MỞ ĐẦU Ngày nay với sự phát triển bùng nổ của công nghệ thông tin, hầu hết các thông tin của các tổ chức, cá nhân đều được lưu trữ trên hệ thống máy tính. Cùng với sự phát triển của tổ chức là những đòi hỏi ngày càng cao của môi trường hoạt động cần phải chia sẻ thông tin của mình cho nhiều đối tượng khác nhau qua mạng. Từ chính phủ, quân đội, các tập đoàn, bệnh viện, cơ sở kinh doanh... đến người dùng cá nhân đều có những thông tin bí mật riêng về khách hàng, nhân viên, sản phẩm, bài nghiên cứu. Hầu hết các thông tin đó hiện nay đều được thu thập, xử lý và lưu trữ bởi máy vi tính, trung tâm dữ liệu. Dữ liệu đó cũng có thể được chuyển qua mạng để về trung tâm lưu trữ, đến các nhánh công ty con, hoặc gửi cho bạn bè, người thân. Các phương thức tấn công thông qua mạng ngày càng tinh vi, phức tạp, thậm chí có thể dẫn đến mất mát thông tin, hoặc làm sụp đổ hoàn toàn hệ thống thông tin của tổ chức. Việc mất mát, rò rỉ thông tin có thể ảnh hưởng nghiêm trọng đến tài nguyên thông tin, tài chính, danh tiếng của tổ chức, cá nhân. Mặt khác, nếu thông tin đó lọt vào tay đối thủ cạnh tranh thì cực kỳ nguy hiểm. Chừng nào công nghệ thông tin còn phát triển thì cuộc đấu tranh bảo đảm an ninh, An toàn thông tin, đặc biệt là trong lĩnh vực truyền thông sẽ còn tiếp tục và quyết liệt hơn. Vì vậy An toàn thông tin là nhiệm vụ quan trọng, nặng nề và khó đoán trước đối với các hệ thống thông tin truyền thông. Do đó, bảo vệ thông tin trở thành một yêu cầu không thể thiếu trong mọi hoạt động, nhất là đối với lĩnh vực truyền thông. An toàn thông tin trong thời đại số là quan trọng hơn bao giờ hết.
MỞ ĐẦU Ngày với phát triển bùng nổ công nghệ thông tin, hầu hết thông tin tổ chức, cá nhân lưu trữ hệ thống máy tính Cùng với phát triển tổ chức đòi hỏi ngày cao môi trường hoạt động cần phải chia sẻ thông tin cho nhiều đối tượng khác qua mạng Từ phủ, qn đội, tập đồn, bệnh viện, sở kinh doanh đến người dùng cá nhân có thơng tin bí mật riêng khách hàng, nhân viên, sản phẩm, nghiên cứu Hầu hết thơng tin thu thập, xử lý lưu trữ máy vi tính, trung tâm liệu Dữ liệu chuyển qua mạng để trung tâm lưu trữ, đến nhánh công ty con, gửi cho bạn bè, người thân Các phương thức công thông qua mạng ngày tinh vi, phức tạp, chí dẫn đến mát thông tin, làm sụp đổ hồn tồn hệ thống thơng tin tổ chức Việc mát, rị rỉ thơng tin ảnh hưởng nghiêm trọng đến tài ngun thơng tin, tài chính, danh tiếng tổ chức, cá nhân Mặt khác, thơng tin lọt vào tay đối thủ cạnh tranh nguy hiểm Chừng cơng nghệ thơng tin cịn phát triển đấu tranh bảo đảm an ninh, An tồn thơng tin, đặc biệt lĩnh vực truyền thơng cịn tiếp tục liệt Vì An tồn thơng tin nhiệm vụ quan trọng, nặng nề khó đốn trước hệ thống thông tin - truyền thông Do đó, bảo vệ thơng tin trở thành u cầu thiếu hoạt động, lĩnh vực truyền thơng An tồn thơng tin thời đại số quan trọng hết I Khái niệm 1.1 An tồn thơng tin Hệ thống thơng tin chia thành phần chính: phần cứng, phần mềm kết nối với mục đích giúp cho việc phân loại áp dụng chuẩn An tồn thơng tin dễ dàng, thuận lợi Thơng thường, thủ tục sách bảo mật thực thi để nói với người (quản trị, người dùng, người vận hành) làm để sử dụng sản phẩm mà đảm bảo An tồn thơng tin cá nhân tổ chức An tồn thơng tin hoạt động bảo vệ tài sản thông tin lĩnh vực rộng lớn Nó bao gồm sản phẩm quy trình nhằm ngăn chặn truy cập trái phép, hiệu chỉnh, xóa thơng tin, An tồn thơng tin bảo vệ thơng tin hệ thống thơng tin nói chung khỏi truy cập trái phép, sử dụng, làm lộ, làm hỏng, chỉnh sửa, ghi chép không phép Khái niệm An tồn thơng tin (Iníormation Security), An tồn máy tính (Computer Security), Đảm bảo thơng tin (Information Assurance) sử dụng hoán đổi cho Những lĩnh vực liên quan nội với nhau, thường xuyên chia sẻ mục đích việc bảo vệ khía cạnh Tính bí mật (Coníỉdentiality), Tồn vẹn (Integrity) Tính sẵn sàng (Availability) thơng tin Tuy nhiên, lại có cách tiếp cận vấn số khác biệt chúng.Sự khácnhau đề, phương pháp thực phạm vi quan tâm lĩnh vực An tồn thơng tin quan tâm đến khía cạnh bí mật, tồnvẹn, sẵn sàng liệu khơng quan tâm đến hình thức liệu: điện tử, in, dạng khác An tồn máy tính tập trung vào việc đảm bảo tính sẵn sàng hoạt động đắn hệ thống máy tính mà khơng quan tâm đến thông tin lưu trữ, xử lý chúng Đảm bảo thông tin tập trung vào lý đảm bảo thông tin bảo vệ lý để thực An tồn thơng tin 1.2 An tồn thơng tin truyền thông 1.2.1 Khái niệm Truyền thông Truyền thông q trình truyền tải thơng tin hai nhiều thành viên Qua hình thức truyền thơng thực cách liên tục, người có kết nối với nhau, dẫn đến thay đổi nhận thức hành vi Truyền thông coi tảng để thiết lập mối quan hệ người với để hình thành nên cộng đồng, xã hội, coi hoạt động tổ chức xã hội Nhiều người phải đặt câu hỏi “Truyền thơng gì?” nghe câu nói “Truyền thơng có sức mạnh vạn năng”; thực tế ca ngợi khơng có phần thái q Có thể thấy rằng, có kiện lớn xảy giới dễ dàng nắm bắt thơng tin liên quan đến nó, người mẫu vừa tung hình nóng xuất tràn lan mạng đến mức muốn thu lại không kip Thời điểm Iphone 6/6s chưa tung thị trường người ta râm ran bàn tán khắp giới Đó kết truyền thơng Nhưng truyền thông trở lên “mạnh mẽ”, “hiệu quả”, “ghê gớm” từ internet xuất Internet khắc phục tất nhược điểm phương tiện truyền thơng trước Để đạt đến 50 triệu người dùng, phát 38 năm, truyền hình cần 13 năm, internet cần năm, mạng xã hội facebook cần năm Internet xu hướng 1.2 An tồn thơng tin truyền thơng thời đại nhiều người nghe hỏi “Truyền thơng gì? ” nghĩ đến việc truyền tải thơng tin, hình ảnh cách chóng mặt internet 1.2.2 An tồn thơng tin truyền thơng Hệ thống thông tin thành phần thiết yếu quan, tổ chức đem lại khả xử lý thông tin, tài sản quan trọng hệ thống thông tin chứa nhiều điểm yếu rủi Do máy tính phát triển với tốc độ nhanh để đáp ứng nhiều yêu cầu người dùng, phiên phát hành liên tục với tính thêm vào ngày nhiều, điều làm cho phần mềm không kiểm tra kỹ trước phát hành bên chúng chứa nhiều lỗ hổng dễ dàng bị lợi dụng Thêm vào việc phát triển hệ thống mạng, phân tán hệ thống thông tin, làm cho người dùng truy cập thông tin dễ dàng tin tặc có nhiều mục tiêu cơng dễ dàng An tồn thơng tin truyền thơng (An ninh truyền thơng) việc đảm bảo An tồn thơng tin, sở liệu lĩnh vực trao đổi thông tin, chia sẻ liệu quan, tổ chức cá nhân với quan, tổ chức, cá nhân khác nhằm tránh tối đa việc rò rỉ liệu hạn chế khủng hoảng thông tin truyền thông - Bảo vệ tài nguyên hệ thống: Các hệ thống máy tính lưu giữ nhiều thơng tin tài nguyên cần bảo vệ Trong tổ chức, thơng tin tài ngun liệu kế tốn, thơng tin nguồn nhân lực, thơng tin quản lý, bán hàng, nghiên cứu, sáng chế, phân phối, thông tin tổ chức thông tin hệ thống nghiên cứu Đối với nhiều tổ chức, toàn liệu quan trọng họ thường lưu sở liệu quản lý sử dụng chương trình phần mềm Các cơng vào hệ thống xuất phát từ đối thủ tổ chức cá nhân đó, phương pháp để bảo đảm an tồn cho thơng tin phức tạp nhạy cảm Các cơng xuất phát từ nhiều nguồn khác nhau, từ bên bên tổ chức Hậu mà công thành công để lại nghiêm trọng - Bảo đảm tính riêng tư: Các hệ thống máy tính lưu giữ nhiều thông tin cá nhân cần giữ bí mật Những thơng tin bao gồm: Số thẻ bảo hiểm xã hội, số thẻ ngân hàng, số thẻ tín dụng, thơng tin gia đình, Tính riêng tư yêu cầu quan trọng mà ngân hàng, cơng ty tín dụng, cơng ty đầu tư hãng khác cần phải đảm bảo để gửi tài liệu thông tin chi tiết cách họ sử dụng chia sẻ thông tin khách hàng Các hãng có quy định bắt buộc để bảo đảm thông tin cá nhân bí mật bắt buộc phải thực quy định để bảo đảm tính riêng tư Hậu nghiêm trọng xảy kẻ giả mạo truy nhập thông tin cá nhân Sự phát triển nhanh chóng khoa học, cơng nghệ công nghệ thông tin - truyền thông, mạng internet làm xuất mối đe dọa từ không gian mạng; làm gia tăng tác động, phản ứng dây chuyền kiện kinh tế, trị - xã hội nhạy cảm xảy nơi giới đến tình hình kinh tế, trị, an ninh xã hội nước Hơn nữa, nguyên gây thay đổi phương thức quan hệ trị, văn hóa, xã hội giới đại Tự thông tin bùng nổ thông tin gần khơng thể kiểm sốt theo phương cách truyền thống dẫn đến giảm quyền lực, chi phối phủ, quyền nước xã hội dân sự, tổ chức phi phủ tăng nhanh khả thâm nhập, thẩm thấu, lan truyền tư tưởng, giá trị trị, pháp lý, tôn giáo, quốc gia, cộng đồng dân cư Xã hội thông tin, công nghệ số đưa đến khả gia tăng tác động, phản ứng dây chuyền kiện kinh tế, trị - xã hội nhạy cảm xảy nơi giới đến tình hình kinh tế, trị, an ninh, xã hội nước Ví dụ, việc số báo chí, đảng phái trị phương Tây (Đan mạch, Pháp, Anh, Đức, ) cho đăng biếm họa nhà tiên tri Mohammed (năm 2006) làm cho cộng đồng người Hồi giáo khắp giới phẫn nộ; nổ nhiều biểu tình, tuần hành, cơng trụ sở ngoại giao, kinh tế nước phương Tây; nổ hoạt động khác đe dọa đến an ninh, an toàn hoạt động ngoại giao, thương mại, kinh tế nhiều quốc gia giới Cùng với hỗ trợ mạng xã hội internet, chủ nghĩa Hồi giáo cực đoan, vấn đề nhà nước Hồi giáo tự xưng IS thời gian ngắn thu hút, tập hợp lực lượng lớn, kể công dân Mỹ, công dân nước châu Âu tham gia, trở thành mối đe dọa nghiêm trọng đến an ninh, hịa bình khơng phátmà triển công nghệcầu thông tin - truyền thông internet cịn làm TrungSự Đơng trêncủa phạm vi tồn xuất loại tội phạm mới, tội phạm công nghệ cao; làm xuất loại hình chiến tranh mới, "chiến