(Luận văn đại học thương mại) một số giải pháp bảo mật cho HTTT của công ty cổ phần truyền thông green stars

LỜI CẢM ƠN Để hồn thành khóa luận này, bên cạnh cố gắng nỗ lực thân, em cũng nhận dẫn, giúp đỡ nhiệt tình của giáo viên hướng dẫn Th.S Nguyễn Quang Trung, cùng với sự hỗ trợ từ phía Cơng ty cổ phần truyền thông Green Stars Em xin gửi lời cám ơn tới Khoa Hệ thống thông tin kinh tế và Thương mại điện tử, trường Đại học Thương mại, cám ơn các quý thầy cô khoa đã tận tình truyền đạt các kiến thức quý báu cho em suốt quá trình học tập và tạo điều kiện tốt nhất cho em hoàn thành đề tài khóa luận của mình Em xin được gửi lời cảm ơn tới thầy Th.S Nguyễn Quang Trung – Giáo viên hướng dẫn tận tình bảo em suốt trình thực đề tài lời cảm ơn biết ơn sâu sắc Bên cạnh kiến thức khoa học, thầy giúp em nhận học phong cách học tập, làm việc kinh nghiệm sống quý báu Bên cạnh đó, em cũng xin gửi lời cảm ơn tới các anh/chị thuộc Công ty cổ phần truyền thông Green Stars đã nhiệt tình giúp đỡ và tạo mọi điều kiện cho em tìm hiểu các hoạt động thực tiễn bên công ty, cung cấp các tài liệu cần thiết để em có thể thực hiện tớt bài khóa ḷn của mình Trong q trình thực tập và làm khóa luận dù đã cố gắng thời gian và trình độ cịn hạn chế nên khơng thể tránh khỏi thiếu sót Em mong nhận ý kiến đóng góp, bở sung ý kiến của thầy, cô để khóa luận tốt nghiệp này được hoàn chỉnh Em xin chân thành cảm ơn ! i LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com MỤC LỤC LỜI CẢM ƠN i DANH MỤC TỪ VIẾT TẮT .iv DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ v Lý lựa chọn đề tài nghiên cứu Mục tiêu và nhiệm vụ nghiên cứu .1 Đối tượng phạm vi nghiên cứu .2 Phương pháp nghiên cứu .2 Nội dung khóa luận tốt nghiệp .3 CHƯƠNG CƠ SỞ LÝ LUẬN VỀ VẤN ĐỀ ĐẢM BẢO AN TOÀN HTTT .4 1.1 Những khái niệm bản 1.1.1 Khái niệm chung 1.1.2 Khái niệm liên quan đến vấn đề đảm bảo an toàn HTTT doanh nghiệp 1.2 Một số lý thuyết về an toàn bảo mật HTTT doanh nghiệp 1.2.1 Vai trò của an toàn bảo mật thông tin 1.2.2 Các nguy mất an toàn và bảo mật HTTT 1.2.3 Các giải pháp đảm bảo an toàn và bảo mật HTTT 11 1.2.4 Quy trình xây dựng hệ thống thông tin an toàn 15 1.3 Tổng quan tình hình nghiên cứu .16 1.3.1 Tình hình nghiên cứu nước 16 1.3.2 Tình hình nghiên cứu thế giới .16 CHƯƠNG KẾT QUẢ PHÂN TÍCH, ĐÁNH GIÁ THỰC TRẠNG ĐẢM BẢO AN TOÀN HTTT CHO CÔNG TY CỔ PHẦN TRUYỀN THÔNG GREEN STARS 18 2.1 Tổng quan về doanh nghiệp và tình hình hoạt động kinh doanh của doanh nghiệp 18 2.1.1 Thông tin chung công cổ phần truyền thông Green Stars 18 2.1.2 Quá trình thành lập .18 2.1.3 Cơ cấu tổ chức .19 2.1.4 Lĩnh vực hoạt động 20 2.1.5 Kết hoạt động kinh doanh năm gần 21 2.2 Thực trạng vấn đề đảm bảo an toàn HTTT cho Công ty cổ phần truyền thông Green Stars 21 2.2.1 Phân tích thực trạng an tồn bảo mật thơng tin công ty 21 2.2.2 Đánh giá thực trạng bảo mật thông tin cho hệ thống thông tin công ty 30 ii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com CHƯƠNG CÁC ĐỊNH HƯỚNG VÀ ĐỀ XUẤT VỀ VẤN ĐỀ ĐẢM BẢO AN TOÀN HTTT TRONG CÔNG TY CỔ PHẦN TRUYỀN THÔNG GREEN STARS 32 3.1 Định hướng phát triển công ty 32 3.2 Một số giải pháp kiến nghị với tổ chức cấp cao 32 3.2.1 Một số giải pháp cho công ty .32 3.2.2 Các kiến nghị với các tổ chức cấp cao 41 KẾT LUẬN 42 iii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC TỪ VIẾT TẮT Tên từ viết tắt Thuật ngữ Giải nghĩa ACL Access Control Danh sách quản lý truy cập, nhiệm vụ bản là lọc gói tin AES Advanced Encryption Standard Tiêu chuẩn mã hóa tiên tiến CNTT Công nghệ thông tin CMAC Cipher-based Message Authentication Mã xác thực tin nhắn dựa Code mật mã CPU Central Processing Unit Bộ xử lý trung tâm CSDL DMZ Cơ sở liệu Demilitarized Zone Là khu vực bảo mật thực ngăn lưu lượng Internet cách xa hệ thống mạng cuc HTTT Hệ thống thông tin LAN Local Area Network RDBMS Relational Database System  Secure Sockets Layer SSL TCP/IP Transmission Protocol Control Mạng cục Management Hệ thống quản lý sở liệu Giao thức an ninh thông tin mạng / TMĐT Internet Bộ giao thức liên mạng Thương mại điện tử VPN Virtual Private Network Mạng riêng ảo WLAN Wifi Local Area Network Mạng cục không dây WEP Wireless Encryption Protocol Giao thức mã hố mạng khơng dây WPA WiFi Protected Access Giao thức mã hố mạng khơng dây WPA2 WiFi Protected Access II Giao thức mã hố mạng khơng dây iv LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ Bảng Bảng 2.1: Cơ cấu tổ chức nhân sự tại Công ty cổ phần Cảnh Nước 20 Bảng 2.2: Bảng báo cáo kết kinh doanh công ty ba năm 2015-2017 21 Bảng 2.3: Bảng thống kê sơ bộ về trang thiết bị các phòng ban công ty 22 Biểu đồ Biểu đồ 2.1 Mức độ đảm bảo an toàn bảo mật HTTT công ty .25 Biểu đồ 2.2 Mức độ quan trọng thành phần HTTT công ty .26 Biểu đồ 2.3 Thách thức an toàn bảo mật liệu công ty 26 