Xin chúc những điều tốt đẹp nhất sẽ luôn đồng hành cùng mọi người.LỜI CAM ĐOAN:Tôi xin cam đoan đề tài nghiên cứu “An toàn và bảo mật thông tin của khách hàngtrong thời đại số - Ứng
Trang 1HỌC VIỆN NGÂN HÀNGHỆ ĐẠI TRÀ
Trang 2HỌC VIỆN NGÂN HÀNGHỆ ĐẠI TRÀ
1 Mã sinh viên: 25A4020769Họ tên: Ma Thị Nhật Hằng
HÀ NỘI – 10/2022
Trang 3LỜI CẢM ƠN:
Quá trình thực hiện bài tập lớn là giai đoạn quan trọng nhất trong quãng đời mỗisinh viên Bài tập lớn là tiền đề nhằm trang bị cho chúng em những kỹ năng nghiên cứu,những kiến thức quý báu trước khi lập nghiệp.
Trước hết, chúng em xin chân thành cảm ơn quý Thầy, Cô khoa Năng lực số ứngdụng Đặc biệt là các Thầy, Cô trong bộ môn tin học đã tận tình chỉ dạy và trang bị choem những kiến thức cần thiết trong suốt thời gian ngồi trên ghế giảng đường, Làm nềntảng cho em có thể hoàn thành được bài luận văn này.
Em xin trân trọng cảm ơn thầy đã tận tình giúp đỡ, định hướng cách tư duy và cáchlàm việc khoa học Đó là những góp ý hết sức quý báu không chỉ trong quá trình thựchiện luận văn này mà còn là hành trang tiếp bước cho em trong quá trình học tập và lậpnghiệp sau này.
Và cuối cùng, xin gửi lời cảm ơn đến gia đình, bạn bè, tập thể lớp K25KTA, nhữngngười luôn sẵn sàng sẻ chia và giúp đỡ trong học tập và cuộc sống Mong rằng, chúng tasẽ mãi mãi gắn bó với nhau
Xin chúc những điều tốt đẹp nhất sẽ luôn đồng hành cùng mọi người.LỜI CAM ĐOAN:
Tôi xin cam đoan đề tài nghiên cứu “An toàn và bảo mật thông tin của khách hàngtrong thời đại số - Ứng dụng trong lĩnh vực ngân hàng” mà tôi thực hiện là công trìnhnghiên cứu của riêng tôi, dưới sự hướng dẫn trực tiếp của giảng viên Nguyễn Hùng.
Toàn bộ thông tin, số liệu nêu trong bài báo cáo thực tập tốt nghiệp này là hoàn toàntrung thực, được xác nhận trực tiếp bởi công ty chủ quản Công ty Truyền thông Tri ThứcCộng Đồng Tuyệt đối không có việc sao chép số liệu từ những công trình nghiên cứutrước đó Nếu phát hiện bất cứ gian dối nào trong bài báo cáo, tôi xin chịu hoàn toàn tráchnhiệm và nhận mọi sự xử lý, kỷ luật từ nhà trường.
