Tìm hiểu về các chứng chỉ an toàn thông tin và nghề nghiệp ATTT

HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA CÔNG NGHỆ THÔNG TIN ĐỒ ÁN MÔN HỌC THỰC TẬP CƠ SỞ Đề tài: TÌM HIỂU VỀ CÁC CHỨNG CHỈ AN TỒN THƠNG TIN VÀ NGHỀ NGHIỆP ATTT Sinh viên thực hiện: TRỊNH HẢI LINH AT150630 TRẦN MINH LƯƠNG AT150636 Nhóm 33 Giảng viên hướng dẫn: NGUYỄN MẠNH THẮNG Hà Nội, 10-2021 MỤC LỤC LỜI MỞ ĐẦU Hiện nay, phát triển thương mại điện tử, toán trực tuyến, làm gia tăng việc an tồn thơng tin với hàng ngàn công mạng Internet chiếm dụng thông tin người dùng diễn hàng ngày, hàng giới Đồng thời, phát triển trí tuệ nhân tạo (AI) trở thành công cụ tội phạm an ninh mạng để phát tán mã độc công hệ thống thương mại điện tử, tài ngân hàng… nhằm đánh cắp thơng tin người dùng.Trong thời đại công nghệ 4.0 nay, việc cung cấp thông tin yêu cầu để người dùng tham gia mạng xã hội hay sử dụng dịch vụ trực tuyến mua sắm hàng hóa, di chuyển, tốn, điện tốn đám mây (Cloud) Đây nguồn liệu “quý giá” giúp doanh nghiệp tìm hiểu, nghiên cứu phân tích nhu cầu, thị hiếu khách hàng nhằm nâng cao hiệu kinh doanh, tiềm ẩn nhiều lỗ hổng việc bảo mật thông tin Chúng ta sống thời đại cách mạng Internet kết nối toàn cầu Mạng Internet mở hội vô to lớn cho người công hành trình tìm kiếm tri thức, đồng thời phát sinh vấn đề quan trọng đảm bảo an toàn người sử dụng khơng gian mạng cơng khai Bạn nghĩ đơn giản, bạn có bí mật lưu nhật ký khóa kỹ, ngày sổ bị cắp bí mật bạn khơng muốn biết phát mạng Điều chắn tệ cho bạn, tương tự với tượng an ninh mạng ngày tăng Việc cắp, rị rỉ thơng tin mang lại rủi ro lớn cho cá nhân doanh nghiệp Vì hầu hết doanh nghiệp lớn có kỹ thuật viên tốt nghiệp từ ngành An tồn thơng tin, đảm bảo cho họ an tâm hoạt động bảo vệ bí mật tổ chức CHƯƠNG TỔNG QUAN VỀ NGÀNH AN TỒN THƠNG TIN 1.1 Giới thiệu ngành an tồn thơng tin 1.1.1 An tồn thơng tin ? An tồn thơng tin ngành đảm nhiệm vai trị bảo vệ hệ thống thông tin, liệu tránh khỏi công virus, mã độc, chống lại hành động truy cập, sửa đổi, phát tán, phá hoại liệu bất hợp pháp nhằm đảm bảo cho hệ thống thông tin thực chức năng, phục vụ đối tượng cách xác tin cậy 1.1.2 Nhiệm vụ tầm quan trọng ngành an tồn, bảo mật thơng tin Ngành an tồn, bảo mật thông tin không áp dụng vào lĩnh vực khoa học, cơng nghệ mà cịn đóng vai trị cốt lõi thiếu y tế, thời trang, dược phẩm, thực phẩm, môi trường… Bảo mật việc bảo vệ thứ có giá trị Trong đó, bảo mật thơng tin chủ đề rộng bao gồm tất vấn đề bảo mật có liên quan đến lưu trữ xử lý thông tin Lĩnh vực nghiên cứu bảo mật thơng tin gồm vấn đề pháp lý, hệ thống sách, quy định, yếu tố người; vấn đề thuộc tổ chức kiểm toán xử lý liệu điện tử, quản lý, nhận thức; vấn đề kỹ thuật kỹ thuật mật mã, bảo mật mạng, công nghệ thẻ thơng minh… Bảo mật thơng tin bảo quản tính bảo mật, tính tồn vẹn tính sẵn có thơng tin Ngồi ra, tính chất khác, tính xác thực, trách nhiệm, khơng thối thác độ tin cậy tham gia (định nghĩa theo tiêu chuẩn ANTT ISO/IEC 27000: 2009 – Viện Tiêu chuẩn Anh quốc) Các nguyên tắc bảo mật thơng tin thường tóm tắt ba CIA (Confidenttiality, Integrity, Availability): tính