Biểu đồ 2.4 Mức độ an tồn, bảo mật thơng tin cơng ty .27 Biểu đồ 2.5 Tần suất lưu liệu công ty .28 Biểu đồ 2.6 Giao thức bảo mật mạng không dây công ty .28 Biểu đồ2.7 Mức độ trang thiết bị phần cứng bảo mật cơng ty 29 Hình vẽ Hình 2.1: Sơ đồ cấu tổ chức Công ty cổ phần truyền thông Green Stars 19 Hình 2.2 Cấu trúc mạng hình 23 Hình 3.1: Chức liệt kê các phần mềm được cài máy tính Programs and Features 33 Hình 3.2: Chức tưởng lửa máy tính .34 Hình 3.3: Chức thiết lập cập nhật các phần mềm và hệ điều hành Windows 35 Hình 3.4: Thiết bị định tuyến Cisco RV220W .36 Hình 3.5: Cấu hình điển hình 37 v LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHẦN MỞ ĐẦU Lý lựa chọn đề tài nghiên cứu Trong tổ chức, doanh nghiệp việc thu thập nắm bắt thông tin vấn đề quan trọng Nó yếu tố mang lại thành công cho tổ chức, cá nhân biết tận dụng khai thác Cùng với phát triển mạnh mẽ công nghệ nay, việc thu thập, xử lý thông tin dễ dàng nhanh chóng Song song với phát triển này, với cách quản lý nhân lực, tài sản nói chung tài sản thơng tin nói riêng tổ chức, phát triển loại hình đánh cắp thơng tin, xâm nhập hệ thống thông tin (HTTT) trái phép, bao gồm bên nội bên ngồi tổ chức Có thể coi HTTT thành phần quan trọng doanh nghiệp, định hoạt động hàng ngày doanh nghiệp Nhưng tầm quan trọng mà HTTT bị an tồn gây thiệt hại nặng nề cho doanh nghiệp Chính vậy, cần có giải pháp để nâng cao an tồn bảo mật cho HTTT doanh nghiệp Là một doanh nghiệp kinh doanh lĩnh vực bất động sản, việc đảm bảo an toàn thông tin và HTTT doanh nghiệp là rất cần thiết, ảnh hưởng trực tiếp gián tiếp đến các hoạt động kinh doanh công ty Tuy nhiên, quá trình thực tập và tìm hiểu tại Công ty cổ phần Truyền thông Green Stars, em thấy cơng ty chưa có đầu tư mức cho vấn đề an toàn bảo mật hệ thống thơng tin Trong cơng ty vẫn còn xảy tình trạng thất lạc thông tin dữ liệu, hệ thống gặp sự cố, sự đồng bộ hóa thông tin chưa cao Chính vì vậy, em xin được thực hiện đề tài khóa luận: “Một số giải pháp bảo mật cho HTTT Công ty cổ phần Truyền thông Green Stars ” Mục tiêu và nhiệm vụ nghiên cứu Mục tiêu và nhiệm vụ nghiên cứu của đề tài là tập hợp và hệ thống hóa một số lý thuyết bản về an toàn bảo mật HTTT, để từ đó xem xét đánh giá phân tích thực trạng vấn đề an tồn bảo mật HTTT cơng ty Từ đánh giá phân tích này, đưa số kiến nghị đề xuất, số giải pháp nhằm nâng cao tính an tồn bảo mật HTTT doanh nghiệp Các mục tiêu cụ thể cần giải đề tài: - Làm rõ sở lý luận an tồn bảo mật HTTT Cơng ty cổ phần truyền thơng Green Stars tồn bảo mật HTTT Cơng ty cổ phần Truyền thông Green Stars dựa tài liệu thu thập - Trên sở lý luận thực trạng đề giải pháp nâng cao an tồn bảo mật HTTT Cơng ty cổ phần truyền thông Green Stars LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Đối tượng phạm vi nghiên cứu 3.1 Đối tượng nghiên cứu Giải pháp bảo mật cho HTTT Công ty cổ phần Truyền thông Green Stars 3.2 Phạm vi nghiên cứu Là đề tài nghiên cứu luận văn sinh viên nên phạm vi nghiên cứu đề tài giới hạn doanh nghiệp chỉ khoảng thời gian ngắn hạn Cụ thể: - Về không gian: Nội dung đề tài chỉ mang tính vi mơ, tập trung nghiên cứu tình hình an tồn bảo mật HTTT Cơng ty cổ phần Truyền thông Green Stars nhằm đưa số giải pháp nâng cao an toàn bảo mật HTTT - Về thời gian: Các số liệu được khảo sát năm gần nhất, đồng thời trình bày nhóm giải pháp, định hướng phát triển tương lai công ty Phương pháp nghiên cứu 4.1 Phương pháp thu thập dữ liệu  Thu thập dữ liệu thứ cấp: Tìm hiểu các thông tin về an toàn bảo mật HTTT qua Internet, qua các công trình nghiên cứu khoa học đã thực hiện và tài liệu sách báo có liên quan  Thu thập dữ liệu sơ cấp:  Phương pháp sử dụng phiếu điều tra: - Nội dung: Xây dựng phiếu điều tra thu thập dữ liệu từ đối tượng là nhân viên công ty về hoạt đợng đảm bảo an tồn bảo mật HTTT bên doanh nghiệp - Cách thức tiến hành: Phiếu điều tra phát cho 10 nhân viên công ty để thu thập dữ liệu - Mục đích: Nhằm thu thập thơng tin hoạt động an tồn bảo mật HTTT cơng ty, từ phân tích, đánh giá thực trạng triển khai đưa giải pháp đắn để nâng cao hiệu hoạt động đảm bảo an toàn bảo mật HTTT Công ty cổ phần truyền thông Green Stars  Phương pháp phỏng vấn trực tiếp: - Nội dung: Đưa một số câu hỏi về tình trạng mất an toàn và bảo mật HTTT của công ty vòng năm gần - Cách thức tiến hành: Phỏng vấn riêng nhân viên của công ty về hoạt động đảm bảo an toàn bảo mật HTTT bên doanh nghiệp - Mục đích: Nhằm khảo sát ý kiến mợt cách trực quan nhất hoạt động an toàn bảo mật HTTT doanh nghiệp 4.2 Phương pháp xử lý dữ liệu Từ những dữ liệu thu thập được sau tiến hành điều tra phỏng vấn và thu thập tài liệu sẽ được chọn lọc, phân tích, đánh giá, tổng hợp để chọn thông tin LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com phù hợp với mục đích nghiên cứu của đề tài