(LUẬN văn THẠC sĩ) phát triển nhân lực kỹ sư an toàn thông tin của việt nam trong điều kiện hội nhập kinh tế quốc tế

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KINH TẾ - TRỊNH PHƢƠNG ANH PHÁT TRIỂN NHÂN LỰC KỸ SƢ AN TỒN THƠNG TIN CỦA VIỆT NAM TRONG ĐIỀU KIỆN HỘI NHẬP KINH TẾ QUỐC TẾ LUẬN VĂN THẠC SĨ QUẢN LÝ KINH TẾ CHƢƠNG TRÌNH ĐỊNH HƢỚNG THỰC HÀNH Hà Nội – 2015 TIEU LUAN MOI download : skknchat@gmail.com ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KINH TẾ - TRỊNH PHƢƠNG ANH PHÁT TRIỂN NHÂN LỰC KỸ SƢ AN TỒN THƠNG TIN CỦA VIỆT NAM TRONG ĐIỀU KIỆN HỘI NHẬP KINH TẾ QUỐC TẾ Chuyên ngành: Quản lý kinh tế Mã số: 60 34 04 10 LUẬN VĂN THẠC SĨ QUẢN LÝ KINH TẾ CHƢƠNG TRÌNH ĐỊNH HƢỚNG THỰC HÀNH NGƢỜI HƢỚNG DẪN KHOA HỌC: PGS.TS LÊ QUÂN XÁC NHẬN CỦA CÁN BỘ HƯỚNG DẪN XÁC NHẬN CỦA CHỦ TỊCH HĐ CHẤM LUẬN VĂN Hà Nội - 2015 TIEU LUAN MOI download : skknchat@gmail.com LỜI CAM ĐOAN Tơi xin cam đoan cơng trình nghiên cứu riêng hướng dẫn PGS.TS Lê Quân Các số liệu nêu luận văn trung thực Những kết luận khoa học luận văn chưa công bố cơng trình khác TIEU LUAN MOI download : skknchat@gmail.com LỜI CẢM ƠN Luận văn kết trình học tập, nghiên cứu nhà trường, kết hợp với kinh nghiệm q trình thực tiễn cơng tác, với cố gắng nỗ lực thân Lời tơi xin dành bày tỏ lịng biết ơn chân thành, sâu sắc tới thầy giáo- PGS.TS Lê Quân người trực tiếp hướng dẫn khoa học, tận tình hướng dẫn cho chuyên môn phương pháp nghiên cứu bảo cho nhiều kinh nghiệm thời gian thực đề tài Tôi xin chân thành cám ơn Trung tâm ứng cứu khẩn cấp máy tính Việt Nam ,Vụ Cơng nghệ thơng tin, Vụ Khoa học Cơng nghệ, Cục An tồn thơng tin – Bộ Thông tin Truyền thông giúp đỡ q trình thu thập liệu cung cấp thơng tin luận văn Tôi xin chân thành cám ơn thầy, cô giáo Trường Đại học kinh tế Đại học Quốc gia Hà Nội bạn bè giúp đỡ tơi q trình học tập q trình hồn thành luận văn Sau cùng, xin gửi lời biết ơn sâu sắc đến gia đình ln tạo điều kiện tốt cho tơi suốt trình học thực luận văn Mặc dù với nỗ lực cố gắng thân, luận văn khơng tránh khỏi thiếu sót Tơi mong nhận góp ý chân thành quý Thầy, quý Cô, đồng nghiệp bạn bè để luận văn hồn thiện Tơi xin gửi lời kính chúc sức khỏe hạnh phúc tới tồn thể Quý thầy cô, bạn bè Bộ Thông tin Truyền thông Tôi xin chân thành cảm ơn TIEU LUAN MOI download : skknchat@gmail.com TÓM TẮT LUẬN VĂN Tên luận văn: “Phát triển nhân lực kỹ sƣ An tồn thơng tin Việt Nam điều kiện hội nhập kinh tế quốc tế” Tác giả: Trịnh Phƣơng Anh Chuyên ngành: Quản lý kinh tế Bảo vệ năm: 2015 Giáo viên hƣớng dẫn: PGS.TS Lê Quân Mục đích nhiệm vụ nghiên cứu: *Mục đích: Luận văn nhằm làm rõ sở lý luận nghiên cứu, đánh giá thực trạng phát triển nhân lực kỹ sư ATTT nhân tố ảnh hưởng đến phát triển nhân lực Việt Nam từ đưa giải pháp thúc đẩy phát triển nhân lực An tồn thơng tin Việt Nam bối cảnh hội nhập kinh tế quốc tế * Nhiệm