 |
Chủ đầu tư: Sở Khoa học và Công nghệ tỉnh Thái Nguyên
Giá dự toán: 48.870.884.736 VND
Nội dung kiến nghị/đề nghị làm rõ:
Tiêu chí HSMT:
Tại Chương V Yêu cầu về kỹ thuật, E-HSMT yêu cầu:
Mục 3.3.3.1 - Yêu cầu chung hạ tầng Cloud:
Hạ tầng cung cấp dịch vụ của nhà cung cấp dịch vụ phải đáp ứng tiêu chuẩn về quản lý an toàn thông tin theo tiêu chuẩn ISO 27001:2022 hoặc tương đương, cung cấp dịch vụ công nghệ thông tin trên nền tảng điện toán đám mây ISO 27017:2015 hoặc tương đương, chứng nhận hệ thống quản lý chất lượng theo tiêu chuẩn ISO 9001:2015 hoặc tương đương và chứng nhận hệ thống quản lý kinh doanh liên tục ISO 22301:2023 hoặc tương đương (nhà thầu cung cấp tài liệu chứng minh).
Mục 3.3.3.3 - Tính năng dịch vụ dung lượng lưu trữ
Dòng 13 (Share Volume): Chức năng phân quyền cho từng Volume ứng với các trạng thái: read-only và readwrite: dùng trong trường hợp KH muốn bảo vệ dữ liệu trong Volume tránh TH gắn nhầm và thao tác nhầm (thay đổi hoặc xóa dữ liệu).
Dòng 14 (Phân quyền đọc-ghi trên Volume): Chức năng phân quyền cho từngVolume ứng với các trạng thái: read-only và readwrite: dùng trong trường hợp KH muốn bảo vệ dữ liệu trong Volume tránh TH gắn nhầm và thao tác nhầm (thay đổi hoặc xóa dữ liệu)
Kiến nghị/đề nghị làm rõ của nhà thầu:
Sau khi nghiên cứu E-HSMT, Nhà thầu đề nghị Chủ đầu tư xem xét, làm rõ một số nội dung tại Chương V Yêu cầu kỹ thuật, cụ thể như sau:
Về yêu cầu chứng nhận tiêu chuẩn ISO 22301:2023 tại Mục 3.3.3.1 - Yêu cầu chung hạ tầng Cloud, Nhà thầu nhận thấy tiêu chuẩn ISO/IEC 27001:2022 về hệ thống quản lý an toàn thông tin đã bao gồm các yêu cầu kiểm soát liên quan đến việc duy trì hoạt động liên tục của tổ chức (Business Continuity - BCP). Trong khi đó, ISO 22301:2023 là tiêu chuẩn chuyên biệt quy định các yêu cầu đối với hệ thống quản lý kinh doanh liên tục.
Nhằm bảo đảm tính khả thi của yêu cầu, đồng thời tạo điều kiện tăng cường cạnh tranh bình đẳng nhưng vẫn đáp ứng mục tiêu bảo đảm an toàn, tính liên tục và ổn định của hệ thống, Nhà thầu đề xuất được sử dụng bộ tài liệu chứng minh năng lực tương đương với chứng nhận ISO 22301:2023, bao gồm:
Giấy chứng nhận ISO/IEC 27001:2022 còn hiệu lực do tổ chức chứng nhận cấp; Kế hoạch duy trì hoạt động liên tục và khôi phục sau thảm họa (BCP/DRP) do Nhà thầu xây dựng, áp dụng cụ thể cho dự án; Văn bản cam kết mức độ sẵn sàng của dịch vụ (SLA) tối thiểu đạt 99,99% trong suốt quá trình triển khai và vận hành.
Theo Nhà thầu, bộ tài liệu nêu trên có thể chứng minh các biện pháp bảo đảm an toàn, tính liên tục và khả năng khôi phục hoạt động của hệ thống. Do đó, Nhà thầu đề nghị Chủ đầu tư xem xét chấp thuận bộ tài liệu gồm chứng nhận ISO/IEC 27001:2022, kế hoạch BCP/DRP và cam kết SLA tối thiểu 99,99% thay thế cho chứng nhận ISO 22301:2023.