Trong trình xử lý thông tin, ta cần chia thông tin làm hai phương pháp chính: - Phương pháp định lượng: Sử dụng phần mềm Excel nhằm phân tích, so sánh các nguồn thông tin thu thập được để có cái nhìn chính xác nhất về tình hình an toàn bảo mật HTTT doanh nghiệp - Phương pháp định tính: Phân tích, tổng hợp thơng tin thơng qua câu hỏi vấn, phiếu điều tra tài liệu thu thập Nội dung khóa luận tốt nghiệp Chương 1: Cơ sở lý luận đảm bảo an toàn HTTT Chương 2: Phân tích, đánh giá thực trạng đảm bảo an toàn HTTT cho Công ty cổ phần truyền thông Green Stars Chương 3: Các kết luận và đề xuất giải pháp đảm bảo an toàn HTTT Công ty cổ phần truyền thông Green Stars LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com CHƯƠNG CƠ SỞ LÝ LUẬN VỀ VẤN ĐỀ ĐẢM BẢO AN TOÀN HTTT 1.1 Những khái niệm bản 1.1.1 Khái niệm chung - Theo [1] thì khái niệm dữ liệu là: các giá trị phản ánh về sự vật, hiện tượng thế giới khách quan Dữ liệu là các giá trị thô, chưa có ý nghĩa với người sử dụng Có thể là một tập hợp các giá trị mà không biết được sự liên hệ giữa chúng Dữ liệu có thể biểu diễn dưới nhiều dạng khác âm thanh, văn bản, hình ảnh, - Theo [1] thì thông tin là: ý nghĩa rút từ liệu thông qua q trình xử lý (phân tích, tổng hợp…), phù hợp với mục đích người sử dụng Thơng tin có thể gồm nhiều giá trị dữ liệu được tổ chức cho nó mang lại một ý nghĩa cho một đối tượng cụ thể, một ngữ cảnh cụ thể Những thông tin có giá trị là những thông tin mang các đặc điểm sau: chính xác, xác thực; đầy đủ, chi tiết; rõ ràng (dễ hiểu); đúng lúc, thường xuyên; thứ tự, có liên quan;… - Theo [1] thì khái niệm hệ thống là: một tập hợp có tổ chức gồm nhiều phần tử có các mối quan hệ ràng buộc lẫn và cùng hoạt động hướng tới một mục tiêu chung Phần tử ở có thể là vật chất hoặc phi vật chất: người, máy móc, thông tin, dữ liệu, phương pháp xử lý, quy tắc, quy trình xử lý - Theo [1] thì hệ thống thông tin được xác định như: một tập hợp các thành phần được tổ chức (người, thủ tục, và các nguồn lực) để thu thập, xử lý, lưu trữ, truyền và phát thông tin tổ chức Hệ thống thông tin có thể là thủ công nếu dựa vào các công cụ giấy, bút Hệ thống thông tin hiện đại là hệ thống tự động hóa dựa vào máy tính (phần cứng, phần mềm) và các công nghệ thơng tin khác - Theo [2] khái niệm an tồn thơng tin: Thơng tin coi an tồn thơng tin khơng bị làm hỏng hóc, khơng bị sửa đổi, thay đổi, chép xóa bỏ người không phép - Bảo mật thông tin trì tính bí mật (Confidentiality), tính tồn vẹn (Integrity) tính sẵn sàng (Availability) thơng tin + Tính bảo mật (Confidentially): Đảm bảo có cá nhân cấp quyền phép truy cập vào hệ thống Đây yêu cầu quan trọng bảo mật thơng tin tổ chức doanh nghiệp thơng tin tài sản có giá trị hàng đầu, việc cá nhân không cấp quyền truy nhập trái phép vào hệ thống làm cho thơng tin bị thất đồng nghĩa với việc tài sản cơng ty bị xâm hại, dẫn đến phá sản LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com + Tính tồn vẹn (Integrity): Đảm bảo thơng tin ln trạng thái đúng, xác, người sử dụng làm việc với thông tin tin cậy chân thực Chỉ cá nhân cấp quyền phép chỉnh sửa thông tin Kẻ cơng khơng có ý định đánh cắp thơng tin mà cịn mong muốn làm cho thơng tin bị giá trị sử dụng cách tạo thông tin sai lệch gây thiệt hại cho công ty + Tính sẵn sàng (Availabillity): Đảm bảo cho thơng tin trạng thái sẵn sàng phục vụ, lúc người sử dụng hợp pháp có nhu cầu truy nhập vào hệ thống Có thể nói là yêu cầu quan trọng nhất, thơng tin hữu ích người sử dụng cần dùng được, yêu cầu đảm bảo yêu cầu cuối khơng đảm bảo thơng tin trở nên giá trị 1.1.2 Khái niệm liên quan đến vấn đề đảm bảo an toàn HTTT doanh nghiệp 1.1.2.1 Khái niệm về phần mềm độc hại - Phần mềm độc hại (Malware) loại phần mềm làm hại máy tính bạn, phần mềm độc hại công nhiều phương pháp khác để xâm nhập vào hệ thống với mục đích khác như: virus, sâu máy tính (Worm), phần mềm gián điệp (Spyware), + Virus: Là chương trình máy tính tự chép lên đĩa, file khác mà người sử dụng không hay biết Thơng thường virus máy tính mang tính chất phá hoại, gây lỗi thi hành, lệch lạc hay hủy liệu Chúng có tính chất: Kích thước nhỏ, có tính lây lan từ chương trình này sang chương trình khác, từ đĩa sang đĩa khác lây từ máy sang máy khác, tính phá hoại thơng thường chúng tiêu diệt phá hủy chương trình liệu (tuy nhiên có số virus khơng gây hại chương trình tạo với mục đích trêu đùa) Các nguồn phổ biến để lây nhiễm virus ổ đĩa USB, Internet file đính kèm email Để ngăn chặn virus lây lan từ USB, bạn nên làm cho an tồn cách qt virus trước sử dụng máy tính + Sâu máy tính (Worm): Là loại virus lây từ máy tính sang máy tính khác qua mạng, khác với loại virus truyền thống trước lây nội máy tính lây sang máy khác đem chương trình nhiễm virus sang máy Chúng thường sử dụng lỗ hổng bảo mật mạng lưới để trốn bên máy tính thuộc mạng mà không cần can thiệp người dùng Chúng phá hủy tất máy tính mạng vịng vài phút Sự khác biệt loại virus worms việc worms thực chép qua mạng chương trình độc lập riêng, LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com việc máy tính bị nhiễm virus, phần mềm độc hại mạng Giao thức bảo mật WPA (WiFi Protected Access) WLAN (Wireless Local Area Network) còn chưa đảm bảo được tình hình an ninh mạng cho doanh nghiệp + Về nguồn nhân lực: Số nhân viên quản trị HTTT của doanh nghiệp còn ít (mới chỉ có nhân viên phòng công nghệ), sự hiểu biết của nhân viên về nguy mất an toàn và bảo mật HTTT còn chưa được nâng cao + Về ngân sách: Nguồn ngân sách sử dụng cho việc nâng cao an toàn bảo mật HTTT của công ty còn hạn hẹp, việc phân bổ ngân sách cho các công cụ còn hạn chế và chưa thật hợp lý, vì vậy chưa triển khai được đồng bộ các công cụ đảm bảo an toàn và bảo mật HTTT Mỗi công cụ đảm bảo an tồn bảo mật HTTT địi hỏi ngân sách khác có tác động định tới HTTT doanh nghiệp Vì vậy, cần phải xác định ngân sách phù hợp yếu tố có liên quan để chương trình đảm bảo an tồn bảo mật HTTT đạt hiệu cao + Chưa có một quy trình chuẩn để xem xét và đánh giá hiệu quả của một chương trình đảm bảo an toàn và bảo mật HTTT Điều này ảnh hưởng khá nhiều tới việc lập kế hoạch cho các chương trình đảm bảo an toàn và bảo mật HTTT của công ty Việc triển khai hoạt động đảm bảo an toàn bảo mật HTTT nên lập kế hoạch rõ ràng chi tiết để phối hợp hoạt động phòng ban, kết hợp với công cụ an ninh bảo mật để đạt mục tiêu cuối cùng, đồng thời cần tính tốn chi phí cụ thể phân bổ cho cơng cụ triển khai 31 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com CHƯƠNG CÁC ĐỊNH HƯỚNG VÀ ĐỀ XUẤT VỀ VẤN ĐỀ ĐẢM BẢO AN TOÀN HTTT TRONG CÔNG TY CỔ PHẦN TRUYỀN THÔNG GREEN STARS 3.1 Định hướng phát triển công ty Dưới là định hướng phát triển của Công ty cổ phần Truyền thông Green Stars thời gian tới: - Lĩnh vực cho thuê văn phòng và hộ chiếm tỷ trọng cao đóng góp vào tổng doanh thu có chuyển dịch lớn giá trị đóng góp lĩnh vực kinh doanh bất động sản - Đẩy mạnh đầu tư cho các dự án lớn khu đô thị, khu công nghiệp - Hợp tác, tạo mối quan hệ liên doanh liên kết với các nhà đầu tư và ngoài nước Để thực hiện được các định hướng thì Công ty cổ phần Truyền thông Green Stars cần thực hiện một số giải pháp nhằm đảm bảo an toàn và bảo mật HTTT sau: - Thiết lập bản kế hoạch cụ thể cho các chương trình đảm bảo an toàn và bảo mật HTTT của công ty Áp dụng các công cụ đo lường kiểm tra, kiểm soát hoạt động an toàn và bảo mật HTTT để đánh giá các kết quả đạt được và chưa đạt được, đánh giá hiệu quả đạt được từ việc ứng dụng các công cụ an toàn và bảo mật HTTT, từ đó đánh giá mức độ thu, chi cho hoạt động đảm bảo an toàn và bảo mật HTTT có phù hợp không - Thực hiện các buổi đào tạo nâng cao trình độ hiểu biết, cùng nhân viên công ty xây dựng các chính sách an toàn bảo mật HTTT là cách dễ dàng nhất để mỗi nhân viên đều có thể hiểu được tầm quan trọng của việc đảm bảo an toàn bảo mật HTTT - Sử dụng nguồn ngân sách một cách thông minh và có hiệu quả, có sự đầu tư đúng đắn cho công tác đảm bảo an toàn và bảo mật HTTT 3.2 Một số giải pháp kiến nghị với tổ chức cấp cao 3.2.1 Một số giải pháp cho công ty 3.2.1.1 Bảo mật bằng thiết lập máy tính an toàn Kiến thức về an toàn bảo mật của nhân viên thấp là một những nguyên nhân chủ quan dẫn đến tình trạng mất an toàn HTTT Đây là lí mà doanh nghiệp cần có kế hoạch đào tạo, nâng cao hiểu biết cho nhân viên để mỗi nhân viên có thể tự ý thức được việc đảm bảo an toàn bảo mật cho doanh nghiệp Sau là một số cách đơn giản để nhân viên có thể tự thiết lập để có một máy tính an toàn: 32 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Máy tính sau được cài đặt lại rất có thể chứa các nguy tiềm ẩn mất an toàn thông tin, vì vậy cần có một số lưu ý để thiết lập máy tính mới an toàn chống lại các nguy bị tấn công sau: Bước 1: Tạo các mật khẩu mạnh Ngay quá trình thiết lập cấu hình máy tính, các tài khoản người sử dụng cần được tạo với mật khẩu có độ phức tạp nhất định Người dùng máy tính không nên đặt các mật khẩu quá ngắn và quá dễ đoán Một mật khẩu an toàn thường gồm các loại ký tự sau: ký tự hoa, ký tự thường; ký tự chữ số; ký tự đặc biệt (@#$%) Bước 2: Tháo gỡ các chương trình không cần thiết Sau cài lại máy, máy tính thường chứa các chương trình quảng cáo, giới thiệu hoặc bản dùng thử của các phần mềm Các phần mềm này có thể chứa sẵn các nguy mất an toàn thông tin Do đó, người dùng cần tháo bỏ các chương trình không cần thiết máy tính của mình quá trình thiết lập ban đầu Sử dụng chức Programs and Features để liệt kê các phần mềm đã được cài sẵn máy tính: Ấn vào biểu tượng Start ở góc màn hình bên trái, vào mục Control Panel > Programs > Programs and Features Hình 