bảo mật, tính tồn vẹn tính sẵn sàng 1.2 Tiêu chuẩn ngành an tồn thông tin 1.2.1 Tiêu chuẩn quốc tế ISO/IEC 27002 tiêu chuẩn quốc tế thuộc tiêu chuẩn ISO/IEC 27000 lĩnh vực ATTT, đưa biện pháp kiểm soát phù hợp với tổ chức thuộc nhiều lĩnh vực khác Tính đến thời điểm có gần 18.000 tổ chức giới cấp chứng nhận, đáp ứng yêu cầu quy tắc thực hành ATTT theo tiêu chuẩn ISO/IEC 27002:2005 Bên cạnh nhiều nước cập nhật tiêu chuẩn quốc gia ứng với tiêu chuẩn quốc tế ISO/IEC 27002:2013 nhằm cải thiện hiệu triển khai quản lý hệ thống ISMS Tiêu chuẩn ISO/IEC 27002 quy tắc thực hành quản lý An tồn thơng tin (ATTT) Tiêu chuẩn có nguồn gốc xuất phát từ tài liệu có tên “PD 0003 A Code of Practice for Information Security Management” Viện Tiêu chuẩn Anh Quốc xuất Nội dung tiêu chuẩn ISO/IEC 27002:2013 bao gồm 114 biện pháp kiểm sốt nhóm lại 35 phân loại, thuộc 14 điều khoản (nhóm mục tiêu) sau: Chính sách ATTT; Tổ chức đảm bảo ATTT; Đảm bảo ATTT từ nguồn lực; Quản lý tài sản; Quản lý truy cập; Mật mã hóa; Đảm bảo an tồn vật lý mơi trường; An tồn vận hành; An tồn truyền thơng; Tiếp nhận, phát triển trì hệ thống thông tin; Quan hệ với nhà cung cấp; Quản lý cố ATTT; Các khía cạnh ATTT quản lý liên tục hoạt động nghiệp vụ; Sự tuân thủ 1.2.2 Tiêu chuẩn Việt Nam Tiêu chuẩn quốc gia TCVN ISO/IEC 27002:2011 Việt Nam Viện Khoa học Kỹ thuật Bưu điện biên soạn Bộ Khoa học Công nghệ công bố dựa theo tiêu chuẩn quốc tế ISO/ IEC 27002:2005 Tiêu chuẩn thiết lập định hướng nguyên tắc chung cho khởi tạo, triển khai, trì cải tiến cơng tác quản lý an tồn thơng tin tổ chức Mục tiêu tiêu chuẩn đưa hướng dẫn chung nhằm đạt mục đích chung chấp nhận quản lý an tồn thơng tin Nội dung TCVN 27002:2011 bao gồm 134 biện pháp cho an tồn thơng tin chia thành 11 nhóm Dựa việc phân tích ý kiến thu thập từ việc triển khai thực tế, cấu trúc phiên có nhiều thay đổi so với phiên năm 2000 Nội dung cập nhập làm rõ vấn đề việc bảo đảm an tồn thơng tin thương mại điện tử, dịch vụ dó đối tác bên ngồi cung cấp, quản lý nhân sự, sử dụng mạng không dây v.v… tiêu chuẩn bai gồm 14 điều, cụ thể như: Phạm vi sử dụng; Thuật ngữ định nghĩa; Cấu trúc tiêu chuẩn; Chính sách an tồn thơng tin; Tổ chức đảm bảo an tồn thơng tin; Quản lý tài sản; An tồn thơng tin từ nguồn nhân lực; Đảm bảo an tồn vật lý mơi trường; Quản lý truyền thông vận hành; Quản lý truy cập; Tiếp nhận, trì phát triển hệ thống thơng tin; Quản lý cố an tồn thơng tin; Quản lý liên tục hoạt động nghiệp vụ; Sự tn thủ Trong có 11 điều kiểm sốt an tồn thơng tin với tất 39 danh mục an tồn điều giới thiệu đánh giá xử lý rủi ro Kể từ phiên ISO/IEC 27002 ban hành năm 2005, có nhiều thay đổi an ninh thông tin, mối đe dọa, điểm yếu kỹ thuật rủi ro liên quan đến điện toán đám mây, liệu lớn an ninh mạng Tổ chức tiêu chuẩn quốc tế tổ chức họp với chuyên gia chuyên ngành tìm kiếm điểm cải tiến cho tiêu chuẩn ISO/IEC 27002:2013 Kết tích cực tinh giản biện pháp kiểm soát áp dụng bổ sung số biện pháp an toàn trước chưa có CHƯƠNG CON ĐƯỜNG NGHỀ NGHIỆP VÀ CÁC CHỨNG CHỈ 2.1 Con đường nghề nghiệp kỹ sư an tồn thơng tin 2.1.1 Nhu cầu hội từ thị trường Hiện nay, nhu cầu nhân lực chất lượng cao lĩnh vực an tồn thơng tin lớn Do đó, ngành có thu nhập cao so với mặt chung vị trí cơng việc thuộc khối Cơng nghệ thơng tin Sau vài năm làm việc tích lũy kinh nghiệm, mức lương chun gia ngành An tồn thơng tin lên đến hàng ngàn USD làm việc tổ chức, doanh nghiệp, tập đoàn lớn Tuy nhu cầu thị trường lớn để tuyển nguồn nhân lực chất lượng cao lại khó hình ảnh số trung bình sau thống kế ta thấy thung lũng silicon nơi tập trung khu cơng nghệ cao phía bắc California nước Mỹ - đất nước coi siêu cường kinh tế lẫn khoa học công nghệ với nhu cầu tuyển dụng lớn số lại khiêm tốn để làm việc cụ thể ngành liên quan đến an ninh mạng bắt buộc ứng viên cần phải có trình độ chun môn cao Qua số bên ta thấy nhu cầu hội làm cơng việc liên quan đến an tồn thơng tin từ thị trường cao, tổng số công việc nhiều nguồn nhân lực chât lượng cao đáp ứng yêu cầu từ nhà tuyển dụng lại Hình 2.1 Chỉ số thống kê hội việc làm Cịn Việt Nam cách mạng cơng nghiệp 4.0 phát triển rầm rộ với cơng nghệ đại như: Trí tuệ nhân tạo (AI), Big Data, Điện toán đám mây Internet vạn vật,… Điều kéo theo phát triển nhóm ngành Cơng nghệ Thơng tin nói chung ngành An tồn Thơng tin nói riêng Tại Việt Nam có mặt nhiều ơng lớn lĩnh vực An tồn Thơng tin như: McAfee, Astaro, Check Point, Secure, Trend Micro, FoundStone, BlueCoat,… Theo chuyên gia ước tính, nhu cầu nhân lực việc làm ngành an tồn thơng tin Việt Nam lớn Việc đào tạo nhân lực ngành an tồn thơng tin chưa đáp ứng đủ nhu cầu xã hội Hiện nước ta có khoảng 1.000 kỹ sư an tồn thơng tin đào tạo chun nghiệp Vì vậy, nhu cầu nhân lực việc làm ngành An tồn Thơng tin Việt Nam cịn nhiều.Theo số dự báo công ty săn đầu người đưa ra, năm 2020, số thiếu hụt lĩnh vực an tồn thơng tin lên đến 500.000 người Tại hội thảo “Nhu cầu sử dụng nhân lực an tồn, an ninh thơng tin doanh nghiệp” đầu năm 2019, Bà Nguyễn Phương Mai – Giám đốc điều hành Công ty tuyển dụng nhân cấp trung, cấp cao Navigos Search cho biết: Hiện nay, vị trí quản lý, vận hành hệ thống an tồn thơng tin trả từ 10.000-15.000 USD/tháng, mức lương ngành an tồn thơng tin cho vị trí nhân viên cao so với ngành nghề khác.Một số doanh nghiệp khác cho biết mức lương ngành CNTT nói chung mức lương ngành an tồn thơng tin nói riêng tăng mạnh Đã có công ty, doanh nghiệp đưa mức lương khởi điểm 600-800 USD cho sinh viên tốt nghiệp vài năm kinh nghiệm 2.1.2 Các vị trí đảm nhiệm Khi chọn cơng việc kỹ sư an tồn thơng tin, bạn quan tâm đến vị trí như: • Chun viên quản trị bảo mật máy chủ mạng • Chuyên viên bảo mật sở liệu • Chun viên phân tích, tư vấn, thiết kế hệ thống thơng tin đảm bảo an tồn • Chun viên kiểm tra, đánh giá an tồn thơng tin cho mạng hệ thống • Chuyên gia rà soát lỗ hổng, điểm yếu xử lý cố an tồn thơng tin • Chun gia lập trình phát triển ứng dụng đảm bảo an tồn thơng tin • Chuyên gia phân tích mã độc ứng cứu khẩn cấp cố máy tính Từ đó, bạn tiến lên vị trí như: • Giám đốc an ninh • Giám đốc an tồn thơng tin 2.1.3 Các cấp bậc mực lương Trong công ty, kỹ sư an tồn