Đang tải... (xem toàn văn)
LỜI CẢM ƠN Để hoàn thành bài khóa luận này, bên cạnh sự cố gắng nỗ lực của bản thân, em cũng đã nhận được sự chỉ dẫn, giúp đỡ nhiệt tình của giáo viên hướng dẫn thầy PGS TS Đàm Gia Mạnh, cùng với[.]
LỜI CẢM ƠN Để hồn thành khóa luận này, bên cạnh cố gắng nỗ lực thân, em cũng nhận dẫn, giúp đỡ nhiệt tình của giáo viên hướng dẫn thầy PGS.TS Đàm Gia Mạnh, cùng với sự hỗ trợ từ phía Cơng ty TNHH Kiểm Đinh Em xin gửi lời cám ơn tới Khoa Hệ thống thông tin kinh tế và Thương mại điện tử, trường Đại học Thương mại, cám ơn các quý thầy cô khoa đã tận tình truyền đạt các kiến thức quý báu cho em suốt quá trình học tập và tạo điều kiện tốt nhất cho em hoàn thành đề tài khóa luận của mình Em xin được gửi lời cảm ơn tới thầy PGS.TS Đàm Gia Mạnh – Giáo viên hướng dẫn tận tình bảo em suốt trình thực đề tài lời cảm ơn biết ơn sâu sắc Bên cạnh kiến thức khoa học, thầy giúp em nhận học phong cách học tập, làm việc kinh nghiệm sống quý báu Bên cạnh đó, em cũng xin gửi lời cảm ơn tới các anh/chị thuộc Công ty TNHH Kiểm Định đã nhiệt tình giúp đỡ và tạo mọi điều kiện cho em tìm hiểu các hoạt động thực tiễn bên công ty, cung cấp các tài liệu cần thiết để em có thể thực hiện tốt bài khóa luận của mình Trong trình thực tập và làm khóa luận dù đã cố gắng thời gian và trình độ cịn hạn chế nên khơng thể tránh khỏi thiếu sót Em mong nhận ý kiến đóng góp, bở sung ý kiến của thầy, cô để khóa luận tốt nghiệp này được hoàn chỉnh Em xin chân thành cảm ơn ! i Luan van MỤC LỤC LỜI CẢM ƠN i MỤC LỤC ii DANH MỤC TỪ VIẾT TẮT iv DANH MỤC BẢNG BIỂU, HÌNH VẼ iv PHẦN 1: MỞ ĐẦU 1 TÍNH CẤP THIẾT CỦA VẤN ĐỀ NGHIÊN CỨU TỔNG QUAN TÌNH HÌNH NGHIÊN CỨU CĨ LIÊN QUAN ĐẾN ĐỀ TÀI MỤC TIÊU VÀ NHIỆM VỤ NGHIÊN CỨU 4 ĐỐI TƯỢNG VÀ PHẠM VI NGHIÊN CỨU CỦA ĐỀ TÀI PHƯƠNG PHÁP NGHIÊN CỨU ĐỀ TÀI KẾT CẤU KHÓA LUẬN PHẦN 2: NỘI DUNG KHÓA LUẬN .7 CHƯƠNG 1: TỔNG QUAN VỀ QUẢN TRỊ THÔNG TIN CHO HỆ THỐNG THÔNG TIN DOANH NGHIỆP 1.1 Một số khái niệm 1.1.1 Khái niệm chung .7 1.1.2 Các khái niệm .9 1.2 Nội dung quản trị thông tin cho hệ thống thông tin .11 1.2.1 Vai trò, tác động hệ thống thông tin doanh nghiệp 11 1.2.2 Các phương pháp quản trị thông tin cho HTTT doanh nghiệp 13 CHƯƠNG 2: PHÂN TÍCH ĐÁNH GIÁ THỰC TRẠNG QUẢN TRỊ THƠNG TIN CHO HỆ THỐNG THÔNG TIN CỦA CÔNG TY TNHH KIỂM ĐỊNH .23 2.1 Tổng quan doanh nghiệp .23 2.1.1 Giới thiệu doanh nghiệp .23 2.1.2 Cơ cấu tổ chức 24 2.1.3 Lĩnh vực hoạt động 25 2.1.4 Chiến lược, định hướng phát triển doanh nghiệp 25 2.1.5 Kết hoạt động kinh doanh năm gần .26 2.2 Phân tích, đánh giá thực trạng quản trị thông tin cho hệ thống thông tin công ty TNHH Kiểm Định 27 ii Luan van 2.2.1 Thực trạng công tác quản trị thông tin cho hệ thống thông tin doanh nghiệp 27 2.2.2 Đánh giá thực trạng công tác quản trị thông tin cho hệ thống thông tin công ty TNHH Kiểm Định .36 CHƯƠNG 3: ĐỀ XUẤT GIẢI PHÁP QUẢN TRỊ THÔNG TIN CHO HỆ THỐNG THÔNG TIN TẠI CÔNG TY TNHH KIỂM ĐỊNH 38 3.1 Đề xuất giải pháp quản trị thông tin cho HTTT công ty TNHH Kiểm Định 38 3.1.1 Giải pháp phần cứng 38 3.1.2 Giải pháp phần mềm .41 3.2 Một số kiến nghị 47 KẾT LUẬN 50 TÀI LIỆU THAM KHẢO PHỤ LỤC iii Luan van DANH MỤC TỪ VIẾT TẮT Tên từ Thuật ngữ Giải nghĩa viết tắt CNTT Công nghệ thông tin CSDL Cơ sở liệu HTTT Hệ thống thông tin TMĐT Thương mại điện tử LAN Local Area Network Mạng cục SSL Secure Sockets Layer Giao thức an ninh thông tin mạng WEP Wireless Encryption Protocol Giao thức mã hố mạng khơng dây NAT Network Address Translation Chuyển đổi địa mạng DANH MỤC BẢNG BIỂU, HÌNH VẼ Bảng Tên bảng Bảng Bảng báo cáo kết kinh doanh công ty ba năm 2014-2016 Bảng Bảng thống kê sơ bộ về trang thiết bị các phòng ban cơng ty Hình Sơ đồ tổ chức Công ty TNHH Kiểm Định Hình Cấu trúc mạng hình Hình Mơ hình triển khai với nhiều chi nhánh Biểu đồ Mức độ quản trị thông tin cho HTTT công ty Biểu đồ Mức độ quan trọng thành phần HTTT công ty Biểu đồ Thách thức quản trị thông tin hệ thống thông tin Biểu đồ Mức độ quản trị thông tin HTTT công ty Biểu đồ Tần suất lưu liệu công ty Biểu đồ Giao thức bảo mật mạng không dây công ty Biểu đồ Mức độ trang thiết bị phần cứng bảo mật công ty iv Luan van PHẦN 1: MỞ ĐẦU TÍNH CẤP THIẾT CỦA VẤN ĐỀ NGHIÊN CỨU Thông tin coi loại tài sản quan trọng doanh nghiệp Thơng tin quan trọng hệ thống quản trị thơng tin có hiệu giúp ích nhiều phát triển doanh nghiệp Cùng với phát triển mạnh mẽ công nghệ nay, việc thu thập, xử lý thơng tin dễ dàng nhanh chóng Song song với phát triển này, với cách quản lý nhân lực, tài sản nói chung tài sản thơng tin nói riêng tổ chức, phát triển loại hình đánh cắp thơng tin, xâm nhập hệ thống thông tin (HTTT) trái phép, bao gồm bên nội bên tổ chức Có thể coi HTTT thành phần quan trọng doanh nghiệp, định hoạt động hàng ngày doanh nghiệp Nhưng tầm quan trọng mà HTTT bị an tồn gây thiệt hại nặng nề cho doanh nghiệp Chính vậy, cần có giải pháp để quản trị thơng tin nâng cao an tồn cho HTTT doanh nghiệp Là một doanh nghiệp kinh doanh lĩnh vực kiểm định huấn luyện an toàn vệ sinh lao động, việc quản trị thông tin cho HTTT doanh nghiệp là rất cần thiết, ảnh hưởng trực tiếp gián tiếp đến các hoạt động kinh doanh công ty Tuy nhiên, quá trình thực tập và tìm hiểu tại Công ty TNHH Kiểm Định 6, em thấy cơng ty chưa có đầu tư mức cho vấn quản trị thông tin cho HTTT Trong cơng ty vẫn còn xảy tình trạng thất lạc thông tin dữ liệu, hệ thống gặp sự cố, sự đồng bộ hóa thông tin chưa cao Chính vì vậy, em xin được thực hiện đề tài khóa luận: “ Giải pháp quản trị thông tin cho hệ thống thông tin công ty TNHH Kiểm Định ” Luan van TỔNG QUAN TÌNH HÌNH NGHIÊN CỨU CĨ LIÊN QUAN ĐẾN ĐỀ TÀI Đã có nhiều cơng trình nghiên cứu vấn đề quản trị thông tin cho HTTT, nhiên mỗi công trình nghiên cứu lại đề cập đến một khía cạnh riêng của hệ thống thông tin, bảo mật thông tin, thương mại điện tử (TMĐT)… Sau là một số công trình nghiên cứu: + Man Young Rhee (2003) Internet Security: Cryptographic principles, algorithms and protocols John Wiley & Sons Cuốn sách viết để phản ánh vai trò trung tâm hoạt động, nguyên tắc , thuật toán giao thức bảo mật Internet Đưa biện pháp khắc phục mối đe dọa hoạt động tội phạm dựa vào độ phân giải mật mã Tính xác thực, tính tồn vẹn thơng điệp mã hóa quan trọng việc đảm bảo an ninh Internet Nếu khơng có thủ tục xác thực, kẻ cơng mạo danh sau truy cập vào mạng Tồn vẹn thơng điệp cần thiết liệu