vụ nghiên cứu: - Nghiên cứu vấn đề lý luận phát triển nhân lực Kỹ sư An tồn thơng tin - Đánh giá thực trạng phát triển nhân lực Kỹ sư An tồn thơng tin Việt Nam - Đưa giải pháp thúc đẩy phát triển nhân lực An tồn thơng tin Việt Nam bối cảnh hội nhập kinh tế quốc tế Những đóng góp luận văn: Về mặt lý luận: - Hệ thống hóa sở lý luận phát triển nhân lực kỹ sư ATTT, làm sáng tỏ chất nội dung phát triển nhân lực Việt Nam Về mặt thực tiễn: - Luận văn góp phần làm rõ sở lý luận thực tiễn phát triển nhân lực kỹ sư ATTT, làm sáng tỏ chất nội dung phát triển nhân lực Việt Nam - Trên sở đánh giá thực trạng đội ngũ kỹ sư ATTT giai đoạn 2011 – 2014, luận văn đề xuất giải pháp chủ yếu có tính khả thi, nhằm nâng cao chất lượng phát triển nhân lực ngành TIEU LUAN MOI download : skknchat@gmail.com - Luận văn sử dụng làm tài liệu nghiên cứu, phục vụ cho việc sơ kết, tổng kết, đánh giá cơng tác phát triển nhân lực nói chung công tác phát triển nhân lực kỹ sư ATTT, làm sở để xây dựng số kế hoạch, đề án… công tác đào tạo, bồi dưỡng, luân chuyển, bố trí, xếp thực sách đội ngũ kỹ sư ATTT giai đoạn hội nhập kinh tế quốc tế - Luận văn sử dụng làm tư liệu tham khảo phục vụ cho việc nghiên cứu, học tập giảng dạy cho đội ngũ cán bộ, công nhân viên TIEU LUAN MOI download : skknchat@gmail.com MỤC LỤC Tính cấp thiết đề tài Mục tiêu nghiên cứu 3 Nhiệm vụ nghiên cứu Câu hỏi nghiên cứu Đối tượng phạm vi nghiên cứu Những dự kiến đóng góp Luận văn Kết cấu luận văn 1.1 Tổng quan nghiên cứu 1.2 Lý luận chung An tồn thơng tin Kỹ sư An tồn thơng tin 1.2.1 Khái niệm An tồn thơng tin 1.2.2 Khái niệm Kỹ sư An tồn thơng tin nhiệm vụ Kỹ sư An tồn thơng tin8 Nhiệm vụ Kỹ sư An tồn thông tin 1.3 Lý luận chung phát triển nhân lực, phát triển nhân lực Kỹ sư An tồn thơng tin 11 1.3.1 Phát triển nhân lực 11 1.3.2 Khái niệm phát triển nhân lực kỹ sư An tồn thơng tin 13 1.4 Tác động hội nhập kinh tế quốc tế đến phát triển nhân lực Kỹ sư An tồn thơng tin 13 1.5 Vai trò việc phát triển nhân lực 15 1.6 Nội dung phát triển nhân lực kỹ sư an tồn thơng tin 16 1.6.1 Tuyển dụng để đảm bảo nhân lực kỹ sư an tồn thơng tin số lượng cấu phù hợp 16 1.6.2 Phát triển trình độ chuyên môn nghiệp vụ 17 1.6.3 Phát triển kỹ làm việc 20 1.6.4 Phát triển thể lực cho người lao động 21 1.6.5 Phát triển nhân cách, nhận thức cho Kỹ sư ATTT 22 1.6.6 Phát triển đạo đức tác phong người lao động 23 1.7 Các nhân tố tác động đến chất lượng, hiệu đào tạo phát triển nhân lực kỹ sư ATTT 24 1.7.1 Các nhân tố thuộc môi trường vĩ mô 25 1.7.2 Các nhân tố thuộc môi trường vi mô 28 1.8 Kinh nghiệm phát triển nhân lực Kỹ sư an toàn thông tin số quốc gia giới 31 2.1 Phương pháp luận 42 2.2 Các phương pháp nghiên cứu cụ thể 42 2.2.1 Phương pháp phân tích 42 2.2.2 Phương pháp tổng hợp 43 2.2.3 Phương pháp so sánh 44 2.2.4 Phương pháp thống kê mô tả nghiên cứu