Báo cáo tiểu luận an toàn thông tin công ty cổ phần đầu tư và du lịch viễn đông

Báo cáo tiểu luận An tồn thơng tin Nội dung L01: TH6: Giải thích ảnh hưởng ATTT đến cá nhân, tổ chức xã hội L02: TH4: Nhận diện mối đe doạ L03: TH4: Pháp luật L04: TH4: Giải thích giải pháp đảm bảo ATTT Công ty cổ phần đầu tư Du Lịch Viễn Đông hoạt động từ 11/2007, doanh nghiệp chuyên tổ chức tour lữ hành Du Lịch Trong & Ngồi Nước Ngồi cơng ty mở rộng hoạt động theo phát triển chung thị trường đầu tư dự án BĐS, cho thuê nhà xưởng KCN (Bình Dương) kinh doanh Xăng Dầu Các dịch vụ cơng ty: LO1: TH6: Giải thích ảnh hưởng ATTT đến cá nhân, tổ chức xã hội A Du lịch nước B Bất động sản Tổ chức tour du lịch Tham gia đầu tư dự án BĐS Cho thuê xe du lịch Cho thuê nhà xưởng KCN Đặt phịng khách sạn Mơi giới bất động sản Cung cấp sản phẩm du lịch C Kinh doanh xăng dầu theo nhu cầu khách hàng Câu hỏi: Mua bán xăng dầu 1) Hãy nêu giải thích tính cần thiết an tồn HTTT cơng ty/doanh nghiệp mô tả 2) Tại doanh nghiệp cần phải có biện pháp khác để đảm bảo tính an tồn thơng tin doanh nghiệp? Trả lời: 1) Hãy nêu giải thích tính cần thiết an tồn HTTT công ty/doanh nghiệp mô tả tính cần thiết an tồn HTTT: Tính bí mật Tính sẵn sàng Tính tồn vẹn Tính khơng thể chối cãi Tính bí mật • Là bảo vệ liệu không bị lộ ngồi cách trái phép • Doanh nghiệp đảm bảo an toàn, xác định quyền truy cập thơng tin tìm kiếm • Với tính bảo mật cao, hệ thống thống kê, kiểm soát lượng truy cập, thơng tin truy cập, chức kiểm sốt truy cập ln có hiệu lực, bảo mật tuyệt đối thơng tin • Trên hệ thống cơng ty cổ phần đầu tư Du lịch Viễn Đông, khách hàng bảo mật thông tin riêng tư cách tuyệt đối, khách xem thơng tin hợp đồng, tour du lịch hay liệu kí kết bất động sản mình, người khác truy cập, xem hay xâm nhập trái phép vào liệu khách hàng Tính tồn vẹn • Đảm bảo ngun thông tin, không xảy chỉnh sửa, chép liệu trái phép • Ngăn cản làm biến dạng nội dung thông tin người sử dụng khơng phép; trì ngun liệu hệ thống, hạn chế tự chỉnh sửa thiếu chủ tâm người sở hữu thơng tin • Ở tình trên, tính tồn vẹn trì, khách hàng yên tâm tour du lịch khơng có tự ý chỉnh sửa, thay đổi yếu tố nào, thứ đảm bảo ngun bản, tồn vẹn Tính sẵn sàng • Đảm bảo liệu ln trạng thái sẵn sàng người dùng yêu cầu • Đảm bảo cho người sử dụng hợp pháp hệ thống có khả truy cập khơng bị ngắt qng, tránh rủi ro phần cứng lẫn phần mềm • Đảm bảo độ ổn định đáng tin cậy thông tin, khách hàng nâng cao trải nghiệm dịch vụ ln truy cập vào hệ thống lúc, nơi • Trên HTTT mà cty Viễn Đông cung cấp cho khách hàng, đảm bảo khách hàng xem lại thơng tin tour du lịch, liệu hợp đồng 24/7, miễn khách hàng có kết nối mạng truy cập được, khơng có tượng ngắt qng, gián đoạn Tính khơng thể chối cãi • Khả ngăn