(Luận văn tmu) một số giải pháp đảm bảo an toàn thông tin cho httt tại công ty tnhh testmaster

LỜI CẢM ƠN Sau thời gian nghiên cứu hồn thiện khóa luận tốt nghiệp với đề tài: “Một số giải pháp đảm bảo an tồn thơng tin cho HTTT Cơng ty TNHH Testmaster”, ngồi cố gắng thân, em nhận nhiều giúp đỡ từ phía nhà trường, thầy cơ, ban lãnh đạo nhân viên công ty TNHH Testmaster Lời đầu tiên, em xin gửi lời cảm ơn sâu sắc tới cô Th.S Nguyễn Thị Hội – Giáo viên hướng dẫn giúp đỡ em có định hướng đắn thực khóa luận tốt nghiệp kỹ nghiên cứu cần thiết khác Em xin gửi lời cảm ơn chân thành tới ban giám đốc anh/ chị làm việc cơng ty TNHH Testmaster quan tâm, ủng hộ hỗ trợ cho em trình thực tập thu thập tài liệu Em xin gửi lời cảm ơn tới thầy cô giáo khoa Hệ thống thông tin Thương mại điện tử động viên khích lệ mà em nhận suốt q trình học tập hồn thành khóa luận Đây đề tài khơng phức tạp nghiên cứu chuyên sâu vấn đề nhiều giới hạn Mặt khác, thời gian nghiên cứu khóa luận hạn hẹp, trình độ khả thân em cịn hạn chế Vì vậy, khóa luận chắn gặp phải nhiều sai sót Em kính mong q thầy bảo giúp đỡ để khóa luận hoàn thiện Em xin chân thành cảm ơn! Hà Nội, ngày 24 tháng năm 2017 Sinh viên thực i Ngọc Thị Mùa ii MỤC LỤC LỜI CẢM ƠN i MỤC LỤC ii BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ .iv DANH MỤC TỪ VIẾT TẮT v CHƯƠNG : TỔNG QUAN VỀ ĐỀ TÀI NGHIÊN CỨU 1.1 Tầm quan trọng, ý nghĩa đề tài .1 1.1.1.Tầm quan trọng đề tài 1.1.2 Ý nghĩa đề tài 1.2 Tổng quan đề tài nghiên cứu 1.3 Mục tiêu nghiên cứu đề tài 1.4 Đối tượng phạm vi nghiên cứu đề tài 1.5 Phương pháp nghiên cứu thực đề tài 1.6 Kết cấu khóa luận CHƯƠNG 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG CỦA ATBM THÔNG TIN TRONG HTTT CỦA CÔNG TY TNHH TESTMASTER 2.1 Cơ sở lý luận ATBM thông tin HTTT 2.1.1 Một số khái niệm 2.1.2 Các nhân tố ảnh hưởng đến ATBM HTTT doanh nghiệp .7 2.1.3 Vai trị ATBM thơng tin doanh nghiệp 2.1.4 Các nguy hình thức cơng HTTT doanh nghiệp 2.1.5 Phân định nội dung nghiên cứu 13 iii 2.2 Phân tích đánh giá thực trạng ATBM thơng tin HTTT công ty TNHH Testmaster 15 2.2.1 Tổng quan công ty TNHH Testmaster .15 2.2.2 Tình hình hoạt động kinh doanh công ty TNHH Testmaster 17 2.2.3 Thực trạng công tác ATBM HTTT công ty TNHH Testmaster 18 Trang thiết bị phần mềm: 19 2.2.4 Kết xử lí phiếu điều tra phân tích liệu thứ cấp .20 CHƯƠNG 3: GIẢI PHÁP CHO HTTT TẠI CÔNG TY THHH TESTMASTER .26 3.1 Định hướng phát triển ATBM thông tin HTTT công ty TNHH Testmaster 26 3.2 Đề xuất giải pháp nhằm nâng cao hiệu ATBM thông tin HTTT công ty TNHH Testmaster 26 3.2.1.Bảo mật nâng cấp hệ thống máy chủ 26 3.2.2 Đào tạo nhân lực 28 3.2.3 Bảo mật cách đầu tư thiết bị phần mềm .29 3.3 Một số đề xuất, kiến nghị ATBM HTTT công ty TNHH Testmaster 32 3.3.1 Một số kiến nghị với nhà nước 32 3.3.2 Kiến nghị với công ty TNHH Testmaster .33 3.4 Đánh giá hiệu giải pháp 33 KẾT LUẬN CỦA KHÓA LUẬN 34 DANH MỤC TÀI LIỆU THAM KHẢO 35 iv v BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ Bảng 2.1: Những kỹ thuật cơng mạng phổ biến năm 2015 Việt Nam .12 Bảng 2.2: Báo cáo kết tài cơng ty TNHH Testmaster 17 Biểu đồ 2.1: Mức độ an tồn, bảo mật thơng tin cơng ty 20 Biểu đồ 2.3: Trình độ hiểu biết nhân viên ATTT 21 Biểu đồ 2.4: Tầm quan trọng công tác ATTT công ty .22 Biểu đồ 2.5: Trở ngại thực giải pháp đảm bảo ATTT 22 Biểu đồ 2.6: Cách thức đảm bảo ATTT .23 Biểu đồ 2.7: Cách thức bảo vệ CSDL 23 Biểu đồ 2.8: Tầm quan trọng công tác ATTT công ty .24 Sơ đồ 2.1: Cơ cấu tổ chức công ty TNHH Testmaster 23 Biểu đồ 2.2: Việc đảm bảo an toàn bảo mật HTTT cơng ty 29 Hình 2.1: Sơ đồ tổng quát thành phần HTTT Hình 3.1: Giao diện OsMonitor phần mềm giám sát mạng LAN 41 Hình 3.2: Màn hình máy nhân viên lưu lại máy chủ 42 Hình 3.3: Phần mềm Bkav Endpoint SMB 44 vi DANH MỤC TỪ VIẾT TẮT STT Từ viết tắt HTTT TNHH CNTT TMĐT CSDL WLAN ATBM SQL 10 11 LAN MS RAM Diễn giải Wireless local area network Nghĩa Tiếng Việt Hệ thống thông tin Trách nhiệm hữu hạn Công nghệ thông tin Thương mại điện tử Cơ sở liệu Mạng cục khơng dây An tồn bảo mật Ngơn ngữ truy vấn có cấu Structure Query Language Local Area Network Microsoft Office Random Access Memory vii trúc Mạng cục Bộ phần mềm văn phòng Bộ nhớ khả biến CHƯƠNG : TỔNG QUAN VỀ ĐỀ TÀI NGHIÊN CỨU 1.1 Tầm quan trọng, ý nghĩa đề tài 1.1.1 Tầm quan trọng đề tài Trong thời đại CNTT phát tiển mạnh mẽ nay, ứng dụng tin học vào lĩnh vực kinh tế giúp ta nắm bắt thông tin cách xác, kịp thời, đầy đủ, góp phần nâng cao hiệu kinh doanh, thúc đẩy kinh tế mở rộng phát triển tồn cầu Có thể coi HTTT thành phần quan trọng doanh nghiệp, định hoạt động hàng ngày doanh nghiệp Nhưng tầm quan trọng mà HTTT bị an tồn gây thiệt hại nặng nề cho doanh nghiệp Do việc đảm bảo an tồn thơng tin, an ninh mạng ln vấn đề nóng nhận quan tâm đặc biệt doanh nghiệp Đề tài đề cập đến số giải pháp đảm bảo an toàn thông tin cho HTTT để giúp doanh nghiệp khắc phục vấn đề Lợi ích giải pháp an tồn, bỏa mật thơng tin đem lại cho doanh nghiệp lớn, khơng giúp cho doanh nghiệp tránh bị đánh cắp thơng tin mà cịn giúp doanh nghiệp tạo niềm tin khách hàng HTTT doanh nghiệp chứa nhiều thông tin nhân viên, khách hàng, đối tác thông tin quan trọng khác Công nghệ thông tin phát triển vũ bão giúp cho doanh nghiệp tiếp cận với phương thức kinh doanh đại tiện lợi Tuy nhiên, dao hai lưỡi đánh đổ doanh nghiệp lúc công hacker Các thông tin quan trọng doanh nghiệp dễ bị đánh cắp đối thủ cạnh tranh Vì vậy, việc đảm bảo an tồn thơng tin cho doanh nghiệp tâm doanh nghiệp HTTT công ty