3.1: Chức liệt kê các phần mềm được cài máy tính Programs and Features Bước 3: Kích hoạt chức tường lửa bảo vệ cá nhân máy tính Để đảm bảo an toàn an ninh mạng, cần kích hoạt phần mềm tường lửa trước kết nối đến bất kỳ mạng máy tính nào (Internet/Wifi/LAN…) 33 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Trên hệ điều hành Windows, có thể kích hoạt tường lửa bằng cách truy cập chức Firewall Control Panel: Start > Control Panel > System and Security > Windows Firewall > Turn Windows Firewall on or off, sau đó chọn các lựa chọn “Turn on…” và các tùy chọn bên dưới để kích hoạt Hình 3.2: Chức tưởng lửa máy tính Bước 4: Nâng cấp các phần mềm và hệ điều hành Windows Hệ điều hành của máy tính sau cài đặt lại có thể là phiên bản cũ chưa được vá lỗi bảo mật Do đó, người sử dụng cần thiết lập chế độ tự động nâng cấp và thực hiện nâng cấp cho hệ điều hành và các phần mềm khác: Start > Control Panel > System and Security > Windows Update > Change settings Trong các tùy chọn về nâng cấp, người sử dụng có thể tùy chọn theo nhu cầu của mình 34 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Hình 3.3: Chức thiết lập cập nhật các phần mềm và hệ điều hành Windows Bước 5: Cài đặt phần mềm diệt virus Phần mềm diệt virus là lớp lá chắn quan trọng việc bảo vệ người sử dụng khỏi các mã độc và virus Do đó, cần có chương trình diệt virus để bảo vệ người dùng các hoạt động đầu tiên của người sử dụng máy tính 3.2.1.2 Nâng cấp hệ thống an toàn an ninh mạng công ty - Nếu hệ thống mạng được bảo vệ đúng mức thì bất cứ một máy tính nào có hỗ trợ truy cập không dây hay có dây nằm vùng phủ sóng của thiết bị phát sóng đều có thể kết nối để truy cập Internet Do hầu hết các phiên bản phần mềm dựa vào TCP/IP của Microsoft đều hỗ trợ SSL (Secure Socket Layer) nên công ty có thể sử dụng giao thức mạng an toàn phổ biến này cho hệ thống mạng có dây của mình - Mạng Internet doanh nghiệp còn tình trạng thả nổi, chưa có sự kiểm soát chặt chẽ, các nhân viên được tự truy cập Internet rất dễ làm cho máy tính bị nhiễm virus, phần mềm độc hại Bên cạnh rủi ro thất thoát thơng tin, Internet cịn lấy nhiều tiền bạc doanh nghiệp làm việc nhân viên lại tâm vào đọc báo điện tử, chơi game, download, facebook, twitter, … thay làm việc Giải pháp hữu hiệu nhất cho tình trạng này là doanh nghiệp nên triển khai sử dụng thiết bị bảo mật "Cisco RV220W" Cisco: 35 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Hình 3.4: Thiết bị định tuyến Cisco RV220W + Cisco RV220W cung cấp khả phát sóng khơng dây với băng thơng rộng giúp nâng cao suất hoạt động cho doanh nghiệp việc truy cập nhanh tới tập tin lớn ứng dụng đa phương tiện nhân viên + Bảo mật cao cho kết nối từ xa: Ngoài khả cung cấp kết nối băng thông rộng, thiết bị định tuyến Cisco RV220W mang tới cho doanh nghiệp khả bảo mật cao khả kết nối từ xa Cisco RV220W hỗ trợ giao thức bảo mật cho kết nối từ xa gồm IP Security (IPsec) Secure Sockets Layer (SSL) VPN IP Security (IPsec) VPN cho phép kết nối văn phịng với mà khơng quan tâm tới khoảng cách vật lý văn phịng Secure Sockets Layer (SSL) VPN cung cấp khả bảo mật kết nối từ xa thông qua bất cứ trình duyệt web hay ứng dụng định Đặc biệt thiết bị định tuyến cung cấp khả truy cập mở rộng có kiểm sốt cho doanh nghiệp, đối tác kinh doanh hay đối tượng khác mà không ảnh hưởng tới liệu quan trọng doanh nghiệp + Thiết lập dễ dàng: Người sử dụng dễ dàng thiết lập cấu hình cho thiết bị định tuyến Cisco RV220W thông qua giao diện với hỗ trợ trình thuật sĩ (Wizard) Bên cạnh đó, để tối ưu khả bảo vệ hệ thống mạng liệu, thiết bị định tuyến Cisco RV220W tích hợp thêm tính bảo mật mức doanh nghiệp tùy chọn thêm tính bảo mật lọc web + Các tính thiết bị định tuyến Cisco RV220W:  Cung cấp hiệu suất cao với kết nối có dây Gigabit kết nối khơng dây chuẩn N băng thông rộng, tốc độ cao cho việc truyền nhận liệu  Tích hợp thiết bị chuyển mạch cổng tốc độ Gigabit  Cho phép người sử dụng lựa chọn băng tần phát sóng chuẩn g (2.4Ghz) hay chuẩn a (5.0 Ghz) cho việc chống nhiễu, giúp cải thiện hiệu suất cho việc kết nối không dây 36 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com  Cung cấp khả truy cập an toàn kết nối văn phòng, cho phép nhân viên làm việc từ xa thông qua giao thức VPN với giao thức bảo mật IPSec SSL Cung cấp hệ thống tường lửa mạnh, kết nối với mạng riêng ảo (VLAN) hệ thống bảo mật không dây mạnh mẽ giúp bảo vệ hệ thống mạng doanh nghiệp  Ngoài ra, thiết bị cho phép khách hàng tùy chọn tính bảo mật Cisco ProtectLink Web giúp bảo vệ hệ thống máy chủ web  Thiết bị định tuyến Cisco RV220W cung cấp giao diện quản lý trực quan thơng qua trình duyệt web với trình thuật sĩ cho việc cài đặt thiết lập cấu hình Khi cài đặt thiết bị, doanh nghiệp nên chọn cài giao thức WPA2 (WiFi Protected Access II) thay thế cho WPA