tài liệu 44 2.3 Địa điểm thời gian thực nghiên cứu 45 2.4 Các bước thực thu thập số liệu 45 3.1 Tình hình An tồn thơng tin Việt Nam 48 3.2 Đánh giá thực trạng tổng hợp nhu cầu nhân lực kỹ sư an toàn thông tin Việt Nam 50 3.2.1 Đánh giá thực trạng nhân lực Kỹ sư An tồn thơng tin Việt Nam 50 3.2.2 Tổng hợp nhu cầu nhân lực kỹ sư an tồn thơng tin Việt Nam 57 3.3 Đánh giá thực trạng sử dụng nhân lực Kỹ sư An tồn thơng tin Việt Nam 61 TIEU LUAN MOI download : skknchat@gmail.com 3.3.1 Hiệu sử dụng 61 3.3.2 Cơ chế đãi ngộ 61 3.3.3 Đào tạo nâng cao kỹ 62 3.4 Khó khăn cơng tác phát triển nhân lực kỹ sư ATTT ngành 63 4.1 Một số xu An tồn thơng tin thời gian tới 65 4.2 Các chủ trương chiến lược liên quan đến vấn đề nguồn nhân lực, phát triển nguồn nhân lực ngành 67 4.3 Cơ hội thách thức ngành An tồn thơng tin điều kiện hội nhập kinh tế quốc tế 68 4.4 Các giải pháp 70 4.4.1 Các nhóm giải pháp đẩy mạnh đào tạo, phát triển nhân lực kỹ sư an toàn thông tin 70 4.4.2 Tăng cường lực đào tạo chuyên ngành ATTT 72 4.4.3 Triển khai đào tạo nhân lực kỹ sư ATTT 79 4.4.4 Đảm bảo chất lượng đào tạo 83 4.4.5 Xây dựng chế ưu đãi nhân lực kỹ sư ATTT 88 TIEU LUAN MOI download : skknchat@gmail.com DANH MỤC CÁC KÝ HIỆU VIẾT TẮT Ký hiệu STT Nguyên nghĩa CNTT Công nghệ thông tin CNTT-TT Công nghệ thông tin- Truyền thông Bộ TTTT Bộ Thông tin Truyền thông DN Doanh nghiệp ATTT An tồn thơng tin ĐH Đại học i TIEU LUAN MOI download : skknchat@gmail.com DANH MỤC BẢNG BIỂU STT Bảng Nội dung Bảng 3.1 Số lượng cán chuyên trách ATTT quan, đơn vị Bảng 3.2 Nhu cầu sử dụng kỹ sư ATTT quan nhà nước Bảng 3.3 Cung cầu lao động ATTT ngành CNTT-TT giai đoạn 2011-2012 Bảng 4.1 Các mơn học bắt buộc chương trình đào tạo kỹ sư ATTT Bảng 4.2 Các môn học tự chọn chương trình đào tạo kỹ sư ATTT Trang 47 56 57 73 74 Bảng 4.3 Các chứng quốc tế ATTT 79 Bảng 4.4 Các kỹ ATTT cho người sử dụng 81 Bảng 4.5 Phân nhóm kiến thức ATTT tương ứng với loại kỹ sư ATTT Bảng 4.6 Các kỹ yêu cầu cụ thể kỹ ATTT 88 91 ii TIEU LUAN MOI download : skknchat@gmail.com Tiếng nƣớc 34 California Office of the State Chief Information Officer, 2009 California Information Security Strategic Plan; 35 Executive Office of the President of The U.S., 2009 Cyberspace policy review; 36 Nick Moore Manpower planning in libraries, 1980 London: Library Association, 37 Republic of Korea, 2005 Electronic Government Act; Act on promotion of information and communications network utilization and information protection, etc (Korea); 38 Ross Anderson, 2001 Computer Laboratory Cambridge University, 97 TIEU LUAN MOI download : skknchat@gmail.com PHỤ LỤC Bảng 4 Phân nhóm kiến thức ATTT tƣơng ứng với loại kỹ sƣ ATTT Kỹ Kiến thức Đặc thù Chung Kiến trúc hệ thống ATTT Xây dựng sách bảo mật - Kỹ thuật đánh giá thông tin - Kỹ thuật nhận biết mối đe dọa - Kỹ thuật xác định rủi ro - Kỹ thuật đo lường - Kỹ thuật đánh giá rủi ro - Kỹ thuật xây dựng sách bảo mật Tiêu chuẩn bảo mật - Kỹ thuật xây dựng tiêu chuẩn bảo mật Kế hoạch bảo mật hệ thống - Kỹ thuật xác định yêu cầu - Kỹ thuật đánh giá yêu cầu - Kỹ thuật xây dựng tài liệu mô tả yêu cầu Thiết kế hệ thống bảo mật - Kỹ thuật điều khiên xác thực phân quyền - Kỹ thuật kiểm sốt an tồn vật lý - Kỹ thuật kiểm sốt an tồn logic - Công nghệ đảm bảo liệu tin hạ tầng mạng - Kỹ thuật khởi tạo tiến trình hoạt động bảo mật Triển khai kiểm soát hệ thống bảo mật - Kỹ thuật lựa chọn cài đặt sản phẩm bảo mật - Công nghệ phát triển hệ thống bảo mật - Cơng nghệ kiểm sốt triển khai bảo mật 98 TIEU LUAN MOI download : skknchat@gmail.com Hỗ trợ cài đặt hệ thống bảo mật - Kỹ thuật đào tạo người sử dụng - Kỹ thuật hỗ trợ người sử dụng Quản lý hoạt động hệ thống bảo mật - Kỹ thuật vận hành hệ thống bảo mật - Kỹ thuật bảo trì hệ thống bảo mật Lỗi bảo mật - Kỹ thuật đáp ứng trường hợp khẩn cấp (lỗi xảy ra) Phân tích bảo mật - Kỹ thuật giám sát bảo mật - Kỹ thuật phát cố - Kỹ thuật đối phó cố - Kỹ thuật phân tích cố - Kỹ thuật phục hồi cố - Kỹ thuật ngăn chặn cố lặp lại - Kỹ thuật đánh giá bảo mật Xem xét bảo mật - Kỹ thuật đánh giá hệ thống CNTT - Kỹ thuật phân tích phân loại lỗi - Kỹ thuật phân tích xếp lỗi Kiến trúc hệ Triển khai hỗ trợ thống - Kỹ thuật thống kê an ninh thống bảo mật kê/kiểm sốt an ninh thơng tin - Tường lửa - IDS/IPS - SSL Accelerator - Hệ thống xác thực (RADIUS) - Mạng riêng ảnh (VPN) - Thiết bị OTP (One-time password) - Xác thực sinh trắc học - Kiểm định hệ thống mạng LAN - Cổng bảo mật - Rò virus - Cơng cụ Anti-Spyware - Kiểm tốn email - Vá lỗi - Giám sát, cài đặt phần mềm - Mã hóa ổ - Thẻ vào/ra 99 TIEU LUAN MOI download : skknchat@gmail.com - Camera giám sát - Công cụ giám sát (Forensic tool) Công nghệ - Công nghiệp yêu cầu an ninh bảo mật thành trường hợp cụ thể phần - Tư vấn triển khai - Chuẩn công nghiệp, tiêu chuẩn công nghiệp - Công nghệ tư vấn sử dụng - Thiết lập trì quan hệ khách hàng - Phân tích, thiết kế quy trình kinh doanh - Xu công nghệ bảo mật - Single Sign-On - PKI - Quản lý an ninh - Ngăn chặn xâm nhập - Mã hóa - Chữ ký điện tử - Tường lửa (Firewall) - Quy hoạch - Bảo mật thông tin người dùng - Đo lường bảo mật - Bảo đảm tính riêng tư - Các biện pháp phòng chống giả mạo - Ngăn chặn xâm nhập - Virus máy tính - Bảo đảm tính tồn vẹn - Quản lý rủi ro (Nguồn: Báo cáo nhiệm vụ Khoa học Công nghệ 2013 - Vụ Công nghệ Thông tin - Bộ Thông tin Truyền thông) Bảng 4.5 Các kỹ ATTT cho ngƣời sử dụng Nhóm kỹ Khái An mạng Các kỹ Yêu cầu cụ thể Phân biệt liệu thông tin niệm Nguy an ninh Hiểu biết tội phạm mạng toàn liệu Hiểu khác biệt hack, crack đạo đức 100 TIEU LUAN MOI download : skknchat@gmail.com hacking Nhận thức mối đe dọa cho liệu từ thiên tai như: hỏa hoạn, lũ lụt, chiến tranh, động