Thông tin tài liệu
LỜI CẢM ƠN Trước tiên, em xin gửi lời cảm ơn sâu sắc đến Th.S Bùi Quang Trường – Giảng viên Bộ môn Công nghệ thông tin tận tình hướng dẫn em suốt trình thực khóa luận tốt nghiệp Em xin bày tỏ lời cảm ơn sâu sắc đến thầy cô giáo giảng dạy em bốn năm ngồi ghế giảng đường trường Đại học Thương Mại, kiến thức mà em nhận hành trang giúp em vững bước tương lai Em muốn gửi lời cảm ơn đến anh chị Công ty cổ phần Climax Việt Nam nhiệt tình giúp đỡ tác giả q trình hồn thành khóa luận tốt nghiệp Cuối cùng, em xin chân thành cảm ơn Khoa Hệ thống thông tin kinh tế thầy cô Thư viện trường tạo điều kiện giúp tác giả nghiên cứu tài liệu quý báu thời gian qua để hồn thành đề tài Bài khóa luận em cịn nhiều thiếu xót kinh mong nhận bảo giúp đỡ quý thầy cô bạn để làm hoàn thiện Xin chân thành cảm ơn! i LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com MỤC LỤC LỜI CẢM ƠN .i DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ iv DANH MỤC TỪ VIẾT TẮT v PHẦN I: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tầm quan trọng, ý nghĩa vấn đề nghiên cứu 1.1.1 Tầm quan trọng 1.1.2 Ý nghĩa vấn đề nghiên cứu 1.2 Tổng quan vấn đề nghiên cứu 1.2.1 Tình hình nghiên cứu nước 1.2.2 Tình hình nghiên cứu nước 1.3 Mục tiêu đề tài 1.4 Đối tượng phạm vi nghiên cứu đề tài .4 1.5 Pháp nghiên cứu 1.5.1 Phương pháp thu thập liệu 1.5.2 Phương pháp phân tích xử lý liệu 1.6 Kết cấu khóa luận .6 PHẦN II CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TỒN BẢO MẬT HTTT CỦA CƠNG TY CỔ PHẦN CLIMAX VIỆT NAM 2.1 Cơ sở lý luận an toàn bảo mật HTTT 2.1.1 Khái niệm vai trò an tồn bảo mật HTTT cơng ty .7 2.1.2 Một số phương thức cơng phịng vệ HTTT 10 2.1.3 Phân định nội dung 19 2.2 Thực trạng vấn đề an tồn bảo mật HTTT cơng ty cổ phần Climax Việt Nam 19 2.2.1 Giới thiệu công ty cổ phần Climax Việt Nam 19 2.2.2 Phân tích thực trạng an tồn bảo mật HTTT cơng ty cổ phần Climax Việt Nam 22 2.2.3 Đánh giá thực trạng vấn đề an toàn bảo mật HTTT công ty 32 PHẦN III ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP ĐẢM BẢO AN TỒN BẢO MẬT CHO HTTT CỦA CƠNG TY CỔ PHẦN CLIMAX 35 ii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com VIỆT NAM 35 3.1 Định hướng phát triển đảm bảo an toàn bảo mật HTTT cho công ty cổ phần Climax Việt Nam 35 3.2 Đề xuất giải pháp đảm bảo an tồn bảo mật HTTT cho cơng ty 36 3.2.1 Giải pháp tường lửa cho HTTT công ty 36 3.2.2 Giải pháp bảo mật liệu cho HTTT củacông ty 38 3.2.3 Xây dựng quy trình kiểm sốt mạng chặt chẽ cho HTTT cơng ty 39 3.2.4 Quy định việc đảm bảo an toàn, bảo mật hệ thống 40 3.2.5 Nâng cao chất lượng nguồn nhân lực phục vụ hoạt động đảm bảo an toàn bảo mật HTTT cho công ty .41 3.3 Một số kiến nghị 42 KẾT LUẬN 43 TÀI LIỆU THAM KHẢO PHIẾU ĐIỀU TRA KHẢO SÁT HỆ THỐNG THÔNG TIN TẠI DOANH NGHIỆP iii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ Bảng 2.1 Báo cáo kết kinh doanh công ty cổ phần CLIMAX Việt Nam1 Bảng 2.2 Các phần mềm sử dụng công ty cổ phần CLIMAX Việt Nam Biểu đồ 2.1 Biểu đồ thể tỷ lệ sử dụng phần mềm quyền công ty .23 Biểu đồ 2.2 Biện pháp bảo vệ liệu máy tính 24 Biểu đồ 2.2 Tỷ lệ đầu tư vào CNTT HTTT vòng năm gần 25 Biểu đồ 2.3 Biểu đồ thể tầm quan trọng bảo mật HTTT .27 Biểu đồ 2.4 Biểu đồ thể mức độ quan tâm đầu tư cho việc xây dựng hệ thống thơng tin an tồn bảo mật cơng ty 28 Biểu đồ 2.5 Biểu đồ thể giải pháp công ty đưa để đảm bảo an tồn thơng tin hệ thống 28 Biểu đồ 2.6 Biểu đồ thể trình độ hiểu biết nhân viên cơng ty an tồn bảo mật HTTT 29 Biểu đồ 2.7 Biểu đồ thể cách thức bảo vệ CSDL sử dụng Công ty .30 Biểu đồ 2.8 Biểu đồ thể trở ngại phát triển an tồn HTTT cơng ty .30 Biểu đồ 2.9 Biểu đồ thể cách thức bảo đảm an toàn bảo mật HTTT sử dụng 31 Biểu đồ 2.10 Biểu đồ thể mức độ đầu tư vào an toàn bảo mật HTTT công ty thời gian tới 32 Hình 3.1 Thiết bị bảo mật Cisco ASA 5510 .38 Sơ đồ 2.1 Cơ cấu máy tổ chức Công ty cổ phần CLIMAX Việt Nam iv LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC TỪ VIẾT TẮT TỪ VIẾT TẮT GIẢI NGHĨA TMĐT Thương mại điện tử ATBM An toàn bảo mật HTTT Hệ thống thông tin VNĐ Việt Nam đồng CNTT Công nghệ thông tin v LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHẦN I: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU I.1 Tầm quan trọng, ý nghĩa vấn đề nghiên cứu I.1.1 Tầm quan trọng Hệ thống thông tin có vai trị quan trọng giúp gia tăng giá trị cho tổ chức định hiệu kinh doanh, tính sống cịn cảu tổ chức Là sở để nhà quản lý doanh nghiệp đưa định chiến lược đắn, đưa doanh nghiệp vượt qua giai đoạn khó khăn phát triển Hiện doanh nghiệp quan tâm mức đến vấn đề tổ chức hệ thống thơng tin doanh nghiệp Vì vậy, giữ an toàn bảo mật cho HTTT doanh nghiệp ngày coi trọng Xây dựng HTTT an toàn giúp cho việc quản lý hệ thống trở nên rõ ràng, minh bạch Một môi trường thông tin an tồn, có tác động khơng nhỏ đến việc giảm thiểu chi phí quản lý hoạt động doanh nghiệp, nâng cao uy tín doanh nghiệp, tạo điều kiện thuận lợi cho hội nhập môi trường thông tin lành mạnh Điều tác động mạnh đến ưu cạnh tranh tổ chức Rủi ro thơng tin gây thất tiền bạc, tài sản, người gây thiệt hại đến hoạt động kinh doanh sản xuất doanh nghiệp.Do vậy, đảm bảo ATTT doanh nghiệp coi hoạt động quan trọng nghiệp phát triển doanh nghiệp I.1.2 Ý nghĩa vấn đề nghiên cứu Là doanh nghiệp thành lập, Công ty cổ phần Climax Việt Nam chưa có đầu tư mức cho vấn đề an toàn bảo mật HTTT Nhận thấy vấn đề cần thiết công ty nên em định lựa chọn vấn đề: “Giải pháp đảm bảo an toàn bảo mật HTTT cho công ty cổ phần Climax Việt Nam ” làm đề tài khóa luận Với hi vọng, giải pháp hiệu để giúp công ty nâng cao doanh thu lợi nhuận tương lai, đảm bảo doanh nghiệp đưa định cách đắn, kịp thời Áp dụng kết nghiên cứu để đưa giải pháp nâng cao tính an tồn bảo mật HTTT cho doanh nghiệp LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com I.2 Tổng quan vấn đề nghiên cứu I.2.1 Tình hình nghiên cứu ngồi nước Ở Việt Nam nói riêng Thế giới nói chung, có khơng người quan tâm nghiên cứu đưa phương hướng giải pháp đảm bảo an toàn bảo mật hệ thống thơng tin nói chung Cơng nghệ thông tin ngày phát triển dẫn đến nhiều hình thức tinh vi, tiểu sảo, nhiều công đánh cắp liệu vào website doanh nghiệp lớn nhỏ, tổ chức, phủ… Hay gần vụ công vào trang thơng tin điện tử Cơ quan tình báo Trung ương Mỹ CIA Interpol, gây hậu đặc biệt nghiêm trọng Các số liệu thống kê thực tế cho thấy công mạng ngày mạnh mẽ hơn, chuyên nghiệp ngày khó khăn để ngăn chặn Accounting Information Sytstems (2002), New York John & Sons, 2002 Cuốn sách viết phần mềm thơng tin kế tốn bao gồm: Nhìn chung mơ hình phần mềm kế tốn, hệ thống kế toán quản lý, hệ thống khái niệm kế toán, cơng cụ hệ thống, q trình