thơng tin tuyển vào họ phải vượt qua kiểm tra để đánh giá lực Sau kiểm tra, tùy theo kết đạt mà đánh giá cấp bậc kỹ sư ( bạn cần vấn với sếp chuyên môn ), dĩ nhiên mức lương bạn đạt phải dựa cấp bậc mà có Các cấp bậc kỹ sư chia chủ yếu dạng : fresh, junior, senior Tại thị trường Việt Nam tùy theo công ty mà cách chia cấp bậc kỹ sư có khác biệt đơi chút, nhiên ta có: ✓ Level 0: người hồn tồn chưa biết làm gì, cơng ty phải đào tạo làm việc hoàn toàn Người kỹ sư cấp bậc thường tân kỹ sư trường ứng với cấp bậc mức lương mà công ty trả thông thường dao động khoảng 6~8tr/tháng ✓ Level 1: có kinh nghiệm từ tháng tới năm làm việc, nhiên cần hướng dẫn làm việc cách để hồn thành cơng việc Mức lương ứng với cấp bậc kỹ sư thường dao động khoảng 7~10tr/tháng ✓ Level 2: thơng thường người có kinh nghiệm làm việc từ tới năm, cần cấp dẫn làm việc nhiên tự biết cách tự tìm giải pháp hồn thành cơng việc Mức lương cho kỹ sư cấp bậc thường dao động khoảng 9~12tr/tháng ✓ Level 3: thông thường người có khoảng năm kinh nghiệm làm việc, tự độc lập làm việc với cơng trình quy mơ khơng q lớn, nhiên cần senior hướng dẫn làm việc kiểm tra Mức lương tương ứng với cấp bậc thông thường dao động khoảng 10~13tr/tháng ✓ Level 4: Có thể hồn tồn độc lập làm việc cơng trình quy mơ khơng q lớn Có thể tham gia thiết kế hệ thống phức tạp,tuy nhiên cần senior kiểm tra hướng dẫn Mức lương cho kỹ sư thường dao động khoảng 15~20tr/tháng ✓ Level 5: Thơng thường người có kinh nghiệm làm việc năm Hồn tồn tham gia thiết kế độc lập cơng trình từ đơn giản tới phức tạp, người triển khai thiết kế, hướng dẫn kiểm tra thiết kế kỹ sư cấp bậc Thông thường mức lương kỹ sư cấp bậc >20tr/tháng Vậy kỹ sư mức thường Fresh Kỹ sư mức 2~3 gọi Junior Engineer Kỹ sư mức coi senior mức thức Senior Engineer Mức lương senior dao động lớn, tùy theo kinh nghiệm làm việc vị trí cơng việc họ Ở giai đoạn này, khác biệt kỹ mềm chìa khóa chủ yếu cho khác biệt mức lương senior engineer Hình 2.2 nhánh nghiệp mà kỹ sư an ninh mạng chọn Hình 2.3 Mức lương trung bình năm kỹ sư an ninh mạng 2.2 Các chứng có Có thể thấy, loại hình tội phạm an tồn thơng tin ngày trở nên tinh vi nhiều cách thức mới, việc tuyển dụng chuyên gia Bảo mật có trình độ cao nhu cầu cấp bách tổ chức, ngân hàng doanh nghiệp Khi cân nhắc ứng cử viên tiềm lĩnh vực bảo mật thông tin, nhà tuyển dụng đánh giá chứng thước đo vượt trội chất lượng ứng viên Chứng lợi để bạn khẳng định chun mơn cho nhà tuyển dụng thấy bạn có trình độ đào tạo 2.2.1 CompTIA Security+ CompTIA Security + chứng đánh giá cao với 250.000 người cấp chứng Người sở hữu chứng Security + cơng nhận có kỹ xuất sắc, kiến thức chuyên môn sâu rộng nhiều lĩnh vực liên quan đến bảo mật Tên chứng CompTIA Security+ Điều kiện tiên khóa học Khơng có CompTIA khuyến khích nên có năm kinh yêu nghiệm việc quản trị IT ( đặc biệt bảo mật)và chứng cầu Network+ trước bắt đầu kỳ thi Security+ Số môn thi 01 mơn thi: SYO-401 Lệ phí thi $302 USD (CompTIA Academy giá $191) Tham khảo http://certification.comptia.org/getCertified/certifications/securi ty.aspx 2.2.2 Certified