Tiểu luận môn Hệ thống thông tin và an ninh ĐẠI HỌC QUỐC GIA HÀ NỘI KHOA QUẢN TRỊ VÀ KINH DOANH BÀI TẬP CÁ NHÂN MÔN HỆ THỐNG THÔNG TIN VÀ AN NINH ĐỀ BÀI Năm thành phần của hệ thống thông tin (IS Information System) và hệ thống thông tin đang đư.
ĐẠI HỌC QUỐC GIA HÀ NỘI KHOA QUẢN TRỊ VÀ KINH DOANH BÀI TẬP CÁ NHÂN MÔN HỆ THỐNG THÔNG TIN VÀ AN NINH ĐỀ BÀI: Năm thành phần hệ thống thông tin (IS - Information System) hệ thống thông tin triển khai quan, đơn vị Hà Nội – 2021 MỤC LỤC MỞ ĐẦU NỘI DUNG .1 I Các thành phần hệ thống thông tin .1 1.1 Phần cứng hệ thống thông tin quản lý .1 1.2 Phần mềm hệ thống thông tin quản lý .2 1.3 Các sử liệu .4 1.4 Hệ thống truyền thông .5 1.5 Nhân lực .6 II Hệ thống thông tin triển khai đơn vị 2.1 Hệ thống tin học, văn phòng 2.2 Hệ thống thông tin kinh doanh, cung ứng 2.3 Hệ thống thông tin Marketing 2.4 Hệ thống thông tin quản trị nhân lực 10 2.5 Hệ thống thơng tin quản trị tài chính, kế toán .10 III Các giải pháp an tồn thơng tin, an tồn mạng triển khai đơn vị 11 3.1 Nhóm sản phẩm Hệ thống giám sát bảo mật tập trung 11 3.2 Nhóm sản phẩm Hệ thống chống công APT tập trung 12 3.3 Giải pháp Bảo vệ ứng dụng web 13 KẾT LUẬN 13 MỞ ĐẦU Những năm gần đây, vai trị hệ thống thơng tin doanh nghiệp ngày lớn mạnh Từ vị trí sử dụng để hỗ trợ số hoạt động văn phịng, hệ thống thơng tin (IS - Information System) trở nên có vai trị chiến lược doanh nghiệp Đặc biệt, thành tựu công nghệ thông tin ứng dụng chúng lĩnh vực đa dạng khác doanh nghiệp giúp cho doanh nghiệp ngày ý nhiều tới việc áp dụng thành tựu công nghệ thông tin nhằm gia tăng ưu cạnh tranh tạo hội cho Để thành tựu áp dụng có hiệu cao địi hỏi danh nghiệp phải hiểu rõ, nắm rõ hệ thống thông tin thành phần hệ thống Qua trình nghiên cứu, tìm hiểu tơi xin trình bày số nội dung sau: NỘI DUNG I Các thành phần hệ thống thông tin Hệ thống thông tin tập hợp người, thiết bị phần cứng, phần mềm, liệu… thực hoạt động thu thập, lưu trữ, xử lý phân phối thông tin tập ràng buộc gọi môi trường Hệ thống thông tin hình thành với thành phần bản: - Phần cứng - Các chương trình phần mềm - Các sử liệu - Hệ thống truyền thông - Nhân lực 1.1 Phần cứng hệ thống thông tin quản lý Một hệ thống phần cứng thông thường bao gồm phần: Thiết bị xử lý trung tâm (CPU-Central Processing Unit), nhớ (OM-Operative Memory) hệ thống ngoại vi (I/O System) , CPU OM quan trọng Thiết bị xử lý trung tâm - CPU (Central Processing Unit): Đặc trưng để đánh giá CPU độ dài từ máy tốc độ xử lý Hai đặc trưng có quan hệ mật thiết với máy tính có độ dài từ máy byte tốc độ xử lý CPU thấp máy máy có độ dài từ máy byte thực tế tốc độ nhanh hơn, với độ dài từ máy byte, máy phải tính tốn qua số bước trung gian máy có độ dài từ máy byte cần phép tính Nhưng nhu cầu sử dụng thơng thường, độ dài từ máy cần byte đủ lớn gây lãng phí Bộ nhớ - OM (Operative Memory): Đặc trưng để đánh giá nhớ dung lượng nhớ khả địa hố để truy nhập ( địa hoá theo byte theo từ máy) Yêu cầu nhớ thời gian truy cập đến địa phải đồng Do người ta đề cách thức tổ chức nhớ theo khối từ cục dần Hệ thống ngoại vi - I/O (I/O System): Trong hệ thống ngoại vi lại tiếp tục có phân cấp: - Kênh: (Kênh nhanh, kênh chậm ,kênh chậm theo khối) Có nhiệm vụ thay CPU đảm nhận trao đổi thông tin nhớ với thiết bị Kênh truy nhập tới nhớ song song độc lập với CPU, thông qua thiết bị truy nhập nhớ trực tiếp DMA (Direct Memory Access), thiết bị có lệnh riêng hoạt động theo chương trình - Thiết bị điều khiển thiết bị ngoại vi: Thiết bị nhận lệnh điều khiển từ kênh để lấy thông tin đường truyền vào (hoặc đưa thông tin đường truyền) - Thiết bị ngoại vi: Trực tiếp đưa thơng tin vật dẫn ngồi (hoặc đưa thơng tin vật dẫn ) 1.2 Phần mềm hệ thống thơng tin quản lý Máy tính khơng thể hoạt động được, thiếu lệnh chi tiết hay chương trình phần mềm Phần mềm làm cho phần cứng máy tính ứng dụng vào vấn đề cần giải làm cho trở thành có ích Phần mềm chia thành loại lớn: phần mềm hệ thống, phần mềm ứng dụng phần mềm phát triển Phần mềm hệ thống quản lý phần cứng máy tính, phần mềm ứng dụng quản lý liệu mong muốn phần mềm phát triển dùng để tạo phần mềm khác Hai loại phần mềm đầu yếu máy tính điện tử Về phần mềm hệ thống: Một máy tính bao gồm số nguồn lực cần phải quản lý Các nguồn lực là: xử lý trung tâm CPU (Central Processing Unit), nhớ (Memory), thiết bị ngoại vi (I/O Devices), thiết bị nhớ (Storage Device) máy in (Printers) Những nguồn lực đắt việc sử dụng chúng khơng dễ, cần phải quản lý chúng cách cẩn trọng Cần phải có chương trình trợ giúp người sử dụng quản lý, điều hịa hoạt động thiết bị cách có hiệu lực hiệu Tập hợp chương trình gọi phần mềm hệ thống Phần mềm hệ thống hoạt động phận kết nối máy tính với chương trình ứng dụng mà người sử dụng muốn thực Về phần mềm ứng dụng: Các phần mềm quản trị tệp sở liệu Oracle, Dbase IV, Cobol, Foxpro, Paradox, Microsoft Access… Phần mềm ứng dụng chương trình điều khiển máy tính việc thực nhiệm vụ cụ thể xử lý thông tin Có nhiệm vụ có nhiêu chương trình ứng dụng Với máy tính cá nhân số lượng chương trình tăng lên gấp bội Có thể chia hai loại chính: Phần mềm ứng dụng đa phần mềm ứng dụng chuyên biệt Phần mềm ứng dụng đa năng,có thể liệt kê sơ sau: Phần mềm xử lý văn bản; Bảng tính điện tử; Phần mềm quản lý tệp; Phần mềm quản trị sở liệu; Phần mềm quản lý thông tin cá nhân: lịch công tác, danh bạ điện thoại, sổ ghi chép, danh thiếp (Card Visit), nhật ký…; Phần mềm đồ họa: Correl Draw, Photo 4…; Phần mềm trình diễn đồ họa: Powerpoint; Phần mềm đa phương tiện ( Digital Multimedia Technology): trợ giúp liên kết liệu văn bản, hình ảnh âm thiết bị Video Audio; Phần mềm thống kê; 10 Phần mềm quản lý dự án; 11 Phần mềm chế bản: PageMaker, Ventura…; 12 Phần mềm trợ giáo huấn luyện: chương trình học đánh máy chữ, học vẽ, học tiếng Anh…; 13 Phần mềm trợ giúp thiết kế chế tạo CAD CAM: AUTOCAD, ArchCAD…; 14 Phần mềm tự động hóa văn phịng: sổ tay, bảng tính, máy tính con, quản lý tài chính, thư tín điện tử, Fax… Phần mềm ứng dụng chuyên biệt bao gồm phần mềm sử dụng cho cơng việc chun biệt Có thể liệt kê sơ số loai: Phần mềm kế toán; Phần mềm Marketing; Phần mềm quản lý tài doanh nghiệp; Phần mềm quản lý sản xuất; Phần mềm quản trị tác nghiệp; Phần mềm ứng dụng cụ thể khoa học tự nhiên, vật lý, xã hội…; Các phần mềm ứng dụng giáo dục, âm nhạc, giải trí, nghệ thuật… 1.3 Các sử liệu Những nhà quản lý luôn phải lưu trữ xử lý liệu phục vụ cho công việc quản lý kinh doanh Những danh sách khách hàng, danh sách nhà cung cấp, sổ sách bán hàng, hồ sơ nhân viên … ví dụ cần thiết quản trị liệu Trong tổ chức liệu lưu trữ sở liệu mà dung lượng chúng lên tới hàng tỷ hàng ức ( trillions) bytes Nếu liệu tổ chức gặp khó khăn lớn khâu định giá, bán sản phẩm dịch vụ, tính lương cho nhân viên , điều hành hoạt động tổ chức… Rõ ràng liệu tổ chức có vai trị sống cịn Trước có máy tính, tất thơng tin kể thu thập, lưu trữ, xử lý, phân tích cập nhật Chúng ghi bảng, ghi sổ sách, phích bìa cứng, hộc catalog chí trí não nhân viên làm việc Làm cần nhiều người, cần nhiều không gian nhớ vất vả tìm kiếm tính tốn Thời gian xử lý lâu, quy trình mệt mỏi nặng nhọc kết báo cáo thường không đầy đủ khơng xác Ngày người ta sử dụng máy tính hệ quản trị sở liệu (HQTCSDL) để giao tác với liệu sở liệu HQTCSDL phần mềm ứng dụng giúp tạo ra, lưu trữ, tổ chức tìm kiếm liệu từ sở liệu đơn lẻ từ số sở liệu Mircrosoft Access, Foxpro ví dụ HQTCSDL thơng dụng máy tính cá nhân Cơ sở liệu hiểu tập hợp bảng có liên quan với tổ chức lưu trữ thiết bị đại tin học , chịu quản lý hệ thống chương trình máy tính nhằm cung cấp thơng tin cho nhiều người sử dụng khác với mục đích khác Những hoạt động Cơ sở liệu: - Cập nhật liệu Có nhiều nhiệm vụ phải thực sử dụng sở liệu Một số nhiệm vụ trực tiếp nhân viên nhà quản lý, số khác phải quản trị viên sở liệu lập trình viên có lực thực Xu HQTCSDL làm dễ dàng việc tạo nhập liệu, quản trị ứng dụng sở liệu cho người sử dụng - Truy vấn liệu Truy vấn liệu làm để lấy liệu từ sở liệu Để thực nhiệm vụ ta phải có cách thức giao tác với sở liệu Thông thường thông qua dạng ngơn ngữ truy vấn 1.4 Hệ thống truyền thông Truyền thông nghĩa truyền thông tin từ nơi qua nơi khác nhờ phương tiện điện tử Chúng ta cách mạng truyền thông cấu tạo từ hai hướng: thay đổi nhanh chóng cơng nghệ truyền thơng thay đổi quan trọng dịch vụ truyền thông tin marketing, điều khiển quản lý toàn giới Để kinh doanh tốt thời đại nay, chủ doanh nghiệp cần phải hiểu làm để sử dụng công nghệ truyền thông làm để thu lợi ích lớn từ việc sử dụng công nghệ cho tổ chức hay doanh nghiệp họ Định nghĩa hệ thống truyền thông: Hệ thống truyền thông hệ thống cho phép tạo, truyền nhận tin tức điện tử Hệ thống truyền thông gọi hệ thống viễn thông hay mạng truyền thông, tập hợp thiết bị nối với kênh Các thiết bị gửi tín hiệu, nhận tín hiệu vừa gửi vừa nhận tín hiệu Các thiết bị truyền thông hỗ trợ truyền nhận liệu mạng truyền thơng, có loại sau đây: Bộ tiền xử lý (front-end processor) máy tính chun dụng dành riêng cho quản lý truyền thơng gắn với máy chủ Nó thực thao tác kiểm soát lỗi, định dạng, chỉnh sửa, giám sát, hướng, tăng tốc chuyển đổi tín hiệu Bộ tập trung tín hiệu (concentrator) máy tính truyền thơng lập trình dùng để thu thập lưu trữ tạm thời thông điệp từ thiết bị cuối tập trung đủ số lượng để gửi theo lô Bộ điều khiển (controller) máy tính chuyên dụng giám sát khả truyền tải thông điệp CPU thiết bị ngoại vi, ví dụ thiết bị cuối hay máy in Bộ dồn tín hiệu (multiplexer) tbi hỗ trợ kênh truyền thông đơn thực truyền liệu đồng thời từ nhiều nguồn Bộ dồn tín hiệu phân chia kênh truyền thông để thiết bị truyền thông sử dụng chung Các phần mềm truyền thơng cần phải giám sát hỗ trợ hoạt động mạng Phần mềm truyền thông phải đảm trách chức điều khiển mạng, kiểm soát truy cập, giám sát truyền, phát sửa chữa lỗi, bảo mật 1.5 Nhân lực Một nguồn lực quan trọng khác hệ thống thơng tin quản lý nhân lực Con người ( nhân công kiến thức) thiết lập mục tiêu, xác định nhiệm vụ, tạo định, phục vụ khách hàng, trường hợp chun gia cơng nghệ thơng tin, cịn cung cấp môi trường công nghệ đáng tin cậy ổn định cho tổ chức Với hỗ trợ nhân lực, tổ chức nhận ưu cạnh tranh thị trường Trong doanh nghiệp, tài sản q giá khơng phải cơng nghệ mà trí tuệ nhân cơng mà sở hữu Công nghệ thông tin đơn giản tập hợp cơng cụ hỗ trợ cho q trình tư Các phần mềm bảng tính cho phép nhanh chóng đưa lược đồ biểu diễn số liệu thơng tin đầy tính thuyết phục có chất lượng cao Nhưng khơng thể nói với trường hợp nên chọn kiểu biểu đồ nào, biểu đồ ngang hay biểu đồ dạng hình trịn Nó khơng thể nói với xem nên chọn biểu diễn doanh số bán hàng theo vùng thị trường theo người bán hàng Tất vấn đề nhiệm vụ nhân công doanh nghiệp Khi thành lập máy nhân công nghệ thông tin, doanh nghiệp cần ý tới thành phần sau: Quản trị viên hệ thống; Lập trình viên; Nhà thiết kế hệ thống; Nhà phân tích hệ thống; Trường phịng cơng nghệ thơng tin; Giám đốc dự án; Phó tổng giám đốc phụ trách cơng nghệ thơng tin II Hệ thống thông tin triển khai đơn vị Hệ thống thông tin triển khai Công ty An ninh Mạng Viettel xây dựng, thực củng cố theo hệ thống thông tin sau: - Hệ thống tin học, văn phịng - Hệ thống thơng tin kinh doanh, cung ứng - Hệ thống thông tin Marketing - Hệ thống thông tin quản trị nhân - Hệ thống thông tin quản trị tài chính, kế tốn 2.1 Hệ thống tin học, văn phòng Hệ tin học văn phòng (Management Office System) hệ thống thơng tin tin học hố có chức thu thập, xử lý, bảo quản văn bản, tài liệu, thư điện tử loại hình thơng tin khác Trong đơn vị, hệ thống thực chức sau: * Soạn thảo văn bản: dùng máy vi tính, máy in, máy chụp để soạn thảo, in ấn văn * In ấn, chế điện tử * Trao đổi thông tin viễn thông FAX, Internet 2.2 Hệ thống thông tin kinh doanh, cung ứng Hệ thống thông tin kinh doanh, cung ứng hỗ trợ định hoạt động phân phối hoạch định nguồn lực kinh doanh cung ứng Hệ thống thông tin kinh doanh sản xuất bao gồm: - Hệ thống thông tin kinh doanh: theo dõi dịng thơng tin thị trường, thơng tin công nghệ đơn đặt hàng khách hàng Nhận thông tin sản phẩm từ hệ thống thông tin cung ứng, sau phân tích đánh giá để đưa kế hoạch sản xuất, cung ứng dịch vụ phục vụ cho nhu cầu kinh doanh công ty - Hệ thống thông tin cung ứng: nhận kế hoạch cung ứng dịch vụ, thiết kế sản phầm từ hệ thống thơng tin kinh doanh, theo dõi q trình thiết kế phần mềm, cung ứng dịch vụ cho khách hàng Cập nhật thơng tin tính tổng chi phí trình thiết kế sản phẩm, cung ứng dịch vụ với thông tin sản phẩm, cung ứng dịch vụ để chuyển qua hệ thống thông tin kinh doanh làm sở cho hệ thống thông tin kinh doanh xác định giá, chiến lược trình phát triển công ty Trong cấu thành hệ thống thông tin kinh doanh cung ứng dịch vụ Công ty An ninh Mạng Viettel, phần cứng, phần mềm, sở liệu đóng cấu thành vật chất phi vật chất vô quan trọng để hệ thống vận hành hoạt động có hiệu cao Bên cạnh đó, để tạo sản phẩm theo yêu cầu khách hàng mang lại trải nghiệm tốt yếu tố nhân lực đóng vai trị vơ quan trọng hệ thống từ khâu tiếp nhận thông tin, xử lý thông tin, thiết kế sản phẩm Phải dựa vào tư sáng tạo người làm sản phẩm cơng nghệ, đặc biệt sản phẩm liên quan trực tiếp đến hệ thống thơng tin mà q trình truyền thơng, giải pháp an ninh mạng mà Công ty an ninh mạng Viettel cung cấp Trong hệ thống thông tin này, yếu tố truyền thông dạng truyền tiếp nhận thông tin nội doanh nghiệp Thành phần hệ thống thông tin kinh doanh cung ứng dịch vụ giống thành phần hệ thống thơng tin nói chung Tiềm phần cứng LAN Tiềm phần 10 mềm quan trọng sở liệu chương trình dùng để vạch loại kế hoạch khác 2.3 Hệ thống thông tin Marketing Mục tiêu hệ thống thông tin Marketing nhằm thỏa mãn nhu cầu ý muốn khách hàng Các chức hệ thống thông tin bao gồm: - Xác định khách hàng - Xác định khách hàng tương lai - Xác định nhu cầu khách hàng - Lập kế hoạch phát triển sản phẩm dịch vụ để đáp ứng nhu cầu khách hàng - Định giá sản phẩm dịch vụ - Xúc tiến bán hàng - Phân phối sản phẩm dịch vụ đến khách hàng Phần mềm ứng dụng chung dùng cho chức tiếp thị bao gồm: - Truy vấn sinh báo cáo - Đồ họa đa phương tiện - Thống kê - Quản trị sở liệu - Xử lý văn chế điện tử - Bảng tính điện tử -Điện thoại thư điện tử Phần mềm chuyên biệt dùng cho chức tiếp thị bao gồm: - Trợ giúp nhân viên bán hàng 11 - Trợ giúp quản lý nhân viên bán hàng - Trợ giúp quản lý chương trình bán hàng qua điện thoại - Trợ giúp quản lý hỗ trợ khách hàng - Cung cấp dịch vụ tích hợp cho nhiều hoạt động bán hàng Marketing 2.4 Hệ thống thông tin quản trị nhân lực Hệ thống thơng tin quản trị nhân lực bao gồm tồn thông tin nguồn nhân lực, tuyển chọn, bồi dưỡng sử dụng nguồn nhân lực doanh nghiệp Thành phần hệ thống thông tin quản lý nhân lực gồm: - Tiềm phần cứng: LAN: - Tiềm phần mềm : quan trọng sở liệu quản lý lao động; 