đã dùng trước để tăng cường mức độ bảo mật cho hệ thống mạng không dây của doanh nghiệp Giao thức WPA2 có các ưu điểm sau: + Mức độ bảo mật được cải tiến, lỗ hổng của nó khá hạn chế, những kẻ tấn công phải có mật khẩu truy cập vào wifi đã được bảo mật thì mới có thể tấn công được mạng nội bộ của doanh nghiệp + Sử dụng mã hóa khối, có hỗ trợ mã hóa dòng + Sử dụng CCMP/AES (Counter Cipher Mode with Block Chaining Message Authentication Code Protocol) để tính mã MIC, có độ tin cậy cao nhất  Hình 3.5: Cấu hình điển hình 37 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Vì nguồn ngân sách còn hạn hẹp và quy mô công ty còn nhỏ nên Cisco RV220W được coi là giải pháp bảo mật hữu hiệu nhất cho doanh nghiệp ở thời điểm hiện tại 3.2.1.3 Một số biện pháp phòng chống mã độc - Sử dụng thư điện tử thận trọng: Mã độc có thể lây nhiễm vào máy tính người sử dụng thông qua các tệp tin đính kèm thư điện tử Các tệp tin này thường được đính kèm các thư điện tử của người lạ gửi đến nạn nhân hoặc thư điện tử giả mạo quan tổ chức Do đó, người sử dụng không nên mở các tệp tin đính kèm thư điện tử nhận được từ một người lạ hoặc mộ người có địa chỉ thư điện tử giống với những người mà mình quen biết Ngoài ra, chúng ta có thể dùng chương trình diệt virus để dò quét tệp tin đính kèm trước đọc nội dung - Cẩn thận truy cập các trang web mạng Internet: Chỉ cần truy cập vào một trang web độc hại là người dùng đã có thể bị lây nhiễm mã độc vào máy tính của mình Các trang web thường dụ dỗ người sử dụng truy cập thông qua các liên kết gửi qua mạng xã hội, thư điện tử hay tin nhắn Vì vậy, người sử dụng cần thật thận trọng truy cập vào các trang web lạ được gửi đến từ người khác quá trình sử dụng các dịch vụ mạng Internet Hầu hết các trình duyệt Internet sẽ cảnh báo các trang web độc hại, nhiên người dùng vẫn phải cảnh giác cho dù trình duyệt Internet không cảnh báo - Không tải các phần mềm bẻ khóa, chương trình ứng dụng không rõ nguồn gốc mạng về máy: Các phần mềm độc hại có thể tồn tạo các phần mềm bẻ khóa, phần mềm miễn phí hay có trả phí không được tải từ trang web chính thức của nhà phát triển Các phần mềm này thường được đính kèm virus, mã độc và sẽ được kích hoạt người dùng chạy các phần mềm này Vì vậy, không nên tải các phần mềm từ các diễn đàn, mạng xã hội mà người dùng không rõ nguồn gốc Cách tốt nhất để phòng chống mã độc là tải phần mềm chính tại trang web của nhà sản xuất để tránh trường hợp tải phiên bản “giả mạo” kèm sẵn mã độc 3.2.1.4 Sơ bộ quy trình đánh giá kết quả cho các công cụ an toàn bảo mật HTTT Bước 1: Xác định đối tượng cần đảm bảo an toàn bảo mật Đối tượng chính của HTTT cần phải bảo vệ là thông tin của hệ thống đó Chính vì vậy công ty cần phân loại thông tin một cách chính xác, thông tin nào có mức độ bảo mật cao thì số lượng người được phép biết và sử dụng thông tin này càng ít và ngược lại Việc xác định mức độ quan trọng của thông tin này sẽ giúp cho công ty có những chính sách, công cụ hợp lý để hỗ trợ, kiểm soát độ bảo mật cho các thông tin này 38 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Bước 2: Xác định mục tiêu an toàn, bảo mật Ở bước này đòi hỏi sự nhạy bén của người quản trị HTTT việc: - Phát hiện các lỗ hổng bảo mật của HTTT, dự đoán trước các nguy tấn công để có các biện pháp phòng ngừa kịp thời - Ngăn chặn những hành động gây mất an toàn, bảo mật thông tin từ bên và bên ngoài vào HTTT công ty - Một HTTT an toàn và bảo mật phải đảm bảo được yêu cầu: Tính sẵn sàng, tính bảo mật và tính toàn vẹn Để đạt được yêu cầu này, người quản trị HTTT cần thực hiện một chu trình liên tục theo thời gian các biện pháp phòng chống, triển khai thiết bị và phần mềm đảm bảo an toàn bảo mật Bước 3: Xác định các loại tấn công Cần xác định rõ các loại tấn công vào HTTT của công ty để từ đó lựa chọn công cụ chuẩn xác nhất nhằm đảm bảo an toàn bảo mật HTTT Có loại tấn công chính: - Kỹ thuật tấn công xã hội (Social Engineering Attacks): Kẻ tấn công lợi dụng sự bất cẩn hay sự cả tin của những người công ty để lấy được thông tin xác nhận quyền truy nhập của người dùng và có thể truy nhập hệ thống vào bằng thông tin đó - Tấn công phần mềm (Software Attacks): Loại này nhằm vào các ứng dụng, hệ điều hành, các giao thức Mục đích là để phá hủy hoặc vô hiệu hóa chúng để đạt được quyền truy nhập vào hệ thống và khai thác thông tin Loại tấn công này có thể dùng độc lập hoặc kết hợp với một số loại khác - Tấn công phần cứng (Hardware Attacks): Nhằm vào ổ cứng, bo mạch chủ, CPU, cáp mạng,… mục đích là để phá hủy phần cứng vô hiệu hóa phần mềm, là sở cho tấn công từ chối dịch vụ (Dos) Bước 4: Lựa chọn công cụ an toàn, bảo mật: - Người quản trị HTTT cần vạch rõ sơ đồ đường của thông tin để từ đó đưa các biện pháp bảo mật thích hợp tại mỗi điểm nút hay mỗi lớp mà hacker dễ tấn công