Ethical Hacker (CEH) Certified Ethical Hacker (CEH) cấp hãng EC-Council chứng mà chuyên gia công nghệ thông tin muốn theo đuổi nghiệp bảo mật cần phải trang bị cho Những chuyên gia sở hữu chứng CEH có kiến thức kỹ lĩnh vực kiểm tra thăm dò mạng lưới, điều tra, Trojans, virus, ngăn chặn công hệ thống, công trang chủ, mạng không dây ứng dụng web, thâm nhập SQL, mật mã, thâm nhập thử nghiệm, lẩn tránh IDS, tường lửa Tên chứng Điều kiện Certified Ethical Hacker (CEH) tiên Khuyến khích Ứng viên tham gia khóa đào tạo Nếu khơng khóa học tham gia khóa đào tạo, ứng viên phải có tảng kiến thức yêu cầu hai năm kinh nghiệm lĩnh vực bảo mật thơng tin Ứng viên cần hồn thành $100 lệ phí thi khơng hồn lại nộp Đơn đăng ký dự thi hợp lệ trước mua voucher thi Số mơn thi Một thi: 312-50 Lệ phí thi $500 USD Kỳ thi tổ chức hệ thống Pearson VUE; voucher thi mua qua EC-Council Tham khảo https://www.eccouncil.org/Certification/certified-ethical-hacker 2.2.3 Giac Security Essentials (GSEC) GIAC Security Essentials (GSEC) chứng sơ cấp dành cho chuyên gia muốn khẳng định hiểu biết khái niệm thuật ngữ bảo mật thông tin sở hữu kỹ chuyên môn kỹ thuật cần thiết để thực nhiệm vụ bảo mật Cá nhân đạt chứng GSEC có kiến thức kỹ kỹ thuật lĩnh vực giao thức Wi-Fi, xác định ngăn chặn công mạng không dây phổ biến, thiết lập đồ giao thức mạng, hệ thống chuyển mạch mạng điện thoại cơng cộng, kiểm sốt xác thực truy cập, quản lý mật khẩu, DNS, nguyên tắc mã hóa bản, ICMP, IPv6, sở hạ tầng công cộng, Linux, … Tên chứng Điều kiện GIAC Security Essentials (GSEC) tiên Khơng có khuyến khích tham gia khóa đào tạo khóa học u cầu Số mơn thi thi (được sử dụng giáo trình khơng sử dụng Internet máy tính) tổ chức hệ thống Pearson VUE Lệ phí thi $1,099 USD Tham khảo http://www.giac.org/certification/security-essentials-gsec 2.2.4 Certified Information Systems Security Professional (CISSP) CISSP chứng cao cấp bảo mật thừa nhận toàn giới, chứng nhận tổ chức độc lập ISC2.Hiện có 63,000 người có chứng CISSP 134 quốc gia khắp giới Khi an tồn an ninh thơng tin đặt góc nhìn nhà quản lý, hữu hình hóa rõ ràng cách đưa chủ đề lĩnh vực phổ biến nhất, gọi chung Common Body of Knowledge (CBK).ISC2 cung cấp ba chứng CISSP với mục tiêu chủ yếu tập trung vào lĩnh vực cụ thể bảo mật cơng nghệ thơng tin: • Architecture (CISSP-ISSAP) • Engineering (CISSP-ISSEP) • Management (CISSP-ISSMP) Tên chứng Certified Information Systems Security Professional (CISSP) chứng chuyên môn lựa chọn:  CISSP Architecture (CISSP-ISSAP)  CISSP Engineering (CISSP-ISSEP)  CISSP Management (CISSP-ISSMP) Điều kiện tiên It năm kinh nghiệm làm full-time lĩnh vực khóa học yêu CBK năm kinh nghiệm hai tên miền cầu CBK, có đại học Số mơn thi thi CISSP, thi lĩnh vực tự chọn Lệ phí thi Chứng CISSP $599 USD; lĩnh vực lựa chọn CISSP $399 USD Tham khảo htpps://www.isc2.org/CISSP/Default.aspx 2.2.5 Certified Information Security Manager (CISM) Certified Information Security Manager (CISM) chứng hàng đầu cho chuyên gia IT có trách nhiệm quản lý, phát triển giám sát hệ thống bảo mật thông tin ứng dụng cấp