Luận văn nghiên cứu giải pháp đánh giá hệ thống an toàn thông tin

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ ********* VŨ THU UYÊN l l NGHIÊN CỨU GIẢI PHÁP ĐÁNH GIÁ HỆ THỐNG AN TỒN THƠNG TIN l é l l l l LUẬN VĂN THẠC SĨ l l Hà Nộ i – 2011 l z l l VŨ THU UYÊN l l NGHIÊN CỨU GIẢI PHÁP ĐÁNH GIÁ HỆ THỐNG AN TỒN THƠNG TIN l é l l l l l l l N gà nh: Cô n g n ghệ thô n g t i n c p p c p c v p c v z p Ch u yê n n gà nh: Cô n g N ghệ Phầ n h m p p c p p c l c p Mềm Mã số: 60.48.10 k l k l LUẬN VĂN THẠC SĨ l l l NGƯỜI HƯỚ NG DẪ N KHOA HỌC: PSG.TS N g u yễ n Hữ u N gự l l l Hà Nộ i – 2011 l z c h m p h l c MỤC LỤC k k k MỤC LỤC HÌNH l MỤC LỤC BẢNG l DANH MỤC TÊN VIẾT TẮT l k k l MỞ ĐẦU é I Lý chọ n đề tà i .7 g p p v z II Lị ch sử vấ n đề l i p p III Mụ c đí ch, nh iệm vụ n gh iê n u k p p z l i p c z p h IV Phươ n g phá p n gh iê n u .8 p c s s p c z p h CHƯƠ NG 1: TỔNG QUAN .9 l l l 1.1 Tổ n g q u a n hệ thố n g thô n g t i n p c h x p i v p c v p c v z p 1.1.1 Khá i n iệm z p z l 1.1.2 Cá c nh phầ n củ a hệ thố n g thô n g t i n v p s p x v p c v p c v z p 1.1.3 Cá c đ iểm yế u t ro n g hệ thố n g thô n g t i n p z l m h v e p c v p c v p c v z p 1.2 Cá c vấ n đề ch u n g a n n thô n g t i n 13 i p p h p c x p v p v p c v z p 1.2.1 A n tồ n thơ n g t i n gì? 13 p v p v p c v z p y c 1.2.2 Cá c u cầ u a n tồ n thơ n g t i n 13 m h h x p v p v p c v z p 1.2.3 Cá c phươ n g phá p bảo vệ a n tồ n thơ n g t i n 14 s p c s s @ i x p v p v p c v z p 1.2.4 Mộ t số g iả i phá p khắ c phụ c đ iểm yế u 14 k v l c z z s s o s p z l m h 1.3 G iớ i th iệ u cá c t iê u ch uẩ n đá nh g iá hệ thố n g a n n thô n g t i n 16 z z v z h i 3 v z h h p p p c z v p c x p v p v p c v z p 1.3.1 Ch uẩ n a n tồ n thơ n g t i n 16 h p x p v p v p c v z p 1.3.2 Cá c t iê u ch uẩ n đá nh g iá a n tồ n thơ n g t i n .17 v z h h p p p c z x p v p v p c v z p CHƯƠ NG 2: ĐỀ XUẤT GIẢI PHÁP ĐÁNH GIÁ HỆ THỐNG AN TỒN THƠNG TIN 26 l é l é l l l l l 2.1 T iê u ch uẩ n ch u n g Commo n C r i t e r i a - CC .26 z h h p h p c l l p e z v e e z x 2.1.1 Khá i n iệm mơ hì nh ch u n g củ a CC .26 z p z l i l p h p c x 2.1.2 Nhữ n g yê u cầ u c nă n g a n n SFR 36 l p c m h h 3 p p c x p v p 2.1.3 Nhữ n g yê u cầ u đảm bảo a n n SAR 42 l p c m h h p l @ x p v p 2.1.4 Nhữ n g mứ c đảm bảo đá nh g iá (EALs) 47 l p c l p l @ p p c z l 2.1.5 Nộ i d u n g ch uẩ n củ a PP 49 l z g h p c h p x 2.1.6 Lớ p đảm bảo đá nh g iá Hồ sơ bảo vệ APE yê u cầ u củ a EAL4 53 s p l @ p p c z l @ i i m h h x 2.2 Phươ n g phá p l uậ n cho đá nh g iá a n n - CE M 57 p c s s y h p p p c z x p v p k 2.2.1 Mố i q u a n hệ CE M CC 57 k z h x p k i 2.2.2 Sơ đồ tổ n g q uá t cho đá nh g iá 58 p v p c h v p p c z 2.2.3 CE M hướ n g dẫ n đá nh g iá lớ p đảm bảo APE 60 k p c g p p p c z y s p l @ CHƯƠ NG 3: ỨNG DỤNG GIẢI PHÁP ĐÁNH GIÁ HỆ THỐNG AN TỒN THƠNG TIN 72 l l l l é l l l l l 3.1 Á p dụ n g CC đá nh g iá th iế t bị FIREWALL/VP N củ a NOKIA sử dụ n g g iả i phá p CHECKPOINT VPN-1/FIREWALL-1 72 s c z z g p s c p p c s z v z v l @ l x l l g p c l 3.1.1 Khá i q uá t ch u n g F i r eW a l l/VPN No k i a .72 z h v h p c i z e e x y y l l o z x 3.1.2 Á p dụ n g CC vào đá nh g iá th iế t bị F i r ew a l l/VPN củ a No k i a 76 s g p c i p p c z v z v @ z e e x y y l x l o z x 3.2 Đá nh g iá hệ thố n g a n tồ n thơ n g q u a cá c đ iểm yế u 124 é p c z v p c x p v p v p c h x 3 p z l m h KẾT LUẬN 131 l TÀI LIỆU THA M KHẢO .132 k k MỤC LỤC HÌNH l Hì nh 1: Mơ hì nh PDCA p dụ n g cho q uá t rì nh xử lý IS MS .19 p k p s g p c h v e p p y k Hì nh 2: Sơ đồ lị ch sử phá t t r iể n củ a CC 20 p p y l s v v e z p x Hì nh 1: Đặ c tả đố i tượ n g q u a nh CC 27 p é v p z v p c h x p Hì nh 2: Mố i q u a n hệ PP, ST TOE 29 p k z h x p i Hì nh 3:Sơ đồ mơ i t rườ n g phá t t r iể n sử dụ n g 31 p p l z v e p c s v v e z p i l g p c Hì nh 4: Phâ n tí ch để đư a r a mụ c t iê u a n n 32 p p v p p x e x l v z h x p v p Hì nh 5: Mơ hì nh đư a r a mứ c đá nh g iá .33 p k p p x e x l p p c z Hì nh 6: Phâ n Lớ p, Họ, Thà nh phầ n, Phầ n tử Gó i 34 p p s p s p p v i z Hì nh 7: Nhữ n g chủ thể, th ao tá c, đố i tượ n g 35 p l p c v v x v p z v p c Hì nh 8: Mơ hì nh tổ n g q uá t củ a CC 35 p k p v p c h v x Hì nh 9: Cá ch bố t rí lớ p c nă n g 36 p @ v e y s 3 p p c Hì nh 10: Phâ n cấ p lớ p k iểm toá n .37 p p s y s o z l v p Hì nh 11: Phâ n cấ p lớ p l iê n lạ c 37 p p s y s y z p y Hì nh 12: Phâ n cấ p lớ p bảo vệ l iệ u 38 p p s y s @ i g y z h Hì nh 13: Phâ n cấ p lớ p hỗ t rợ mậ t mã 38 p p s y s v e l v l Hì nh 14: Phâ n cấ p lớ p đị nh d a nh xá c thự c 39 p p s y s p p g x p i p v Hì nh 15: Phâ n cấ p lớ p q uả n lý a n n 39 p p s y s h p y x p v p Hì nh 16: Phâ n cấ p lớ p r iê n g tư 40 p p s y s e z p c v Hì nh 17: Phâ n cấ p lớ p c nă n g a n n 40 p p s y s 3 p p c x p v p Hì nh 18: Phâ n cấ p lớ p sử dụ n g tà i n g u yê n .41 p p s y s l g p c v z p c h m p Hì nh 19: Phâ n cấ p lớ p t r u y cập 41 p p s y s v e h m s Hì nh 20: Phâ n cấ p lớ p t u yế n/ kê nh t i n .41 p p s y s v h m p o p v z p Hì nh 21: Cá ch bố t rí lớ p c nă n g 42 p @ v e y s 3 p p c Hì nh 22: Phâ n cấ p lớ p q uả n lý cấ u hì nh 43 p p s y s h p y h p Hì nh 23: Phâ n cấ p lớ p đảm bảo vậ n hà nh 43 p p s y s p l @ i p p Hì nh 24: Phâ n cấ p lớ p đảm bảo phá t t r iể n 44 p p s y s p l @ s v v e z p Hì nh 25: Phâ n cấ p lớ p đảm bảo tà i l iệ u hướ n g dẫ n 44 p p s y s p l @ v z y z h p c g p Hì nh 26: Phâ n cấ p lớ p đảm bảo hỗ t rợ vò n g đờ i .45 p p s y s p l @ v e i p c p z Hì nh 27: Phâ n cấ p lớ p đảm bảo k iểm đị nh .45 p p s y s p l @ o z l p p Hì nh 28: Phâ n cấ p lớ p đảm bảo đá nh g iá tổ n thươ n g .46 p p s y s p l @ p p c z v p v p c Hì nh 29: Phâ n cấ p lớ p đảm bảo đá nh g iá PP .46 p p s y s p l @ p p c z Hì nh 30: Phâ n cấ p lớ p đảm bảo đá nh g iá ST 47 p p s y s p l @ p p c z Hì nh 31: Nhữ n g mứ c đá nh g iá 47 p l p c l p p c z Hì nh 32: Nộ i d u n g củ a PP 50 p l z g h p c x Hì nh 33: Mơ hì nh phâ n tí ch lớ p APE 53 p k p s p v y s Hì nh 34: So sá nh lớ p APE củ a CC 3.1 CC 2.3 70 p l p y s x i Hì nh 35: Mố i q u a n hệ g iữ a CC CE M 57 p k z h x p c z x i k Hì nh 36: Cá c nh iệm vụ đá nh g iá .58 p p z l i p p c z Hì nh 37: Nộ i d u n g củ a báo cáo kỹ th uậ t 59 p l z g h p c x @ o v h v k MỤC LỤC BẢNG l Bả n g 1: Nhữ n g nh phầ n đảm bảo a n n mứ c EAL4 .55 p c l p c v p s p p l @ x p v p l Bả n g 2: Cá c yê u cầ u c nă n g a n n TOE 87 p c m h h 3 p p c x p v p Bả n g 3: Cá c nh phầ n đảm bảo TOE 99 p c v p s p p l @ Bả n g 4: Cá c yê u cầ u c nă n g a n tồ n cho mơ i t rườ n g IT 99 p c m h h 3 p p c x p v p l z v e p c Bả n g 5: Sơ đồ cá c mụ c t iê u sở .107 p c p 3 l v z h l Bả n g 6: Sơ đồ cá c yê u cầ u sở TOE 111 p c p 3 m h h l Bả n g 7: Sơ đồ cá c yê u cầ u sở mô i t rườ n g IT 113 p c p 3 m h h l l z v e p c Bả n g 8: Sơ đồ cá c phụ th uộ c CC P a r t 116 p c p 3 s v h x e v Bả n g 9: Sơ đồ tóm tắ t cá c đặ c đ iểm kỹ th uậ t sở TOE 124 p c p v l v v 3 p p z l o v h v l DANH MỤC TÊN VIẾT TẮT l k l CC Commo n C r i t e r i a CE M Commo n M e tho lo g y fo r I nfo rm a t io n S e c u r i t y Ev a l u a t io n EAL Ev a l u a t io n Ass u r a n c e L ev e l ETR Ev a l u a t io n T e ch n i c a l R e po r t IPS I n t r us io n P r ev e n t io n S ys t em IT I nfo rm a t io n T e ch no lo g y LDAP L i gh tw e i gh t D i r e c to r y A c c ess P ro to co l OR O bs e rv a t io n R epo r t PP P ro t e c t io n P rof i l e SF S e c u r i t y F u n c t io n SFP S e c u r i t y F u n c t io n Po l i c y SIC S e c u r e I n t e r n a l Comm u n i c a t io n SOF S t r e n g th of F u n c t io n ST Se curit y T arge t TOE T a r g e t of E v a l u a t io n TSC TSF S co p e of Co n t ro l TSF TOE S e c u r i t y F u n c t io ns TSFI TSF I n t e rf a c e TSP TOE S e c u r i t y Po l i c y URL U n iv e rs a l R eso u r c e Lo c a to r VPN V i r t u a l P e rso n a l N e two r k k l l l i l x i y x p v e x h h l l e e v e e e e p h e z e v x z e v h e s e x e v x h x z v e z h x v l e z l p e h p z x y l h p x l v y v z z e y l p l m e e v p e v l e m p v h m e e p z z m e v y e z v l v m x v y p e l y h e y e l y e v m l e v x e e s l c v y e e m p p c y i e p z x x e p e z v p i e e e v p i e m e z p e y e y e p s v h p v e c v e z p p e m z e h v c p z p e m p c e p x p z p e i y e e h x h v m v l p z z v z e e x z e h e v e c v z g e z z x h v e h e v e l e e i e v p x e e p v v p z z z k z v l c @ v x e z e p h y p l p x e v o e z p v y h e z v m i x y h x v z p k MỞ ĐẦU é I Lý chọ n đề tà i g p p v z Nh u cầ u ứ n g dụ n g cô n g n ghệ thô n g t i n vào cá c lĩ nh vự c đờ i số n g rấ t rộ n g rã i l h h p c g p c p c p c v p c v z p i 3 y p i p z l p c y e v e p c e z V iệ c đảm bảo a n n a n tồ n thơ n g t i n yê u cầ u hà n g đầ u đố i vớ i cá c q u a n, a nh n ghiệ p, … z h x p p l g x @ x p p p c v z p i x p v p v p c v z p y m h h p c p h p z i z 3 s Cầ n phả i p dụ n g cá c g iả i phá p a n n a n n thô n g t i n, nhấ t nắm đượ c cá c đ iểm yế u củ a hệ thố n g a n tồ n thơ n g t i n p 3 p s z z l s m g h c x c v z p z c s x s p x v p p v p v p x c v z p v p v p c v z p p v y p l p p Vì nhữ n g lý t rê n tơ i chọ n đề tà i “N ghiê n u g iả i phá p đá nh g iá hệ thố n g a n tồ n thơ n g t i n” mo n g gó p phầ n vào v iệ c đề x uấ t r a mộ t số b iệ n phá p g iả i phá p đá nh g iá hệ thố n g a n tồ n thơ n g t i n mộ t cá ch phù hợ p để tă n g độ a n n a n tồ n thơ n g t i n t ro n g hệ thố n g cá c sả n phẩm CNTT p v p c i p z c z x p s x v s p p y p p v c v p p g p c v p v c v z z e p p v z p v p e z l v c v p p c x c c p c p p s v s p v p v p v c z p i c i c l i v z p l z l p z p p v p s h c h z v z e x s l s l s v s p l p @ p v c z p p c z s s p x p i v p l II Lị ch sử vấ n đề l i p p Vấ n đề a n n, a n n i nh thô n g t i n khô n g mớ i n g cà n g n gà y cà n g t rở nê n q u a n t rọ n g cù n g vớ i phá t t r iể n th eo ch iề u rộ n g ch iề u sâ u củ a xã hộ i thô n g t i n Kh i i đế n a n tồ n thơ n g t i n (ATTT), đ iề u đầ u t iê n n gườ i t a thườ n g n ghĩ đế n xâ y dự n g tườ n g lử a (F i r ew a l l) hoặ c mộ t cá i tươ n g tự để n gă n chặ n cá c c uộ c tấ n cô n g xâm nhậ p bấ t hợ p phá p Cá ch t iếp cậ n vậ y khơ n g hồ n tồ n đú n g bả n chấ t ATTT khô n g n th uầ n sử dụ n g mộ t số cô n g cụ hoặ c mộ t i g iả i phá p mà để đảm bảo ATTT cho mộ t hệ thố n g cầ n có mộ t cá i nhì n tổ n g q uá t kho a họ c hơ n p h x p v z p m v p e i z g p c x v c p i p y p z s v l x p e p p p v v c v e x @ o p z v v p p s x l p l p c p x z v p i p o p p v s x p c p s c p p @ i p p p e z p y y p v v z p e o 3 s p l z c p z h p v c p s p l s v h p 3 z @ s l v z p v p p c v v p c p x p p c c v z 3 v p h p z p p y p i v z p p l p v p v p p c c p e p p c v v p 3 l c z p p c p o p m v p m c x p 3 p v v l c h z i l p l c p c h p p c z v g p p z p i h c l z c p v y p h l e z v c c c z c z h v p Khô n g thể đảm bảo a n n 100% cho hệ thố n g thô n g t i n, n g t a g iảm t cá c rủ i ro khô n g mo n g m uố n dướ i tá c độ n g từ mọ i phí a củ a cá c lĩ nh vự c hoạ t độ n g k i nh tế xã hộ i Kh i cá c tổ c, n vị t iế n hà nh đá nh g iá nhữ n g rủ i ro câ n nhắ c kỹ nhữ n g b iệ n phá p đố i phó ATTT, họ l uô n l uô n đ i đế n kế t l uậ n: nhữ n g g iả i phá p cô n g n ghệ ( kỹ th uậ t) n lẻ khô n g thể c u n g cấp đủ a n n Nhữ n g sả n phẩm A n t i- v i r us, F i r ew a l ls cá c cô n g cụ c khô n g thể c u n g cấ p a n n cầ n th iế t cho hầ u hế t cá c tổ c ATTT mộ t mắ t xí ch l iê n kế t h a i yế u tố: yế u tố cô n g n ghệ yế u tố co n n gườ i p c z l @ v p p c p p c h o z p v z z p p p c p v l p c v z i m h v e p v p p v y p i p v c c z v y l p i y 3 p c c y h l h x h p l c x z 3 z p c z x p v i y p h p z p v c x e v l o i e h v p o p y p v z x p c v p s y c p p p p p p o v p c y v p p p o z s p v v z p p c l p o p v y p c p i h x v p s e z z v g v z p v p l v h h o e l s h c c c i p p s p z v z z p l p @ z c p z c s v x p p p s @ o v s p l e p z p e o l v m c c v 3 p l p p p x v c s m l h v z Yế u tố cô n g n ghệ: b ao gồm nhữ n g sả n phẩm F i r ew a l l, phầ n mềm phò n g chố n g v i r us, g iả i phá p mậ t mã, sả n phẩm mạ n g, hệ đ iề u hà nh nhữ n g ứ n g dụ n g như: t rì nh d u yệ t I n t e r n e t phầ n mềm nhậ n Em a i l từ má y t rạm h s p p c p l v 3 p c m p v p e c c c p i z g c e p @ h l c c x z c z p v l s e p s p p l g v h m c l p l s l v p v e l p e p p s e v z l i l p s p e e x y c y s p l l p z h p l l p p l i x z y v l Yế u tố co n n gườ i: Là nhữ n g n gườ i sử dụ n g má y tí nh, nhữ n g n gườ i làm v iệ c vớ i thô n g t i n sử dụ n g má y tí nh t ro n g cô n g v iệ c củ a mì nh h i z v i z p v p p c c z