đường này Trong các lớp của mô hình TCP/IP thường tiến hành các phương pháp bảo mật mang tính kết hợp giữa các lớp: + Lớp 1: Tại sẽ có các chính sách lọc gói tin các router kết nối tới nhà cung cấp dịch vụ, chúng ta sẽ sử dụng các ACL, Firewall, IPS tích hợp phần mềm IOS để bước đầu ngăn chặn các dịch vụ không cần thiết + Lớp 2: Sử dụng NIPS (Network IPS) để quan sát những dữ liệu vào Internet, có dấu hiệu của sự mất an toàn thì lập tức thông báo cho trung tâm quản lý hoặc trường hợp khẩn cấp có thể khóa các kết nối này lại + Lớp 3: Tại sử dụng bức tường lửa cho phép ngăn cách làm vùng DMZ (Demilitarized Zone), Outside, Inside Các Server công cộng sẽ thuộc vùng DMZ và được bảo vệ rất nghiêm ngặt 39 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com + Lớp 4: Đây là lớp bảo vệ cuối cùng sử dụng NIPS (Network-based Intrusion Prevention) và HIPS (Host-based Intrusion Prevention)  cài các Server Hệ thống này sẽ phát hiện những tấn công các hệ điều hành và cho phép có những thông báo cho quản trị mạng hoặc đóng băng các kết nối trường hợp khẩn cấp Bước 5: Hoạch định ngân sách an toàn, bảo mật Việc công ty dành ngân sách cho chương trình đảm bảo an toàn và bảo mật HTTT sẽ ảnh hưởng tới việc lựa chọn các công cụ an toàn và bảo mật cho phù hợp với quy mô và ngân sách của công ty Người quản trị HTTT phải tính toán làm với chi phí thấp nhất vẫn đạt được những mục tiêu mà công ty đã đề Có phương pháp xác định ngân sách dành cho hoạt động đảm bảo an toàn và bảo mật HTTT mà các công ty thường áp dụng là: - Xác định theo tỷ lệ phần trăm doanh thu: có nghĩa là ngân sách dành cho hoạt động an toàn và bảo mật HTTT sẽ phụ thuộc vào biến động của mức tiêu thụ hằng năm của công ty - Cân bằng cạnh tranh: Xác định ngân sách ngang bằng với mức chi của các công ty cạnh tranh khác - Căn cứ vào mục tiêu và nhiệm vụ phải hoàn thành: Phương pháp này đòi hỏi người quản trị HTTT phải xác định được những mục tiêu cụ thể của chiến dịch đảm bảo an toàn và bảo mật HTTT rồi sau đó ước tính chi phí của các hoạt động cần thiết để đạt được những mục tiêu đó - Theo khả tài chính của công ty: Phương pháp này thường không có hiệu quả cao khả tài chính của doanh nghiệp thường không ổn định, bỏ qua sự ảnh hưởng của hoạt động đảm bảo an toàn và bảo mật HTTT đối với mức doanh thu mà công ty có được Công ty cổ phần Truyền thông Green Stars nên lựa chọn phương pháp xác định theo tỷ lệ phần trăm doanh thu để phù hợp với tình hình hiện tại của công ty Bước 6: Đánh giá hiệu quả chương trình an toàn bảo mật Sau thực hiện kế hoạch đảm bảo an toàn và bảo mật HTTT, người quản trị hệ thống phải đo lường được tác động của nó đến tổng thể hoạt động của công ty thế nào Điều này đòi hỏi người quản trị phải đánh giá tác động của các công cụ đảm abro an toàn bảo mật HTTT cả trước và sau áp dụng đã mang lại những thuận lợi hay những khó khăn gì, tác động tích cực hay tiêu cực đến hoạt động của doanh nghiệp… Người quản trị cần thu thập cả những thông tin về phản ứng của các cấp lãnh đạo, các cá nhân nhân viên công ty,… để làm sở đánh giá những tác động của chương trình 40 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Để có lượng thông tin đầy đủ, người quản trị HTTT cần thu thập cả thông tin định lượng doanh thu, chi phí,… và thông tin không định lượng được mức độ hài lòng, thoải mái của nhân viên, mức độ thu nhập, lưu trữ, phản hồi thông tin của hệ thống để có được cái nhìn toàn diện về HTTT trước và sau áp dụng chương trình đảm bảo an toàn và bảo mật HTTT 3.2.2 Các kiến nghị với các tổ chức cấp cao - Ngành CNTT Việt Nam cần phải có sự phát triển đột phá nữa, mạnh mẽ nữa so với 20 năm trước đây, cần phải tận dụng lợi thế của cuộc cách mạng công nghiệp lần thứ 4, khai thác thế mạnh về trí lực của người Việt Nam, đưa CNTT đến mọi nơi lãnh thổ Việt Nam, kể cả nông thôn vùng sâu, vùng xa để đưa Việt Nam phát triển bền vững, thoát khỏi tình trạng mất an toàn an ninh CNTT - Phải có những chế, chính sách thiết thực hỗ trợ các doanh nghiệp CNTT về thị trường, về tiếp cận các nguồn lực, kể cả nguồn nhân lực và nguồn tài chính (thuế, tín dụng,…) để tạo điều kiện cho những doanh nghiệp này phát triển tại thị trường và ngoài nước - Tăng cường phổ biến tri thức khoa học công nghệ toàn xã hội thông qua việc sử dụng các phương tiện truyền thông Người dân Việt Nam phải được trang bị những kiến thức bản về CNTT và an toàn CNTT để ngăn chặn các nguy xấu xảy từ những tin tặc, hacker để góp phần làm cho Việt Nam phát triển nhanh - Bộ Thông tin và Truyền thông Việt Nam cần nhanh chóng hoàn thiện và ban hành dự thảo Tiêu chuẩn “Yêu cầu bản về an toàn HTTT theo cấp độ” để các doanh nghiệp có thể dựa vào đó sử dụng những giải pháp có chi phí không quá lớn mà vẫn mang lại hiệu quả cao 41 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com