(Luận văn đại học thương mại) một số giải pháp nâng cao tính an toàn bảo mật hệ thống thông tin trong công ty TNHH thương mại và du lịch khát vọng việt

LỜI CẢM ƠN Trong thời đại công nghệ thông tin phát triển, nhu cầu trao đổi thông tin vô quan trọng Tuy nhiên việc bảo mật thông tin, liệu cần thiết nguy bị kiểm sốt thơng tin cao Do đơn vị tổ chức cần xây dựng cho hệ thống an tồn bảo mật thơng tin để hoạt động tổ chức thuận lợi Trong khóa luận tốt nghiệp này, em xin trình bày lý luận chung HTTT coi an toàn bảo mật, từ sâu doanh nghiệp cụ thể, đưa giải pháp khắc phục cụ thể hình thức cơng gần giúp doanh nghiệp có hướng nhìn khái qt vấn đề an tồn bảo mật Trong q trình nghiên cứu thực luận văn tốt nghiệp, em nhận hướng dẫn nhiệt tình giáo viên hướng dẫn Th.S Đỗ Thị Thu Hiền nhiệt tình giúp đỡ ban giám đốc toàn thể nhân viên công ty TNHH Thương mại du lịch Khát Vọng Việt Qua em xin cảm ơn nhà trường, quý thầy cô tạo điều kiện cho em tham gia học tập, rèn luyện, trau dồi kiến thức chuyên môn kiến thức thực tế năm qua Trong suốt thời gian thực tập thời gian làm khóa luận ,em cố gắng tìm hiểu rõ ràng, sâu vào thực trạng HTTT quản lý Cơng ty Tuy nhiên, thời gian cịn hạn chế nên chưa thể nói rõ ràng hết tồn lỗ hổng nhỏ, biện pháp khác Vì vậy, mong thầy đóng góp thêm ý kiến giúp em khắc phục Em xin chân thành cảm ơn ! Sinh viên thực Trần Thúy Quỳnh i LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com MỤC LỤC LỜI CẢM ƠN .i MỤC LỤC ii DANH MỤC HÌNH VẼ, BẢNG BIỂU, SƠ ĐỒ iv DANH MỤC BIỂU ĐỒ, SƠ ĐỒ .v DANH MỤC TỪ VIẾT TẮT v PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tính cấp thiết đề tài nghiên cứu 1.2 Tình hình nghiên cứu 1.3 Mục tiêu nghiên cứu đề tài 1.4 Đối tượng phạm vi nghiên cứu đề tài .3 1.5 Phương pháp nghiên cứu đề tài 1.6 Kết cấu khóa luận PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TỒN BẢO MẬT HỆ THỐNG THƠNG TIN CỦA CƠNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT 2.1 Cơ sở lý luận an toàn bảo mật thông tin hệ thống thông tin 2.1.2 Một số lý thuyết đảm bảo an tồn bảo mật thơng tin doanh nghiệp 2.1.3 Phân định nội dung vấn đề nghiên cứu đề tài 12 2.2 Đánh giá, phân tích thực trạng an tồn bảo mật hệ thống thông tin công ty TNHH Thương mại du lịch Khát Vọng Việt 13 2.2.1 Giới thiệu công ty TNHH Thương mại du lịch Khát Vọng Việt 13 2.2.2 Khái quát hoạt động sản xuất kinh doanh công ty TNHH Thương mại du lịch Khát Vọng Việt .16 2.2.3 Thực trạng cơng tác an tồn bảo mật hệ thống thông tin công ty TNHH 18 2.2.4 Đánh giá thực trạng an tồn bảo mật hệ thống thơng tin công ty TNHH Thương mại du lịch Khát Vọng Việt 26 ii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHẦN 3: ĐỊNH HƯỚNG VÀ ĐỀ XUẤT MỘT SỐ GIẢI PHÁP NÂNG CAO AN TỒN VÀ BẢO MẬT HỆ THỐNG THƠNG TIN TẠI CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT 28 3.1 Định hướng giải pháp an tồn bảo mật thơng tin hệ thống thông tin công ty TNHH Thương mại du lịch Khát Vọng Việt .28 3.2 Đề xuất giải pháp an toàn bảo mật hệ thống thông tin cho công ty TNHH Thương mại du lịch Khát Vọng Việt 29 3.2.1 Đề xuất đầu tư trang thiết bị phần cứng, hệ thống mạng nội 29 3.2.2 Đề xuất giải pháp phần mềm 34 3.2.3 Giải pháp người 40 3.3 Một số kiến nghị 41 3.3.1 Kiến nghị với Công ty TNHH Thương mại du lịch Khát Vọng Việt 41 3.3.2 Kiến nghị với quan Nhà nước 42 KẾT LUẬN 44 TÀI LIỆU THAM KHẢO PHỤ LỤC iii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC HÌNH VẼ, BẢNG BIỂU, SƠ ĐỒ DANH MỤC HÌNH VẼ Hình Hình 2.1 Tên hình Mối quan hệ yếu tố HTTT an toàn, bảo Trang mật Bảo mật HTTT quản lý Hình 2.2 Logo Cơng ty 14 Hình 3.1 Cisco RV016 Multi-WAN VPN Router đề xuất cơng ty 33 Hình 3.2 Cấu hình điển hình Cisco 33 Hình 3.3 Giao diện GiliSoft File Lock Pro 39 DANH MỤC BẢNG BIỂU Bảng Bảng 2.1 Tên bảng Báo cáo kết kinh doanh công ty TNHH Thương Trang 17 Mại du lịch Khát Vọng Việt Bảng 2.2 Bảng thống kê số lượng tình hình sử dụng trang thiết bị 18 công ty Bảng 3.1 Bảng so sánh kỹ thuật server cũ server đề xuất 30 Bảng 3.2 Mô tả phần mềm Kế toán Doanh nghiệp vừa nhỏ MISA 35 SME.NET 2015 iv LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC BIỂU ĐỒ, SƠ ĐỒ Biểu đồ Tên biểu đồ Trang Sơ đồ 2.1 Cơ cấu tổ chức Công ty 16 Sơ đồ 3.1 Luồng quy trình nghiệp vụ quản lý hóa đơn MISA 36 SME.NET 2015 Biểu đồ 2.1 Các hình thức cơng vào HTTT doanh nghiệp 10 Biểu đồ 2.2 Các hình thức giao dịch chủ yếu công ty 22 Biểu đồ 2.3 Mức độ trang thiết bị phần cứng bảo mật 22 Biểu đồ 2.4 Cách thức đảm bảo ATTT sử dụng 23 Biểu đồ 2.5 Trình độ hiểu biết nhân viên ATTT 23 Biểu đồ 2.6 Nhận thức tầm quan trọng ATTT 24 Biểu đồ 2.7 Trở ngại phát triển ATTT công ty 24 Biểu đồ 2.8 Tần suất lưu liệu công ty 25 Biểu đồ 2.9 Cách thức bảo vệ CSDL Công ty 25 v LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC TỪ VIẾT TẮT Từ viết tắt Diễn giải Nghĩa tiếng Việt AES Advanced Encryption Standard Tiêu chuẩn mã hóa tiên tiến AMIS.VN All in one Management Information Phần mềm quản trị doanh Symstem nghiệp hợp ATBM An toàn bảo mật ATBMTT An toàn bảo mật thơng tin ATTT An tồn thơng tin CNTT Cơng nghệ thơng tin CP Chính phủ CRM Customer Relationship Management Quản trị quan hệ khách hàng CSDL Cơ sở liệu DN Doanh nghiệp DoS Denial of Service Tấn công từ chối dịch vụ ERP Enterprise Resource Planning Hoạch định nguồn lực doanh nghiệp HCNS Hành nhân HTTT Hệ thống thông tin HT Hệ thống IP Internet Protocol Giao thức Internet LAN Local Area Network Mạng máy tính cục LNTT Lợi nhuận trước thuế LNST Lợi nhuận sau thuế MIS Management Information System Hệ thống thông tin quản lý MISA.SME.N Management Information system for Phần mềm kế toán ET Accounting NĐ OECD Nghị định Organization for Economic Co-operation Tổ chức hợp tác phát triển vi LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com and Development PC Personal Computer Máy tính cá nhân RAM Random Access Memory Bộ nhớ truy xuất ngẫu nhiên SPI Serial Peripheral Interface Giao diện ngoại vi nối tiếp SPSS Statistical Package for the Social Sciences Phần mềm hỗ trợ xử lý phân tích liệu sơ cấp SYN The Synchronous Idle Character TNHH TCP Ký tự đồng hóa Trách nhiệm hữu hạn Transmission Control Protocol Giao thức điều khiển giao vận TMĐT URL Thương mại điện tử Uniform Resource Locator Định vị tài nguyên thống UN United Nations Liên hợp quốc VPN Virtual Private Network Mạng riêng ảo VLAN Virtual Local Area Network Mạng LAN ảo vii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tính cấp thiết đề tài nghiên cứu Ngày với phát triển mang tính tồn cầu mạng Internet thương mại điện tử, mua bán hàng hóa hay dịch vụ thơng qua mạng máy tính tồn cầu dần trở nên phổ biến, số lượng giao dịch điện tử dần trở nên tăng lên Internet trở thành cầu nối chia sẻ kiến thức, thông tin giúp người gần Ứng dụng tin học vào lĩnh vực kinh tế giúp ta nắm bắt thông tin cách xác, kịp thời, đầy đủ, góp phần nâng cao hiệu kinh doanh, thúc đẩy kinh tế mở rộng phát triển Vì vậy, trình quản lý quan, doanh nghiệp phải thấy rõ tầm quan trọng hệ thống thơng tin (HTTT) Nó giúp doanh nghiệp đáp ứng nhu cầu khách hàng mà nâng cao lực sản xuất, giúp cho doanh nghiệp có đủ sức cạnh tranh ngồi nước Có thể coi HTTT thành phần vô quan trọng doanh nghiệp, định hoạt động ngày doanh nghiệp Do đó, việc đảm bảo an tồn hệ thống thơng tin, an tồn giao dịch điện tử hay an tồn sở liệu ln vấn đề đặt lên hàng đầu, mang tính sống hoạt động kinh doanh doanh nghiệp Đặc biệt ngày mà phát triển mạng Internet bùng nổ nguy an tồn hệ thống thơng tin ngày gia tăng mạnh mẽ, mức rủi ro ngày cao Để hiểu rõ vấn đề cần quan tâm an tồn bảo mật hệ thống thơng tin, q trình thực tập công ty TNHH Thương mại du lịch Khát Vọng Việt em tìm hiểu, sâu nghiên cứu vấn đề quan tâm an toàn bảo mật HTTT Công ty TNHH Thương mại du lịch Khát Vọng Việt công ty cung cấp dịch vụ du lịch nước, nhiều năm liền cơng ty địa uy tín chất lượng người tiêu dùng bình chọn Qua trình tìm hiểu nghiên cứu cơng ty TNHH Thương mại du lịch Khát Vọng Việt em lựa chọn đề tài: “Một số giải pháp nâng cao tính an tồn bảo mật hệ thống thơng tin công ty TNHH Thương mại du lịch Khát Vọng Việt” LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 1.2 Tình hình nghiên cứu Hiện HTTT vấn đề nghiên cứu nhiều tổ chức quốc tế Liên hợp quốc (UN), tổ chức hợp tác phát triển (OECD) Những vấn đề liên quan tới HTTT quan tâm nhiều Trong vấn đề an tồn bảo mật hệ thống thơng tin quan tâm cả, vấn đề có liên quan trực tiếp tới phát triển lâu dài công ty Trên giới, có nhiều trường đại học ý quan tâm tới vấn đề an toàn bảo mật hệ thống thông tin Trong năm trở lại có nhiều diễn đàn, hội nghị, hội thảo quốc tế an toàn bảo mật liên tục tổ chức An tồn bảo mật HTTT khơng phải vấn đề mới, có nhiều cơng trình, nghiên cứu chuyên sâu vấn đề Tuy nhiên, cơng trình nghiên cứu khía cạnh riêng hệ thống thông tin, thương mại điện tử,… Đề tài 1: Luận văn tốt nghiệp “Một số giải pháp đảm bảo tính an tồn, bảo mật cho HTTT công ty TNHH MTV Tùng Bắc” Nguyễn Tường Vi- Khoa hệ thống thông tin kinh tế, Đại học thương mại Những nội dung mà đề tài giải khảo sát, phân tích trạng hệ thống thơng tin cơng ty TNHH Tùng Bắc từ đưa giải pháp nâng cao tính an tồn bảo mật cho HTTT công ty Hạn chế: Đề tài chủ yếu sâu nghiên cứu an toàn liệu thương mại điện tử, hệ thống mạng website Vẫn chưa sâu nghiên cứu nguy an toàn HTTT, liên quan đến người (nhà quản trị mạng, nhân viên CNTT,…) Đề tài 2: Luận văn thạc sĩ “Bảo mật an tồn thơng tin thương mại điện tử”, Vũ Anh Tuấn, Khoa CNTT, Đại học Thái Nguyên Luận văn đưa số công cụ phương pháp nhằm đảm bảo ATBMTT TMĐT như: mã hóa, chữ ký số….Tuy nhiên, nội dung nghiên cứu luận văn dừng lại việc đảm bảo ATBMTT TMĐT không bao quát toàn vấn đề ATBMTT nói chung sâu vào doanh nghiệp cụ thể Đề tài 3: Đề tài nghiên cứu khoa học “Tìm hiểu thực trạng bảo mật an tồn mạng Việt Nam giai đoạn 2006- 2009” Đại học An Giang Luận văn đem đến cho người đọc hiểu biết định an toàn bảo mật thông tin, đưa nguyên nhân chủ quan khách quan dẫn đến LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com việc rị rỉ thơng tin doanh nghiệp Qua giúp doanh nghiệp hiểu rõ hệ thống thơng tin đưa giải pháp khắc phục Hạn chế: Những giải pháp dường chưa thể đầy đủ đáp ứng yêu cầu bảo mật Hơn nữa, kết tài liệu kể tìm hiểu, nghiên cứu tài liệu để hệ thống lại vấn đề không vào ứng dụng quan hay tổ chức cụ thể 1.3 Mục tiêu nghiên cứu đề tài  Mục tiêu tổng quát: Mục tiêu nghiên cứu đề tài tập hợp hệ thống hóa số lý thuyết an toàn bảo mật HTTT, nghiên cứu phương pháp khác thu thập sở liệu sơ cấp thứ cấp Từ đó, xem xét đánh giá phân tích thực trạng vấn đề an toàn bảo mật HTTT để đưa ưu nhược điểm Từ đánh giá phân tích này, đưa số kiến nghị đề xuất, số giải pháp nhằm nâng cao tính an tồn bảo mật HTTT Giúp cho công ty nhận diện nguy thách thức vấn đề an toàn bảo mật HTTT Từ đó, có giải pháp nâng cao tính an tồn bảo mật, ngăn chặn nguy công HTTT tương lai  Mục tiêu cụ thể: - Làm rõ sở lý luận an tồn bảo mật HTTT cơng ty TNHH Thương mại du lịch Khát Vọng Việt - Sử dụng phương pháp nghiên cứu để khảo sát, phân tích đánh giá thực trạng an tồn bảo mật hệ thống thông tin công ty TNHH Thương mại du lịch Khát Vọng Việt - Đưa số giải pháp nâng cao an toàn bảo mật HTTT công ty TNHH Thương mại du lịch Khát Vọng Việt, hạn chế việc bị xâm nhập, phá hoại hay gây thất thoát hoạt động kinh doanh thương mại điện tử công ty 1.4 Đối tượng phạm vi nghiên cứu đề tài  Đối tượng: -Nghiên cứu vấn đề an toàn bảo mật hệ thống thông tin doanh nghiệp -Nghiên cứu thực trang an toàn bảo mật hệ thống thông tin công ty TNHH Thương mại du lịch Khát Vọng Việt LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com vấn đề HTTT xử lý thủ cơng khơng chun nghiệp Ngồi cịn có nhiều ngun nhân từ bên HT Hiện công ty sử dụng hệ thống Private Network Private Network hệ thống mạng LAN sử dụng địa IP để chia sẻ liệu node kết nối với Cùng với phát triển ngày lớn mạnh cơng ty hệ thống mạng Private Network bộc lộ nhiều yếu điểm sau: Hệ thống mạng Private Network phù hợp với văn phịng, cơng ty có tồn máy tính, thiết bị mạng nơi Chính hệ thống mạng Private Network khơng cịn phù hợp theo lộ trình phát triển mà ban lãnh đạo cơng ty đề đến cuối năm 2016, công ty mở thêm chi nhánh địa bàn Hà Nội Nếu Private Network triển khai nhiều vị trí khác phận quản trị phải mua thêm đường truyền cố định – Dedicate, để đảm bảo q trình truyền liệu thơng suốt q trình hoạt động Điều làm tăng chí phí hàng năm cơng ty làm giảm khả cạnh tranh công ty với đối thủ thị trường Đối phó với vấn nạn an tồn liệu cơng ty TNHH Thương mại du lịch Khát Vọng Việt, giao thức bảo mật sử dụng giải pháp quan trọng hàng đầu Do hầu hết phiên phần mềm dựa vào TCP/IP Microsoft hỗ trợ SSL nên Cơng ty sử dụng giao thức mạng an toàn mà phổ biến này.Việc sử dụng mơ hình mạng ngang hàng Peer-to-Peer phịng ban cơng ty làm nguy ATTT tăng lên Hiện công tác bảo mật an tồn thơng tin khách hàng cơng ty Khát Vọng Việt thực Bên cạnh giao dịch thương mại điện tử, dịch vụ du lịch lữ hành hầu hết khách hàng trao đổi qua email Bước đầu công ty có hoạt động quản lý website, quản lý email sở liệu để bảo mật an tồn thơng tin cho khách hàng thơng qua định quy chế cán nhân viên Vì cần có giải pháp giúp doanh nghiệp bảo mật an tồn thơng tin cho khách hàng môi trường giao dịch thương mại điện tử, nơi mà hoạt động mua bán dịch vụ tốn trực tuyến Trong mơ hình Client-Server, thành phần xử lý ứng dụng hệ thống Client đưa yêu cầu cho phần mềm sở liệu máy Client, phần mềm kết nối với phần mềm sở liệu chạy Server Phần mềm sở liệu 37 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Server truy nhập vào sở liệu gửi trả kết cho máy Client Mơ hình mạng giúp hạn chế lượng thông tin lưu chuyển mạng (thông tin chuyển tới địa yêu cầu), nguy ATTT giảm theo Ngồi ra, Cơng ty hoạt động lĩnh vực dịch vụ, lữ hành để thuận tiện cho nhân viên phải làm việc di động cung cấp thông tin cần thiết cho đối tác, khách hàng Công ty nên xây dựng hệ thống mạng riêng ảo(VPN) Đây mạng riêng sử dụng hệ thống mạng công cộng (thường Internet) để kết nối địa điểm người sử dụng từ xa với mạng LAN trụ sở trung tâm Thay dùng kết nối thật phức tạp đường dây thuê bao số, VPN tạo liên kết ảo truyền qua Internet mạng riêng tổ chức với địa điểm người sử dụng xa Do quy mô công ty không lớn yêu cầu làm việc xa không nhiều nên để tiết kiệm chi phí, cơng ty thiết lập mạng riêng ảo dựa chức sẵn có đựơc cung cấp hệ điều hành Window  Sử dụng phần mềm mã hóa Hiện nay, số lượng nhân viên sử dụng phần mềm bảo mật ít, tỷ lệ sử dụng phần mềm mã hóa 16%, tỷ lệ mã hóa liệu cơng ty 12% (theo câu hỏi điều tra chương 2) điều nguy lớn vấn đề ATTT cho cơng ty Mã hóa liệu cách mà người dùng thường sử dụng để bảo vệ thông tin máy tính Người sử dụng cần tiến hành mã hóa thơng tin, liệu quan trọng mà khơng muốn người dùng khác đọc Để giải vấn đề bảo mật công ty, đề xuất sử dụng GiliSoft File Lock Pro chức chức trội:  Ẩn liệu: GiliSoft File Lock Pro ẩn tập tin, thư mục cá nhân ổ đĩa, làm cho chúng trở nên “hồn tồn vơ hình” người dùng chương trình  Khóa liệu: Bảo vệ tập tin/thư mục/ổ đĩa bị khóa khơng bị truy cập Người dùng mở, đọc, chỉnh sửa, di chuyển, xóa, chép, đổi tên tập tin/thư mục bảo vệ mà không cần mật Các tập tin thư mục thư mục bị khóa bảo vệ 38 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com  Mã hóa liệu: Chương trình mã hóa tập tin thư mục  Mã hóa di động: Gói mã hóa thư mục thành file thực thi (exe file) với thuật tốn mã hóa AES Bạn mã hóa liệu quan trọng phương pháp này, sau gửi qua mạng phương tiện khác để sử dụng máy tính mà khơng cần Gili File Lock Pro  Xóa an toàn: GiliSoft File Lock Pro cho phép bạn gỡ bỏ hoàn toàn liệu nhạy cảm từ ổ đĩa cứng bạn cách ghi đè lên nhiều lần với mẫu lựa chọn cẩn thận Khơng phục hồi liệu bị xóa từ ổ đĩa cứng bạn bạn xóa an tồn Hình 3.3: Giao diện GiliSoft File Lock Pro (Nguồn: Tác giả thống kê) Với chức trên, phần mềm đánh giá có giao diện quen thuộc, dễ sử dụng người dùng, tương thích với nhiều phần mềm sử dụng công ty Theo điều tra, 100% máy tính nhân viên Khát Vọng Việt cài đặt hệ điều hành Window, bên cạnh việc dễ sử dụng hệ điều hành Window có nhiều lỗ hỗng vấn đề bảo mật khơng đánh giá cao Vì giải pháp triển khai phần mềm mã hóa GiliSoft File Lock Pro nhằm khắc phục hoàn thiện hệ thống, đảm bảo an tồn bảo mật thơng tin hệ thống mạng  Sử dụng phần mềm phân quyền người dùng Sử dụng phần mềm phân quyền người dùng để bảo vệ CSDL sử dụng Công ty chiếm 35% (theo câu hỏi điều tra chương 2) Tuy nhiên công tác chưa thực mang lại hiệu đó, quản trị viên hệ thống mạng cơng ty cần xem xét phân lại quyền cho user cách chặt chẽ để quản lí tốt tránh 39 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com rủi ro cho hệ thống máy tính nội công ty Một giải pháp đề xuất sử dụng phần mềm AMIS.VN công ty cổ phần Misa Phần mềm AMIS.VN cho phép cơng ty quản lí nhiều mảng nghiệp vụ như: kế toán, bán hàng, nhân sự, truyền thông… Việc thực phân quyền phần mềm AMIS.VN thực theo hai cấp: cấp thứ phân quyền cho phép người dùng có tồn quyền ứng dụng (mảng nghiệp vụ chi tiết) phần mềm Việc phân quyền cấp thứ giúp xác định xem người dùng có tồn quyền với ứng dụng thực người dùng có vai trị quản trị hệ thống hay quản trị người dùng Những tính hiệu AMIS AMIS phần mềm than thiện, dễ sử dụng, cân tài khoản bạn truy cập vào tồn hệ thống AMIS, khơng cơng cài đặt, bảo trì phần mềm chạy điện toán đám mây Cấp thứ hai: Phân quyền cho phép người dùng thực số thao tác ứng dụng Việc phân quyền cấp thứ cho phép tạo vai trò ứng dụng (mảng nghiệp vụ chi tiết) vai trò phân quyền thực một vài chức cụ thể ứng dụng Việc phân quyền người dùng thực người dùng có vai trị quản trị ứng dụng… phân quyền cấp thứ thực sau đăng nhập vào ứng dụng 3.2.3 Giải pháp người  Đào tạo nhân lực Do trình độ hiểu biết ATTT nhân viên cịn yếu kém, đó, cơng ty TNHH Thương mại du lịch Khát Vọng Việt cần có kế hoạch đào tạo, nâng cao hiểu biết vềATTT cho nhân viên Công ty nên chọn nhân viên tiêu biểu để đưa đào tạo chuyên sâu ATTT, đồng thời mời chuyên viên an ninh thơng tin đến giảng dạy thuyết trình trực tiếp cho tồn nhân viên Cơng ty Mặt khác, Cơng ty cần có sách, quy định cụ thể nhân viên vấn đề liên quan đến ATTT Cơng ty: quản lí nghiêm khắc nhân viên, ký thoả thuận với nhân viên nghiệp vụ đảm bảo giữ bí mật thơng tin khách hàng Tất thông tin khách hàng, đối tác hay thông tin nội cơng ty phải đảm bảo bí mật tất nhân viên phải ký thỏa thuận Việc xử lý, loại bỏ tư liệu, giấy tờ liên quan đến hoạt động công ty phải huỷ qua máy tài liệu Các loại giấy tờ, thông 40 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com tin, phần mềm in ấn vi tính khơng mang khỏi công ty Giáo dục đạo đức cho nhân viên Đưa chế an toàn liên quan đến việc tuyển, sử dụng nhân viên sa thải nhân viên, kịp thời bố trí, điều chỉnh, điều động cán bộ, nhân viên Ngồi cơng ty TNHH Thương mại du lịch Khát Vọng Việt cần ý tới giải pháp ATTT giao dịch TMĐT như: an toàn chứng thực điện tử, an toàn thư tín điện tử, an tồn mạng riêng ảo, Firewall, Honeypot hệ thống phát xâm nhập, kĩ thuật thăm dò… 3.3 Một số kiến nghị Để thực giải pháp mà đề tài đề cập tới Công ty cần cân nhắc nhiều yếu tố, tài chính, người quan trọng khơng thể thay đổi hệ thống nhanh gọn Việc nâng cấp hệ thống gặp nhiều khó khăn, thời gian, làm gián đoạn trình kinh doanh Cơng ty Vì vậy, cần phân tích thực trạng rõ ràng để xác định thời nâng cấp hệ thống gây ảnh hưởng thấp 3.3.1 Kiến nghị với Công ty TNHH Thương mại du lịch Khát Vọng Việt Cơ sở hạ tầng: Công ty cần tăng cường đầu tư sở hạ tầng đặc biệt CNTT Cơng ty cần có sách cụ thể, rõ ràng có lịch trình chương trình đầu tư sở hạ tầng Đây yếu tố chủ yếu đảm bảo chương trình an tồn bảo mật HTTT quản lý cơng ty đạt hiệu Ngân sách cho hoạt động an tồn, bảo mật HTTT: Ngân sách đóng vai trị quan trọng hoạt động an toàn bảo mật HTTT quản lý công ty, công ty cần đầu tư ngân sách cho chương trình đảm bảo an tồn bảo mật HTTT quản lý ngân sách thành lập phận an toàn bảo mật HTTT quản lý, ngân sách tuyển dụng, đào tạo cán nhân viên chuyên trách phận an toàn bảo mật Đầu tư trang thiết bị cho phép theo dõi hoạt động cơng ty để từ đánh giá hiệu hoạt động đảm bảo an toàn bảo mật HTTT Công ty cần tăng cường sử dụng ứng dụng thu thập, lưu trữ xử lý thông tin kinh doanh doanh nghiệp Quá trình cần phải thống cụ thể Các nguồn cung cấp thông tin cần phải rõ ràng minh bạch Khi xử lý lưu trữ thông tin cần thống theo quy định chung tập trung điểm để áp dụng công cụ an toàn bảo mật hiệu 41 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Các hoạt động kinh doanh cần thực theo nguyên tắc đảm bảo an tồn bảo mật, sách an tồn thông tin công ty cần cụ thể áp dụng cho phịng ban, phịng ban phải có quy định riêng để đảm bảo an toàn bảo mật cho phịng ban Vấn đề lưu thông tin kinh doanh cần thực hẳng ngày theo quy định cụ thể Cần có khu vực lưu trữ riêng để lưu liệu khu vực quy định chặt chẽ quyền truy cập thao tác Công ty cần phải xây dựng chương trình an tồn bảo mật HTTT quản lý theo chu trình liên tục theo thời gian Sở dĩ bảo mật phải tổ chức thực theo chu trình để đảm bảo tính chặt chẽ hiệu Hơn chu trình cịn có tính kế thừa phát triển kĩ thuật công phá hoại ngày tinh vi đại, hệ thống bảo mật cho tối ưu thời điểm nảy sinh vấn đề tương lai kẻ cơng ln tìm cách để khai thác lỗ hổng hệ thống bảo mật biện pháp tinh vi Để phịng ngừa đối phó người xây dựng chiến lược bảo mật phải luôn vạch chiến lược sử dụng công nghệ tiên tiến Con người yếu tố cốt lõi HTTT quản lý an tồn, vậy, Ban lãnh đạo Cơng ty cần có nhiều biện pháp tuyên truyền, giáo dục, nâng cao hiểu biết nhân viên tầm quan trọng an toàn bảo mật Đầu tư xây dựng Web riêng Cơng ty nhằm quảng bá thương hiệu, hình ảnh Chú ý tập trung vào hiệu làm việc HTTT, HTTT an tồn bảo mật ln cho kết kinh doanh hiệu thời buổi cạnh tranh 3.3.2 Kiến nghị với quan Nhà nước  Tiếp tục nghiên cứu hoàn thiện Luật Giao dịch điện tử, Luật Công nghệ thông tin, nghị định, văn hướng dẫn áp dụng luật Nhà nước cho phù hợp, đáp ứng yêu cầu hội nhập với điều luật quốc tế  Hợp tác tích cực với quốc gia có trình độ phát triển CNTT đại nhằm tranh thủ giúp đỡ, hỗ trợ mặt kinh nghiệm xây dựng thực thi sách pháp luật liên quan tới an tồn bảo mật thơng tin, tắt đón đầu việc nắm bắt cơng nghệ đại an tồn bảo mật nói chung 42 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com  Tăng cường ngân sách đầu tư cho hoạt động an tồn bảo mật thơng tin quốc gia, song song với việc đào tạo kiến thức an tồn bảo mật thơng tin cần thiết Qua cần trọng công tác đào tạo đội ngũ cán đủ đạo đức tư cách, am hiểu hoạt động lĩnh vực công nghệ thông tin 43 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com KẾT LUẬN Trong tình hình kinh tế nay, việc cạnh tranh thị trường nước thị trường giới trở thành chiến không mua bán truyền thống mà cịn hình thức giao dịch trực tuyến An tồn, bảo mật thơng tin trở thành mối quan tâm hàng đầu doanh nghiệp muốn tồn phát triển Do hoạt động nhằm đảm an tồn hệ thống thơng tin trở thành hoạt động quan trọng hàng đầu doanh nghiệp Từ tìm hiểu thực tiễn hệ thống với hiểu biết thân, em hoàn thành báo cáo thực tập tổng hợp Nội dung báo cáo nêu chi tiết hệ thống thông tin doanh nghiệp, thành phần hệ thống mối quan hệ chúng Bên cạnh đó, luận văn nêu số đánh giá khách quan hệ thống, ưu, nhược điểm cần phát huy giải Từ đó, em mạnh dạn đề xuất giải pháp giải số vấn đề tồn với mong muốn giúp hệ thống thông tin doanh nghiệp hoạt động hiệu Xuyên suốt q trình làm khóa luận, giúp đỡ tạo điều kiện học hỏi cán nhân viên doanh nghiệp, em tiếp cận tìm hiểu doanh nghiệp hệ thống thông tin mà doanh nghiệp sử dụng công tác quản lý thao tác nghiệp vụ nhân viên Trong trình làm bài, em rút nhiều học kinh nghiệm quý báu với tư cách nhà quản trị hệ thống tương lai Em nhận thấy rằng, trình xây dựng điều hành hệ thống q trình phức tạp, đòi hỏi kiến thức tổng hợp nhiều lĩnh vực kiến thức chuyên môn công nghệ thông tin mà cịn tìm hiểu nghiệp vụ doanh nghiệp kiến thức khác Cuối em chân thành cảm ơn cô_ Th.S Đỗ Thị Thu Hiền giúp em hồn thành khóa luận tổng hợp 44 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com TÀI LIỆU THAM KHẢO A Tài liệu nước [1] Giáo trình mạng máy tính, 2008 , NXB Thơng tin Truyền thơng [2] Đàm Gia Mạnh (2009), Giáo trình An tồn liệu thương mại điện tử, NXB Thống kê [3] Phan Đình Diệu (2002), Giáo trình Lý thuyết mật mã an tồn thơng tin, Đại học Quốc Gia Hà Nội [4] Bài giảng An tồn bảo mật thơng tin doanh nghiệp, Đại học thương mại [5] TS. Phạm Thế Quế (3/2009), Giáo trình mạng máy tính, Học viện bưu viễn thơng [6]  TS Nguyễn Ngọc Cương TS Phạm Ngọc Lãng (2009),  Giáo trình mạng truyền liệu, NXB Thông tin truyền thông [7] Giang Nguyên Việt, Luận văn thạc sĩ CNTT đảm bảo an toàn bảo mật cho mạng thông tin liệu chuyên dung, 2013, Học viện bưu viễn thơng [8] Hồ Văn Canh, Nguyễn Viết Thế (2010), Nhập mơn phân tích thơng tin có bảo mật, NXB Thơng tin Truyền thơng B Tài liệu nước [9] Krishna Sankar, Sri Sundaralingam, Andrew Balinsky, Darrin Miller (2004), Cisco Wireless LAN Security, Cisco Press [10] Jyh-Cheng Chen, Ming-Chia Jiang, and Yi-Wenliu (2005), Wireless LAN security and IEEE 802.11i, Cisco Press [11] Các trang Web tham khảo: http://www.google.com.vn/ http://www.misa.com.vn/ http://www.planet.com.vn/ LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHỤ LỤC PHIẾU ĐIỀU TRA TÌNH HÌNH ỨNG DỤNG CNTT TRONG CƠNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT 1) Các thông tin doanh nghiệp cung cấp phiếu khảo sát dùng cho mục đích khảo sát tổng hợp trạng CNTT công ty Em cam kết giữ bí mật thơng tin riêng cơng ty dùng thông tin cung cấp phiếu điều tra 2)Với câu hỏi có sẵn phương án trả lời, xin chọn câu trả lời thích hợp cách đánh dấu X vào ô   tương ứng 3) Dấu : Chỉ chọn câu trả lời; Dấu : chọn nhiều câu trả lời A.Thông tin công ty 1.Tên công ty: công ty TNHH Thương Mại du lịch Khát Vọng Việt Địa trụ sở chính: P1110, tầng 11, Tịa nhà 34T, phố Hồng Đạo Thúy, Cầu Giấy, Hà Nội Số lượng nhân viên:  Dưới 30 người  Từ 30 – 100 người  Từ 100 – 300 người  Trên 300 người Lĩnh vực hoạt động kinh doanh chính:  Cơng nghệ chế biến, chế tạo  Dịch vụ du lịch  Nông, lâm, thủy sản  CNTT, truyền thông  Y tế, giáo dục, đào tạo  Xây dựng  Tài chính, bất động sản  Bán buôn, bán lẻ  Năng lượng, khống sản  Giải trí  Vận tải, giao nhận  Lĩnh vực khác: LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com B.Hạ tầng công nghệ thông tin nguồn nhân lực Số lượng máy tính doanh nghiệp a, Số lượng máy chủ: b, PC máy Laptop: c, Máy tính bảng: Số lao động chuyên trách công nghệ thông tin thương mại điện tử: Ước tính đầu tư cho CNTT vịng năm gần đây : ………… (triệu đồng) đó: đầu tư cho phần cứng chiếm đầu tư cho phần mềm chiếm …… % đầu tư cho đào tạo CNTT chiếm ………% .… % Ước tính tỉ trọng chi ứng dụng CNTT tổng chi phí hoạt động thường niên?  Dưới 5%  Từ 5%-15%  Trên 15% Hình thức truy cập Internet?  Quay số  ADSL  Đường truyền riêng 10.Tỷ lệ nhân viên khối văn phòng sử dụng máy tính thường xun cho cơng việc?  Dưới 5%  Từ 5% - 20%  Từ 20% - 50%  Từ 50% - 80%  Trên 80% 11 Cơng ty có hình thức đào tạo CNTT cho nhân viên?  Mở lớp đào tạo  Gửi nhân viên học  Đào tạo chỗ theo nhu cầu công việc  Không đào tạo LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 12 Hệ thống thông tin doanh nghiệp phụ trách ?  Phòng CNTT phụ trách  Không phận phụ trách  Giám đốc phụ trách  Bộ phận khác phụ trách  Th ngồi 13.Theo anh/chị hệ thống thơng tin doanh nghiệp an toàn nào?  Rất an tồn  Khơng an tồn  Kém an tồn  Khá an tồn  An tồn 14.Hệ thống thơng tin công ty bị công hay chưa?  Bị cơng nhiều  bị công  Chưa bị công  Không thể bị công C Giao dịch thương mại điện tử với khách hàng 15 Công ty sử dụng phần mềm nào?  Hệ điều hành Windows  Hệ điều hành khác  Phần mềm Văn phòng MS Office  Phần mềm văn phịng khác  Phần mềm tài kế toán  Phần mềm quản lý nhân  Phần mềm quản lý công văn, giấy tờ  Phần mềm quản trị dự án  Phần mềm lập kế hoạch nguồn lực ERP  Phần mềm quản lý quan hệ khách hàng (CRM)  Phần mềm khác (ghi rõ) 16 Khi sử dụng phần mềm, cơng ty bạn có quan tâm đến quyền phần mềm khơng?  