v z p p i l p g p c c p c l z m v l g p v p e p c c l m p c v p i p z p x c l p c z y l p Có lẽ khơ n g mộ t vị lã nh đạo dám khẳ n g đị nh nộ i cô n g t y thự c a n n t i n cậ y T ro n g bố i nh nề n k i nh tế thị t rườ n g h iệ n n a y, cạ nh t r a nh d iễ n r a y v g p z p i e o v x z p p c m l v e i p y c @ p p z p p p g p o l z p o v p v c p v e p p p c z p @ z p p c p v x m m y l v 3 p l x v e x p p g a y gắ t chí g iữ a cá c nhâ n v iê n t ro n g nộ i cô n g t y: t r a nh dà nh ch hà n g, mụ c đí ch thă n g t iế n hoặ c cá c mụ c đí ch khơ n g nh mạ nh c Ở mộ t số tổ c, lợ i dụ n g lỏ n g lẻo t ro n g q uả n lý ATTT, nhâ n v iê n có nhữ n g hà nh v i bấ t lươ n g lấ y cắ p thô n g t i n mậ t, ch iếm đoạ t tà i khoả n ch hà n g, ă n cắ p t iề n thô n g q u a hệ thố n g tí n dụ n g… Th eo thố n g kê, khoả n g 70% cá c rủ i ro ATTT x uấ t phá t từ nộ i t ro n g tổ c Mộ t t ro n g nhữ n g câ u hỏ i l uô n đượ c đặ t r a t rướ c cá c nhà lã nh đạo cá c nhà q uả n t rị thô n g t i n là: “Hệ thố n g thô n g t i n củ a tổ c a n n đế n mứ c độ nào?” Câ u hỏ i nà y mố i q u a n tâm lớ n nhấ t cũ n g vấ n đề nhạ y cảm nhấ t t ro n g cá c khâ u q uả n lý hệ thố n g thô n g t i n c l x m c v y p z v p p v p p p l v v i p v v p p z p p p 3 o z z p @ c e v p p p m c v y z z z p c c x v v y p p h p y p e p c v v z i i z @ s v v z p i p c p p p v v c z p l c p e v p c o l z z p o l c g h v p p 3 p x p v h e c y p v p p z v m o o p p l y v p v p i o c c l p o p p p v c e v z y p p v v h l v k p h p p e h c o c p p v e i h c v y l p e p p p v z l h v c i c g e p c p v p p p c @ l e v p p p 3 s z p y p x p c m v y m p z z v v v v y x p p c y s x l h c p p c h c c v p p l g y v y p p v e 3 x x p v e v c 3 y i p p p T rả lờ i câ u hỏ i nà y thậ t khô n g n g iả n n g khô n g phả i khơ n g có câ u t rả lờ i Để g iả i đá p vấ n đề t rê n, chủ yế u dự a vào h a i phươ n g phá p đá nh g iá ATTT s a u: e é c y z z z p h s z i p p m p v v e v p o p m c p h p g c x z p p i x p z c o s p p c c s s z s p y o p p c c 3 z h v e p y l x z h + Phươ n g phá p đá nh g iá th eo chấ t lượ n g ATTT củ a hệ thố n g bằ n g cá ch cho đ iểm.Ví dụ: hệ thố n g đạ t 60/100 đ iểm hoặ c 60% p p z l c s s g p v p p c c p z v e v p v z y p l c x v p c @ p c 3 3 + Phươ n g phá p đá nh g iá th eo số lượ n g th iế t bị - n g n ghệ a n tồ n p c s s p p c z v e l y p c v z v @ p c p c x p v p T ro n g thự c tế, phươ n g phá p đá nh g iá th eo chấ t lượ n g phươ n g phá p d u y nhấ t để đá nh g iá mứ c độ a n n củ a cá