KẾT LUẬN Ngày với phát triển bùng nổ công nghệ thông tin, hầu hết thông tin tổ chức, cá nhân lưu trữ hệ thống máy tính Cùng với phát triển tổ chức địi hỏi ngày cao mơi trường hoạt động cần phải chia sẻ thơng tin cho nhiều đối tượng khác qua mạng Việc mát, rò rỉ thơng tin ảnh hưởng nghiêm trọng đến tài ngun thơng tin, tài chính, danh tiếng tổ chức, cá nhân Công nghệ thông tin truyền thông đóng vai trị ngày quan trọng sống hàng ngày người, làm biến đổi sâu sắc cách thức làm việc, giải trí, nguyên tắc tiến hành kinh doanh…Vì để đảm bảo an tồn thơng tin cần phải tìm hiểu, nghiên cứu nguy an tồn thơng tin như: nguy vật lý, phầm mềm độc hại,…và sử dụng biện pháp bảo vệ hệ thống thông tin cách an tồn như: sử dụng sách, kỹ thuật an tồn thơng tin phần mềm diệt virus Đối với Công ty cổ phần Truyền thông Green Stars kinh doanh lĩnh vực bất động sản nên việc bảo mật thông tin và HTTT là vô cùng cần thiết Công ty thực hiện các công tác nâng cấp và xây dựng HTTT của mình nhằm đảm bảo an toàn dữ liệu và bảo mật thông tin, hiệu quả vẫn chưa cao nguồn nhân lực cho phòng công nghệ còn hạn chế, nhân viên công ty chưa có ý thức cao việc đảm bảo an toàn và bảo mật HTTT Chính vì vậy, việc nâng cao kiến thức về an toàn, bảo mật cho người dùng là điều cần thiết Với đề tài “Một số giải pháp bảo mật cho HTTT của Công ty cổ phần truyền thông Green Stars” đề tài đòi hỏi nghiên cứu lâu dài mặt lý luận thực tiễn, đồng thời đòi hỏi người nghiên cứu phải có kiến thức sâu rộng kinh nghiệm lĩnh vực Là sinh viên thực tập, tầm hiểu biết, kinh nghiệm cịn hạn chế, khóa luận cịn thiếu nhiều thiếu sót Kính mong thầy giáo, giáo góp ý chỉnh sửa, bổ sung để khóa luận em có thể hoàn chỉnh 42 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC TÀI LIỆU THAM KHẢO [1] Bộ môn Công nghệ thông tin (2014), Bài giảng Hệ thống thông tin quản lý, Trường Đại học Thương mại, Hà Nội [2] Đàm Gia Mạnh (2009), Giáo trình an toàn dữ liệu thương mại điện tử, NXB Thống Kê, Hà Nợi [3] PGS.TS Nguyễn Bình (2006), Lý thuyết thơng tin, Học viện Cơng nghệ bưu viễn thơng [4] Nguyễn Hữu Dũng (2009), Luận văn đề tài: Giải pháp nhằm nâng cao bảo mật HTTT quản trị tại công ty cổ phần công nghệ cao, Khoa Thương mại điện tử, Trường Đại học Thương mại [5] Website: http://www.bkav.com.vn/ [6] Website: https://quantrimang.com/ LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHỤ LỤC PHIẾU ĐIỀU TRA Xin chào anh/chị Em sinh viên thực tập thuộc trường Đại học Thương mại Hiện em thực tập tìm hiểu thực trạng cơng ty Kính mong anh/chị dành thời gian trả lời giúp em số phát biểu sau Xin lưu ý khơng có câu trả lời sai, tất ý kiến trả lời có giá trị hữu ích cho việc nghiên cứu em Em mong nhận hỗ trợ nhiệt tình anh/chị Tên doanh nghiệp : CÔNG TY CP TRUYỀN THÔNG GREEN STARS Địa trụ sở chính: Tầng 10, tịa nhà Pacific Place, 83B Lý Thường Kiệt, phường Trần Hưng Đạo, quận Hoàn Kiếm, TP Hà Nội THÔNG TIN NGƯỜI ĐIỀN PHIẾU Họ tên:…………………………………………… Nam/nữ… Vị trí công tác: ……………………… I HẠ TẦNG KỸ THUẬT CNTT: Tổng số máy tính :……chiếc Số lượng máy trạm cơng ty (bao gồm máy tính để bàn, xách tay): …… Cấu hình máy trạm:………………………………………………… Số lượng máy chủ:…………………………………………………………… Cấu hình máy chủ:…………………………………………………………… Kết nối mạng nội bộ: a Có b Khơng II HẠ TẦNG NHÂN LỰC HTTT: Câu 1: Số nhân viên CNTT có đáp ứng chức quản lý CNTT hay khơng ? a Có b Khơng Câu 2: Việc đảm bảo an toàn bảo mật HTTT thực thường xuyên không? a Rất thường xuyên b Thường xuyên c Thỉnh thoảng d Không LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Câu 3: Mức độ quan trọng thành phần HTTT công ty nào? a Phần cứng b Phần mềm c Mạng d Con người e Cơ sở liệu Câu 4: Thách thức lớn an toàn bảo mật liệu cơng ty gì? a Ngân sách b Nhân lực Câu Mức độ an tồn, bảo mật thơng tin cơng ty? a Rất tốt b Tốt c Trung bình d Yếu Câu 6: Tần suất lưu liệu công ty? a tháng lần b tháng lần c tháng lần d Lâu Câu 7: Hiện nay, công ty sử dụng giao thức nào để bảo mật mạng không dây? a Giao thức WEP b Giao thức WPA c Giao thức WPA2 d Không rõ Câu 8: Anh/chị hay đưa nhận xét về mức độ trang thiết bị phần cứng bảo mật công ty? a Khá đầy đủ b Cịn thiếu c Khơng rõ LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... tồn bảo mật HTTT doanh nghiệp Các mục tiêu cụ thể cần giải đề tài: - Làm rõ sở lý luận an tồn bảo mật HTTT Cơng ty cổ phần truyền thơng Green Stars tồn bảo mật HTTT Cơng ty cổ phần Truyền thông. .. toàn HTTT cho Công ty cổ phần truyền thông Green Stars 21 2.2.1 Phân tích thực trạng an tồn bảo mật thơng tin công ty 21 2.2.2 Đánh giá thực trạng bảo mật thông tin cho hệ thống thông. .. an tồn bảo mật HTTT cơng ty, từ phân tích, đánh giá thực trạng triển khai đưa giải pháp đắn để nâng cao hiệu hoạt động đảm bảo an tồn bảo mật HTTT Cơng ty cổ phần truyền thông Green Stars 