2.5 Hệ thống thơng tin quản trị tài chính, kế tốn *Phân hệ thơng tin tài Phân hệ bao gồm tất thông tin liên quan đến hoạt động tài doanh nghiệp Các tiềm năng: - Phần cứng: LAN; - Phần mềm: CSDL tài thống Các quy trình phân hệ thơng tin tài a) quy trình lập KH tài b) quy trình quản lý ngân sách c) quy trình quản lý vốn đầu tư 12 *Phân hệ thơng tin kế tốn Phân hệ thơng tin kế tốn có chức thu nhận liệu giao dịch kinh tế thương mại, thực thủ tục kế toán nhằm xây dựng báo cáo tài bảng cân đối kế tốn tổng hợp Các tiềm năng: - Phần cứng: LAN; 107 - Phần mềm: CSDL đơn đật hàng, quản lý kho hàng, toán, sổ sổ chi tiết; sử dụng HQTCSDL thông dụng FoxPro, Access, Lotus, Excel Các phần mềm kế toán FAST Acounting III Các giải pháp an tồn thơng tin, an tồn mạng triển khai đơn vị Là đơn vị cung cấp giải pháp an ninh, an tồn thơng tin, Cơng ty An ninh Mạng Viettel nghiên cứu, phát triển ứng dụng giải pháp an ninh mạng sau: 3.1 Nhóm sản phẩm Hệ thống giám sát bảo mật tập trung Viettel Server Endpoint Security (Giải pháp quản lý máy chủ): hệ thống bảo mật phát lỗ hổng, dạng công, hành động bất thường hệ thống máy chủ (Server Endpoint), giám sát hoạt động cấu hình sách an tồn thơng tin cho Server Viettel Network Security Monitoring (Giải pháp giám sát mạng máy chủ): sensor có chức giám sát cảnh báo công lớp mạng tổ chức Hệ thống giám sát lưu lượng mạng theo thời gian thực, phân tích để đưa cảnh báo báo về 13 công rà quét, khai thác lỗ hổng ứng dụng, dịch vụ máy chủ hạ tầng mạng Viettel Security Information & Event Management (SIEM) (Giải pháp quản lý log, phân tích log tập trung): hệ thống thu thập, phân tích, liên tác kiện từ nguồn log từ thiết bị, máy chủ, hệ thống mạng, hệ thống giải pháp an tồn thơng tin (ATTT), ứng dụng CNTT nhằm phân tích, đưa kiện, cảnh báo ATTT Viettel Security Data Mining (Giải pháp phân tích liệu lớn an ninh thơng tin): hệ thống phân tích liệu lớn, dựa vào nhiều nguồn liệu hệ thống mạng, thiết bị, máy chủ, ứng dụng, máy tính người dùng thời gian dài phát dạng công APT, case công leo thang, chiếm quyền, len lỏi, điều khiển hệ thống Viettel Network Access Control (Giải pháp quản lý truy cập mạng): hệ thống quản lý kiểm soát truy cập cho thiết bị truy cập mạng văn phịng Cung cấp góc nhìn tổng qt cơng cụ để kiểm sốt thiết bị sách mạng Viettel Security Management (Giải pháp quản lý tập trung hệ thống quản lý log, phân tích log tập trung): hệ thống giám sát tập trung toàn cảnh báo, kiện diễn toàn hệ thống máy chủ, mạng, người dùng Tổ chức Phục vụ công tác trực giám sát cảnh báo bất thường ATTT 24/7 Threat Intelligence (Cơ sở liệu mối đe dọa toàn cầu): sở liệu cập nhập mối đe dọa phạm vi toàn cầu 14 3.2 Nhóm sản phẩm Hệ thống chống cơng APT tập trung Viettel Endpoint Security (Giải pháp phịng chống công mã độc tiên tiến qua máy trạm): đưa cảnh báo kịp thời có hành vi bất thường máy tính, đặc biệt cơng APT Viettel Endpoint Security cịn có tính thống kê chi tiết đầy đủ thông tin, trạng thái tuân thủ sách ATTT Viettel Security Email Gateway (Giải pháp phịng chống cơng mã độc tiên tiến qua hệ thống email): giải pháp tổng thể nhằm bảo vệ người dùng khỏi cơng chủ đích Bên cạnh đó, hệ thống Email Security hỗ trợ việc ngăn chặn email giả mạo người gửi tổ chức, phát case công thực tế sử dụng công nghệ Data Mining Viettel Network Anomaly Detector (NetAD) (Giải pháp phịng chống cơng mã độc tiên tiến qua đường mạng): hệ thống bảo mật phát hiện, cảnh báo công APT vùng mạng người dùng (NetAD) sử dụng luật, giải thuật thông minh để phát luật công biết chưa biết dựa hành vi hệ thống mạng Viettel Advanced Malware Analysis (Hệ thống phân tích mã độc tiên tiến tập trung): hệ thống phân tích mã độc tự động, đa lớp, hỗ trợ phân tích hầu hết loại file nhằm phát mã độc, mã khai thác đặc biệt loại mã độc cơng có chủ đích APT, loại mã độc chưa biết đến 3.3 Giải pháp Bảo vệ ứng dụng web Viettel Web security (Giải pháp bảo vệ ứng dụng web): là giải pháp đảm bảo ATTT cho hệ thống website gồm: Giải pháp Web application Firewall nhằm chống công khai 15 thác lỗ hổng web Giải pháp AntiDDOS nhằm chống dạng công DDoS gây gián đoạn dịch vụ KẾT LUẬN Xây dựng, vận hành, phát triển sử dụng có hiệu hệ thống thơng tin doanh nghiệp nhiệm vụ quan trọng doanh nghiệp, đặc biệt nhà quản trị Ngày trước thay đổi, thành tựu vượt bậc khoa học công nghệ, hệ thống thông tin xâ dựng linh hoạt theo hướng số hóa thơng tin, mà hệ thống thông tin doanh nghiệp bị đe dọa tính an tồn nhiều Do đó, nghiên cứu, sử dụng hệ thống thông tin phải kết hợp với giải pháp an tồn thơng tin, Cơng ty An ninh mạng Viettel đơn vị nhiều giải pháp an ninh cho doanh nghiệp, đơn vị thuộc tập đoàn tổ chức, doanh nghiệp nước 16 DANH MỤC TÀI LIỆU THAM KHẢO PGS TS Hàn Viết Thuận, Giáo trình Hệ thống thông tin quản lý, Nhà xuất Đại học Kinh tế Quốc dân, năm 2008 TS Phạm Thị Thanh Hồng (Chủ biên), ThS Phạm Minh Tuất, Bài giảng Hệ thống thông tin quản lý, Nhà xuất Khoa học Kỹ thuật, năm 2007 http://elib.ictu.edu.vn/opacdigital/ wpViewFileConvertedTrailer.aspx?Id=742 .http://muce.edu.vn/fckeditor/editor/filemanager/ connectors/asp/image/chuong%207(3).pdf https://giaiphapviettel.vn/dich-vu/39/giai-phap-an-toanthong-tin-an-ninh-mang.html http://lrc.quangbinhuni.edu.vn:8181/dspace/bitstream/ DHQB_123456789/2683/1/BG%20He%20thong%20thong %20tin%20quan%20ly.pdf ... .1 I Các thành phần hệ thống thông tin .1 1 .1 Phần cứng hệ thống thông tin quản lý .1 1.2 Phần mềm hệ thống thông tin quản lý .2 1. 3 Các sử liệu .4 1. 4 Hệ thống. .. cố theo hệ thống thông tin sau: - Hệ thống tin học, văn phịng - Hệ thống thơng tin kinh doanh, cung ứng - Hệ thống thông tin Marketing - Hệ thống thông tin quản trị nhân - Hệ thống thơng tin quản... thống thơng tin hình thành với thành phần bản: - Phần cứng - Các chương trình phần mềm - Các sử liệu - Hệ thống truyền thông - Nhân lực 1. 1 Phần cứng hệ thống thông tin quản lý Một hệ thống phần