bị thay đổi kẻ công thông qua đường truyền Internet Các tài liệu sách trình bày lý thuyết thực hành bảo mật Internet thông qua cách nghiêm ngặt, kỹ lưỡng chất lượng Kiến thức sách viết để phù hợp cho sinh viên sau đại học, kỹ sư chuyên nghiệp nhà nghiên cứu nguyên tắc bảo mật Internet + William Stallings (2005),Cryptography and network security principles and practices, Fourth Edition, Prentice Hall Cuốn sách nói vấn đề mật mã an ninh mạng nay, khám phá vấn đề công nghệ mật mã an ninh mạng Tiến hành kiểm tra an ninh mạng thông qua ứng dụng thực tế triển khai thực sử dụng ngày Cung cấp giải pháp đơn giản hoá AES ( Advanced Encryption Standard) cho phép người đọc dễ dàng nắm bắt yếu tố cần thiết AES Các tính năng, thuật tốn, hoạt động mã hoá, CMAC (Cipher-based Message Authentication Code) để xác thực, mã hoá chứng thực Bao gồm Luan van phương pháp phòng tránh, mở rộng cập nhật phần mềm độc hại kẻ xâm hại + Đàm Gia Mạnh (2009), Giáo trình An tồn liệu thương mại điện tử, NXB Thống Kê Giáo trình đưa vấn đề liên quan đến an toàn liệu thương mại điện tử (TMĐT) khái niệm, mục tiêu, yêu cầu an toàn liệu TMĐT, nguy mát liệu, hình thức cơng TMĐT Từ đó, giúp nhà kinh doanh tham gia TMĐT có nhìn tổng thể an tồn liệu hoạt động Ngồi ra, giáo trình đề cập đến số phương pháp phòng tránh cơng gây an tồn liệu biện pháp khắc phục hậu thông dụng, phổ biến nay, giúp nhà kinh doanh vận dụng thuận lợi công việc hàng ngày + Nguyễn Hữu Dũng (2009), Luận văn Giải pháp nhằm nâng cao bảo mật HTTT quản trị công ty cổ phần công nghệ cao, Đại học Thương Mại Luận văn đưa lý thuyết số giải pháp giải pháp mức khái quát chưa mang tính cụ thể + Phan Đình Diệu (2002), Giáo trình Lý thuyết mật mã an tồn thơng tin, Đại học Quốc gia Hà Nội Nội dung khái quát chung lý thuyết mật mã, cơng cụ tốn học có liên quan đến việc đảm bảo an tồn thơng tin Hệ mật khố đối xứng, hệ mật khố cơng khai; Chữ ký điện tử, ứng dụng thực hành… Thành công: Đã đưa vấn đề liên quan đến: Khái niệm , mục tiêu, yêu cầu an tồn thơng tin, nguy gây an tồn thơng tin, hình thức cơng Bên cạnh đó, đề tài cịn đề cập đến phương pháp phịng tránh cơng gây an tồn thơng tin biện pháp khắc phục hậu thông dụng, phổ biến Tồn tại: Các đề tài chủ yếu sâu nghiên cứu an toàn liệu Thương mại điện tử, hệ thống mạng website Vẫn chưa sâu nghiên cứu Luan van nguy an toàn HTTT, liên quan đến người ( nhà quản trị mạng, nhân viên công nghệ thông tin )… MỤC TIÊU VÀ NHIỆM VỤ NGHIÊN CỨU 3.1 Mục tiêu Với mục tiêu nghiên cứu đưa giải pháp để quản trị thông tin cho Hệ Thống Thông Tin Công ty TNHH Kiểm Định Mục tiêu cụ thể là: - Khảo sát đánh giá thực trạng quản trị thông tin cho Hệ Thống Thông Tin Công ty TNHH Kiểm Định - Đề xuất giải pháp hồn thiện nâng cao an tồn thơng tin Công ty TNHH kiểm Định nhằm nâng cao lực hoạt động Công ty, tăng niềm tin khách hàng Cơng ty, từ nâng cao vị cạnh tranh thị trường 3.2 Nhiệm vụ nghiên cứu Các nhiệm vụ cụ thể cần giải đề tài: - Cơ sở lý luận quản trị thông tin cho HTTT công ty TNHH Kiểm Định - Đánh giá thực trạng quản trị thông tin cho HTTT công ty TNHH Kiểm Định - Trên sở lý luận thực trạng đề giải pháp quản trị thông tin cho HTTT công ty TNHH Kiểm Định ĐỐI TƯỢNG VÀ PHẠM VI NGHIÊN CỨU CỦA ĐỀ TÀI 4.1 Đối tượng Quản trị thông tin tất yếu tố có liên quan đến HTTT Cơng ty TNHH Kiểm Định 6, mà cụ thể là: quy trình thu thập xử lý thông tin, hệ thống phần cứng, phần mềm, hệ thống mạng, sở liệu, nguồn nhân lực HTTT Luan van 4.2 Phạm vi nghiên cứu - Về không gian: Đề tài tập trung nghiên cứu tình hình Quản trị thơng tin cho HTTT công ty TNHH Kiểm Định nhằm đưa số giải pháp nâng cao an toàn bảo mật HTTT - Về thời gian: Các số liệu khảo sát năm gần đồng thời trình bày nhóm giai pháp phát triển tương lai PHƯƠNG PHÁP NGHIÊN CỨU ĐỀ TÀI 5.1 Phương pháp thu thập dữ liệu Thu thập dữ liệu thứ cấp: Tìm hiểu các thông tin quản trị thông tin cho HTTT qua Internet, qua các công trình nghiên cứu khoa học đã thực hiện và tài liệu sách báo có liên quan Thu thập dữ liệu sơ cấp: Phương pháp sử dụng phiếu điều tra: - Nội dung: Xây dựng phiếu điều tra thu thập dữ liệu từ đối tượng là nhân viên công ty về hoạt động quản trị thông tin cho HTTT bên doanh nghiệp - Cách thức tiến hành: Phiếu điều tra phát cho 10 nhân viên công ty để thu thập dữ liệu - Mục đích: Nhằm thu thập thông tin hoạt động quản trị thông tin cho HTTT cơng ty, từ phân tích, đánh giá thực trạng triển khai đưa giải pháp đắn để nâng cao hiệu hoạt động quản trị thông tin cho HTTT Công ty TNHH Kiểm Định Phương pháp phỏng vấn trực tiếp: - Nội dung: Đưa một số câu hỏi về tình trạng quản trị tronng tin cho HTTT của công ty vòng năm gần - Cách thức tiến hành: Phỏng vấn riêng nhân viên của công ty về hoạt quản trị thông tin cho HTTT bên doanh nghiệp - Mục đích: Nhằm khảo sát ý kiến một cách trực quan nhất hoạt quản trị thông tin cho HTTT doanh nghiệp Luan van 5.2 Phương pháp xử lý dữ liệu Từ những dữ liệu thu thập được sau tiến hành điều tra phỏng vấn và thu thập tài liệu sẽ được chọn lọc, phân tích, đánh giá, tổng hợp để chọn thông tin phù hợp với mục đích nghiên cứu của đề tài Trong q trình xử lý thơng tin, ta cần chia thông tin làm hai phương pháp chính: - Phương pháp định lượng: Sử dụng phần mềm Excel nhằm phân tích, so sánh các nguồn thông tin thu thập được để có cái nhìn chính xác nhất về tình quản trị thông tin cho HTTT doanh nghiệp - Phương pháp định tính: Phân tích, tổng hợp thông tin thông qua câu hỏi vấn, phiếu điều tra tài liệu thu thập KẾT CẤU KHĨA LUẬN Khóa luận bao gồm ba chương: Chương 1: Tổng quan quản trị thông tin cho HTTT doanh nghiệp Chương 2: Phân tích, đánh giá thực trạng quản trị thông tin cho hệ thống thông tin công ty TNHH Kiểm Định Chương 3: Đề xuất giải pháp quản trị thông tin cho HTTT công ty TNHH Kiểm Định 6 Luan van ... . 36 CHƯƠNG 3: ĐỀ XUẤT GIẢI PHÁP QUẢN TRỊ THÔNG TIN CHO HỆ THỐNG THÔNG TIN TẠI CÔNG TY TNHH KIỂM ĐỊNH 38 3.1 Đề xuất giải pháp quản trị thông tin cho HTTT công ty TNHH Kiểm Định ... luận quản trị thông tin cho HTTT công ty TNHH Kiểm Định - Đánh giá thực trạng quản trị thông tin cho HTTT công ty TNHH Kiểm Định - Trên sở lý luận thực trạng đề giải pháp quản trị thông tin cho. .. Thực trạng công tác quản trị thông tin cho hệ thống thông tin doanh nghiệp 27 2.2.2 Đánh giá thực trạng công tác quản trị thông tin cho hệ thống thông tin công ty TNHH Kiểm Định