phát triển hệ thống… Cuốn sách giúp ta hiểu roc phần mềm kế toán cách sử dụng phần mềm cách tối đa William Stallings(2005), Cryptography and network security principles and practices, Fourth Edition, Prentice Hall, 2005 Cuốn sách nói vấn đề mật mã an ninh mạng nay, khám phá vấn đề công nghệ mật mã an ninh mạng Kiểm tra thực hành an ninh mạng thông qua ứng dụng thực tế triển khai thực sử dụng ngày Các chương trình mã hóa sử dụng rộng rãi dựa liệu Encryption Standard (DES) thông qua vào năm 1977 Cục Tiêu chuẩn Quốc gia, Viện Tiêu chuẩn Công nghệ (NIST), tiêu chuẩn xử lý thông tin liên bang 46 (FIPS PUB 46) Đối với DES, liệu mã hóa khối 64-bit sử dụng chìa khóa 56-bit Các thuật tốn biến đổi 64-bit đầu vào loạt bước vào đầu 64-bit Các bước tương tự, với phím, sử dụng để đảo ngược mã hóa DES với việc sử dụng rộng rãi Nó chủ đề nhiều tranh cãi liên quan đến bảo mật DES Để đánh giá chất tranh cãi, nhanh chóng xem lại lịch sử DES LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tính ngăn chặn chế độ thuật toán, mã hoá hoạt động, bao gồm chế độ CMAC (Cipher-based Message Authentication Code) để xác thực chế độ mã hoá chứng thực Bao gồm phương pháp giải quyết, mở rộng cập nhật phần mềm độc hại kẻ xâm hại I.2.2 Tình hình nghiên cứu nước Hiện vấn đề an tồn bảo mật thơng tin coi trọng Chính phủ ban hành nghị định 85/2016/NĐ-CP quy định đảm bảo an toàn HTTT theo cấp độ, có hiệu lực thực thi từ ngày 1/2/2016: Nghị định quy định chi tiết tiêu chí, thẩm quyền, trình tự, thủ tục xác định cấp độ an tồn HTTT trách nhiệm đảm bảo an toàn HTTT theo cấp độ; trách nhiệm việc đảm bảo an tồn HTTT Một số giáo trình: TS Trần Thị Song Minh (2012), Hệ thống thông tin quản lý, Nhà xuất Đại Học Kinh Tế Quốc Dân Giáo trình chia làm phần Phần 1, cho ta thấy nhìn tổng quát HTTT Phần 2, thành phần cơng nghệ HTTT Phần 3, HTTT góc độ quản lý định Phần 4, HTTT ứng dụng kinh doanh Phần 5, phát triển HTTT tổ chức Phần 6, quản trị nguồn lực vấn đề an toàn HTTT TS Đàm Gia Mạnh(2009), An toàn liệu thương mại điện tử, nhà xuất thống kê, Đại Học Thương Mại Giáo trình cho ta thấy tổng quan an tồn liệu, hình thức cơng liệu thương mại điện tử, phương thức phòng tránh khắc phục hậu quả, phương pháp mã hóa cuối ứng dụng an toàn liệu thương mại điện tử “An toàn bảo mật HTTT”, Đại học Bách Khoa HN Giáo trình viết tổng quan bảo mật an tồn hệ thống thơng tin, phương pháp mã hóa cổ điển, chuẩn mã liệu DES, mật mã công khai, sơ đồ chữ ký số Trong đó, phần phương pháp mã hóa cổ điển giúp ta biết phương pháp mã hóa cổ điển, chế hoạt động phương pháp Đã có nhiều cơng trình nghiên cứu vấn đề này: Có nhiều đề tài đề cập đến vấn đề an tồn bảo mật thơng tin đề tài “An toàn bảo mật HTTT”, Trịnh Ngọc Minh, đề tài nghiên cứu trọng điểm cấp ĐHQG, ĐHQG TP Hồ Chí Minh Đề tài nói biện pháp bảo mật HTTT : LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com dịch vụ cần bảo vệ máy chủ unix, toán phát kẻ xâm nhập, số phương pháp bảo vệ tài nguyên hệ thống, xây dựng firewall sở máy chủ Linux cisco Router Luận văn thạc sĩ với đề tài “Bảo mật an tồn thơng tin thương mại điện tử”, Nguyễn Tuấn Anh, Khoa CNTT, Đại học Bách Khoa Luận văn đưa số công cụ phương pháp nhằm đảm bảo an tồn thơng tin TMĐT như: mã hóa, chữ ký số… Tuy nhiên, nội dung nghiên cứu luận văn dừng lại việc đảm bảo an tồn thơng tin TMĐT