đất Nhận thức mối đe dọa cho liệu từ: kỹ sư ATTT, nhà cung cấp dịch vụ cá nhân bên tổ chức Hiểu lý để bảo vệ thông tin cá nhân: phịng tránh bị đánh cắp, lừa đảo thơng tin nhận dạng cá nhân Hiểu lý để bảo vệ thông tin thương mại nhạy cảm như: ngăn chặn hành vi trộm cắp sử dụng sai mục đích thơng tin chi tiết thơng tin tài khách hàng Giá trị thông tin Hiểu biện pháp ngăn ngừa truy cập trái phép liệu như: mã hóa, mật Hiểu nguyên lý an ninh thơng tin như: bảo mật, tính tồn vẹn, tính sẵn sàng Xác định liệu quan trọng cần bảo vệ theo quy định nhà nước Hiểu tầm quan trọng việc xây dựng tuân thủ hướng dẫn sách sử dụng ICT Hiểu thuật ngữ kỹ thuật lưa đảo qua mạng (social engineering) cách sử dụng như: information gathering, fraud, computer system access An ninh thông tin Xác định phương pháp kỹ thuật lừa đảo qua mạng như: phone calls, phishing, shoulder cá nhân surfing Hiểu biết hành vi trộm cắp nhận dạng Xác định phương pháp hành vi trộm cắp danh tính như: information diving, skimming, 101 TIEU LUAN MOI download : skknchat@gmail.com pretexting Hiểu tác dụng cho phép/vơ hiệu hóa thiết lập bảo mật macro Bảo mật tập tin Thiết lập mật cho tập tin như: tài liệu, tập tin nén, bảng tính Hiểu lợi hạn chế việc mã hóa Hiểu thuật ngữ phần mềm độc hại Định nghĩa chức Nhận cách khác mà phần mềm độc hại có thể che dấu như: trojan, rootkit back doors Nhận biết cách loại phần mềm độc hại lây nhiễm hiểu chế làm việc chúng: virus, Các loại phần mềm sâu Malware độc hại Nhận biết hình thức trộm cắp liệu, mục (Phần mềm đích cách thức thực hiện: adware, spyware, độc hại) botnets, keystroke logging and diallers Hiểu cách phần mềm chống virus làm việc hạn chế Bảo vệ liệu khỏi Quét ổ đĩa, thư mục, tập tin cách sử dụng phần mềm độc hại phần mềm chống virus Hiểu thuật ngữ kiểm dịch hiểu việc cáh ly file nghi nhiễm virus Hiểu thuật ngữ mạng nhận biết loại mạng phổ biến như: mạng cục (LAN), diện rộng mạng (WAN), mạng riêng ảo (VPN) Networks An mạng toàn Hiểu vai trò quản trị mạng việc quản lý Xác thực Hiểu chức giới hạn tường lửa Kết nối mạng Nhận tùy chọn để kết nối với mạng như: cáp, không dây Hiểu làm kết nối với mạng có chế độ đảm bảo an ninh như: malware, unauthorised data 102 TIEU LUAN MOI download : skknchat@gmail.com access, maintaining privacy Nhận tầm quan trọng yêu cầu Bảo vệ mật truy cập cho mạng không dây An ninh không dây Nhận biết phương pháp đảm bảo an ninh cho mạng không dây như: Wired Equivalent Privacy mạng (WEP), Wi-Fi Protected Access (WPA), Media Access Control (MAC) Nhận biết nguy bị nghe trộm đánh cắp liệu từ mạng không dây Phương pháp kết nối với mạng khơng dây có bảo vệ/khơng bảo vệ Hiểu mục đích tài khoản mạng cách sử dụng để truy cập mạng Kiểm sốt Truy cập Nhận sách mật tốt như: không chia sẻ mật khẩu, thay đổi thường xuyên, đảm bảo chiều dài mật khẩu, mật có đầy đủ chữ, số