Về tính hợp lệ của tài liệu chứng minh đáp ứng tiêu chuẩn ISO/IEC 27017:2015, Nhà thầu cho rằng ISO/IEC 27017:2015 là tiêu chuẩn cung cấp hướng dẫn và các biện pháp kiểm soát an toàn thông tin chuyên biệt áp dụng đối với dịch vụ điện toán đám mây, được sử dụng kết hợp với hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO/IEC 27001.
Trường hợp Nhà thầu cung cấp Giấy chứng nhận ISO/IEC 27001:2022 có phạm vi chứng nhận bao gồm dịch vụ điện toán đám mây và có nội dung tham chiếu đến các biện pháp kiểm soát theo ISO/IEC 27017:2015, Nhà thầu đề xuất Chủ đầu tư xem xét chấp nhận tài liệu này làm cơ sở chứng minh việc áp dụng các yêu cầu, biện pháp kiểm soát an toàn thông tin theo ISO/IEC 27017:2015 đối với dịch vụ điện toán đám mây.
Để làm rõ phạm vi và các biện pháp kiểm soát được áp dụng, Nhà thầu cam kết cung cấp Bảng tuyên bố áp dụng (Statement of Applicability - SoA) hoặc tài liệu liên quan của tổ chức chứng nhận khi Chủ đầu tư có yêu cầu.
Về nội dung trùng lặp mô tả tính năng “Share Volume” và “Phân quyền” tại Mục 3.3.3.3, Nhà thầu nhận thấy nội dung mô tả tính năng tại hai dòng “Share Volume” và “Phân quyền” trong Bảng tính năng Volume có nội dung trùng lặp. Do đó, Nhà thầu đề nghị Chủ đầu tư làm rõ khái niệm, phạm vi kỹ thuật và chức năng cụ thể của từng tính năng, đặc biệt là sự khác biệt giữa chức năng “Share Volume” và chức năng “Phân quyền đọc-ghi” (RBAC/Access mode), làm cơ sở để Nhà thầu kê khai và đề xuất giải pháp kỹ thuật phù hợp với yêu cầu của E-HSMT.
Trên cơ sở các nội dung nêu trên, Nhà thầu đề nghị Chủ đầu tư xem xét, giải đáp và làm rõ để bảo đảm việc lập E-HSDT được thực hiện thống nhất, chính xác và phù hợp với yêu cầu của E-HSMT.
Trả lời, giải quyết kiến nghị/đề nghị làm rõ:
Sau khi xem xét nội dung đề nghị làm rõ của Nhà thầu, Sở Khoa học và Công nghệ đã thống nhất với ý kiến giải thích, làm rõ của các đơn vị tư vấn. Cụ thể, đối với các nội dung Nhà thầu đề nghị làm rõ tại Mục 3.3.3.1 và Mục 3.3.3.3, Chương V Yêu cầu kỹ thuật của E-HSMT, Sở Khoa học và Công nghệ có ý kiến như sau:
Đối với yêu cầu về các chứng nhận tiêu chuẩn ISO tại Mục 3.3.3.1 - Yêu cầu chung hạ tầng Cloud, theo thiết kế của dự án, hạ tầng cung cấp dịch vụ của nhà cung cấp dịch vụ được yêu cầu đáp ứng các tiêu chuẩn, chứng nhận gồm: ISO 27001:2022 về quản lý an toàn thông tin; ISO 27017:2015 về an toàn thông tin đối với dịch vụ điện toán đám mây; ISO 9001:2015 về hệ thống quản lý chất lượng và ISO 22301:2023 về hệ thống quản lý kinh doanh liên tục.