tranh khơng gian mạng" hay "chiến tranh mạng" Thông tin vụ gián điệp mạng, cơng mạng máy tính quốc gia, tổ chức 23 nhiều nước bị tiết lộ thời gian qua cho thấy, nhiều mối hiểm họa lớn, có tác động lan truyền phạm vi tồn cầu hiệu ứng cơng nghệ thông tin, mạng internet mang lại Hệ thống thông tin thành phần thiết yếu quan, tổ chức, đem lại khả xử lý thông tin, hệ thống thông tin chứa nhiều điểm yếu Do máy tính phát triển với tốc độ nhanh để đáp ứng nhiều yêu cầu người dùng, phiên phát hành liên tục với tính thêm vào ngày nhiều, điều làm cho phần mềm không kiểm tra kỹ trước phát hành bên chúng chứa nhiều lỗ hổng dễ dàng bị lợi dụng Thêm vào việc phát triển hệ thống mạng, phân tán hệ thống thông tin, làm cho người dùng truy cập thông tin dễ dàng tin tặc có nhiều mục tiêu công dễ dàng Song song với việc xây dựng hệ thống thông tin đại, đáp ứng nhu cầu quan, tổ chức cần phải bảo vệ hệ thống thông tin, đảm bảo cho hệ thống hoạt động ổn định tin cậy An tồn bảo mật thơng tin, đặc biệt lĩnh vực truyền thông điều thiết yếu quan, tổ chức Trước xây dựng sách An ninh, an tồn thơng tin, nên hiểu lý sách an ninh cần thiết sách có lợi cho tổ chức Một số biện pháp nhằm đảm bảo An ninh truyền thơng tổ chức đưa sau: lực lượng lớn, kể công dân Mỹ, công dân nước châu Âu tham gia, trở thành mối đe dọa nghiêm trọng đến an ninh, hịa bình khơng - Đảm bảo hợp lệ có quyền truy cập đến tài nguyên mà Trung Đơng màrằng trênngười phạm dùng vi tồn cầu họ cần - Ngăn chặn người dùng trái phép truy cập vào mạng, hệ thống, chương trình, liệu - Bảo vệ liệu nhạy cảm từ truy cập trái phép, từ bên bên tổ chức - Ngăn chặn cố ngẫu nhiên cho phần cứng phần mềm - Tạo môi trường mà mạng hệ thống chịu được, cần thiết, nhanh chóng đáp ứng phục hồi lại từ mối đe dọa Truyền thông tới nhân viên trách nhiệm việc trì tính tồn vẹn liệu bảo mật hệ thống KẾT LUẬN Hiện việc phát triển vượt bậc công nghệ Mạng Internet với Website thông tin trực tuyến lĩnh vực sống làm cho nhu cầu triển khai hệ thống ứng dụng lĩnh vực mạng máy tính truyền thơng tăng lên nhanh chóng Tuy nhiên, tình hình an ninh mạng diễn biến phức tạp xuất nhiều nguy đe dọa đến việc phát triển kinh tế xã hội đảm bảo quốc phịng, an ninh Đặc biệt số vụ cơng, xâm nhập hệ thống thông tin gia tăng mức báo động số lượng, đa dạng hình thức, tinh vi cơng nghệ Do đó, quan, tổ chức, chí cá nhân nên có biện pháp để phòng chống & tự bảo vệ nguồn thông tin, tài nguyên liệu quan, tổ chức & cá nhân ... chúng Đảm bảo thông tin tập trung vào lý đảm bảo thơng tin bảo vệ lý để thực An tồn thơng tin 1.2 An tồn thơng tin truyền thơng 1.2.1 Khái niệm Truyền thông Truyền thông trình truyền tải thơng tin. .. thống thông tin đại, đáp ứng nhu cầu quan, tổ chức cần phải bảo vệ hệ thống thông tin, đảm bảo cho hệ thống hoạt động ổn định tin cậy An tồn bảo mật thông tin, đặc biệt lĩnh vực truyền thông điều... Thêm vào việc phát triển hệ thống mạng, phân tán hệ thống thông tin, làm cho người dùng truy cập thơng tin dễ dàng tin tặc có nhiều mục tiêu cơng dễ dàng An tồn thông tin truyền thông (An ninh truyền