c tà i n g u yê n t ro n g hệ thố n g thô n g t i n V iệ t N am, v iệ c đá nh g iá ATTT th eo chấ t lượ n g hoà n n mớ i N gườ i t a dễ n gộ nhậ n v iệ c t r a n g bị mộ t cô n g cụ ATTT (F i r ew a l l, A n t i-v i r us…) đảm bảo đượ c ATTT cho hệ thố n g Chấ t lượ n g ATTT phả i đượ c đá nh g iá t rê n n cá c yế u tố đảm bảo tí nh a n n cho hệ thố n g từ tổ c, co n n gườ i, a n n i nh vậ t lý, q uả n lý tà i n g u yê n … đế n v iệ c sử dụ n g cá c cô n g cụ kỹ th uậ t Nó i cá ch c, chấ t lượ n g ATTT đượ c đá nh g iá t rê n sở thự c th i cá c chí nh sá ch ATTT t ro n g hệ thố n g Vì thế, Phươ n g phá p đá nh g iá chấ t lượ n g hệ thố n g ATTT dự a t rê n cá c T iê u ch uẩ n đá nh g iá hệ thố n g ATTT đượ c ch uẩ n hó a, cô n g bố cô n g nhậ n t rê n n g iớ i e p p l i p x v p c l z c i v z e x z p c c @ p l c h v l m p z p p p c i z s s i v p c p y p p c l c z v v z y e p p c v y z p p 3 e c h x y p p h v l p c s l z z i p z c c e h x x i z v p e c e p p p v p v e y h p h v z c v h p v y c v p m p p p v p h z v p @ v p c v m z p y c h p l 3 z g @ i v x p p g c p v o v v y p g z p s p c e p s v l v c c l z z z p i @ p v v y y c p p c p y c x p v l p e v p p v p p v e o y p 3 p y c v m z v p h c z v c s 3 v p v c p v c z p g p c v l p x e 3 p v p e p p c z v s v p v p c p p p s v v x p p c p x c z v @ p p p p s l p v p p v c p z z III Mụ c đí ch, nh iệm vụ n gh iê n u k p p z l i p c z p h T ro n g kh uô n khổ củ a đề tà i, tá c g iả tậ p t r u n g vào n gh iê n u cá c vấ n đề s a u: e p - c o l l l h - o x p v z v c z v s v e h p c i p c z p h 3 i p p l x h N gh iê n u a n n a n tồ n thơ n g t i n, mậ t mã c z p h i x p v p x p v p v p c v z p l v l N gh iê n u cá c n g u y mấ t a n tồ n thơ n g t i n t rê n mạ n g c z p h 3 p c h m l v x p v p v p c v z p v e p l p c N gh iê n u hệ thố n g t iê u ch uẩ n đá nh g iá hệ thố n g a n tồ n thơ n g t i n, cụ thể đâ y t iê u ch uẩ n Commo n C r i t e r i a – CC CE M c p - p z m p y h v z v h p h c v z p h l h l p p p e z p v e c e z z v x p c i x p v p v p c v z p v k Đề x uấ t b iệ n phá p g iả i phá p đá nh g iá hệ thố n g a n tồ n thơ n g t i n é p h v @ z p s s i c z z s s p p c z v p c x p v p v p c v z p T r iể n kh a i thử n gh iệm đá nh g iá mộ t số nh phầ n t ro n g hệ thố n g thự c tế e z p o x z v p c z l p p c z l v l IV Phươ n g phá p n gh iê n u p c s s p c z p h Phươ n g phá p n ghiê n u tà i l iệ u p c s s p c z p h v z y Xâ y dự n g chươ n g t rì nh d emo m g p c p c v e p g e l z h v p s p v e p c v p c v v