Các yêu cầu về chứng nhận tiêu chuẩn ISO nêu trên được xây dựng nhằm lựa chọn nhà cung cấp có năng lực, uy tín và quy trình quản lý, vận hành được chuẩn hóa theo các tiêu chuẩn quốc tế tương ứng, qua đó bảo đảm chất lượng và độ tin cậy của dịch vụ cung cấp.
Trên cơ sở đề xuất của các đơn vị tư vấn, ngày 13/10/2026, Sở Khoa học và Công nghệ đã ban hành Quyết định số 520/QĐ-SKHCN về việc phê duyệt sửa đổi E-HSMT, theo đó, nội dung tại Mục 3.3.3.1, Chương V Yêu cầu kỹ thuật của E-HSMT được sửa đổi như sau:
“Hạ tầng cung cấp dịch vụ của nhà cung cấp dịch vụ phải đáp ứng tiêu chuẩn về quản lý an toàn thông tin theo tiêu chuẩn ISO 27001:2022 hoặc tương đương và chứng nhận hệ thống quản lý chất lượng theo tiêu chuẩn ISO 9001:2015 hoặc tương đương (nhà thầu cung cấp tài liệu chứng minh).”
Như vậy, nội dung sửa đổi đã điều chỉnh yêu cầu về chứng nhận tiêu chuẩn ISO theo hướng chấp nhận tiêu chuẩn tương đương và không còn quy định bắt buộc phải đáp ứng riêng chứng nhận ISO 22301:2023, ISO 27017:2015 như nội dung E-HSMT trước khi sửa đổi.
Đối với nội dung trùng lặp mô tả tính năng “Share Volume” và “Phân quyền” tại Mục 3.3.3.3, theo thiết kế của dự án, hai tính năng “Share Volume” và “Phân quyền đọc-ghi trên Volume” có chức năng kỹ thuật riêng biệt, cụ thể:
Dòng 13 (Share Volume): Tính năng kỹ thuật cho phép 01 phân vùng lưu trữ dạng khối (Volume) kết nối đồng thời vào nhiều máy ảo (VM) cùng lúc, phục vụ cho cụm máy chủ sẵn sàng cao (HA Cluster).
Dòng 14 (Phân quyền đọc-ghi trên Volume): Chức năng phân quyền cho từng Volume ứng với các trạng thái: read-only và read-write: dùng trong trường hợp KH muốn bảo vệ dữ liệu trong Volume tránh TH gắn nhầm và thao tác nhầm (thay đổi hoặc xóa dữ liệu).
Như vậy, hai tính năng nêu trên có mục đích và chức năng kỹ thuật khác nhau. Việc mô tả trùng lặp trong E-HSMT xuất phát từ sai sót trong quá trình lập hồ sơ của Tổ chuyên gia, cụ thể là việc cập nhật chưa chính xác nội dung mô tả tính năng “Share Volume”.
Để khắc phục sai sót này, trên cơ sở đề xuất của các đơn vị tư vấn, ngày 13/10/2026, Sở Khoa học và Công nghệ đã ban hành Quyết định số 520/QĐ-SKHCN về việc phê duyệt sửa đổi E-HSMT, trong đó có nội dung sửa đổi tại Mục 3.3.3.3 Chương V Yêu cầu kỹ thuật nhằm bảo đảm mô tả chính xác chức năng kỹ thuật của từng tính năng.
Sở Khoa học và Công nghệ tỉnh Thái Nguyên đề nghị các nhà thầu nghiên cứu, cập nhật nội dung E-HSMT đã được sửa đổi để thực hiện việc lập E-HSDT theo đúng quy định.
Kết quả giải quyết kiến nghị/đề nghị làm rõ:
Theo Biên bản mở thầu ngày 24/10/2026, Gói thầu số 06 có 02 nhà thầu tham dự, gồm: Liên danh Công ty TNHH FPT IS và Công ty TNHH FPT Smart Cloud (gọi tắt là Liên danh FIS - FCI); Tập đoàn Công nghiệp - Viễn thông Quân đội.