khơng bao qt tồn vấn đề ATTT nói chung sâu vào doanh nghiệp cụ thể Đồ án tốt nghiệp “Nghiên cứu đảm bảo an tồn thơng tin kiểm sốt truy nhập”, Đồn Trọng Hiệp, Khoa CNTT, Đại học dân lập Hải Phòng Đồ án giúp ta hiểu rõ kĩ thuật, phương pháp mơ hình kiểm sốt truy nhập nhằm đảm bảo an tồn thơng tin Nhưng kết đồ án tìm hiểu, nghiên cứu tài liệu để hệ thống lại vấn đề không vào ứng dụng quan hay tổ chức cụ thể I.3 Mục tiêu đề tài - Tìm hiểu nghiên cứu hệ thống hóa sở lý luận an tồn bảo mật HTTT cho doanh nghiệp - Phân tích, tổng hợp thực trạng an toàn bảo mật HTTT doanh nghiệp - Đánh giá ưu, nhược điểm, nguyên nhân thực trạng an toàn bảo mật HTTT doanh nghiệp - Trên sở nghiên cứu lý thuyết, phân tích đánh giá thực trạng đưa kiến nghị, biện pháp để đảm bảo an toàn bảo mật HTTT cho doanh nghiệp I.4 Đối tượng phạm vi nghiên cứu đề tài Đối tượng nghiên cứu: Doanh nghiệp, HTTT, hoạt động đảm bảo an toàn bảo mật HTTT cho DN Phạm vi nghiên cứu : - Về nội dung: Đề tài nghiên cứu mức độ an tồn bảo mật HTTT cơng ty đưa biện pháp để nâng cao HTTT - Phạm vi thời gian: Số liệu thu thập từ 2014 đến năm 2016 - Phạm vi không gian: Công ty cổ phần Climax Việt Nam, chế bảo mật, trình nghiệp vụ LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 1.5 Pháp nghiên cứu 1.5.1 Phương pháp thu thập liệu Phương pháp nghiên cứu tài liệu: tìm hiểu nghiên cứu văn bản, tài liệu liên quan đến đề tài nghiên cứu qua internet báo Phân tích, tổng hợp tài liệu có liên quan đến đề tài Phương pháp thống kê, thu thập số liệu cách sử dụng phiếu điều tra : thiết kế phiếu điều tra, hướng dẫn người sử dụng điền thông tin cần thiết nhằm thăm dò dư luận, thu thập ý kiến, quan điểm có tính đại chúng rộng rãi Phương pháp so sánh đối chiếu: Đối chiếu lý luận thực tiễn kết hợp thu thập xử lý thông tin từ nguồn thu thập Phương pháp phân tích, tổng hợp, xử lý đánh giá: Sử dụng Microsoft office excel, vẽ biểu đồ minh họa để xử lý số liệu thu thập từ nguồn tài liệu bên công ty bao gồm báo cáo kết hoạt động kinh doanh công ty năm 2014 – 2015, từ phiếu điều tra tài liệu thống kê khác Phương pháp phán đoán dùng để đưa dự báo, phán đốn tình hình phát triển HTTT cơng ty, tình hình an tồn bảo mật thông tin chung nước giới đưa nhận định nguy an tồn thơng tin mà cơng ty hứng chịu 1.5.2 Phương pháp phân tích xử lý liệu Mỗi phương pháp xử lý thơng tin có ưu nhược điểm riêng chúng đề tài nghiên cứu sử dụng phương pháp xử lý thông tin sau: Phương pháp định lượng: Sử dụng phần mềm SPSS (Statistical Package for Social Sciences) SPSS phần mềm cung cấp hệ thống quản lý liệu phân tích thống kê mơi trường đồ họa, sử dụng trình đơn mô tả hộp thoại đơn giản để thực hầu hết công việc thống kê phân tích số liệu Người dùng dễ dàng sử dụng SPSS để phân tích hồi quy, thống kê tần suất, xây dựng đồ thị Phương pháp định tính: Đối với số liệu thu thập dạng số liệu thống kê phân tích định lượng ta dùng bảng tính Excel để phân tích làm rõ thuộc tính, chất vật tượng làm sáng tỏ khía cạnh hợp LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Loại hình doanh nghiệp Cơng ty TNHH Doanh nghiệp nhà nước Công ty cổ phần Doanh nghiệp tư nhân Tập đoàn kinh tế, tổng cơng ty Cơng ty có vốn đầu tư nước ngồi Loại hình khác:(Nêu rõ) ……………………………………………………… 10 Lĩnh vực hoạt động kinh doanh chính: CN chế biến, chế tạo Năng lượng, khống