Phần mềm Quản trị đại học số

 Phần mềm tuân thủ Tiêu chuẩn kết nối, tiêu chuẩn về tích hợp dữ liệu, tiêu chuẩn về truy cập thông tin, tiêu chuẩn về an toàn thông tin, tiêu chuẩn về dữ liệu đặc tả theo Danh mục tiêu chuẩn về ứng dụng CNTT trong cơ quan nhà nước đã được ban hành theo Thông tư số 39/2017/TT-BTTTT ngày 15/12/2017 của Bộ Thông tin và Truyền thông công bố Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước.

• TCVN 8707:2011 Công nghệ thông tin – Chất lượng sản phẩm phần mềm – Phần 3: Quy trình cho người phát triển;
• TCVN 12849 -1:2020 ISO/IEC/IEEE 29119 -1:2013 Kỹ thuật hệ thống và phần mềm –Kiểm thử phần mềm –Phần 1: Khái niệm và định nghĩa;
• TCVN 12849-2:2020 ISO/IEC/IEEE 29119 -2:2013 Kỹ thuật hệ thống và phần mềm –Kiểm thử phần mềm –Phần 2: Quy trình kiểm thử;
• TCVN 12849-3:2020 ISO/IEC/IEEE 29119 3:2013 Kỹ thuật hệ thống và phần mềm –Kiểm thử phần mềm –Phần 3: Tài liệu kiểm thử;
• TCVN 12849 - 4:2020 ISO/IEC/IEEE 29119 -4:2015 Kỹ thuật hệ thống và phần mềm –Kiểm thử phần mềm – Phần 4: Kỹ thuật kiểm thử.

1. - Đảm bảo tuân thủ các quy chuẩn, tiêu chuẩn kỹ thuật, các yêu cầu kỹ thuật về kết nối các hệ thống thông tin quy định tại Thông tư số 13/2017/TT-BTTTT ngày 23/6/2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định các yêu cầu kỹ thuật về kết nối các hệ thống thông tin, cơ sở dữ liệu với cơ sở dữ liệu quốc gia;
2. - Đảm bảo tính hiện đại, tức là tiếp cận được với các thành tựu công nghệ tiên tiến mà khả năng kinh phí có thể đáp ứng được.
3. - Phù hợp với trình độ khai thác công nghệ thông tin của cán bộ, giảng viên, học viên tại trường.
4. - Hạ tầng triển khai hệ thống phải có khả năng tương thích cao, đảm bảo an toàn thông tin và bảo mật, độ ổn định cao trong quá trình làm việc liên tục.
5. - Đảm bảo tính mở và khả năng tích hợp cao của hệ thống để có thể đáp ứng nhu cầu mở rộng, nâng cấp sau này.
6. - Đảm bảo tiết kiệm và hiệu quả trong đầu tư

3. Mô tả tính năng

Phần mềm gồm các phân hệ chính như sau:

+ Quản lý giảng viên

+ Quản lý học viên.

+ Quản lý kế hoạch học tập.

+ Quản lý đánh giá kết quả học tập, rèn luyện của học viên, giảng viên.

+ Quản lý kết quả rèn luyện, khen thưởng, kỷ luật.

+ Quả lý văn bằng, chứng chỉ tốt nghiệp.

+ Quản lý đề tài, nghiên cứu khóa học, nghiên cứu thực tế.

+ Quản lý điểm danh thông minh

+ Báo cáo, thống kê phục vụ quản lý

+ Ứng dụng Mobile cho Lãnh đạo, giảng viên.

+ Ứng dụng Mobile cho học viên.

4. Mô tả chức năng

5. Công nghệ xây dựng phát triển phần mềm

5.1.Hệ điều hành cho máy chủ:

Giải pháp lựa chọn: Hệ điều hành Linux Ubuntu, với các lý do:

- Cài đặt dễ dàng, dễ sử dụng.

- Có tính bảo mật cao, ít bị ảnh hưởng bởi virus.

- Có đội ngũ hỗ trợ kỹ thuật đông đảo.

- Hệ điều hành mã nguồn mở nên giảm thiểu được chi phi đầu tư.

5.2.Hệ quản trị CSDL: 

Giải pháp lựa chọn: MYSQL

- Giải pháp đưa ra được triển khai trên hệ quản trị CSDL MySQL là hệ quản trị CSDL có tính ổn định, sẵn sàng cao. Cho phép triển khai trên nhiều môi trường linux, window.

- MySQL là một hệ quản trị CSDL mạnh, có khả năng xử lý một tập hợp lớn các chức năng của các gói CSDL mạnh.

- MySQL sử dụng một dạng chuẩn của ngôn ngữ dữ liệu SQL nổi tiếng.

- MySQL hoạt động trên nhiều hệ điều hành, với nhiều ngôn ngữ bao gồm PHP, PERL, C, C ++, JAVA, ...

- MySQL hoạt động rất nhanh và hoạt động tốt ngay cả với các tập dữ liệu lớn.

- MySQL hỗ trợ CSDL lớn, lên tới 50 triệu hàng hoặc nhiều hơn trong một bảng. Giới hạn kích thước tệp mặc định cho một bảng là 4GB, nhưng người dùng có thể tăng mức này (nếu hệ điều hành người dùng có thể xử lý nó) đến giới hạn lý thuyết là 8 triệu terabyte (TB).

5.3.Ngôn ngữ lập trình ứng dụng Web:

1. Công nghệ lập trình phần mềm trên nền tảng ngôn ngữ Java, Java là ngôn ngữ chính được rất nhiều tập đoàn lớn trên thế giới ưa chuộng sử dụng trong hơn 20 năm qua, bởi vậy sẽ mang lại tính ổn định, đáp ứng tốt các nhu cầu phát triển của phần mềm.
2. Đây là ngôn ngữ lập trình bậc cao hướng đối tượng vô cùng hiện đại và mạnh mẽ, được sáng tạo dựa trên nền tảng của C/C++.
3. Độc lập với nền tảng, Java hoàn toàn không phụ thuộc và bị giới hạn bởi bất kỳ một loại phần cứng cũng như hệ điều hành cụ thể nào. Phương châm hoạt động của Java là "write once, run anywhere" tức "viết một lần, chạy ở mọi nơi", tạo sự thuận tiện cho người dùng. Do đó ứng dụng có thể chạy trên cả hệ điều hành Windows và hệ điều hành Linux.
4. Hiện nay, dù có rất nhiều ngôn ngữ lập trình mới xuất hiện nhưng Java vẫn luôn giữ vững được vị trí là một trong các ngôn ngữ lập trình được sử dụng nhiều nhất thế giới.

• Sử dụng framework Java Spring Boot

1. Java Spring Boot là framework mạnh hỗ trợ phát triển ứng dụng nhanh chóng, ổn định, đáp ứng yêu cầu xây dựng các phần mềm lõi và nền tảng với những ưu điểm cụ thể như sau: 
2. - Dễ dàng sử dụng: Spring Boot giúp tiết kiệm thời gian và công sức khi phát triển ứng dụng, bởi vì nó cung cấp cho các nhà phát triển một số tính năng chuẩn để bắt đầu phát triển nhanh chóng.
3. - Tính linh hoạt: Spring Boot cho phép các nhà phát triển tuỳ chỉnh các thiết lập hệ thống một cách dễ dàng và nhanh chóng, giúp họ tập trung vào việc phát triển ứng dụng thay vì phải lo lắng về các thiết lập hệ thống khác nhau.
4. - Dễ dàng tích hợp mọi loại ứng dụng: Spring Boot có thể tích hợp nhiều loại ứng dụng và công nghệ khác nhau, cho phép các nhà phát triển kết hợp các công nghệ khác nhau để tạo ra ứng dụng ưu việt.
5. - Được thiết kế để phát triển các ứng dụng Microservice: Spring Boot phù hợp với kiến trúc Microservice đang được sử dụng ở hầu hết các ứng dụng hiện đại, cộng đồng phát triển lớn cho phép các nhà phát triển tạo ra các ứng dụng linh hoạt và dễ dàng mở rộng, phù hợp với các yêu cầu chức năng, khả năng mở rộng của một hệ thống phức tạp, có nhiều phân hệ, chức năng như phần mềm quản lý đào tạo.
6. - Tăng tốc quá trình phát triển ứng dụng: Spring Boot giúp tiết kiệm thời gian và công sức trong quá trình phát triển ứng dụng, đồng thời giúp các nhà phát triển giảm thiểu các lỗi nhận dạng và sửa chữa.

