www.hgi.com .vn
3.1. Các kết luận và phát hiện qua nghiên cứu vấn đề ATBMTT cho website của
3.1.1. Những thành tựu đạt được
Công ty cổ phần đầu tư tài chính Hà Nội Vàng được thành lập tháng 4/2009, hoạt động trên 3 năm trong lĩnh vự đầu tư - tài chính, cơng ty đã được người dân 3 miền trên tồn việt nam biết đến và cũng như có lượng nhà đầu tư dồi dào đang sử dụng dịch vụ của cơng ty.Các diễn biến về thị trường tài chính cũng như các nhà đầu tư thành công đều được công ty thể hiện trên website với khách hàng.Các cuộc thi và các nhà đầu tư thành công đều được công khai minh bạch trên trang chủ hgi.com.vn để khách hàng có thêm niềm tin sử dụng dịch vụ.
Website của công ty giới thiệu về cơng ty và các sản phẩm và có thể giải đáp tất cả các thắc mắc của khách hàng. Website đã xây dựng được các giao diện và module cần thiết cho một website chuẩn bị kinh doanh trực dịch vụ và đặt mục tiêu theo đuổi trong thời gian tới là đưa đến một quy trình giao dịch cho các nhà đầu tư tất cả online trên website và khách hàng không phải đến tận trụ sở công ty để xác thực bằng chữ ký. Nhìn chung có thể nhận thấy trong những năm vừa qua, hoạt động kinh doanh sản phẩm và dịch vụ của doanh nghiệp luôn đạt hiệu quả, tỷ lệ tăng doanh thu và tỷ lệ tăng lợi nhuận năm sau luôn đạt và vượt cao hơn năm trước. Việc đảm bảo an tồn thơng tin của website cũng được lãnh đạo DN quân tâm. Khách hàng đăng ký làm thành viên ngày càng tăng lên. Đây là tín hiệu đáng mừng cho sự phát triển TMĐT của Công ty đầu tư tài chính Hà Nội Vàng.
Vài năm trở lại đây, do chịu tác động của cuộc khủng hoảng kinh tế thế giới. Các doanh nghiệp gặp khó khăn về tài chính. Buộc các doanh nghiệp phải cắt giảm chi phí một cái tối đa. Và việc sử dụng TMĐT là một kênh kinh doanh hiệu quả với chi phí thấp.Cơng ty cổ phần đầu tư tài chính Hà Nội Vàng Hgi đang từng bước hồn thiện một website cung cấp tốt nhất các cơng cụ để khách hàng giao dịch và tất cả đều online qua mạng internet , tất cả để mang tính thuận tiên cao nhất phục vụ khách hàng.
3.1.2. Các tồn tại3.1.2.1 Đối với website 3.1.2.1 Đối với website
Website của công ty mới chỉ sử dụng để giới thiệu công ty, giới thiệu sản phẩm mà doanh nghiệp cung cấp, có việc giao dịch nhưng giao dịch online cịn thấp. Và việc vận hành website này cũng gặp một số lỗi phổ biến như: tỉ lệ đổi mới và bổ sung giải pháp quản trị tại các website TMĐT còn chậm, khả năng khắc phục sự cố và lỗi trên các website thường không kịp thời,...Các hoạt động marketing website chưa được xúc tiến cụ thể, hoạt động xúc tiến bán trên website của công ty chưa hoạt động hiệu quả.
3.2.1.2 Đối với công tác ATBM
Cơng tác bảo mật website vẫn cịn bỏ ngỏ, rất dễ bị các tin tặc tấn công. Việc kết nối Internet cịn chậm và khơng ổn định, thỉnh thoảng mất tín hiệu wifi .
Các giải pháp bảo mật HTTT trong doanh nghiệp, bảo mật thông tin website chưa được tiến hành triệt để, việc sử dụng tường lửa ở điểm nút mạng.
Chưa có sự phân quyền người dùng, nên việc mất an tồn thơng tin trong DN rất dễ xảy ra.
Nguồn nhân lực để quản trị website còn thiếu kinh nghiệm, chưa có khả năng bảo vệ website của cơng ty mình trước các cuộc tấn cơng từ bên ngồi.
3.1.3. Ngun nhân các tồn tại
Về tài chính: là một cơng ty vừa và nhỏ nên nguồn tài chính đầu tư cho việc xây
dựng website còn gặp nhiều hạn chế. Hằng năm, DN trích một phần lợi nhuận ra đầu tư cho việc năng cấp website cũng như hoạt động bảo mật website, nhưng số tiền đó khơng đủ đáp ứng được. Do đó, website của DN cịn chậm trong việc triển khai, công tác bảo mật bị bỏ ngỏ.
Về nhận thức: DN chưa có nhận thức đúng về công tác bảo đảm ATBM TT cho
website, nên chưa có các chính sách, định hướng để xây dựng website mình có khả năng chống lại những cuộc tấn công từ các tội phạm công nghệ cao.
Về nhân lực: qua khảo sát cho thấy nguồn nhân lực có hiểu biết về an toàn bảo
mật thơng tin tại cơng ty đầu tư tài chính Hà Nội Vàng cịn chưa cao, và chính điều này gây mất an tồn thơng tin khi chính các nhân viên sơ ý và khơng hiểu rõ về các thức tấn công của tin tặc. để giải quyết vấn đề nhân lực này, ban lãnh đạo công ty sẽ phải đào tạo bổ sung kiến thức rất nhiều cho đại đa số nhân viên.
Về sự hiểu biết của nhân viên: Không phải nhân viên nào trong công ty cũng
biết được tầm quan trọng thông tin trong một DN, nên nhưng thơng tin trong cơng ty do vơ tình hay cố ý có thể bị lộ ra ngồi. Do đó, cơng ty cần nâng cao nhận thức cho tất cả nhân viên trong DN mình có ý thức bảo vệ thơng tin.