Xây dựng sản Nơng- Lâm- Thủy Vận tải, Giao nhận Bán buôn/Bán lẻ Giải trí Du lịch, Ăn uống Sản Y tế, giáo dục- đào tạo Tài chính, bất động CNTT, truyền thông sản Lĩnh vực khác :(Nêu rõ) ………………………………………………………………… 11 Thị trường kinh doanh cơng ty Trong nước Ngồi nước 12 Tình hình tài cơng ty năm gần Năm Thực 2013 2014 2015 Doanh thu Chi Phí Lợi nhuận 13 Chiến lược, định hướng phát triển doanh nghiệp thời gian tới: LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ……………………………………………………………………………………… …… ……………………………………………………………………………………… …… LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com II MỘT SỐ VẤN ĐỀ VỀ THÔNG TIN VÀ HỆ THỐNG THÔNG TIN CỦA DOANH NGHIỆP A CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN CỦA DOANH NGHIỆP Số máy chủ:… .(chiếc) Cấu hình máy chủ: Main:…………………………………………………………………………… CPU:…………………………………………………………………………… RAM:…………………………………………………………………………… LAN:…………………………………………………………………………… CASE:…………………………………………………………………………… Nguồn:………………………………………………………………………… Tổng số máy tính đơn vị: …… (chiếc) Số máy tính để bàn:………… (chiếc) Số máy tính xách tay:…………(chiếc) Kết nối mạng nội bộ: Có Khơng 5a Kết nối Internet: Có Khơng 5b Hình thức truy cập Internet? Kết nối quay số Đường truyền riêng Kết nối ADSL Không truy cập Internet Kết nối không dây Đường truyền cáp quang Nhà cung cấp mạng:………………………………………………………………… Tốc độ mạng:………………………………………………………………………… Ngoài mạng LAN mạng Internet, doanh nghiệp sử dụng mạng khác: ……………………………………………………………………………………… … Mạng cục công ty (LAN) có hệ thống an ninh mạng chưa? (tường lửa, phịng chống virus, bảo mật, v.v…): Đã có Chưa có LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Doang nghiệp sử dụng loại phần mềm sau đây: 9.1 Phần mềm hệ thống: 9.2 Phần mềm ứng dụng: Phần mềm Văn phòng MS Office Phần mềm văn phòng khác Phần mềm tài kế tốn Phần mềm quản lý nhân Phần mềm quản lý công văn, giấy tờ Phần mềm quản trị dự án Phần mềm quản lý khách hàng CRM Phần mềm chuyên ngành Phần mềm hoạch định nguồn lực doanh nghiệp ERP Phần mềm quản lý chuỗi cung ứng SCM Phần mềm quản lý tri thức KWS Một số phần mềm quản lý khác 10 Các phần mềm sử dụng có quyền hay khơng? Có Không Không biết Khác (mô tả)……………… 11 Phương thức thu thập số liệu doanh nghiệp Qua liệu thứ cấp Phương pháp quan sát, điều tra Phương pháp định tính Khác (ghi rõ):………………… 12.Lưu trữ liệu doanh nghiệp Lưu trữ tập trung Lưu trữ phân tán 13 Doanh nghiệp bạn sử dụng hệ quản trị CSDL nào? Microsoft Access SQL Server My SQL Foxpro Oracle PostgreSQL Infomix DBS Khác (Nêu rõ) ………………………………………………………………… LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 14 Hệ quản trị CSDL bạn sử dụng có quyền hay khơng ? Có Không Không biết Khác (Nêu rõ)…………… 15 Hiện doanh nghiệp bạn có sử dụng chương trình bảo mật cho CSDL doanh nghiệp? Diệt Virus Tường lửa Phân quyền người sử dụng Phần mềm bảo vệ Sử dụng thiết bị vật lý Mã hóa chứng hệ quản trị Mã hóa hệ mã hóa riêng Sử dụng cho chữ ký điện tử Khác (mơ tả)… ……………………………………………………………… 16 Hiện doanh nghiệp bạn có quản trị CSDL riêng hay sử dụng hình thức kiêm nhiệm? Có quản trị CSDL riêng Quản trị CNTT doanh nghiệp chung Quản trị website kiêm nhiệm quản trị CSDL Quản trị hệ thống thông tin kiêm nhiệm quản trị mạng CSDL Doanh nghiệp thuê quản trị Quản trị phận kiêm quản trị CSDL phận Khác (mơ tả)………… …………………………………… 