Ngôn ngữ lập trình phát triển ứng dụng Mobile:

1. •  Phương án lựa chọn: Ngôn ngữ lập trình Flutter
2. - Flutter là open-source SDK, do Google phát triển, nên cộng đồng developer cùng tham gia phát triển rất lớn. Có thể dễ dàng tìm tài liệu, cách sử dụng, cũng như các lỗi trong quá trình sử dụng trên những trang cộng đồng.
3. - Flutter cung cấp rất nhiều các widget, với nhiều sự lựa chọn. Giao diện khá đẹp và sắc nét. Các bộ giao diện người dùng với các hiệu ứng, hoạt ảnh cực kỳ tiện lợi. Rất nhiều plugins, template, component thông dụng. 
4. - Native Performance: Các ứng dụng phát triển bằng Flutter mang lại trải nghiệm và độ mượt cao.
5. - Code một lần chạy được trên cả iOS và Android, rút ngắn thời gian xây dựng ứng dụng. Vì dùng chung một code cho đa nền tảng nên thời gian kiểm tra, xử lý lỗi sẽ nhanh hơn, tiết kiệm rất nhiều chi phí và nhân lực xây dựng ứng dụng.
6. - Flutter hỗ trợ tốt lập trình không mã với FlutterFlow, FlutterFlow sẽ giúp xây dựng ứng dụng bằng giao diện kéo-thả.

6. An toàn thông tin 

Hệ thống được xây dựng đáp ứng các tiêu chuẩn của nghị định 85/2016/NĐ-CP của Chính Phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và thông tư 12/2022/TT-BTTTT của Bộ thông tin và Truyền thông Quy định và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP.

Đáp ứng khả năng an toàn, bảo mật theo nhiều mức: 

a) Bảo đảm an toàn mức mạng

Hệ thống phần mềm được cài đặt trên các máy chủ được phân vùng độc lập các zone.

Được kiểm soát chặt chẽ giữa các phân vùng. 

Được kết nối qua thiết bị cân băng tải năng lực cao, đảm bảo dự phòng sẵn sàng.

Việc thiết kế, thiết lập hệ thống mạng cho phép phân tách các vùng mạng về vật lý, logic để có thể thiết lập chính sách, phân quyền truy cập phù hợp đối với từng đối tượng trong mỗi vùng mạng. Trang bị giải pháp tường lửa bảo mật cho phép thiết lập chính sách và giải pháp bảo vệ cho các máy chủ trong hạ tầng triển khai phần mềm. Chỉ cho phép các cổng dịch vụ (port) tối thiểu đi qua.

b) Bảo đảm an toàn máy chủ

Máy chủ được triển khai trên hạ tầng ảo hóa được triển khai các giải pháp bảo vệ cung cấp chức năng phòng, chống mã độc và được bảo vệ bằng hệ thống tường lửa Firewall, hệ thống chống tấn công, chống mã độc DDos, IPS và Antivirus. Các máy chủ ảo hóa phải được cấu hình tối ưu và tăng cường bảo mật (Hardening) như vô hiệu hóa các giao diện, giao diện lập trình ứng dụng (API) và các thành phần dịch vụ không sử dụng.

c) Bảo đảm an toàn ứng dụng

Có chức năng kiểm tra tính hợp lệ của thông tin, dữ liệu đầu vào trước khi xử lý.

Có phương án bảo vệ ứng dụng chống lại những dạng tấn công phổ biến: SQL Injection, OS command injection, RFI, LFI, Xpath injection, XSS, CSRF.

d) Bảo đảm an toàn dữ liệu

Máy chủ CSDL được đặt ở phân vùng riêng tách biệt với các phân vùng khác và được bảo vệ bởi hệ thống tường lửa, hệ thống chống DDos.

Thực hiện sao lưu dự phòng các thông tin, dữ liệu cơ bản sau: tập tin cấu hình hệ thống, bản dự phòng hệ điều hành máy chủ, CSDL; dữ liệu, thông tin nghiệp vụ.

Có hệ thống/phương tiện lưu trữ độc lập để sao lưu dự phòng.

Có cơ chế theo dõi, giám sát và lưu vết các hoạt động quan trọng cho mỗi thành viên tham gia vào hệ thống.