doanh nghiệp, để phát triển bảo mật tổ chức Người có chứng CISM có kỹ thành thạo việc quản lý rủi ro bảo mật, quản trị, quản lý phát triển chương trình, quản lý khắc phục cố ên chứng Certified Information Security Manager (CISM) Để đạt chứng CISM, ứng viên phải đáp ứng yêu cầu: Điều kiện khóa yêu cầu tiên học Vượt qua kỳ thi CISM Cam kết tuân thủ ISACA Code of Professional Ethics Có năm kinh nghiệm bảo mật thơng tin, có năm làm việc quản lý bảo mật thông tin tối thiểu lĩnh vực phân tích Kinh nghiệm phải xác minh q trình 10 năm tính từ ngày nộp đơn đăng ký trở trước vịng năm sau đỗ kỳ thi Có số ngoại lên phụ thuộc vào tiêu chuẩn sở hữu Nộp đăng ký thi chứng (phí thủ tục $50.) Chứng có giá trị năm kể từ ngày đỗ kỳ thi Đồng ý với sách giáo dục liên tục CISM Số môn thi thi tháng 6,9,12, ứng viên khuyến khích đăng ký sớm Lệ phí thi Đăng ký online sớm: thành viên $440, thành viên $625 Đăng ký sớm qua Mail/fax: thành viên $515, không thành viên $700 Đăng ký Online hạn chót:thanh viên $490, khơng phải thành viên $675: Member Đăng ký qua mail/fax hạn chót:thành viên là$565, thành viên $750 Tham khảo http://www.isaca.org/Certification/CISM-Certified-InformationSecurity-Manager/Pages/default.aspx CHƯƠNG KHẢO SÁT VÀ YÊU CẦU 3.1 Khảo sát trường, trung tâm đào tạo Việt Nam Hiện tại Việt Nam có nhiều trường đại học, cao đẳng trung tâm giảng dạy đào tạo ngành an tồn thơng tin, an ninh mạng số có số trường trung tâm có chất lượng đào tạo đánh giá cao tốt như: • Học viện Kỹ thuật Mật mã  Học viện kỹ thuật mật mã trường có bề dày kinh nghiệm, Ban Cơ yếu Chính phủ – Bộ Quốc phòng giao nhiệm vụ đào tạo, khơng có lạ sinh viên KMA thường xuyên đạt giải thưởng cao thi CTF • Học viện Kỹ thuật Quân  Học viện Kỹ thuật Quân sự, tên gọi khác: Trường Đại học Kỹ thuật Lê Quý Đôn, viện đại học kỹ thuật tổng hợp, đa ngành, đa lĩnh vực trực thuộc Bộ Quốc phòng Việt Nam, trường đại học kỹ thuật hàng đầu Việt Nam, trường đại học trọng điểm quốc gia Việt Nam  Bộ môn An tồn thơng tin (ATTT) Bộ môn chuyên ngành “trẻ nhất” Khoa Công nghệ thông tin, Học viện Kỹ thuật Quân (năm 2015) Nhiệm vụ đào tạo nguồn nhân lực đảm bảo An tồn an ninh thơng tin, bên cạnh phát triển nhiệm vụ nghiên cứu chuyên sâu lĩnh vực an ninh mạng  Học viện Kỹ thuật Quân địa điểm thường xuyên tổ chức vịng sơ loại phía Bắc thi Sinh viên với An tồn Thơng tin năm gần • Học viện An ninh Nhân dân  Học viện An ninh nhân dân (tiền thân Trường Huấn luyện Công an) thành lập ngày 25 tháng năm 1946 theo Nghị định số 215/NĐ-P2 Bộ Nội vụ (nay Bộ Công an) Khác với trường Học viện Kỹ thuật mật mã Học viện Kỹ thuật Quân sự, Học viện An ninh nhân dân (C500) trực thuộc Bộ Cơng an, có trách nhiệm đào tạo cán An ninh, bồi dưỡng chuyên môn, nghiệp vụ An ninh Nhân dân; nghiên cứu khoa học An ninh nhân dân phục vụ cho yêu cầu phát triển kinh tế – xã hội  Là trường giao nhiệm vụ đào tạo trọng điểm an tồn thơng tin, an ninh mạng nhiên năm 2017 ngành An tồn thơng tin Học viện An ninh Nhân dân tuyển 20 tiêu ĐH quy, có cạnh tranh lớn nộp hồ sơ vào đơn vị  Gần đây, Học viện An ninh Nhân dân