chặn việc từ chối hành vi thực • Mọi thao tác, giao dịch, hành vi thực khách hàng qua hệ thống ghi nhận, lưu trữ quản lý minh bạch, đảm bảo quyền lợi trách nhiệm bên • Trên HTTT Cty, cung cấp chứng chứng minh hành vi, giao dịch thực khách hàng nhằm đảm bảo quyền lợi khách hàng bên khác từ chối chu cấp dịch vụ với khách, đồng thời khách hàng phải có trách nhiệm với hành vi thực Trả lời: 2) Tại doanh nghiệp cần phải có biện pháp khác để đảm bảo tính an tồn thông tin doanh nghiệp? Website BẢO HIỂM MANULIFE Manulife Financial cung cấp dịch vụ xem danh mục sản phẩm đa dạng từ sản phẩm bảo hiểm truyền thống đến sản phẩm bảo hiểm sức khoẻ, giáo dục, liên kết đầu tư, hưu trí… cho 700.000 khách hàng thông qua đội ngũ đại lý hùng hậu chuyên nghiệp 55 văn phòng 40 tỉnh thành nước Khách hàng chọn lựa, đặt câu hỏi, cần tư vấn hay mua gói bảo hiểm trực tuyến Website Xem thông tin quyền lợi bảo hiểm, xem hợp đồng bảo hiểm mua Ngoài Website cịn giúp cho cơng ty quản lý tồn hoạt động cơng ty quản lý khách hàng, nhân viên, hợp đồng bảo hiểm,… LO2: TH4: NHẬN DIỆN CÁC MỐI ĐE DỌA Câu hỏi: Chỉ mối đe doạ mà bạn gặp TH trên; Nếu lý có mối đe doạ đó; Phân tích hậu mối đe doạ thực xảy ra; Biện pháp phòng ngừa Ảnh hưởng tới Manulife • Sự cố từ tự nhiên (thiên tai, bão lũ, …) nguy hại tới hệ thống • Bảo hiểm Manulife có nhiều đại lý (>40 tỉnh) -> số nơi lỗi liệu, gián Lý tồn Hệ thống Manulife trải dài nhiều tỉnh; thiên tai năm xảy -> Một vài văn phịng bị ảnh hưởng khó tránh khỏi đoạn kết nối Mối đe doạ từ tự nhiên Hậu Tài sản HTTT bị phá hủy phần liệu -> Gián đoạn cung ứng dịch vụ, giảm doanh thu ,gây phiền tới khách hàng Biện pháp • Theo dõi thời tiết, dự báo, chủ động tự bảo vệ, ngăn chặn thiên tai ảnh hưởng tới sở, văn phịng • Thiết lập tự động lưu, tải liệu lên hệ thống tổng thường nhật, chống liệu đột ngột Ảnh hưởng tới Manulife • Sự cố, lỗi phát sinh q trình làm việc,… -> rủi ro rò rỉ, tác động xấu tới hệ thống tổ chức • Website có 700000 khách hàng, nhân viên đông, khối lượng công việc Lý tồn Khối lượng công việc nhiều, lực lượng nhân viên vận hành hệ thống lớn, nên việc xảy sai sót q trình làm việc lớn, tiếp nối -> truy cập sai thông tin, lỗi thao tác, báo cáo,… Mối đe doạ không chủ ý Hậu Lỗi lưu trữ thông tin lên hệ thống, khách hàng bị cung cấp sai, thiếu thông tin dịch vụ, giảm tín nhiệm, ảnh hưởng tới doanh thu, uy tín Biện pháp Đào tạo huấn nghiệp nhân viên thường xuyên, nhắc nhở nhân viên cẩn trọng thao tác, cảnh giác với email lạ, link lạ, không cấp quyền truy cập cho người ẩn danh Ảnh hưởng tới Manulife • Tin tặc đối thủ kẻ phá hoại sử dụng phần mềm độc hại, công lừa đảo,… nhằm xâm nhập, phá hoại hệ thống doanh nghiệp • Với Bảo hiểm Manulife, tin tặc sử dụng kỹ thuật cơng, đánh