệm và phương thức hoạt động của các thiết bị bảo mật.

IU14.1.2

Các lĩnh vực an toàn thông tin

IU14.1.2.1

Hiểu và phân biệt việc đảm bảo an toàn cho tổ chức như chính phủ, doanh nghiệp và đảm bảo an toàn cho cá nhân khi tham gia các hoạt động trên mạng.

IU14.1.2.2

Biết các đặc trưng cơ bản của an toàn thông tin: tính mật, tính toàn vẹn, tính sẵn sàng, tính xác thực.

IU14.1.2.3

Biết các quy định phổ biến về bảo vệ, gìn giữ và kiểm soát dữ liệu, sự riêng tư tại Việt Nam.

IU14.1.2.4

Hiểu vai trò của các lĩnh vực liên quan đến an toàn dữ liệu: chính sách, tổ chức, biện pháp quản lý và các giải pháp công nghệ.

IU14.1.2.5

Biết về tiêu chuẩn TCVN ISO/IEC 27001:2009. Biết một số chính sách cơ bản về an toàn thông tin và một số văn bản pháp luật về an toàn thông tin của Việt Nam. Hiểu tầm quan trọng của việc xây dựng và thi hành chính sách an toàn thông tin đối với việc ứng dụng CNTT.

IU14.2

Các biện pháp đảm bảo an toàn, bảo mật thông tin, dữ liệu

IU14.2.1

Phòng chống virus

IU14.2.1.1

Hiểu cách virus thâm nhập vào máy tính (ví dụ: khi sao chép các tệp vào máy tính, khi mở thư điện tử và các tệp đính kèm thư). Biết cách chủ động phòng, tránh virus cho máy tính cá nhân như tuân thủ chặt chẽ các quy tắc kiểm soát khi sao chép các tệp lạ, cài đặt phần mềm; sử dụng các phần mềm chống virus, phần mềm an ninh mạng đúng cách.

IU14.2.1.2

Hiểu tác dụng và hạn chế chung của phần mềm diệt virus, phần mềm an ninh mạng. Biết cách sử dụng hiệu quả các phần mềm diệt virus, phần mềm an ninh mạng và cập nhật thường xuyên các phần mềm này.

IU14.2.2

Phòng chống lấy cắp thông tin cá nhân

IU14.2.2.1

Hiểu về thông tin cá nhân: thông tin định danh (identity), tài khoản cá nhân (tên người dùng, mật khẩu truy nhập); thông tin cá nhân, tài chính, kinh doanh, pháp lý và một số chi tiết liên quan đến cá nhân có thể bị lợi dụng, xâm hại khác.

IU14.2.2.2

Hiểu cách thức thông tin cá nhân được sử dụng: để truy nhập vào máy tính, vào tệp, vào mạng và khai báo trong các giao dịch trên mạng.

IU14.2.2.3

Hiểu cách thông tin cá nhân có thể bị lấy cắp thông qua các phần mềm độc dùng để lấy cắp dữ liệu phần mềm quảng cáo (adware), gián điệp (spyware), botnet, dò gõ phím (keystroke logging), quay số (dialler) và các phần mềm tương tự.

IU14.2.2.4

Biết một số hành vi tội phạm như thu thập trái phép thông tin, lừa đảo, truy nhập trái phép vào hệ thống máy tính. Biết một số phương thức thực hiện các hành vi phạm tội này như cuộc gọi qua điện thoại, lừa đảo (phishing), nhìn lén thông tin (shoulder surfing).

IU14.2.2.5

Biết cách phòng chống mất cắp thông tin cá nhân và phòng chống lừa đảo, lợi dụng trên mạng cơ bản như không cung cấp thông tin nhạy cảm, cảnh giác với các giao dịch lạ, áp dụng mật mã đối với các thông tin nhạy cảm.

IU14.2.3

Đảm bảo an toàn thông tin đối với tài liệu (tệp)

IU14.2.3.1

Biết tầm quan trọng và hiệu quả của việc thiết lập chế độ an toàn chung (macro security settings).

IU14.2.3.2

Biết tầm quan trọng và cách đặt mật khẩu đối với tệp, tệp tin nén.

IU14.2.3.3

Hiểu một số biện pháp mã hóa dữ liệu. Biết các ưu điểm và hạn chế khi sử dụng mật mã (encryption) đối với tài liệu.

IU14.3

An toàn mạng

IU14.3.1

Các loại tấn công mạng

IU14.3.1.1

Biết một số phương thức tấn công mạng chủ yếu của tin tặc (hacker) như trinh sát, dò quét, tấn công vào các điểm yếu, sử dụng các lỗ hổng an toàn. Biết về một số dạng tấn công phổ biến qua mạng Internet chính như tấn công từ chối dịch vụ (DOS), botnet.

IU14.3.1.2

Biết về các cơ chế và công nghệ chống lại tấn công trên mạng như phân vùng mạng, mạng riêng ảo (VPN), một số hệ thống bảo vệ phổ biến (ví dụ: tường lửa). Hiểu chức năng và giới hạn của tường lửa.

IU14.3.1.3

Biết các công nghệ bảo vệ hệ thống cơ bản như đăng nhập, kiểm soát truy nhập, quản trị mật khẩu, quản trị người sử dụng, khai thác tệp tin hồ sơ truy nhập (log).

IU14.3.1.4

Hiểu các chế độ đảm bảo an toàn của mạng: kiểm soát phần mềm độc, kiểm soát truy nhập trái phép dữ liệu, đảm bảo tính riêng tư (maintaining privacy). Biết cách kết nối với một mạng có các chế độ đảm bảo an toàn đó.

IU14.3.2

Bảo mật mạng không dây

IU14.3.2.1

Biết ưu/nhược điểm của các phương thức kết nối với một mạng (cáp, không dây). Biết các vấn đề liên quan đến bảo mật mạng không dây. Biết các nguy cơ bị nghe trộm và đánh cắp dữ liệu từ mạng không dây.

IU14.3.2.2

Hiểu tầm quan trọng của việc bảo vệ mật khẩu truy cập cho mạng không dây. Biết cách kết nối với một mạng không dây được bảo vệ/không được bảo vệ.

IU14.3.2.3

Biết các phương pháp bảo mật cho mạng không dây như WEP (Wired Equivalent Privacy), WPA (Wi-Fi Protected Access), WPA2 (Wi-Fi Protected Access 2), MAC (Media Access Control).

IU14.3.3

Kiểm soát truy nhập (Access Control)

IU14.3.3.1

Biết nguyên lý và các kiến trúc hệ thống để phát hiện và chống xâm nhập trái phép. Biết các kỹ thuật phát hiện và ngăn chặn xâm nhập trái phép.

IU14.3.3.2

Hiểu được mục đích của một tài khoản mạng và biết cách sử dụng nó để truy cập mạng.

IU14.3.3.3

Biết cách vận dụng các chính sách mật khẩu tốt (không chia sẻ mật khẩu, thay đổi thường xuyên, đảm bảo chiều dài mật khẩu, mật khẩu có đầy đủ chữ, số và ký tự đặc biệt).

IU14.3.3.4

Biết về các giải pháp bảo mật sử dụng công nghệ sinh trắc học trong kiểm soát truy cập như dấu vân tay, quét mắt.

IU14.4

Sử dụng web an toàn

IU14.4.1

Duyệt web

IU14.4.1.1

Hiểu sự cần thiết khi thực hiện các giao dịch trực tuyến (mua hàng, giao dịch tài chính) trên các trang web an toàn. Biết các dấu hiệu của một trang web an toàn như https, biểu tượng khóa.

IU14.4.1.2

Biết khái niệm xác thực số. Hiểu lợi ích của mật khẩu dùng một lần.

IU14.4.1.3

Biết cách sử dụng chế độ tự động hoàn chỉnh, tự động lưu khi soạn thảo một biểu mẫu khai trên mạng.

IU14.4.1.4

Hiểu thuật ngữ cookie và biết cách chọn các cài đặt thích hợp để cho phép hoặc ngăn chặn cookie.

IU14.4.1.5

Biết cách xóa dữ liệu cá nhân từ một trình duyệt như lịch sử duyệt web (browsing history), các tệp Internet được lưu (cached Internet files), mật khẩu (password), cookies, các dữ liệu tự điền (autocomplete data).

IU14.4.1.6

Hiểu được mục đích, chức năng một số loại phần mềm kiểm soát nội dung như phần mềm lọc Internet, phần mềm kiểm soát truy nhập Internet.

IU14.4.2

Mạng xã hội

IU14.4.2.1

Hiểu biết về mối nguy hiểm tiềm năng khi sử dụng các trang mạng xã hội. Hiểu được tầm quan trọng của việc không tiết lộ thông tin bí mật trên các trang web mạng xã hội.

IU14.4.2.2

Hiểu sự cần thiết phải áp dụng các đặc tính riêng tư cho tài khoản mạng xã hội.

IU14.4.3

Thư điện tử

IU14.4.3.1

Hiểu mục đích của việc mã hóa, giải mã đối với thư điện tử (e-mail).

IU14.4.3.2

Hiểu thuật ngữ chữ ký số. Biết cách tạo và điền một chữ ký số vào thư điện tử.

IU14.4.3.3

Nhận biết nguy cơ từ các thư điện tử không không rõ nguồn gốc.

IU14.4.3.4

Biết khái niệm lừa đảo (phishing). Biết các đặc điểm chung của lừa đảo như dùng tên của các công ty, cá nhân hợp pháp, các liên kết web không đúng.

IU14.4.3.5

Biết mối nguy hiểm đối với máy tính khi mở thư có đính kèm phần mềm độc. Biết cách phòng ngừa khi mở các thư có đính kèm các tệp đáng nghi.

IU14.4.4

Tin nhắn tức thời

IU14.4.4.1

Hiểu biết về các lỗ hổng bảo mật đối với tin nhắn tức thời (IM) như phần mềm xấu, truy nhập theo lối cửa sau (backdoor access).

IU14.4.4.2

Biết cách áp dụng các phương pháp bảo mật khi dùng nhắn tin như dùng mật mã, không để lộ thông tin quan trọng, hạn chế chia sẻ tệp.

IU14.5

Quản lý dữ liệu an toàn

IU14.5.1

Bảo vệ vật lý và sao lưu dữ liệu

IU14.5.1.1

Biết các cách bảo vệ vật lý cho thiết bị như khóa vị trí và chi tiết về thiết bị, khóa cáp (cable locks), kiểm soát tiếp cận vật lý.

IU14.5.1.2

Biết khái niệm sao lưu (backup) dữ liệu và tầm quan trọng của việc này. Biết các chế độ sao lưu và vai trò của chúng như sao lưu thường xuyên, theo lịch, theo địa điểm.

IU14.5.1.3

Biết cách sao lưu dữ liệu.

IU14.5.1.4

Biết cách khôi phục dữ liệu sao lưu và xác nhận dữ liệu.

IU14.5.2

Phá hủy dữ liệu an toàn

IU14.5.2.1

Hiểu được lý do xóa dữ liệu vĩnh viễn từ ổ đĩa hoặc các thiết bị lưu trữ khác.

IU14.5.2.2

Phân biệt giữa việc xóa dữ liệu và hủy dữ liệu vĩnh viễn.

IU14.5.2.3

Biết ưu nhược điểm của các phương pháp hủy dữ liệu vĩnh viễn phổ biến như phá ổ đĩa, dùng công cụ phá hủy.

PHẦN: BIÊN TẬP TRANG THÔNG TIN ĐIỆN TỬ

Mã tham chiếu

Nội dung/Yêu cầu cần đạt

IU13.1

Kiến thức cơ bản về trang thông tin điện tử (website), xuất bản website và các vấn đề liên quan

IU13.1.1

Các khái niệm và thuật ngữ chính

IU13.1.1.1

Hiểu khái niệm ứng dụng web. Biết phân biệt web với các dịch vụ Internet hỗ trợ khác (Ví dụ: truyền tệp, thư điện tử, nhắn tin).

IU13.1.1.2

Hiểu khái niệm máy chủ web (web server), trình duyệt (browser) và sự tương tác giữa chúng. Hiểu các khái niệm miền (domain), URL (Uniform Resource Locator), siêu liên kết, thuê máy chủ web (web hosting), bộ tìm kiếm (search engine).

IU13.1.1.3

Biết khái niệm giao thức (protocol). Phân biệt các giao thức TCP/IP, HTTP, FTP.

IU13.1.2

Xuất bản website

IU13.1.2.1

Hiểu khái niệm xuất bản trang web (webpage), website. Biết các công việc cần làm để sở hữu một website (đăng ký tên miền, chọn dịch vụ thuê máy chủ).

IU13.1.2.2

Biết các bước để xây dựng một website như hoạch định, thiết kế, cập nhật nội dung, tải lên máy chủ web, phát hành và bảo trì. Biết các nhân tố quan trọng tạo nên một website hiệu quả như hỗ trợ tìm kiếm, hỗ trợ tải nội dung.

IU13.1.2.3

Biết các kỹ thuật tối ưu hóa trình tìm kiếm trên website như siêu dữ liệu, sơ đồ cấu trúc của website và liên kết website.

IU13.1.2.4

Biết các nhân tố ảnh hưởng đến tốc độ tải xuống một trang web. Nhận biết các định dạng tệp âm thanh, video, đồ họa phù hợp để tối ưu hóa tốc độ tải xuống.

IU13.1.2.5

Hiểu thuật ngữ bản quyền (Copyright) đối với các nội dung trên các website.

IU13.1.2.6

Hiểu cần phải tuân thủ các quy định của luật pháp nơi website được đặt đối với việc đăng tải nội dung trên website.

IU13.2

Thiết kế website

IU13.2.1

Cơ bản về HTML

IU13.2.1.1

Hiểu khái niệm HTML (HyperText Markup Language) - ngôn ngữ để viết mã nguồn của một ứng dụng web. Hiểu khái niệm thẻ đánh dấu (tag) và công dụng. Biết cú pháp của một câu lệnh HTML. Biết về Liên minh W3C (World Wide Web consortium) và các khuyến nghị phát triển HTML của W3C.

IU13.2.1.2

Biết sử dụng các thẻ đánh dấu để cấu trúc việc trình bày một trang web (, ,