Hà Nội, ngày … tháng … năm….Người thực hiện báo cáo
Ma Thị Nhật Hằng
Trang 4 MỤC LỤC:
CHƯƠNG 1: CÁC KHÁI NIỆM 8
1.1 Khái niệm an toàn 8
1.3 Khái niệm thời đại số 11
CHƯƠNG 2: THỰC TRẠNG AN TOÀN VÀ BẢO MẬT THÔNG TIN TẠI VIỆT NAMTRONG THỜI ĐẠI SỐ HIỆN NAY, LIÊN HỆ VỚI LĨNH VỰC NGÂN HÀNG 12
2.1 Thực trạng an toàn thông tin tại Việt Nam trong thời đại số 12
2.2 Thực trạng bảo mật thông tin tại Việt Nam trong thời đại số 17
2.2.1 Về nhận thức 17
2.2.2 Về đào tạo 18
2.2.3 Về pháp lý 20
2.2.4 Về cơ sở vật chất 20
2.2.5 Đối với các doanh nghiệp và tổ chức 21
2.3 Thực trạng an toàn và bảo mật thong tin trong lĩnh vực ngân hàng 22
CHƯƠNG 3: KẾT LUẬN 28
Trang 5Hình 4: An toàn thông tin trong thời đại số 19
Hình 5: An ninh mạng và đảm bảo an ninh mạng là vấn đề sống còn của mỗi quốc gia 20Hình 6: Đảm bảo an ninh mạng là vấn đề cấp thiết hiện nay 22
Hình 7: Tình hình an ninh mạng 25Hình 8: An toàn thông tin 28
LỜI MỞ ĐẦU:
Nền kinh tế thị trường có ảnh hưởng lớn đến sự tồn tại và phát triển của từng quốcgia từng dân tộc Vấn đề nhà nước và thị trường là mối quan tâm hàng đầu của nhiều nhànghiên cứu kinh tế trong nhiều thập kỷ qua, do đó việc tìm tòi mô hình quản lý kinh tếthích hợp và có hiệu quả hơn là vấn đề mà nhà nước ta và nhiều nước trên thế giới quantâm
Xây dựng nền kinh tế thị trường định hướng xã hội chủ nghĩa là một yếu tố tất yếucơ bản của quá trình đổi mới quản lý kinh tế ở nước ta Trong những năm qua, nhờ cóđường lối đổi mới đúng đắn của Đảng và nhà nước, nước ta đã thoát khỏi những khủnghoảng, đạt được tốc độ tăng trưởng nhanh, đời sống nhân dân được cải thiện đáng kể,chính trị xã hội ổn định, an ninh quốc phòng được giữ vững, từ một nền kinh tế quan liêubao cấp đã từng bước chuyển sang nền kinh tế thị trường định hướng xã hội chủ nghĩadựa trên quy luật giá trị và tín hiệu cung cầu của thị trường
Như vậy, việc quan tâm đến xây dựng nền kinh tế thị trường định hướng xã hội chủnghĩa là một điều sức cần thiết Em muốn sử dụng những kiến thức đã học làm bài tiểuluận này để phân tích vấn đề đã nêu trên Em rất mong thầy xem xét, chỉ bảo để em cónhững nhận thức rõ ràng hơn, đúng đắn hơn, mai sau khi ra trường em có thể góp một
Trang 6phần nhỏ cho cô Thế giới bước vào cuộc Cách mạng công nghiệp lần thứ tư với sự pháttriển mạnh mẽ của không gian mạng đã mang lại những lợi ích to lớn trên nhiều lĩnh vựccủa đời sống xã hội, làm thay đổi diện mạo mới của nhiều quốc gia, đem lại những thànhtựu vượt bậc cho nhân loại Tuy nhiên, với tính toàn cầu và khả năng kết nối vô hạn củakhông gian mạng có thể nói không bị giới hạn bởi không gian, thời gian và bản chất xãhội của không gian mạng cũng đặt ra nhiều thách thức rất lớn đối với an ninh của cácquốc gia trên thế giới như: chiến tranh mạng, chiến tranh thông tin, khủng bố mạng, tộiphạm mạng…vấn đề phát triển và làm chủ không gian mạng đã trở thành một trongnhững nhiệm vụ cấp bách được nhiều quốc gia đặc biệt quan tâm Chính vì vậy, bảo đảman ninh mạng đang là ưu tiên hàng đầu được thể hiện rõ trong các quan điểm, chiến lượcvà hành động cụ thể của các quốc gia, trong đó có Việt Nam.
Phát biểu Tổng thống Mỹ Barack Obama: “Đe dọa về an ninh mạng trở thành mộttrong các thách thức về kinh tế và ANQG nguy hiểm nhất đối với nước Mỹ Internet hiệngiờ trở thành vũ khí hủy diệt hàng loạt”.
Phát biểu Tổng thống Nga Pustin: “Trong điều kiện hiện nay, sức sát thương của cáccuộc tấn công mạng có thể cao hơn bất kỳ loại vũ khí thông thường nào”.
Có thể thấy không gian mạng là một lãnh thổ mới, không gian sinh tồn mở rộng cótầm quan trọng ngang với các lãnh thổ khác trong chiến tranh, như trên đất liền, trên biển,trên không và trong không gian Như vậy không gian mạng quốc gia là lãnh thổ đặc biệtcủa quốc gia, được xác định bằng phạm vi không gian do Nhà nước quản lý, kiểm soátbằng hính sách, pháp luật và năng lực công nghệ.
Như vậy, việc quan tâm đến xây dựng nền kinh tế thị trường định hướng xã hội chủnghĩa là một điều sức cần thiết Em muốn sử dụng những kiến thức đã học làm bài tiểuluận này để phân tích vấn đề đã nêu trên Em rất mong thầy xem xét, chỉ bảo để em cónhững nhận thức rõ ràng hơn, đúng đắn hơn, mai sau khi ra trường em có thể góp mộtphần nhỏ cho cô Thế giới bước vào cuộc Cách mạng công nghiệp lần thứ tư với sự pháttriển mạnh mẽ của không gian mạng đã mang lại những lợi ích to lớn trên nhiều lĩnh vựccủa đời sống xã hội, làm thay đổi diện mạo mới của nhiều quốc gia, đem lại những thànhtựu vượt bậc cho nhân loại Tuy nhiên, với tính toàn cầu và khả năng kết nối vô hạn củakhông gian mạng có thể nói không bị giới hạn bởi không gian, thời gian và bản chất xãhội của không gian mạng cũng đặt ra nhiều thách thức rất lớn đối với an ninh của cácquốc gia trên thế giới như: chiến tranh mạng, chiến tranh thông tin, khủng bố mạng, tội
Trang 7phạm mạng…vấn đề phát triển và làm chủ không gian mạng đã trở thành một trongnhững nhiệm vụ cấp bách được nhiều quốc gia đặc biệt quan tâm Chính vì vậy, bảo đảman ninh mạng đang là ưu tiên hàng đầu được thể hiện rõ trong các quan điểm, chiến lượcvà hành động cụ thể của các quốc gia, trong đó có Việt Nam.
Đồng thời, cần tăng cường tuyên truyền nâng cao nhận thức của mỗi người dân,doanh nghiệp, cơ quan, tổ chức; tăng cường phối hợp giữa các bộ, ngành trong phòng,chống tấn công mạng, xử lý nghiêm các hành vi vi phạm pháp luật trên không gian mạng.Các doanh nghiệp, tổ chức cung cấp dịch vụ viễn thông, Internet cần quản lý chặt việcđăng ký thuê bao, ngăn chặn vấn nạn SIM rác; phối hợp với Bộ Công an để định danh,xác thực điện tử, tránh sử dụng các giấy tờ giả mạo, chứng minh nhân dân, căn cước côngdân đánh cắp để đăng ký thuê bao, dịch vụ viễn thông, Internet, giao dịch điện tử.
Hình 1: Bộ trưởng bộ thông tin và truyền thông phát biểu tại Vietnam Security Summit 2019
Trang 8Để làm chủ và bảo vệ không gian thì các quốc gia thay đổi về nhận thức đã được cụthể hóa thành các chiến lược an ninh mạng, các đạo luật hoặc tương tự tại ít nhất 8 quốcgia, tổ chức, liên minh quốc tế Cùng với đó là sự ra đời của các lực lượng chuyên tráchvề an ninh mạng, tình báo mạng, chiến tranh mạng, phòng, chống khủng bố mạng và tộiphạm mạng, dưới các tên gọi Bộ Tư lệnh tác chiến mạng, Cơ quan phòng vệ mạng quốcgia , được biên chế trong nhiều lực lượng vũ trang khác nhau.
Trong thời gian gần đây, tình hình thế giới với diễn biến phức tạp và ngày càngnhiều vấn đề xung quanh các hoạt động trên không gian mạng như: nhiều vụ tấn công vàohệ thống thông tin quan trọng của các quốc gia; tấn công hệ thống giám sát điều khiểncông nghiệp SCADA (Supervisory Control and Data Acquisition); các chiến dịch tấncông lây nhiễm, cài cắm mã độc APT (Advanced Persistent Threat); chiếm đoạt, đánh cắpthông tin cá nhân và dữ liệu người dùng để sử dụng vào mục đích chính trị, an ninh, quốcphòng, thậm chí tác động tới tiến trình, kết quả bầu cử của một số quốc gia.
ng cuộc xây dựng nền kinh tế nước ta.
