LỜI CÁM ƠN Khóa luận tốt nghiệp là sản phẩm dựa trên quá trình nghiên cứu giữa lý thuyết và thực tế tại Công ty cổ phần truyền thông đa phương tiện Tân Quang Đối với công ty, đây không phải là đề tài[.]
LỜI CÁM ƠN Khóa luận tốt nghiệp sản phẩm dựa trình nghiên cứu lý thuyết thực tế Công ty cổ phần truyền thông đa phương tiện Tân Quang Đối với công ty, đề tài mang tính có ý nghĩa thực tiễn công tác bảo mật thông tin Để hồn thành khóa luận này, em nhận giúp đỡ cô giáo Hàn Minh Phương, nhân viên nói chung ban lãnh đạo nói riêng Công ty cổ phần truyền thông đa phương tiện Tân Quang Trước tiên, em xin gửi lời cảm ơn chân thành sâu sắc tới cô giáo Th.S Hàn Minh Phương người tận tình hướng dẫn giúp đỡ em nhiều suốt trình làm khóa luận Em xin gửi lời cảm ơn tới thầy cô nhà trường thầy cô khoa Hệ Thống Thông Tin Kinh Tế trường đại học Thương Mại truyền thụ cho em kiến thức quý báu suốt trình học tập để em có đủ kiến thức hồn thành tốt khóa luận Em xin gửi lời cảm ơn tới Trần Thịnh Phong_ Phó giám đốc chú, anh chị công ty cổ phần truyền thông đa phương tiện Tân Quang giúp đỡ để em hoàn thành tốt khóa luận tốt nghiệp Một lần nữa, em xin chân thành cám ơn! Hà Nội tháng 04 năm 2014 Luan van MỤC LỤC LỜI CÁM ƠN i MỤC LỤC ii DANH MỤC TỪ VIẾT TẮT iv DANH MỤC BẢNG BIỂU vi DANH MỤC SƠ ĐỒ, HÌNH VẼ vii Phần 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tầm quan trọng, ý nghĩa vấn đề nghiên cứu 1.2 Tổng quan vấn đề nghiên cứu 1.3 Mục đích nghiên cứu 1.4 Đối tượng phạm vi nghiên cứu đề tài 1.5 Phương pháp nghiên cứu .4 1.5.1 Phương pháp thu thập liệu 1.5.2 Phương pháp phân tích liệu 1.6 Kết cấu khóa luận Phần 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TỒN BẢO MẬT THƠNG TIN TẠI CÔNG TY CỔ PHẦN TRUYỀN THÔNG ĐA PHƯƠNG TIỆN TÂN QUANG .7 2.1 Cơ sở lý luận 2.1.1 Định nghĩa thông tin an tồn bảo mật thơng tin 2.1.1.1 Định nghĩa thông tin 2.1.1.2 An tồn bảo mật thơng tin .8 2.1.1.3 Vai trò an tồn bảo mật thơng tin .8 2.1.1.4 Những yêu cầu an tồn bảo mật thơng tin 2.1.1.5 Một số biện pháp, công nghệ an tồn bảo mật thơng tin 10 2.1.2.5 Các loại tường lửa 17 2.2 Thực trạng an tồn bảo mật thơng tin cơng ty cổ phần truyền thông đa phương tiện Tân Quang 21 2.2.1 Giới thiệu công ty 21 2.2.1.1 Thông tin 21 2.2.1.2 Cơ cấu tổ chức 22 2.2.1.3 Nhân 23 Luan van 2.2.2 Khái quát hoạt động kinh doanh chủ yếu công ty 23 2.2.3 Phân tích thực trạng an tồn bảo mật thông tin công ty .25 2.2.4 Đánh giá thực trạng bảo mật, an toàn liệu công ty cổ phần truyền thông đa phương tiện Tân Quang .30 Phần 3: ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP AN TỒN BẢO MẬT THƠNG TIN TẠI CÔNG TY CỔ PHẦN TRUYỀN THÔNG ĐA PHƯƠNG TIỆN TÂN QUANG .33 3.1 Định hướng phát triển công ty cổ phần truyền thông đa phương tiện Tân Quang thời gian tới 33 3.2 Giải pháp đảm bảo an tồn thơng tin cho công ty 33 3.2.1 Phân tích u cầu Firewall cho cơng ty cổ phần truyền thông đa phương tiện Tân Quang 33 3.2.2 Chọn lựa giải pháp Firewall cho phù hợp với mạng máy tính cơng ty cổ phần truyền thơng đa phương tiện Tân Quang 35 3.3 Kiến nghị việc thiết lập Firewall