thường xuyên tổ chức thi thực hành an tồn thơng tin cho sinh viên học viện tham gia thi CTF nước Đội thi 0xC500 HVAN giành giải Ba thi WhiteHat Challenge 01 • Học viện Cơng nghệ Bưu Viễn thơng  Học viện Cơng nghệ Bưu Viễn thơng thành lập theo định số 516/TTg Thủ tướng Chính phủ ngày 11 tháng năm 1997 sở xếp lại đơn vị thành viên thuộc Tổng Cơng ty Bưu Viễn thơng Việt Nam, Tập đồn Bưu Viễn thông Việt Nam Viện Khoa học Kỹ thuật Bưu điện, Viện Kinh tế Bưu điện, Trung tâm đào tạo Bưu Viễn thơng  Tuy thành lập sau (năm 1997) khác với trường trên, khoa CNTT Học viện Cơng nghệ Bưu Viễn thơng có mơn An tồn thơng tin để trọng đào tạo chuyên sâu chuyên ngành an ninh mạng Học viện hứa hẹn sở đào tạo Top đầu năm  Năm 2016, đội PTIT.Bobo – Học Viện bưu Viễn thơng đạt giải Ba vịng thi sơ khảo thi quốc gia “Sinh viên với An tồn Thơng tin (ATTT)” • Trường Đại học Bách khoa Hà Nội  Trường Đại học Bách khoa Hà Nội trường đại học đa ngành kỹ thuật thành lập ngày 15 tháng 10 năm 1956 Là trường đại học đầu ngành đào tạo Kỹ thuật – Công nghệ, thuộc nhóm trường đại học trọng điểm quốc gia Việt Nam, BKHN bạn sinh viên cuối cấp ưu tiên hàng đầu độ uy tín với chất lượng giảng dạy hiệu Khoa công nghệ thông tin BKHN (được thành lập từ năm 1995 năm 2009 chuyển thành Viện công nghệ thông tin truyền thông) thường khoa yêu cầu điểm đầu vào cao trường  Được đào tạo kiến thức tảng, kiến thức sở kỹ thuật, sở ngành nên sinh viên trường giải cao kỳ thi Olympic sinh viên an tồn thơng tin Khơng khó để gặp cựu sinh viên Bách Khoa Hà Nội phịng an tồn thơng tin đơn vị lớn Viettel, VPNT, Bkav… • Trường Đại học Cơng nghệ, Đại học Quốc gia Hà Nội  Trường Đại học Công nghệ, Đại học Quốc gia Hà Nội thành lập theo Quyết định số 92/2004/QĐ-TTg ngày 25/05/2004 Thủ tướng Chính phủ sở Khoa Cơng nghệ Trung tâm Hợp tác Đào tạo Bồi dưỡng Cơ học trực thuộc Đại học Quốc gia Hà Nội  Năm 2016 có đơn vị xếp Đại học Quốc gia Hà Nội trường đại học uy tín số Việt Nam, đủ để thấy lực đào tạo đơn vị Đại học Công nghệ đại học thành viên ĐHQG nhận đầu tư, quan tâm lớn từ cấp lãnh đạo, vài năm gần ĐHCN khẳng định sở đào tạo uy tín hàng đầu Trong thi sinh viên an tồn thơng tin năm 2016, đội N/A ĐHCN giành giải Nhất vòng chung kết sau đánh bại đội mạnh khác đến từ trường đại học, học viện uy tín nước Sinh viên sau tốt nghiệp tìm cho việc làm hấp dẫn công ty nước ngồi nước Singapore • Trường Đại học Bách khoa, Đại học Đà Nẵng  Ngay sau đất nước Việt Nam thống nhất, Ủy ban Nhân dân Cách mạng khu Trung Trung có Quyết định số 66/QĐ ngày 15/07/1975 thành lập Viện Đại học Đà Nẵng – tiền thân Trường Đại học Bách khoa Đà Nẵng Tháng 10/1976, Thủ tướng Chính phủ Quyết định số 426/TTg thành lập Trường Đại học Bách khoa Đà Nẵng sở Viện Đại học Đà Nẵng  Đến tháng 04 năm 1994, Đại học Đà Nẵng thành lập theo nghị định số 32/CP Chính phủ, Trường Đại học Bách khoa Đà Nẵng đổi tên thành Trường Đại học Kỹ thuật thành viên Đại học Đà Nẵng Ngày 09/03/2004 Bộ Giáo dục Đào tạo Quyết định số 1178/QĐ-BGD&ĐT-TCCB, đổi tên Trường Đại học Kỹ thuật thành Trường Đại học Bách khoa – Đại học Đà Nẵng  