Đồng thời, cần tăng cường tuyên truyền nâng cao nhận thức của mỗi người dân,doanh nghiệp, cơ quan, tổ chức; tăng cường phối hợp giữa các bộ, ngành trong phòng,chống tấn công mạng, xử lý nghiêm các hành vi vi phạm pháp luật trên không gian mạng.Các doanh nghiệp, tổ chức cung cấp dịch vụ viễn thông, Internet cần quản lý chặt việcđăng ký thuê bao, ngăn chặn vấn nạn SIM rác; phối hợp với Bộ Công an để định danh,xác thực điện tử, tránh sử dụng các giấy tờ giả mạo, chứng minh nhân dân, căn cước côngdân đánh cắp để đăng ký thuê bao, dịch vụ viễn thông, Internet, giao dịch điện tử.
Trang 9CHƯƠNG 1: CÁC KHÁI NIỆM1.1 Khái niệm an toàn
1.1.1 Theo A
Theo từ điển pháp luật, an toàn ( Safety) được hiểu là trạng thái mà con người, thiếtbị, môi trường được bảo vệ, phòng chống lại những tác nhân nguy hại có thể phát sinh(hoặc tiềm ẩn) do các nguyên nhân chủ quan, khách quan trong cuộc sống.
1.1.3 Theo C
An toàn thông tin là các hoạt động bảo vệ tài sản thông tin và là một lĩnh vực rộnglớn Nó bao gồm cả những sản phẩm và những quy trình nhằm ngăn chặn truy cập tráiphép, hiệu chỉnh, xóa thông tin,
An toàn thông tin liên quan đến hai khía cạnh đó là an toàn về mặt vật lý và an toànvề mặt kỹ thuật.
- Mục tiêu cơ bản của an toàn thông tin+ Đảm bảo tính bảo mật
Trang 10+ Đảm bảo tính toàn vẹn+ Đảm bảo tính xác thực [1]+ Đảm bảo tính sẵn sàng1.1.4 Theo D
An toàn thông tin được hiểu là một hành động nhằm phòng ngừa, ngăn chặn hoặcngăn cản sự truy cập, sử dụng, chia sẻ thông tin, tiết lộ, phát tán, phá hủy hoặc ghi lạinhững thông tin khi chưa được sự cho phép của chủ sở hữu An toàn thông tin ngày nayđược coi là vấn đề đáng lưu tâm hàng đầu của xã hội Nó là một vấn đề ảnh hưởng đếncác ngành kinh tế, khoa học – kỹ thuật và xã hội [1]
1.2 Khái niệm bảo mật
1.2.1 Theo tạp chí A
Bảo mật thông tin là duy trì tính bảo mật, tính toàn vẹn toàn diện và tính sẵn sàngcho toàn bộ thông tin Ba yếu tố không thể tách rời trong việc bảo mật từ A đến Z thôngtin là:
– Tính bảo mật: Đảm bảo thông tin đó là duy nhất, những người muốn tiếp cận phảiđược phân quyền truy cập
– Tính toàn vẹn Bảo vệ sự hoàn chỉnh toàn diện cho hệ thống thông tin
– Tính chính xác Thông tin đưa ra phải chính xác, đầy đủ, không được sai lệch haykhông được vi phạm bản quyền nội dung
– Tính sẵn sàng Việc bảo mật thông tin luôn phải sẵn sàng, có thể thực hiện bất cứđâu, bất cứ khi nào.
1.2.2 Theo báo B
Bảo mật thông tin là bảo vệ thông tin dữ liệu cá nhân, tổ chức nhằm tránh khỏi sự ”đánh cắp, ăn cắp” bởi những kẻ xấu hoặc tin tặc An ninh thông tin cũng như sự bảo mậtan toàn thông tin nói chung [1]
Cùng với sự phát triển của doanh nghiệp là những đòi hỏi ngày càng cao của môitrường kinh doanh yêu cầu doanh nghiệp cần phải chia sẻ thông tin của mình cho nhiềuđối tượng khác nhau qua Internet hay Intranet Việc mất mát, rò rỉ thông tin có thể ảnhhưởng nghiêm trọng đến tài chính, danh tiếng của công ty và quan hệ với khách hàng.