cho công ty cổ phần truyền thông đa phương tiện Tân Quang .38 3.3.1 Lựa chọn giải pháp Firewall phần cứng Firewall phần mềm để xây dựng Firewall cho công ty cổ phần truyền thông đa phương tiện Tân Quang 38 3.3.2 Cách cài đặt u cầu cấu hình Firewall cho cơng ty cổ phần truyền thông đa phương tiện Tân Quang .40 KẾT LUẬN 42 DANH MỤC TÀI LIỆU THAM KHẢO PHỤ LỤC PHIẾU KHẢO SÁT PHỤ LỤC Danh sách nhân viên trả lời điều tra vấn Luan van DANH MỤC TỪ VIẾT TẮT STT Từ viết tắt ADSL ATTT Tên đầy đủ Asymmetric Digital Subscriber Line Diễn giải Là kỹ thuật truyền sử dụng đường dây từ modem thuê bao tới Nhà cung cấp dịch vụ An tồn thơng tin Là phần mềm diệt virus thuộc sở BKAV Bách khoa Antiviruts hữu Trường Đại học Bách khoa Hà Nội CNTT CPU Công nghệ thông tin CSDL Cơ sở liệu ĐTĐM Điện toán đám mây The Corporation for FPT hoạt động cuả máy tính theo lệnh Units Là xử lý trung ương huy Central Processing Financing and thực phép tính Cơng ty cổ phần phát triển đầu tư Công Promoting Technology HTTT 10 HTTTQL 11 ICMP 12 IP nghệ FPT Hệ thống thông tin Hệ thống thông tin quản lý Internet Control Đây giao thức xử lý thông báo Message Protocol trạng thái cho IP Internet Protocol Là địa máy tính Luan van tham gia vào mạng nhằm giúp cho máy tính chuyển thơng tin cho cách xác, tránh thất lạc 13 IT Information technology 14 LAN Local Area Network 15 RAM 16 SMTP 17 TCP 18 UDP 19 WAN Mạng máy tính cục Random Acess Bộ nhớ máy tính Memory Simple Message Là giao thức dùng văn Transfer Protocol tương đối đơn giản Transmission Control Là giao thức điều khiển truyền vận Protocol User Datagram Là giao thức khơng có tin cậy Protocol lưu chuyển Wide area network Mạng diện rộng Luan van DANH MỤC BẢNG BIỂU Bảng 2.1: Tình hình tài từ 2011 – 2013 cơng ty 24 Bảng 2.2: Đánh giá tình hình bảo mật, an tồn liệu công ty cổ phần truyền thông đa phương tiện Tân Quang 26 Bảng 2.3: Thách thức công tác bảo mật công ty .26 Bảng 2.4: Tầm quan trọng công tác bảo mật công ty 27 Bảng 2.5 : Giải pháp cần làm để tiến hành an tồn thơng tin .28 Bảng 2.6: Phương pháp kỹ thuật công ty sử dụng để bảo mật thông tin 29 Bảng 2.7: Dự kiến đầu tư cho công tác bảo mật thông tin công ty 29 Luan van DANH MỤC SƠ ĐỒ, HÌNH VẼ Hình 2.1: Sơ đờ điện toán đám mây, với các dịch vụ được cung cấp nằm bên “đám mây” được truy cập từ các máy tính ở bên ngoài.[ 12 ] .11 Hình 2.2: Dữ liệu chứa "đám mây" [12] 12 Hình 2.3: Các lớp điện toán đám mây [13] 13 Sơ đồ 2.1 : Cấu trúc tổ chức công ty cổ phần truyền thông đa phương tiện Tân Quang 23 Biểu đồ 2.1: Kết đánh giá mức độ quan tâm đến bảo mật, an toàn liệu công ty 25 Biểu đồ 2.2: Thách thức công tác bảo mật công ty 27 Biểu đồ 2.3 : Tầm quan trọng công tác bảo mật công ty 27 Biểu đồ 2.4 : Giải pháp cần làm để tiến hành an tồn thơng tin 28 Biểu đồ 2.5: Phương pháp kỹ thuật công ty sử dụng để bảo mật thông tin 29 Biểu đồ 2.6: Dự kiến đầu tư cho công tác bảo mật thông tin công ty .30 Luan van Phần 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tầm quan trọng, ý nghĩa vấn đề nghiên cứu Trong kinh tế tồn cầu hóa vấn đề thơng tin xem