Với mục tiêu nơi đào tạo nguồn nhân lực Công nghệ Thông tin chất lượng cao cung cấp dịch vụ khoa học, công nghệ, đáp ứng nhu cầu phát triển bền vững kinh tế-xã hội khu vực miền Trung -Tây Nguyên nước, năm 2016 Đại học Bách khoa Đà Nẵng trọng hợp tác đơn vị nước xây dựng nội dung đào tạo an tồn thơng tin, an ninh mạng sở thực hành Vì Đại học Bách khoa Đà Nẵng sở đào tạo hấp dẫn cho bạn sinh viên khu vực miền Trung • Trường Đại học Cơng nghệ Thơng tin, Đại học Quốc gia Thành phố Hồ Chí Minh  Trường Đại học Công nghệ Thông tin, Đại học Quốc gia Thành phố Hồ Chí Minh (ĐHQG-HCM) trường đại học công lập đào tạo công nghệ thông tin truyền thông (CNTT&TT) thành lập theo định số 134/2006/QĐ-TTg ngày 08/06/2006 Thủ tướng Chính phủ sở Trung tâm Phát triển Công nghệ Thông tin  Đây đại học đào tạo uy tín hàng đầu Việt Nam mơn an tồn thơng tin Sinh viên, cựu sinh viên UIT liên tục giành giải Nhất, Nhì thi thực hành kiến thức an tồn thơng tin ngồi nước  Với việc đào tạo thường xuyên xây dựng mơ hình thực hành mang tính thực tiễn cao, UIT sở mà bạn nên nghĩ đến đăng ký tuyển sinh chuyên ngành an ninh mạng khu vực miền Nam Đây trường có tiếng việc giảng dạy ngành an tồn thơng tin đặc biệt trường sở đào tạo trọng điểm an toàn An ninh thông tin Chất lượng đào tạo trường thể qua thi sinh viên với an tồn thơng (CTF) có kết tốt tạo danh tiếng ngành , nhiều sinh viên ngồi ghế nhà trường công ty săn đón 3.2 Yêu cầu vị trí tuyển dụng từ cơng ty Hiện có nhiều cơng ty cơng nghệ, ngân hàng có nhu cầu cao bảo mật thơng tin ví dụ FPT, VIETTEL, TECHCOMBANK, MB BANK, VNPT… Hiện ngành an tồn thơng tin ngành HOT xã hội ngày phát triển hướng tới công nghệ hóa cơng việc giải qua mạng internet nên nhu cầu bảo vệ, bảo mật thông tin ngày nhiều đỏi hỏi người làm an tồn thơng tin, an ninh mạng cần có lượng kiến thức thật vững chắc, phải đảm bảo đạo đức nghề nghiệp, nhanh nhạy xử lí tình khẩn cấp, ln chủ động đưa phương án giải khắc phục vấn đề, để đáp ứng yêu cầu kiến thức vứng kĩ sư phải khơng ngừng nâng cấp kiến thức thân, thông qua việc học thi chứng quốc tế cách để kỹ sư an tồn thơng tin nâng cấp kiến thức giúp cho việc vấn vào vị trí cách dễ dàng TÀI LIỆU THAM KHẢO https://www.newhorizons.com/article/4-cybersecurity-career-paths- and-the-training-to-get-you-there https://www.cyberseek.org/pathway.html https://securityboulevard.com/2019/11/cybersecurity-career-path-abeginners-guide/ Hà nội, ngày 20 tháng năm 2021 XÁC NHẬN CỦA GIẢNG VIÊN HƯỚNG DẪN ... tin, đảm bảo cho họ an tâm hoạt động bảo vệ bí mật tổ chức CHƯƠNG TỔNG QUAN VỀ NGÀNH AN TỒN THƠNG TIN 1.1 Giới thiệu ngành an tồn thơng tin 1.1.1 An tồn thơng tin ? An tồn thơng tin ngành đảm nhiệm... với tượng an ninh mạng ngày tăng Việc cắp, rị rỉ thơng tin mang lại rủi ro lớn cho cá nhân doanh nghiệp Vì hầu hết doanh nghiệp lớn có kỹ thuật viên tốt nghiệp từ ngành An tồn thơng tin, đảm bảo... nhánh nghiệp mà kỹ sư an ninh mạng chọn Hình 2.3 Mức lương trung bình năm kỹ sư an ninh mạng 2.2 Các chứng có Có thể thấy, loại hình tội phạm an tồn thông tin ngày trở nên tinh vi nhiều cách thức