1.4.2 .Phạm vi nghiên cứu của đề tài
3.3. Một số kiến nghị
Đảm bảo ATBM HTTT của công ty cổ phần Hồng Giang khơng phải chỉ là công việc của riêng người quản trị HTTT của cơng ty mà là tồn bộ nhân viên trong cơng ty đều có trách nhiệm bảo vệ thơng tin, HTTT như là tài sản sống cịn của doanh nghiệp và điều này phải được xem như là một thành phần trong văn hóa kinh doanh của cơng ty.
Dưới đây là một số kiến nghị chung nhằm thúc đẩy việc đảm bảo ATBM HTTT: - Đẩy mạnh tuyên truyền nâng cao nhận thức của doanh nghiệp về ATBM HTTT.
- Đầu tư phát triển cơ sở hạ tầng.
- Đào tạo nguồn nhân lực cho ATBM HTTT: Để đẩy mạnh chương trình ATBM HTTT thì nhu cầu về ng̀n nhân lực am hiểu CNTT và có trình độ chun môn là rất cần thiết.
- Cập nhật trang thiết bị phần cứng, phần mềm để thích ứng với những giải pháp mới về an tồn bảo mật thơng tin trong hệ thống mạng của doanh nghiệp.
- Các trang thiết bị về công nghệ thông tin phải được kiểm tra thường xuyên, khắc phục các lỗi và trục trặc nhanh chóng và kịp thời.
- Đầu tư thêm cơ sở hạ tầng máy móc phục vụ cho tất cả các hoạt động trong công ty.
Là người trực tiếp tìm hiểu và thực hiện nghiên cứu về hoạt động kinh doanh cơng ty cổ phần Hồng Giang, hoạt động an tồn bảo mật thông tin của doanh nghiệp nói riêng, tơi xin đưa ra một vài kiến nghị để giúp doanh nghiệp có thể hồn thiện cơng tác an tồn bảo mật thơng tin. Đó là:
- Nhanh chóng đầu tư thêm cơ sở hạ tầng máy móc phục vụ cho tất cả các hoạt động trong công ty. Đầu tư thêm một số thiết bị bảo mật, phần mềm chuyên dụng
trong lĩnh vực đảm bảo an ninh mạng, xây dựng các mơ hình mạng an tồn là những việc cần thiết.
- Mở các chiến dịch trang bị và nâng cao ng̀n nhân lực cho mình. Một mặt tự đào tạo cho nhân viên trong công ty, cần thúc đẩy trang bị thêm kiến thức an tồn bảo mật thơng tin cho nhân viên hoặc gửi đi đào tạo tại các website, các doanh nghiệp lớn hơn. Một mặt công ty cần mở đợt tuyển dụng nhân viên mới được đào tạo chuyên môn kiến thức an tồn bảo mật thơng tin sâu rộng, giàu năng lực có đạo đức tinh thần trách nhiệm cao, bao gờm cả những cá nhân tốt nghiệp chuyên ngành CNTT và HTTT quản lý. Điều này sẽ trang bị tốt cho công ty, cũng là tạo sự thuận tiện trong công việc của cả bộ máy khi có hỗ trợ tin cậy từ phía các nhân viên này.
Ngoài ra, để bảo vệ an ninh mạng và an tồn thơng tin, các doanh nghiệp, đơn vị và tổ chức cần phối hợp chặt chẽ với nhau, đờng thời có cơ chế phối hợp với các tổ chức bảo mật của các nước. Ngày nay quy mô cũng như khả năng lan rộng các nguy cơ bảo mật khơng chỉ gói gọn trong một quốc gia.