TNHH Testmaster chứa nhiều thông tin quan trọng học viên, nhân viên, đối tác tài liệu mật công ty Cơng ty áp dụng số sách bảo mật thông tin nhiều mức khác sử dụng mật cho thông tin liệu, sử dụng phần mềm diệt virus cho sô máy tính cơng ty, hệ thống tường lửa… Ngồi ra, cơng ty cịn tự động thực việc tự động lưu liệu hàng ngày Tuy nhiên, CNTT ngày phát triển dẫn đến tình hình an ninh diễn biến phức tạp xuất nhiều nguy đe dọa đến việc phát triển kinh tế xã hội Nguy an tồn thơng tin doanh nghiệp thị trường mức báo động tình trạng bị hacker, virus, ,malware cơng khiến liệu bị xóa, thơng tin bị đánh cắp, theo dõi, quyền bảo hành… liên tục gia tăng, gây hậu thiệt hại vô lớn kinh tế, uy tín cho doanh nghiệp Vấn đề đặt bảo vệ thông tin khỏi mối nguy hiểm trên, doanh nghiệp chọn phương pháp bảo vệ để bảo vệ thơng tin trước nhiều cách thức bảo mật thơng tin Do qua q trình tìm hiểu thực tập cơng ty TNHH Testmaster em xin thực đề tài khoá luận: “Một số giải pháp đảm bảo an tồn thơng tin cho HTTT Công ty TNHH Testmaster” 1.1.2 Ý nghĩa đề tài Khi vấn đề bảo mật thông tin đảm bảo an tồn mang lại lợi kinh doanh cho doanh nghiệp, điều giúp doanh nghiệp tiết kiệm chi phí, thời gian tránh cạnh tranh không lành mạnh đối thủ hay phá hoại đối tượng bên ngồi Nó tạo tiền đề cho thành công doanh nghiệp Một HTTT an toàn giúp doanh nghiệp phát triển bền vững, tạo niềm tin, uy tín với khách hàng Nếu vấn đề an tồn bảo mật khơng quan tâm mức, có cố xảy hậu mang lại nghiêm trọng, thiệt hại lớn cho doanh nghiệp khách hàng 1.2 Tổng quan đề tài nghiên cứu Trên giới, đông đảo nhà nghiên cứu, viện nghiên cứu, trường đại học ý quan tâm tới vấn đề an tồn bảo mật thơng tin ứng dụng thành công vào doanh nghiệp Trong năm gần đây, nhiều diễn đàn, hội nghị, hội thảo quốc tế an toàn bảo mật liên tục tổ chức Tại Việt Nam với phát triển mạnh mẽ TMĐT thời gian qua quan tâm đến vấn đề an tồn thơng tin ngày lớn Các đề tái nghiên cứu cấp Bộ, cấp Nhà nước, hội nghị, hội thảo xuất ngày nhiều Sau số giáo trình cơng trình nghiên cứu liên quan: Nguyễn Khanh Văn (2014), Giáo trình: “ Cơ sở An tồn Thơng tin”, Đại học Bách Khoa Hà Nội Quyển giáo trình đưa cách tiếp cận tổng thể với khái niệm vấn đề bảo vệ HTTT Đồng thời kiến thức cụ thể lĩnh vực riêng an toàn bảo mật máy tính giới thiệu mức chuyên sâu Một số khái niệm đề cập tới là: mã hóa đối xứng, mã hóa cơng khai, hàm băm, chữ ký điện tử Các mơ hình phát triển giới thiệu giao thức mật mã ( cryptographic protocol), vấn đề trao chuyển khóa, chứng thực (authentication), điều khiển quyền truy cập (access control), tường lửa (firewall), bảo mật CSDL, thương mại điện tử tốn tốn điện tử (electronic payments) Giáo trình tài liệu để em tham khảo sử dụng phần 2.1 Cơ sở lý luận ATBM thông tin HTTT