Có  Khơng 17 Doanh nghiệp có nhận đơn đặt hàng (giao dịch) qua hình thức khơng? Email  Có  Khơng Website doanh nghiệp  Có  Khơng 18 Doanh nghiệp có thực giao dịch thương mại mạng xã hội khơng?  Có  Khơng LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 19 Doanh nghiệp sử dụng email cho mục đích sau đây:  Quảng cáo, giới thiệu sản phẩm doanh nghiệp  Giao dịch với khách hàng nhà cung cấp  Hỗ trợ thực hợp đồng  Chăm sóc khách hàng  Mục đích khác 20 Doanh nghiệp có hỗ trợ khách hàng tốn khơng dùng tiền mặt khơng?  Có  Khơng Nếu có doanh nghiệp sử dụng phương tiện nào?  Chuyển khoản qua ngân hàng  Thẻ tốn  Ví điện tử  Thẻ cào  Các phương tiện toán khác: 21 Doanh nghiệp có dịch vụ chăm sóc khách hàng hay khơng?  Có  Khơng 22 Doanh nghiệp có tổ chức chương trình khuyến mãi, tri ân khách hàng thân thiết khơng?  Có  Khơng 23 Doanh nghiệp có sách bảo vệ thơng tin cá nhân cho khách hàng khơng ?  Có  Không 24.Đánh giá hiệu kinh doanh doanh nghiệp Trên mạng xã hội  Thấp  Trung bình  Cao Trên Website doanh nghiệp  Thấp  Trung bình  Cao Trên ứng dụng di động  Thấp  Trung bình  Cao Trên sàn thương mại điện tử  Thấp  Trung bình  Cao 25 Theo anh/chị quản trị quan hệ khách hàng doanh nghiệp thực tốt chưa?  Rất tốt  Tốt  Trung bình 26 Theo anh/chị công ty sử dụng phần mềm để quản trị quan hệ khách hàng chưa?  Có Khơng LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Nếu có, cho biết phần mềm quản trị quan hệ khách hàng công ty sử dụng: 27.Theo anh/ chị phần mềm quản trị quan hệ khách hàng có thực cần thiết với cơng ty hay khơng?  Có  Khơng 28 Đánh giá hiệu doanh nghiệp lợi ích phần mềm quản trị quan hệ khách hàng?  Rất có ích  Tương đối có ích  Khơng có ích 29 Doanh nghiệp có gặp trở ngại triển khai phần mềm quản trị quan hệ khách hàng CRM?  Có  Không Theo anh/chị công ty gặp phải khó khăn q trình quản trị quan hệ khách hàng? 30 Doanh nghiệp có giải pháp để khắc phục khó khăn triển khai phần mềm quản trị khách hàng chưa?  Có  Khơng Anh/ chị có kiến nghị giải pháp để nâng cao, cải thiện trình quản trị quan hệ khách hàng doanh nghiệp? LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BẢNG CÂU HỎI VÀ TRẢ LỜI PHỎNG VẤN Sinh viên thực : Trần Thúy Quỳnh Công ty thực : Công ty TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT Phỏng vấn phiếu điều tra trắc nghiệm: (Nội dung phiếu Phần phụ lục) Số phiếu phát ra: 10 phiếu Số phiếu thu về: 10 phiếu Kết câu hỏi vấn phân tích đánh giá Chương 2, Phần thực trạng doanh nghiệp Câu 1: Các hình thức giao dịch chủ yếu khách hàng với Công ty? ……………………………………………………………………………………………………… ………………………………………………………………………………………… Câu 2: Mức độ trang bị thiết bị phần cứng bảo mật Công ty? ……………………………………………………………………………………………………… ……………………………………………………………………………………………… Câu : Theo A/c cách thức đảm bảo ATTT sử dụng? ……………………………………………………………………………………………………… ……………………………………………………………………………………………………… Câu 4: Trình độ hiểu biết nhân viên ATTT? ……………………………………………………………………………………………………… ……………………………………………………………………………………………………… Câu 5: Tầm quan trọng công tác ATTT công ty? ……………………………………………………………………………………………………… ……………………………………………………………………………………………………… Câu 6: Trở ngại phát triển ATTT công ty? ………………………………………………………………………………………… Câu 7: Cách thức bảo vệ CSDL sử dụng Công ty? ……………………………………………………………………………………………………… LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... PHÁP NÂNG CAO AN TOÀN VÀ BẢO MẬT HỆ THỐNG THÔNG TIN TẠI CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT 28 3.1 Định hướng giải pháp an toàn bảo mật thông tin hệ thống thông tin công ty TNHH. .. trạng an toàn bảo mật hệ thống thông tin công ty TNHH Thương mại du lịch Khát Vọng Việt: hệ thống hóa kiến thức lý luận an toàn bảo mật hệ thống thông tin doanh nghiệp cụ thể hóa cơng ty TNHH Thương. .. LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT HỆ THỐNG THÔNG TIN CỦA CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT 2.1 Cơ sở lý luận an tồn bảo mật thơng tin hệ thống thông tin  Hệ thống thông tin quản