17 Hiện doanh nghiệp bạn có CSDL điện tử đối tượng kinh doanh? CSDL Nhà cung cấp hàng hóa CSDL Sản phẩm hàng hóa CSDL Hóa đơn bán hàng CSDL Hóa đơn hàng mua CSDL Đại lý doanh nghiệp CSDL Thông tin khách hàng CSDL Nhân viên CSDL Lương nhân viên CSDL Các phòng ban CSDL Về danh mục quảng cáo CSDL Về danh mục khuyến CSDL Về danh mục hàng bán chạy Khác (Nêu rõ)……………… ……………………………………………… 18 Đánh giá khả quản trị CSDL doanh nghiệp bạn? Độ chuyên nghiệp cao Độ chuyên nghiệp cao Độ chuyên nghiệp khác cao Độ chuyên nghiệp thấp LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Độ chuyên nghiệp thấp 19 Bạn có nghĩ CSDL doanh nghiệp quản trị tốt ? Hoàn toàn Có thể Có thể khơng chắn Tơi khơng nghĩ tốt Không thể Khác………………………… 20.Số lượng cán hoạt động lĩnh vực CNTT: Phần cứng:………nhân viên Phần mềm:……………………nhân viên Dịch vụ:…………nhân viên Phát triển phần mềm:…………nhân viên 21.Số lượng cán có đại học, Đại học CNTT:………… nhân viên 22 Tỷ lệ nhân viên thành thạo kỹ tin học Dưới 5% Từ 5% - 20% Từ 20% - 50% Từ 50% - 80% Trên 80% 23.Tỷ lệ nhân viên tham gia vào công việc quản trị HTTT (quản trị mạng, liệu…) Dưới 5% Từ 5% - 20% Từ 20% - 50% Từ 50% - 80% Trên 80% 24.Cơng ty có hình thức đào tạo CNTT cho nhân viên? Mở lớp đào tạo Đào tạo chỗ theo nhu cầu công việc Gửi nhân viên học Không đào tạo LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com B MỘT SỐ VẤN ĐỀ VỀ QUẢN TRỊ HỆ THỐNG THƠNG TIN Cơng ty đầu tư kinh phí cho việc trang bị máy tính thiết bị cơng nghệ thơng tin cho phịng ban năm? Dưới 10 triệu đồng Từ 50-80 triệu đồng Từ 10-20 triệu đồng Trên 80 triệu đồng Từ 20-50 triệu đồng 2.Ước tính “tỷ lệ đầu tư” cho CNTT HTTT vòng năm gần ? phần cứng chiếm: phần mềm chiếm: …… % … % đào tạo CNTT chiếm:…………… khác chiếm:……………… … % % 3.Ước tính tỉ trọng chi ứng dụng CNTT HTTT tổng chi phí hoạt động thường niên? Dưới 5% Từ 5%-15% Trên 15% Doanh nghiệp có phận chuyên trách quản trị HTTT khơng? Có Khơng 5.Đội ngũ chun trách quản trị HTTT có bao nghiêu người ? dưới 10 người trên 10 người Doanh nghiệp có xây dựng quy trình quản trị HTTT khơng? Có Không Doanh nghiệp sử dụng phương pháp quản trị HTTT sau đây? CMMi ITIL Cobit Khác C MỘT SỐ VẤN ĐỀ VỀ THƯƠNG MẠI ĐIỆN TỬ Doanh nghiệp có Website khơng? CóKhơng Khi lựa chọn tên miền, doanh nghiệp ưu tiên tên miền gì? com net khác Website doanh nghiệp xây dựng cách nào? LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tự xây dựng Tự xây dựng chức yahoo, facebook, zing… Thuê doanh nghiệp nước chuyên thiết kế website Thuê doanh nghiệp nước ngồi chun thiết kế website Khác: (mơ tả)…………………………………………………………………… Chi phí doanh nghiệp cho việc xây dựng thiết kế website? 1-10 triệu đồng 50-100 triệu đồng 10-20 triệu đồng Trên 100 triệu đồng 20-50 triệu đồng Nội dung Website doanh nghiệp: Giới thiệu doanh nghiệp Giới thiệu sản phẩm, dịch vụ Bán hàng hóa, dịch vụ qua Hỗ trợ khách hàng qua mạng mạng Trao đổi, hỏi đáp, góp ý Chính sách bảo vệ bí mật thơng tin cá nhân Tìm kiếm Website Khác: (Nêu rõ)……………………………………… … ……………………… Đối tượng khách hàng mà Website hướng tới? Cá nhân, hộ gia đình Doanh nghiệp Các tổ chức phi phủ Các ngân hàng Khác ……………………………………………………………… …………… Chi phí hàng tháng doanh nghiệp cho việc trì website? 