sống cịn doanh nghiệp Thế nhiều doanh nghiệp chưa nhận thức tầm quan trọng vấn đề bảo mật thông tin nguy xảy từ việc rị rỉ thơng tin nội doanh nghiệp Bảo mật thơng tin trì tính bảo mật, tính trọn vẹn tính sẵn sàng thơng tin Bảo mật nghĩa đảm bảo thông tin tiếp cận người cấp quyền tương ứng Theo khảo sát vấn đề bảo mật thông tin tổ chức nghiên cứu thị trường, có 66% công ty hỏi cho biết họ gặp vấn đề bảo mật thông tin, 65% bị công nhân viên nội bộ, 49% chưa xem bảo mật thông tin ưu tiên hàng đầu, 40% không nghiên cứu vấn đề rủi ro bảo mật Trong đó, với lĩnh vực quan trọng, có khả bị ảnh hưởng lớn rị rỉ thơng tin lại chưa có đầu tư cân xứng cho bảo mật thông tin Rất nhiều câu hỏi thể băn khoăn doanh nghiệp trước ngưỡng cửa "tin học hoá quản lý doanh nghiệp" mà cụ thể làm để bảo mật thông tin doanh nghiệp cần phải lựa phải chọn giải pháp cho phù hợp với điều kiện doanh nghiệp Việc thơng tin bị rị rỉ gây thiệt hại lớn uy tín, tài doanh nghiệp khách hàng đối tác Điều cho thấy, việc bảo mật thơng tin quan trọng cần thiết ngày khó khăn trước địi hỏi gắt gao mơi trường kinh doanh yêu cầu doanh nghiệp phải động chia sẻ thơng tin qua hệ thống mạng Internet Vấn đề đặt để bảo vệ thông tin khỏi mối nguy hiểm trên, doanh nghiệp lựa chọn biện pháp bảo vệ để bảo vệ thông tin trước nhiều cách thức bảo mật thơng tin Vì vậy, vấn đề an tồn bảo mật thông tin doanh nghiệp quan trọng Để đảm bảo an tồn hệ thống thơng tin, khơng phải có giải pháp mà cần có người, quy trình cần áp dụng tiêu chuẩn an tồn để đảm bảo thơng tin doanh nghiệp ln truyền tải nhanh chóng, thuận tiện bảo mật Hiểu tầm quan trọng việc bảo mật, an toàn liệu doanh nghiệp nên công ty Tân Quang cần triển khai việc áp dụng biện pháp nhằm nâng cao tính bảo mật an tồn thơng tin, liệu Luan van Xuất phát từ cần thiết đó, em định lựa chọn vấn đề: “Giải pháp toàn bảo mật thông tin công ty cổ phần truyền thông đa phương tiện Tân Quang ” làm đề tài khóa luận Với hi vọng, giải pháp hiệu để giúp doanh nghiệp nâng cao doanh thu lợi nhuận tương lai 1.2 Tổng quan vấn đề nghiên cứu Nhu cầu sử dụng internet người dùng cá nhân doanh nghiệp tăng cao tồn cầu kẻ cơng tạo ngày nhiều mối đe dọa tiềm hủy hoại lớn hơn, đặc biệt chúng hướng tới mục tiêu thu lợi tài Trong năm qua, có nhiều cơng trình khoa học, báo,… nghiên cứu giải pháp an toàn bảo mật thơng tin giúp cho doanh nghiệp, tổ chức đảm bảo an tồn thơng tin, liệu Trong tình hình kinh tế khó khăn, doanh nghiệp dù có thu hẹp chi phí để vượt qua khủng hoảng kinh tế phải trọng đến vấn đề bảo mật thơng tin doanh nghiệp Vì an tồn thơng tin khơng làm doanh nghiệp lợi cạnh tranh mà làm ảnh hưởng ngưng trệ hoạt động sản xuất kinh doanh doanh nghiệp Bài báo cáo thiết kế tường lửa thạc sĩ Vũ Anh Tuấn khoa Công nghệ thông tin, trường Đại học Thái Nguyên năm 2012, đưa phương pháp xây dựng tường lửa đề xuất nhiều tiện ích mà tường lửa đem lại mang tính khả thi cao đề xuất số quy trình xây dựng tường lửa có hiệu nhất, đưa hạn chế mà tường lửa không làm Tuy nhiên, báo cáo dừng lại việc hạn chế tường lửa chưa đề xuất giải pháp để khắc phục