Trang 11Các phương thức tấn công thông qua mạng ngày càng tinh vi, phức tạp có thể dẫnđến mất mát thông tin, thậm chí có thể làm sụp đổ hoàn toàn hệ thống thông tin của doanhnghiệp Vì vậy an toàn và bảo mật thông tin là nhiệm vụ rất nặng nề và khó đoán trướcđược, nhưng tựu trung lại gồm ba hướng chính sau:
1.3 Khái niệm thời đại số
Còn gọi là thời đại thông tin,hoặc thời đại máy tính,thời đại truyền thông mới là mộtgiai đoạn trong lịch sử nhân loại với sự chuyển đổi từ nghành công nghiệp truyền thốngmà cuộc cách mạng công nghiệp đã mang lại thông qua quá trình công nghiệp hóa, sangVí dụ : trước đây nếu muốn mua đồ ăn chúng ta phải đi chợ nhưng bây giờ chúng ta chỉngồi 1 chỗ là đã có được món đồ mình cần chỉ trong vài chục phút: chỉ riêng đồ ăn thôichúng ta đã không thể đếm hết những trang bán hàng onl như : shoppeefood, loship
Trang 12CHƯƠNG 2: THỰC TRẠNG AN TOÀN VÀ BẢO MẬT THÔNG TINTẠI VIỆT NAM TRONG THỜI ĐẠI SỐ HIỆN NAY, LIÊN HỆ VỚI
LĨNH VỰC NGÂN HÀNG2.1 Thực trạng an toàn thông tin tại Việt Nam trong thời đại số
Trong thời đại số ngày nay, chắc hẳn chúng ta không còn xa lạ với những từ như4.0, Internet, mạng XH, chuyển đổi số Cùng với sự bùng nổ của dịch covid 19 là nhucầu sử dụng các trang mạng của con người ngày càng tăng do chuyển tất cả các hoạt độngtrực tiếp sang online Từ đó, an toàn thông tin đã và đang đi vào từng ngóc ngách của đờisống xã hội, dần trở thành 1 bộ phận quan trọng của an ninh quốc gia Tuy nhiên, thựctrạng an toàn thông tin tại Việt Nam ngày càng diễn ra phức tạp và nguy hiểm Các cuộctấn công mạng có quy mô, mức độ phức tạp và được chuẩn bị một cách kĩ lưỡng Trongđó, mục tiêu tấn công đang dần chuyển dịch từ các cá nhân sang các tập đoàn lớn Thậmchí nghiêm trọng hơn là các hệ thống thông tin quan trọng của các quốc gia Các cơ quanđặc biệt nước ngoài, các thế lực thù địch, phản động tăng cường hoạt động tình báo, giánđiệp, khủng bố, phá hoại hệ thống thông tin, phát tán thông tin xấu, độc hại nhằm tácđộng chính trị nội bộ, can thiệp, hưởng lãi chính sách, pháp luật của Việt Nam
Hình 2: An toàn thông tin
Trang 13Biết một số phương thức tấn công mạng chủ yếu của tin tặc (hacker) như trinh sát,dò quét, tấn công vào các điểm yếu, sử dụng các lỗ hổng an toàn Biết về một số dạng tấncông phổ biến qua mạng Internet chính như tấn công từ chối dịch vụ (DOS), botnet.
Biết về các cơ chế và công nghệ chống lại tấn công trên mạng như phân vùng mạng,mạng riêng ảo (VPN), một số hệ thống bảo vệ phổ biến (ví dụ: tường lửa) Hiểu chứcnăng và giới hạn của tường lửa.
Biết các công nghệ bảo vệ hệ thống cơ bản như đăng nhập, kiểm soát truy nhập,quản trị mật khẩu, quản trị người sử dụng, khai thác tệp tin hồ sơ truy nhập (log).
Hiểu các chế độ đảm bảo an toàn của mạng: kiểm soát phần mềm độc, kiểm soáttruy nhập trái phép dữ liệu, đảm bảo tính riêng tư (maintaining privacy) Biết cách kết nốivới một mạng có các chế độ đảm bảo an toàn đó.
Đây là công cụ đảm bảo an toàn của hệ thống xử lý thông tin và truyền thông tintrong tổ chức Chúng được thiết lập để chống lại các tấn công phá hoại Có thể dùng mộthay nhiều cơ chế an toàn để cung cấp dịch vụ.
Thông thường người ta cần phải tạo ra các liên kết với các tài liệu vật lý: như có chữký, ngày tháng, bảo vệ cần thiết chống khám phá, sửa bậy, phá hoại, được công chứng,chứng kiến, được ghi nhận hoặc có bản quyền.
An toàn của một hệ thống thông tin thực chất là sự đảm bảo an ninh ở mức độ chấpnhận được Muốn hệ thống thông tin an toàn thì trước hết phải có sự đảm bảo thông tintrên cơ sở mạng truyền dữ liệu thông suốt Sau chữ an toàn thưởng có chữ bảo mật để mởrộng khía cạnh đảm bảo bí mật về nội dung thông tin.Như vậy, an toàn bảo mật hệ thốngthông tin là đảm bảo hoạt động lưu thông và nội dung bí mật cho những thành phần củahệ thống ở mức độ chấp nhận được.
Ngày nay với sự phát triển bùng nổ của công nghệ thông tin, hầu hết các thông tincủa doanh nghiệp như chiến lược kinh doanh, các thông tin về khách hàng, nhà cung cấp,tài chính, mức lương nhân viên,…đều được lưu trữ trên hệ thống máy tính Cùng với sựphát triển của doanh nghiệp là những đòi hỏi ngày càng cao của môi trường kinh doanhyêu cầu doanh nghiệp cần phải chia sẻ thông tin của mình cho nhiều đối tượng khác nhauqua Internet hay Intranet Việc mất mát, rò rỉ thông tin có thể ảnh hưởng nghiêm trọngđến tài chính, danh tiếng của công ty và quan hệ với khách hàng.
Trang 14Sử dụng kỹ thuật thêu bó hạt viền, thêu chữ thập và đột khít, hoa bà mụ nhìn kháiquát có vẻ đơn giản nhưng ẩn chứa sâu trong đó chứa đựng ý nghĩa sâu sắc và những chitiết nhỏ yêu cầu độ tỉ mỉ cao Trước tiên, giống như những chi tiết khác ta cần phác họalại bông hoa bà mụ là hình thoi là bông hoa bà mụ ở chính giữa có hình tròn nhỏ Nhữngđường viền được thêu đầu tiên khởi đầu cho những mũi kim cơ bản tiếp là là những chitiết hình dấu x xếp thành hàng song song với nhau, chi tiết này đòi hỏi người thêu phảithêu thật đều tay để nhưng hình thêu không bị lệch và có sai sót Tiếp theo là nụ hoa ởtrong hình tròn nhỏ giữa bông hoa lớn, nụ hoa được thêu xen kẽ hai hoặc nhiều màu Độkhó trong hoa bà mụ chính là nụ hoa vì nụ hoa có nhiều kiểu hình và nụ hoa ở chính giữanhư làm nhấn mạnh và nổi bật cả bông hoa.
Bố mẹ chồng thấy con trai mình nói vậy cũng đành đồng ý, gửi trả cô gái về nhàmẹ đẻ Khi con gái bị nhà chồng trả về nhà, bố mẹ cô cảm thấy xấu hổ vô cùng, bởi vìthời xưa việc con gái bị trả về nhà mẹ đẻ là một việc vô cùng xấu hổ, người con gái nhưngrất thương bố mẹ, cô an ủi bố mẹ và tự hứa với mình nhất định phải lấy lại danh dự chobản thân và gia đình Cô gái trăn trở và thiết kế nên bộ trang phục dân tộc của người SánChay với những họa tiết thêu sặc sỡ và đẹp mắt, cô tạo nên bộ trang phục với mục đíchdành tặng cho các cô gái khi lấy chồng có thể khoác chiếc áo này về nhà chồng, mang lạiý nghĩa tốt lành, may mắn với các hoa văn tượng trưng cho sự nâng đỡ, chở che với họatiết hoa bà mụ Vào một ngày xuân cô mặc bộ trang phục đi trẩy hội vô tình gặp lại người