Chương 1 TỔNG QUAN ĐỀ TÀI NGHIÊN CỨU
2.2. THỰC TRẠNG VỀ VẤN ĐỀ ATBMTT TRONG CÔNG TY TNHH DỊCH VỤ
2.2.3. Đánh giá thực trạng đảm bảo ATBMTT tại Công ty TNHH Dịch vụ ERP FPT-
Cơng ty đã bắt đầu có những nhận thức đúng đắn về HTTT và vấn đề ATBMTT. Điều này có ý nghĩa đặc biệt quan trọng đối với vấn đề an ninh thông tin trong Công ty TNHH Dich vụ ERP FPT- Cơng ty TNHH Hệ thống Thơng tin FPT. Khi có sự đồng tình ủng hộ của ban lãnh đạo cơng ty thì việc xây dựng một HTTT đảm bảo ATTT sẽ trở nên dễ dàng hơn nhiều.
2.2.3. Đánh giá thực trạng đảm bảo ATBMTT tại Công ty TNHH Dịch vụERP FPT- Công ty TNHH Hệ thống Thông tin FPT. ERP FPT- Công ty TNHH Hệ thống Thơng tin FPT.
Qua q trình thu thập và phân tích kết quả điều tra, có thể đưa ra nhận xét về tình hình đảm bảo ATBMTT của Công ty TNHH Dịch vụ ERP FPT- Công ty TNHH Hệ thống Thông tin FPT như sau:
Điểm mạnh.
Các thiết bị phần cứng đã được trang bị của cơ sở hạ tầng CNTT đều trong tình trạng cịn mới, hoạt động tốt và ổn định. Đây sẽ là một sự khởi đầu tốt cho kế hoạch xây dựng một hệ thống đảm bảo ATBMTT cho Công ty.
Các phần mềm ứng dụng là phần mềm có bản quyền. Việc mua bản quyền phần mềm giúp tránh được những rủi ro từ việc tải phần mềm miễn phí (có kèm theo virus, mã độc…) đồng thời có thể thường xun được cập nhật thơng tin về các nguy cơ ATBMTT, cập nhật các bản vá lỗi của nhà sản xuất.
Hệ thống phân quyền người sử dụng giúp làm giảm bớt sự tiếp xúc của thơng tin với mơi trường ngồi, làm tăng tính bảo mật của thơng tin.
Cơ chế sao lưu dữ liệu thường xuyên giúp Công ty hạn chế tối thiểu những tổn thất khi thơng tin gặp phải sự cố như hỏng hóc hay bị sửa đổi, bị xóa.
Phần lớn nhân viên và ban lãnh đạo Công ty đã nhận thức được tầm quan trọng của ATBMTT đối với hoạt động kinh doanh và sự phát triển của Công ty.
Công ty mới thành lập với đội ngũ nhân viên trẻ, làm việc trong ngành viễn thơng nên phần lớn có hiểu biết về CNTT, do đó sẽ khơng gặp quá nhiều khó khăn trong việc nâng cao nhận thức về HTTT và ATBMTT cho nhân viên.
Điểm yếu.
Cơng ty chưa có sự đầu tư thỏa đáng cho hạ tầng CNTT (các thiết bị, phần mềm bảo mật) cũng là nền tảng quan trọng cho vấn đề ATBMTT.
Kiến thức về ATBMTT của nhân viên trong Công ty chưa cao, dẫn đến nhiều nguy cơ mất ATBMTT của doanh nghiệp.
Các hình thức bảo đảm ATBMTT, dữ liệu trong Cơng ty cịn q sơ sài, chưa đủ để đảm bảo mục tiêu ATBM của hệ thống.
Hình thức giao dịch chủ yếu của Cơng ty vẫn là giao dịch truyền thống. Hình thức này vừa tốn kém về thời gian, chi phí vừa khó đảm bảo được an tồn thơng tin cho cả Công ty và đối tác.
Hệ thống CSDL của công ty chưa được bảo mật đúng nghĩa nghĩa là chúng vẫn tồn tại những lỗ hổng làm cho người dùng trong mạng nội bộ có thể chiếm quyền điều khiển của hệ thống và lấy trộm thông tin nội bộ gây ra tổn hại và mất mát nặng nề. Hiện nay, FIS vẫn chưa chú trọng vào vấn đề an toàn CSDL mà chỉ tập trung vào an ninh mạng. Chính vì thế mà vấn đề ATBMTT ở đây chưa phải an toàn tuyệt đối.
Thực trạng về vấn đề ATBMTT tại Công ty TNHH Dịch vụ ERP FPT- Công ty TNHH Hệ thống Thơng tin FPT như đã phân tích, đánh giá ở trên cho thấy việc xây dựng một HTTT đảm bảo ATBMTT là một vấn đề rất quan trọng đối với hoạt động của Công ty. Trong điều kiện xã hội hiện nay, khi CNTT phát triển, kéo theo đó là sự phát triển của tội phạm công nghệ cao khiến các doanh nghiệp ln ở trong tình trạng nguy hiểm, có thể trở thành nạn nhân của chúng bất cứ khi nào thì vấn đề đó lại càng trở nên cấp thiết.
Chương 3: NGHIÊN CỨU VÀ ĐỀ XUẤT MỘT SỐ GIẢI PHÁP NÂNG CAO ATBMTT CHO CÔNG TY TNHH DỊCH VỤ ERP FPT- CÔNG TY TNHH