vấn đề Cũng bàn vấn đề này, Nguyễn Dương Hùng - Khoa HTTTQL – HVNH thực nghiên cứu khoa học “Các vấn đề bảo mật an toàn liệu ngân hàng thương mại sử dụng cơng nghệ điện tốn đám mây” Các ngân hàng ngày gặp nhiều khó khăn việc lưu trữ, quản lý, khai thác số lượng lớn liệu họ tăng lên nhanh chóng theo từng ngày Sự đời cơng nghệ ĐTĐM với khả cung cấp sở hạ tầng không giới hạn để truy suất, lưu trữ liệu vị trí địa lý khác giải pháp tốt cho sở hạ tầng CNTT để ngân hàng xử lý vấn đề khó khăn Như kết tất yếu, liệu dư thừa, trùng lặp xuất bị sửa đổi người sử dụng trái phép Điều dẫn Luan van đến việc mát liệu, an tồn bảo mật thơng tin, riêng tư khách hàng trở thành vấn đề cho ngân hàng họ ứng dụng cơng nghệ ĐTĐM vào công việc kinh doanh họ Do việc ứng cơng nghệ ĐTĐM vào ngân hàng xu tất yếu trong thời đại CNTT phát triển mạnh mẽ Tuy nhiên hạn chế nghiên cứu cịn nhiều thiếu sót nghiên cứu mang tính lý thuyết chưa có nhiều thực nghiệm đưa khuyến nghị an ninh bảo mật ĐTĐM Bảo mật thông tin xem trách nhiệm quản lí kinh doanh, không đơn giản yếu tố kĩ thuật cần giao cho chuyên gia công nghệ hay phận IT Bài viết “Bảo mật thông tin: Chuyện sống doanh nghiệp” (www.vneconomy.vn) bàn rõ Bài viết nêu số chứng minh cho thực trạng an toàn bảo mật thông tin doanh nghiệp Việt Nam giới Từ việc xác định nhân tố ảnh hưởng đến an tồn thơng tin, viết khẳng định tầm quan trọng bảo mật thông tin doanh nghiệp Tuy nhiên, viết lại chưa đề cấp đến cách thức giải quyết, hướng phát triển đề xuất mơ hình tường lửa với tiện ích để giải vấn đề Khơng nằm ngồi guồng quay đó, hội thảo - triển lãm quốc gia an ninh bảo mật lần thứ với chủ đề “giải pháp an ninh hệ thống, bảo mật thông tin” cục Tin học, Tổng cục Hậu cần – Kỹ thuật, Bộ Công an tổ chức Hà Nội tháng 4/2011 (Báo điện tử Đảng Cộng Sản Việt Nam) Hội thảo đưa số thơng tin số nguy có an tồn thơng tin doanh nghiệp, xác định nguyên nhân chủ yếu chủ quan, hạn chế nhận thức, thiếu hụt đầu tư an ninh thông tin doanh nghiệp Như vậy, vấn đề an tồn bảo mật thơng tin riêng ngày doanh nghiệp toàn xã hội quan tâm, nghiên cứu Qua hội thảo, nghiên cứu, báo, nhiều vấn đề an tồn thơng tin giải quyết, nhiều doanh nghiệp tìm hướng cho mình, lựa chọn cho giải pháp bảo mật thông tin phù hợp giúp đảm bảo thông tin mật, nâng cao hiệu kinh doanh 1.3 Mục đích nghiên cứu Nghiên cứu tổng quan an tồn bảo mật thơng tin: phân tích, tổng hợp khái niệm an tồn bảo mật, vai trị, giải pháp an tồn bảo mật thơng tin Nghiên cứu Luan van ... bảo mật thơng tin cơng ty cổ phần truyền thông đa phương tiện Tân Quang Luan van Phần 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT THÔNG TIN TẠI CÔNG TY CỔ PHẦN TRUYỀN THÔNG ĐA PHƯƠNG TIỆN TÂN... tồn bảo mật, vai trị, giải pháp an tồn bảo mật thông tin Nghiên cứu Luan van giải pháp an tồn bảo mật thơng tin để đưa giải pháp an tồn bảo mật thơng tin cho công ty cổ phần truyền thông đa phương. .. XUẤT GIẢI PHÁP AN TỒN BẢO MẬT THƠNG TIN TẠI CƠNG TY CỔ PHẦN TRUYỀN THÔNG ĐA PHƯƠNG TIỆN TÂN QUANG .33 3.1 Định hướng phát triển công ty cổ phần truyền thông đa phương tiện Tân Quang