ký tự đặc biệt Xác định bảo mật sử dụng công nghệ sinh trắc học kiểm soát truy cập như: dấu vân tay, quét mắt Nhận thức số hoạt động trực tuyến (mua hàng, giao dịch tài chính) nên thực trang web an toàn Xác định trang web an toàn với dấu hiệu như: https, biểu tượng khóa Sử dụng Web Duyệt web an toàn Hiểu biết thuật ngữ xác thực kỹ thuật số Hiểu thuật ngữ mật dùng lần Chọn cài đặt thích hợp cho phép/vơ hiệu hóa tự động hồn chỉnh, tự động lưu soạn thảo mẫu khai mạng Hiểu thuật ngữ cookie Chọn cài đặt thích hợp cho phép, ngăn chặn cookie 103 TIEU LUAN MOI download : skknchat@gmail.com Xóa liệu cá nhân từ trình duyệt như: browsing history, cached internet files, passwords, cookies, autocomplete data Hiểu mục đích, chức loại phần mềm kiểm soát nội dung như: Phần mềm lọc Internet, phần mềm kiểm soát cha mẹ Mạng Xã hội Hiểu tầm quan trọng việc không tiết lộ thông tin bí mật trang web mạng xã hội Hiểu biết mối nguy hiểm tiềm sử dụng trang mạng xã hội Hiểu mục đích mã hóa, giải mã e-mail Hiểu thuật ngữ chữ ký kỹ thuật số E-Mail Tạo thêm chữ ký kỹ thuật số Nhận biết nguy từ email không không rõ nguồn gốc Hiểu thuật ngữ tin nhắn tức thời (IM) Tin nhắn tức cách sử dụng chúng Hiểu biết lỗ hổng bảo mật IM như: malware, backdoor access Nhận cách Đảm bảo an ninh vật lý cho thiết bị như: log equipment location and details, use cable locks, access control Quản lý liệu an toàn Nhận thức tầm quan trọng việc back-up Bảo vệ Sao lưu dư liệu Dữ liệu Xác định thông số thủ tục back-up: regularity/frequency, schedule, storage location Sao lưu liệu Khôi phục lưu xác nhận liệu Hiểu lý xóa liệu vĩnh viễn từ ổ đĩa Phá hủy liệu An thiết bị lưu trữ khác tồn Phân biệt việc xóa liệu hủy liệu vĩnh viễn 104 TIEU LUAN MOI download : skknchat@gmail.com Xác định phương pháp phổ biến hủy liệu vĩnh viễn như: shredding, drive/media destruction, degaussing, using data destruction utilities (Nguồn: Báo cáo nhiệm vụ Khoa học Công nghệ 2013 - Vụ Công nghệ Thông tin - Bộ Thông tin Truyền thông ) 105 TIEU LUAN MOI download : skknchat@gmail.com Bảng Các kỹ yêu cầu cụ thể kỹ ATTT Nhóm kỹ Kỹ Yêu cầu cụ thể Quản lý ATTT Khái niệm Mơ tả khía cạnh ATTT: bảo mật thơng tin, tồn vẹn liệu, sẵn sàng đối phó với rủi ro Chứng thực điều khoản ATTT Quản lý rủi ro Đánh giá vấn đề rủi ro thông tin: giá trị thông thông tin tin, liệu dễ bị bẻ khóa, mối đe dọa, vi phạm, tác động mức độ rủi ro thơng tin Mối quan hệ quy trình/ mục tiêu quản lý rủi ro, vai trò ATTT việc giảm thiểu rủi ro Các cấp bảo mật thông tin như: định nghĩa xác thực, kiểm soát truy cập, kiểm toán, trách nhiệm, đối tượng tái sử dụng thơng tin, độ xác, độ tin cậy dịch vụ an toàn liệu trao đổi Quản lý ATTT Phân biệt chức vai trò đảm bảo, công nhận Tầm quan trọng đảm bảo cơng nhận ATTT Mơ tả vai trị sách định hướng bảo mật ATTT Nhận biết trình quan trọng thực tổ chức để tăng cường ATTT như: ISO/IEC 17799, BS 7799,… Nắm quy trình phục hồi ổn định kinh doanh sau cố khách quan Trách nhiệm kỹ sư ATTT việc quản trị hệ thống, vận hành hệ thống thông tin hàng ngày doanh nghiệp Quy trình tham gia vào quy trình bảo mật máy tính 106 TIEU LUAN MOI download : skknchat@gmail.com Hiểu tiêu chuẩn ATTT vai trị chúng Các phương pháp đánh giá cấp độ bảo mật ( ITSEC, ISO/IEC 15408,…) Tiêu chuẩn quản lý an ninh sở hạ tầng tổ chức như: phần ISO / IEC 17799, BS7799,… Mã hóa Khái niệm Khái niệm mã hóa dạng cleartext, cyphertext, thuật tốn mã hóa,… Mã hóa đối Khái niệm nguyên tắc đối xứng quan trọng xứng khóa bảo mật chung, thuật toán đối xứng,… Phân biệt tiêu chuẩn đối xứng: DES, 3DES, AES,… Mã hóa khơng Các nguyên tắc mã hóa bất đối xứng đối xứng Nắm vững kiến thức khóa dùng chung tiêu chuẩn PKCS 1, PKCS 7,… Hash Nguyên tắc kỹ thuật băm mã hóa Digest Tiêu chuẩn MD5 SHA1 So sánh Nhược điểm ưu điểm mã hóa đối xứng bất phương pháp đối xứng mã hóa Nguyên tắc Kirrhoff thực thi mã hóa có sẵn Cách dùng Chữ ký số mã hóa kỹ thuật mã Khác thuật tốn bảo mật giao thức mã hóa hóa Phương pháp thi hành chữ ký điện tử Nguyên tắc đặc điểm việc thực thi bảo mật Ứng dụng Mã hóa giao dịch trực tuyến Cài đặt – thiết lập phần mềm quản lý giao thức PGP Nguyên tắc ứng dụng SSH Nguyên tắc ứng dụng S/MIME 107 TIEU LUAN MOI download : skknchat@gmail.com Nguyên tắc ứng dụng TLS/SSL Nguyên tắc cách dùng thẻ thông minh Xác thực Kiến thức Sự khác PAP, CHAP, Keberos,… kiểm soát truy Các nguyên tắc quản lý mật khẩu: độ phức tạp, cập lưu trữ, thay đổi định kỳ,… Nguyên tắc hoạt động mã thông báo xác thực Kỹ thuật bảo mật sinh trắc học: vân tay, giọng nói,… Xác thực cho mạng host Xác thực cho Wifi: WEP, WPA,… Mô tả dịch vụ an ninh Web: XML, mã hóa chữ ký XML,… Kiểm sốt truy Các phương pháp kiểm sốt truy nhập chính: MAC, nhập DAC, RBAC,… Danh sách điều khiển truy nhập danh sách nguy bị truy nhập Quản lý truy nhập kiểm soát hệ thống tập tin phổ biến Hệ thống quản lý RDBMS Hạ tầng thông Cơ Liệt kê sở hạ tầng yêu cầu cần thiết cho công nghệ UPS, cáp thông tin, tin Khả Nhận biết khác loại đĩa cứng, chế phục hồi thời gian thực Máy chủ chép chế phân phối liệu Sự khác LAN WAN, WLAN,… Thủ tục back-up Sao lưu phục hồi Mã độc Cơ Các thành phần điều khiển máy tính: hệ điều hành, chương trình, marcro,… Yêu cầu xác nhận đầu vào bảo mật Tràn chế thực thi mã chống tràn 108 TIEU LUAN MOI download : skknchat@gmail.com Các loại cơng trình duyệt/ máy chủ Hiểu biết công từ chối dịch vụ Các nguy từa email, CD-rom, Web, chat,… Bảo mật truy cập Internet Rủi ro phần mềm quảng cáo spyware Quản lý MIME cách sử dụng liệu tự động Xây dựng marcro bảo vệ máy tính Outline applet chế bảo vệ Phần mềm độc Các loại virus trojan, virus, sâu,… hại Xây dựng chương trình chống virus Các công cụ bảo vệ chống phần mềm độc hại: tường lửa, phần mềm chống spyware,… Hạn chế chương trình chống virus Cài đặt thiết lập hệ thống chống virus Cơ sở hạ tầng Sử dụng PKI khóa cơng cộng Nhận biết phân phối khóa công cộng Chứng nhận điện tử Chứng nhận X509 V3 Hạ tầng khóa cơng cộng thành phần chính: quan đăng ký sách truy cập Sử dụng trình duyệt để tạo yêu cầu chứng nhận Nhập xuất chứng nhận điện tử vào trình duyệt Online Protocol (OCSP) Hiệu lực trạng thái chứng nhận số Dịch vụ giao Giao thức truy cập tức thời Lightweight thức tức thời Truy vấn LDAP Dịch vụ Common Name Chuẩn X509 Bảo mật mạng Khái niệm Ethernet địa MAC, CSMA/CD, Mô hình OSI, TCP/IP khái niệm 109 TIEU LUAN MOI download : skknchat@gmail.com Ứng dụng TCP/IP Bảo mật vô Bảo mật Wifi, Bluetooth, zigbee, tuyến Các rủi ro liên quan đến mạng khơng dây giải pháp sẵn có Dịch vụ Dịch vụ truy cập máy chủ Dịch vụ độc hại từ chối dịch vụ, giả mạo liệu,… Lạm dụng DNS Các dịch vụ gây hư hỏng máy chủ Rủi ro cơng nghệ peer-to-peer Kiểm sốt truy Mô tả dịch vụ xác thực mạng quản lý nhập Khóa mật mã quản lý Chứng thực hệ điều hành Quản lý đăng Quản lý tập hệ thống đăng nhập nhập Thiết lập đăng nhập ứng dụng Dịch vụ đăng nhập tập trung Bảo vệ hệ thống từ ghi giả mạo HTTP kiểm Phân biệt http https soát truy cập Dịch vụ web hệ thống khác Cấu hình web an toàn Chứng nhận dịch vụ web SSL ứng dụng Email kiểm Địa nguồn email soát truy cập POP IMAP SASL xác thực SMTP Thiết lập liên kết POP IPMAP Thư rác phương pháp kiểm soát thư rác Tường lửa Xác định tường lửa ứng dụng Dịch vụ DMZ Proxy ứng dụng 110 TIEU LUAN MOI download : skknchat@gmail.com NAT an ninh thông tin Tường lửa IP Cài đặt tường lửa máy chủ proxy Quản lý thiết lập tường lửa Phát truy IDS IDS máy chủ cập Giám sát an ninh IPS ứng dụng Triển khai cấu hình hệ thống phát truy cập Các mạng truy Nguyên tắc giao thức IPSEC/IKE cập ảo MPLS ứng dụng SSL IPSEC Cài đặt VPN Pháp luật, xã Khái niệm Xác định quyền riêng tư hội đạo đức Công nghệ Hiểu vấn đề đạo đức liên quan bảo mật ATTT tăng cường Quy tắc nghĩa vụ đạo đức ATTT bảo mật Khía cạnh đạo đức tin tặc Các hình thức tội phạm mạng (Nguồn: Báo cáo nhiệm vụ Khoa học Công nghệ 2013 - Vụ Công nghệ Thông tin - Bộ Thông tin Truyền thông) 111 TIEU LUAN MOI download : skknchat@gmail.com ... HĐH hội nhập kinh tế quốc tế 1.4 Tác động hội nhập kinh tế quốc tế đến phát triển nhân lực Kỹ sƣ An tồn thơng tin Hội nhập kinh tế quốc tế xu khách quan thời đại ngày Không quốc gia phát triển. .. triển nhân lực Kỹ sư An tồn thơng tin  Đánh giá thực trạng phát triển nhân lực Kỹ sư An toàn thông tin Việt Nam  Đưa giải pháp thúc đẩy phát triển nhân lực An tồn thơng tin Việt Nam bối cảnh hội. .. niệm Kỹ sư An toàn thơng tin nhiệm vụ Kỹ sư An tồn thơng tin8 Nhiệm vụ Kỹ sư An tồn thơng tin 1.3 Lý luận chung phát triển nhân lực, phát triển nhân lực Kỹ sư An tồn thơng tin 11 1.3.1 Phát