cắp danh sách khách hàng, hay tạo web giả mạo để lừa đảo Mối đe doạ có chủ ý Hậu • Mất danh sách KH, rị rỉ lược kinh doanh • HTTT bị liệu, đảm bảo tính tồn vẹn, bí mật • Dính virus, mã độc tê liệt hệ thống, tính sẵn sàng, chặn dịch vụ -> Cty bị giảm doanh thu,mất uy tín; Khách hàng bị lộ thông tin Lý tồn Các tin tặc (có thể từ đối thủ) muốn xâm nhập đánh cắp danh sách khách hàng, phá hoại hệ thống, gián đoạn trình làm việc giảm uy tín Manulife Biện pháp • Nâng cao mạng lưới an tồn, cố định thơng tin đăng nhập • Giám sát website, đặt cảnh báo với thời điểm lưu lượng tăng bất thường • Thường xuyên kiểm tra lại hệ thống an tồn thơng tin, đầu tư cải tiến thường quý Một sinh viên ngành CNTT đam mê cơng việc bác sĩ máy tính chun cứu hộ máy tính bị cơng mã độc, phân tích mối đe dọa HTTT để từ cài đặt chế phù hợp để giảm thiểu rũi ro cho HTTT Vì vậy, sinh viên thường xuyên vào diễn dàn để tìm hiểu, học hỏi Sau thực thử nghiệm hết tất kỹ thuật học hỏi vào hệ thống thơng tin mà thích Kết đến thử nghiệm thành công nhiều công cụ, website nạn nhận lao đao thử nghiệm Ngồi lần công thử nghiệm, người chép nhiều thông tin bảo mật hệ thống Sau người đem thơng tin đăng tải lên diễn đàn công cộng chiến tích cá nhân Câu hỏi: LO3: TH4: Pháp luật Dựa vào Bộ luật an ninh mạng, bạn sinh viên tình vi phạm khoản luật? Trình bày nội dung điều khoản luật Bạn phân tích chi tiết nội dung điều khoản luật Giả sử bạn nhân viên làm việc ngành CNTT, bạn đưa giải thích lý bạn cần nắm rõ số điều khoản luật luật an ninh mạng Dựa vào Bộ luật an ninh mạng, bạn sinh viên tình vi phạm khoản luật? Trình bày nội dung điều khoản luật Bạn phân tích chi tiết nội dung điều khoản luật Dựa vào luật an ninh mạng (2018) cho thấy TH vi phạm khoản điều 8: Khoản 3: Sản xuất, đưa vào sử dụng công cụ, phương tiện, phần mềm có hành vi cản trở, gây rối loạn hoạt động mạng viễn thơng, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý điều khiển thông tin, phương tiện điện tử; phát tán chương trình tin học gây hại cho hoạt động mạng viễn thơng, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, phương tiện điện tử; xâm nhập trái phép vào mạng viễn thơng, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử người khác Phân tích Luật an ninh khoản cấm cá nhân, tổ chức tự ý xâm nhập trái phép vào hệ thống mạng như: mạng viễn thông, mạng máy tính, hệ thống thơng tin, hệ thống xử lý điều khiển thông tin, sở liệu, phương tiện điện tử; Và cấm người khác tự ý sản xuất, đưa công cụ, phương tiện, phền mềm hay hoạt động cản trở, ảnh hưởng tới vấn đề mạng khơng thuộc quyền sở hữu Cụ thể trường hợp bạn sinh viên lúc tìm hiểu, nghiên cứu, bạn tự ý xâm nhập vào hệ thống không thuộc vào quyền sở hữu minh chép thông tin bảo mật hệ thống