ninh công nghệ
An ninh công nghệ của doanh nghiệp là một vấn đề mới trong thời đại ngày nay. Hiện trên thế giới tồn tại rất ít hoặc gần nhƣ không có khái niệm về quản trị an ninh công nghệ, tuy nhiên hiện nay đã có khái niệm về quản lý rủi ro công nghệ, tập trung lớn trong ngành công nghệ thông tin, nơi luôn có khả năng xảy ra rủi ro và thất thoát thông tin cao, hệ thống phần cứng, phần mềm dễ dàng bị hackers tấn công.
Mặc dù cụm từ “Quản trị an ninh công nghệ” gần nhƣ chƣa đƣợc nhắc tới trên các tạp chí khoa học, tuy nhiên đã xuất hiện cụm từ “Quản lý rủi ro công nghệ” - “Management of technology ricks” và những bài viết theo chủ đề này tập trung vào quản lý rủi ro theo phƣơng trình quản trị công nghệ.
Trong lĩnh vực quản lý công nghệ, rủi ro công nghệ cũng liên quan mật thiết đến rủi ro về an ninh mạng, pháp lý, hoạt động thƣờng xuyên, tài chính, uy tín và hoạt động xã hội.
Tƣơng tự nhƣ vậy, ở Việt Nam trong những năm gần đây cũng gần nhƣ không có khái niệm về quản trị an ninh công nghệ, mà chỉ có khái niệm quản trị công nghệ và quản trị rủi ro ứng dụng trong ngành khoa học, kỹ thuật. Cụ thể trong lĩnh vực kinh doanh xăng dầu thì khái niệm về an ninh công nghệ xăng dầu cũng gần nhƣ chƣa đƣợc biết đến.
Tuy nhiên, Việt Nam đã có nghiên cứu và ứng dụng về quản trị rủi ro, và ngành IT của Việt Nam đã ứng dụng quản trị rủi ro khá tốt. Có nhiều công ty tại Việt Nam cung cấp dịch vụ tƣ vấn, quản trị rủi ro nhƣ FPT, PwC,…
Cho đến nay, tác giả mới thấy có nghiên cứu của ThS. Hoàng Anh Tuấn về quản trị an ninh công nghệ với đề tài “Nâng cao năng lực quản trị an
ninh công nghệ của Trung tâm Quan trắc - Sở Tài nguyên và Môi trƣờng Hà Nội”, bảo vệ tại HSB năm 2018.
1.6 Lựa chọn các tiêu chí cơ bản đánh giá năng lực đảm bảo an ninh công nghệ
Trong điều kiện hạn chế về thời gian và kinh phí, tác giả lựa chọn 3 nhóm tiêu chí để đánh giá năng lực đảm bảo an ninh công nghệ, bao gồm:
Bảng 1.1 Những tiêu chí cơ bản đánh giá năng lực bảo đảm an ninh công nghệ
Nội dung Đánh giá
1-2-3-4-5-6-7-8- 9-10
I. Mức độ an toàn của công nghệ
1. An toàn cho máy móc, trang thiết bị 2. An toàn cho ngƣời vận hành công nghệ
3. An toàn quá trình vận hành, sử dụng công nghệ
II. Mức độ ổn định của công nghệ
1. Ổn định về máy móc, trang thiết bị 2. Ổn định cho ngƣời vận hành công nghệ
3. Ổn định trong quá trình vận hành, sử dụng công nghệ
III. Công tác quản trị rủi ro liên quan tới năng lực công nghệ
1. Quản trị rủi ro cho máy móc, trang thiết bị 2. Quản trị rủi ro cho ngƣời vận hành công nghệ 3. Quản trị rủi ro trong quá trình vận hành công nghệ
(Nguồn: Tác giả tổng hợp và lực chọn)