Đề xuất bổ sung 5 nội dung kỹ thuật cho Đề án 01-2026/DA-VF

• Bài học chung của nhiều dự án chuyển đổi số: hệ thống chạy tốt nhưng rời rạc, không liên thông được với hạ tầng dùng chung của Thành phố và Trung ương — trở thành "ốc đảo dữ liệu".
• Nguyên nhân gốc: các nguyên tắc mở chỉ dừng ở chủ trương, không được "khóa" thành phương án kỹ thuật ngay từ đầu.
• Cách phòng ngừa duy nhất: chuẩn hóa ngay từ thiết kế — định danh, an toàn thông tin, chất lượng dữ liệu, quyền quản lý dữ liệu, bản đồ số. Đó chính là 5 nội dung chúng tôi trình bày hôm nay.

• Giai đoạn hiện tại: dùng hạ tầng định danh nền tảng đám mây — đăng ký/đăng nhập bằng SĐT/OTP, Google, Apple ID, email; rào cản thấp nhất, sẵn sàng cao, phản hồi tính bằng mi-li-giây, mở rộng tới hàng triệu người dùng, không phát sinh chi phí hạ tầng định danh riêng.
• Kiến trúc mở OIDC: toàn bộ IAM thiết kế theo chuẩn mở OAuth 2.0 / OpenID Connect — chuẩn quốc tế mà VNeID cũng sử dụng.
• Lớp trung gian định danh (Identity Provider Gateway) chuẩn hóa ngay từ đầu — khi Thành phố yêu cầu, đấu nối trực tiếp VNeID hoặc Trục định danh Thành phố qua API/SSO tiêu chuẩn, không phải xây lại từ đầu.

• Hệ thống thiết kế và triển khai đáp ứng Cấp độ 3 về An toàn Hệ thống Thông tin — theo Nghị định 85/2016/NĐ-CP và Thông tư 12/2022/TT-BTTTT.
• Mã hóa hai lớp: dữ liệu nhạy cảm mã hóa tại nơi lưu trữ (AES-256) và trên đường truyền (TLS 1.3) — tuân thủ Nghị định 13/2023/NĐ-CP.
• Giám sát: tích hợp Trung tâm Giám sát an toàn thông tin mạng (SOC) của Thành phố; phương án sao lưu và khôi phục sau thảm họa (DRP).
• Kiểm chứng độc lập: kiểm thử xâm nhập (Penetration Testing) bởi bên thứ ba trước khi vận hành chính thức và định kỳ sau đó.

• Bảng xếp hạng cộng đồng chỉ có giá trị khi dữ liệu trung thực — thực tế phổ biến trên mọi nền tảng thể thao: giả lập vị trí, tạo chuyển động không thực, can thiệp dữ liệu.
• Kiến trúc Multi-Sensor AI Anti-Cheat: tầng thiết bị (On-Device AI, phân tích hành vi vận động ngay trên máy) và tầng máy chủ (kiểm tra chéo đa nguồn — định vị, nhịp bước, độ cao khí áp, sinh trắc).
• Dữ liệu giả lập, chuyển động không thực → bị loại trước khi vào Kho dữ liệu tập trung; mỗi người dùng có Điểm Uy tín Thể thao (Trust Score) — nền tảng cho bảng xếp hạng minh bạch, công bằng.

• Quyền quản lý dữ liệu: toàn bộ dữ liệu hình thành trong quá trình vận hành Đề án thuộc quyền quản lý của Sở. Doanh nghiệp chỉ khai thác ngoài phạm vi vận hành khi được Sở cấp phép.
• Mô hình đầu tư: xã hội hóa 100% vốn doanh nghiệp (thuê dịch vụ CNTT / hợp tác công tư) — Nhà nước không bố trí ngân sách cho khâu phát triển ban đầu.
• Không khóa chân: cam kết mở API; sẵn sàng bàn giao, chuyển giao hạ tầng dữ liệu theo lộ trình Thành phố phê duyệt.

• Lớp bản đồ nền: OpenStreetMap (OSM) — đáp ứng đầy đủ nhu cầu Đề án (không gian đô thị, tuyến đường vận động, địa điểm văn hóa – thể thao), chi phí vận hành tối ưu, không phụ thuộc giấy phép bản đồ thương mại nước ngoài. Phạm vi rõ ràng: phục vụ hiển thị cộng đồng, không thay thế bản đồ địa chính chuyên ngành.
• Dữ liệu mở quốc tế có thể sai lệch địa lý — chúng tôi không hiển thị nguyên trạng. Cơ chế Layer Override áp dụng toàn bộ giao diện.
• Cam kết thể hiện đầy đủ, chính xác chủ quyền lãnh thổ Việt Nam — bao gồm Hoàng Sa và Trường Sa — theo Luật Đo đạc và Bản đồ; mọi sai lệch từ nguồn mở quốc tế kiên quyết loại bỏ trước khi sử dụng.

• Giai đoạn 1 — Nền tảng vận hành: định danh đám mây chuẩn OIDC, bản đồ nền OSM (kèm lớp kiểm soát chủ quyền), chống gian lận tầng thiết bị; hoàn tất phương án ATTT Cấp độ 3.
• Giai đoạn 2 — Kiểm chứng và làm sâu: kiểm thử xâm nhập độc lập; kết nối SOC Thành phố; kiểm tra chéo đa cảm biến tại máy chủ và Trust Score.
• Giai đoạn 3 — Liên thông và chuyển giao: đấu nối VNeID/Trục định danh Thành phố khi có hướng dẫn; mở API; bàn giao hạ tầng dữ liệu theo lộ trình Thành phố phê duyệt.
• Nguyên tắc xuyên suốt: mỗi giai đoạn có sản phẩm kiểm chứng được — không cam kết suông.

Dự phòng cho người trình bày — không nhất thiết chiếu; chuẩn bị để trả lời tự tin, ngắn gọn.