0-2 triệu đồng 10-50 triệu đồng 2-5 triệu đồng Trên 50 triệu đồng 5-10 triệu đồng Từ lúc đưa vào khai thác đến doanh nghiệp có thay đổi website? LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Nâng cấp số chức Thay đổi số biểu mẫu giao diện Thay đổi cách thức khai thác Thay đổi phương pháp quản trị Thay hệ quản trị sở liệu Thay hoàn toàn website Khơng có thay đổi Website ngừng hoạt động Lý khác (Nêu rõ)……………………………………………………………… Theo bạn chi phí cho việc xây dựng trì website phù hợp với phát triển doanh nghiệp? Rất phù hợp Phù hợp Phù hợp cao Chưa phù hợp tốn nhiều chi phí Chưa phù hợp quy mơ doanh nghiệp Chưa phù hợp lĩnh vực kinh doanh Chưa phù hợp kĩ nhân viên Hồn tồn chưa phù hợp Lý khác (mơ tả)……… ……………………………………………………… 10 Tần suất cập nhật thông tin Website Hàng ngày Hàng tuần Hàng tháng Thỉnh thoảng 11 Doanh nghiệp có bán hàng qua mạng xã hội khơng? Có 12a.Doanh nghiệp có tham gia sàn giao dịch TMĐT khơng? Khơng Có Khơng 12b Nếu “có” địa sàn doanh nghiệp tham gia hiệu nhất: 13.Doanh nghiệp “nhận đơn đặt hàng” qua hình thức sau đây? Email Có Khơng Website Có Khơng Sàn, Mạng xã hội Có Khơng 14 Doanh nghiệp “đặt hàng” qua hình thức sau đây? Email Có Khơng Website Có Khơng LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Sàn, Mạng xã hội Có Khơng 15 Doanh nghiệp có Website phiên di động khơng? Có Khơng 16 Doanh nghiệp có ứng dụng bán hàng thiết bị di động không? Có Khơng 17 Doanh nghiệp phát triển ứng dụng bán hàng nên tảng di động sau đây: IOS Android Windows Phone Khác: …………………………………… 18 Thời gian trung bình lưu lại khách hàng truy cập vào Website TMĐT phiên di động/ứng dụng bán hàng doanh nghiệp? Dưới phút Từ 5-10 phút Từ 10-20 phút Trên 20 phút 19 Doanh nghiệp có cho phép người mua thực tồn q trình mua sắm thiết bị di động khơng? Có Khơng 20 Doanh nghiệp có triển khai chương trình khuyến mại dành riêng cho khách hàng sử dụng thiết bị di động mua hàng hóa/dịch vụ khơng? Có Khơng 21 Doanh nghiệp “nhận đơn đặt hàng” qua ứng dụng bán hàng thiết bị di động khơng? Có Không 22 Doanh nghiệp quảng cáo Website/ứng dụng di động hình thức nào? Báo giấy Báo điện tử Truyền hình Mạng xã hội Các cơng cụ tìm Tin nhắn/Email kiếm Ứng dụng di động Các phương tiện Chưa quảng cáo khác LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 23 Ước tính “chi phí quảng cáo” website/ứng dụng di động qua phương tiện trực tuyến ứng dụng di động: Dưới 10 triệu đồng Từ 10-50 triệu đồng Trên 50 triệu đồng 24 Ước tính “tỷ lệ đầu tư, xây dựng vận hành” website/ứng dụng di động tổng số vốn đầu tư TMĐT doanh nghiệp? Dưới 20% Từ 20-50 % Trên 50 % LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 25 Ước tính “tỷ lệ doanh thu” website mang lại tổng doanh thu doanh nghiệp? Dưới 10% Từ 11-30 % Từ 31-50 % Trên 50 % 26 Giá trị trung bình “đơn đặt hàng” trực tuyến nhận được? Dưới Triệu/Đơn Từ 5-10 Triệu/Đơn Trên 10 Triệu/Đơn 27 Đánh giá hiệu việc quảng cáo website ứng dụng di động thơng qua hình thức sau: Báo điện tử Thấp Trung bình Cao Mạng xã hội Thấp Trung bình Cao Cơng cụ tìm kiếm Thấp Trung bình Cao Tin nhắn, ứng dụng di động Thấp Trung bình Cao 28 Đánh giá hiệu việc bán hàng qua hình thức sau: Mạng xã hội Thấp Trung bình Cao Website doanh nghiệp Thấp Trung bình Cao Tin nhắn, ứng dụng di động Thấp Trung bình Cao Sàn giao dịch TMĐT Thấp Trung bình Cao LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com D MỘT SỐ VẤN ĐỀ VỀ AN TOÀN BẢO MẬT DOANH NGHIỆP Hiện