Khai thỏc hệ thống thụng tin hiệu quả là nhu cầu thiết thực nhất đối với một doanh nghiệp, tớnh hiệu quả của khai thỏc thụng tin phụ thuộc rất nhiều vào chất lượng thụng tin nhận được. Mụi trường thụng tin doanh nghiệp bờn cạnh những mặt
lợi ớch là những rủi ro gặp phải. Rủi ro cú thể bắt nguồn từ nhiều nguyờn nhõn khỏc nhau như: Sự rũ rỉ thụng tin quan trọng ra bờn ngoài, sự mất mỏt & sai khỏc thụng tin quan trọng gõy ra bởi tỏc động của con người. Để ngăn chặn những rủi ro khụng đỏng cú cần cú những biện phỏp để bảo mật, an ninh của doanh nghiệp chống lại những sự tấn cụng can thiệp từ bờn ngoài, những hành vi tỏc động ở bờn trong mạng.
Yờu cầu cấp thiết của an toàn bảo mật thụng tin ngày nay, đặc biệt trong mụi trường mạng Internet là nhiệm vụ chung của cỏc quốc gia, cỏc tổ chức tham gia trao đổi thụng tin trờn mụi trường mạng. Cỏc tiờu chuẩn an toàn bảo mật được phỏt triển, ta cú thể biết thụng qua chuẩn ISO/IEC 17799, RFC 2401, 2402…
Chiến lược doanh nghiệp: (Xõy dựng mụ hỡnh quản lý cỏc nguy cơ an ninh thụng tin)
o Bảo vệ dữ liệu doanh nghiệp, tài sản doanh nghiệp.
o Xõy dựng, và bảo vệ cỏc giao dịch tin cậy với cỏc khỏch hàng, cỏc đối tỏc. o Hoạch định cỏc nguy cơ bảo mật
o Xõy dựng hệ thống an ninh thụng tin cho doanh nghiệp
Quy trỡnh hoạt động doanh nghiệp: (xõy dựng những giải phỏp an toàn thụng tin)
o An ninh thụng tin doanh nghiệp hoạt động liờn tục o Giảm thiểu chi phớ quản lý và quản trị an ninh thụng tin.
Chiến lược doanh nghiệp Quy trỡnh hoạt động doanh nghiệp Ứng dụng doanh nghiệp Hạ tầng cơ sở hệ thống thụng tin
31
o Duy trỡ chớnh sỏch bảo mật thụng tin riờng cho từng ứng dụng cụ thể
Ứng dụng doanh nghiệp: (bảo vệ an toàn cỏc ứng dụng doanh nghiệp) o Quản lý định danh người dựng truy cập, khai thỏc mạng doanh nghiệp o Tăng cường kiểm tra, giỏm sỏt người dựng mạng
o Thực hiện cỏc giải phỏp ứng với cỏc mức an ninh thụng tin tương xứng o Chủ động triển khai cỏc giải phỏp an ninh thụng tin ứng dụng cụng nghệ
mới
Hạ tầng hệ thống thụng tin: (an toàn hạ tầng cơ sở HTTT) o Phỏt hiện và quản lý xõm nhập trỏi phộp
o Sử dụng cỏc phương phỏp mới, cụng nghệ mới
o Chọn lựa cỏc thành phần xõy dựng hệ thống an ninh thụng tin o Quản lý an ninh hạ tầng cơ sở HTTT