- Đào tạo nhân lực trong công ty
Công ty cần chú ý đến việc đào tạo và nâng cao kiến thức và kỹ năng CNTT cho nhân viên về CNTT. Ngồi việc nâng cao kiến thức chun mơn sâu và thực tế, công ty cần nâng cao các kỹ năng mềm cho nhân viên như: Kỹ năng giao tiếp ngoại ngữ, kỹ năng tư duy và làm việc độc lập, kỹ năng làm việc theo nhóm. Một mặt cơng ty cần mở đợt tuyển dụng nhân viên mới được đào tạo chuyên môn kiến thức an tồn bảo mật thơng tin sâu rộng, giàu năng lực có đạo đức tinh thần trách nhiệm cao, bao gồm cả những cá nhân tốt nghiệp chuyên ngành CNTT và HTTT quản lý. Điều này sẽ trang bị tốt cho công ty, cũng là tạo sự thuận tiện trong cơng việc của cả bộ máy khi có hỗ trợ tin cậy từ phía các nhân viên này.
Công ty nên mở các lớp phổ biến kiến thức về an toàn bảo mật HTTT cho cán bộ, nhân viên trong công ty. Nêu cao tinh thần cảnh giác đối với bất kỳ hình thức tấn cơng dữ liệu nào. Kiểm sốt nội bộ chặt chẽ và đề ra các quy định riêng về an tồn bảo mật HTTT cho cơng ty.
nghiêm khắc xử lí trường hợp vi phạm.
KẾT LUẬN
Hiện nay, vấn đề an tồn bảo mật thơng tin đang là vấn đề nhức nhối đối với các doanh nghiệp. Càng ngày các hình thức tấn cơng vào hệ thống ngày càng tinh vi, hiện đại, nguy hiểm và có quy mơ lớn hơn. An tồn của hệ thống ln bị đe dọa bởi những nguy cơ tấn công luôn tiềm ẩn ở bên ngồi hệ thống.Chỉ một sai lầm nhỏ cũng có thể dẫn đến những hậu quả khơn lường.Vì vậy an tồn thơng tin đóng một vai trị hết sức quan trọng và cần được sự quan tâm rất lớn từ phía các cơng ty.Việc thường xun cập nhật các cơng nghệ cũng như có những chính sách và sự đầu tư đúng đắn và dài hơn vào an toàn bảo mật sẽ làm cho hệ thống trở nên an tồn và vững chắc từ đó hệ thống sẽ hoạt động tốt hơn và đẩy mạnh được hiệu quả công việc.
Các âm mưu tấn công luôn luôn đe dọa, nguy hiểm và táo bạo hơn. Cơng ty Cổ phần Hồng Giang đã nhận thức được sự nguy hiểm và hậu quả sẽ phải nhận nếu bị tấn cơng vào hệ thống. Cơng ty đã có những chính sách và sự đầu tư vào an tồn bảo mật cho hệ thống. Với dự án xây dựng một tường lửa trong thời gian tới hy mọng sẽ mang lại độ an tồn cho hệ thống của cơng ty.
Sau một tháng tìm hiểu, nghiên cứu và thực tập tại cơng ty cổ phần Hồng Giang, bằng các phương pháp sử dụng phiếu khảo sát, phỏng vấn trực tiếp và xử lý các kết quả bằng phần mềm Excel, em đã tìm hiểu được thực trạng ứng dụng cơng nghệ thơng tin và an tồn bảo mật của hệ thống thông tin kinh tế tại công ty, đưa ra được những tờn tại và ngun nhân của tờn tại đó. Và từ đó, đưa ra được một số mơ hình cũng như phần mềm tường lửa phù hợp với cơng ty nhằm nâng cao tính an tồn bảo mật cho thơng tin, dữ liệu được lưu trữ tại công ty.
Q trình nghiên cứu đã giúp em ơn tập và tổng hợp lại những kiến thức về an tồn bảo mật và có được những kiến thức thực tế qua q trình thực tập tại cơng ty cổ phần Hồng Giang. Mặc dù em đã có nhiều cố gắng nhưng do điều kiện về thời gian có hạn cũng như những hạn chế về kiến thức của bản thân nên trong quá trình thực
hiện đề tài khơng tránh khỏi được những sai sót. Do đó, em rất mong các thầy cơ giáo nhận xét và đóng góp ý kiến để khóa luận này được hồn thiện