doanh nghiệp sử dụng biện pháp bảo mật thông tin nào: Giải pháp an ninh độc lập Giải pháp an ninh tích hợp Giải pháp modul hóa Giải pháp an ninh bảo mật cơng nghệ ảo hóa Khác Doanh nghiệp có hài lịng với hệ thống bảo mật Có Khơng Hệ thống thông tin công ty bị công hay chưa? Bị công nhiều Chưa bị công Bị công nhiều Khơng thể bị cơng Ít bị cơng 4.Theo anh/chị mức độ quan tâm đầu tư cho việc xây dựng hệ thống thơng tin an tồn bảo mật công ty nào? Rất quan tâm Khá quan tâm Quan tâm Kém quan tâm Không quan tâm Doanh nghiệp đánh giá tầm quan trọng bảo mật thông tin sao? Rất quan trọng Quan trọng Không quan tâm Doanh nghiệp có phận chuyên trách an tồn mạng, an tồn thơng tin khơng? Có Khơng Các giải pháp cơng ty đưa để đảm bảo an tồn thơng tin hệ thống nào? Rất tốt Khá tốt Tốt Bình thường Khơng tốt LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHIẾU ĐIỀU TRA TẠI CÔNG TY CỔ CLIMAX VIỆT NAM (Lưu ý: Em cam kết giữ bí mật thơng tin riêng cơng ty dùng thông tin cung cấp phiếu điều tra cho mục đích làm khóa luận tốt nghiệp) 1.Cơng ty bạn dùng HTTT gì? Hệ thống xử lý giao dịch Hệ thống thông tin quản lý Hệ thống hộ trợ định Hệ thống thơng tin tài Hệ thống thông tin Marketing Hệ thống thông tin sản xuất kinh doanh Hệ thống thông tin nguồn nhân lực Hệ thống khác…………………………………………… Cơng ty có hài lịng với hệ thống bảo mật Có Không Hệ thống thông tin công ty bị công hay chưa? Bị công nhiều Chưa bị công Bị công nhiều Khơng thể bị cơng Ít bị công Theo anh/chị Mức độ quan tâm đầu tư cho việc xây dựng hệ thống thông tin an tồn bảo mật cơng ty nào? Rất quan tâm Quan tâm Khá quan tâm Không quan tâm Công ty đánh giá tầm quan trọng bảo mật HTTT sao? Rất quan trọng Quan trọng Không quan trọng Cơng ty có phận chun trách an tồn mạng, an tồn thơng tin khơng? Có Không LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Các giải pháp công ty đưa để đảm bảo an tồn thơng tin hệ thống nào? Rất tốt Khá tốt Tốt Bình thường Khơng tốt Trình độ hiểu biết anh (chị) an tồn bảo mật HTTT? Có hiểu biết Hiểu biết Khơng hiểu biết Cách thức bảo vệ CSDL sử dụng Công ty? Phân quyền ngừơi sử dụng Mã hóa tài liệu Đặt password cho máy tính tài liệu Tất cách 10 Trở ngại phát triển an tồn HTTT cơng ty ? Nguồn nhân lực Nguồn lực tài Cơ sở hạ tầng CNTT Tất 11 Việc đảm bảo an toàn bảo mật HTTT cơng ty có thực thường xun khơng? Thường xuyên Thỉnh thoảng Không 12 Cách thức bảo đảm an toàn bảo mật HTTT sử dụng? Phần mềm diệt virus Giao thức mạng Phần mềm mã hóa Mạng riêng ảo 13 Trong thời gian tới công ty dự định chi cho việc đảm bảo an toàn bảo mật HTTT ? Nhỏ 10 triệu Từ 10-20 triệu Trên 20 triệu LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... thực trạng an toàn bảo mật HTTT công ty cổ phần Climax Việt Nam Phần 3: Định hướng phát triển đề xuất giải pháp đảm bảo an toàn bảo mật HTTT công ty cổ phần Climax Việt Nam LUAN VAN CHAT LUONG... bảo mật HTTT cho công ty cổ phần Climax Việt Nam 35 3.2 Đề xuất giải pháp đảm bảo an toàn bảo mật HTTT cho công ty 36 3.2.1 Giải pháp tường lửa cho HTTT công ty 36 3.2.2 Giải pháp. .. luanvanchat@agmail.com PHẦN III ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP ĐẢM BẢO AN TOÀN BẢO MẬT CHO HTTT CỦA CÔNG TY CỔ PHẦN CLIMAX VIỆT NAM 3.1 Định hướng phát triển đảm bảo an toàn bảo mật HTTT cho công ty cổ
Ngày đăng: 18/10/2022, 16:10
Xem thêm:
