CHƯƠNG 1 : CƠ SỞ LÝ LUẬN VỀ AN TOÀN BẢO MẬT HTTT
3.3. Một số kiến nghị với doanh nghiệp
Đảm bảo ATBM HTTT của công ty TNHH Miraway không phải chỉ là công việc của riêng người quản trị HTTT của cơng ty mà là tồn bộ nhân viên trong cơng ty đều có trách nhiệm bảo vệ thơng tin, HTTT như là tài sản sống còn của doanh nghiệp và điều này phải được xem như là một thành phần trong văn hóa kinh doanh của cơng ty.
Dưới đây là một số kiến nghị chung nhằm thúc đẩy việc đảm bảo ATBM HTTT: - Đẩy mạnh tuyên truyền nâng cao nhận thức của doanh nghiệp về ATBM HTTT. - Đầu tư phát triển cơ sở hạ tầng.
- Đào tạo nguồn nhân lực cho ATBM HTTT: Để đẩy mạnh chương trình ATBM HTTT thì nhu cầu về nguồn nhân lực am hiểu CNTT và có trình độ chun mơn là rất cần thiết.
- Cập nhật trang thiết bị phần cứng, phần mềm để thích ứng với những giải pháp mới về an tồn bảo mật thơng tin trong hệ thống mạng của doanh nghiệp.
- Các trang thiết bị về công nghệ thông tin phải được kiểm tra thường xuyên, khắc phục các lỗi và trục trặc nhanh chóng và kịp thời.
- Đầu tư thêm cơ sở hạ tầng máy móc phục vụ cho tất cả các hoạt động trong cơng ty.
Là người trực tiếp tìm hiểu và thực hiện nghiên cứu về hoạt động kinh doanh công ty TNHH Miraway, hoạt động an tồn bảo mật thơng tin của doanh nghiệp nói riêng, tơi xin đưa ra một vài kiến nghị để giúp doanh nghiệp có thể hồn thiện cơng tác an tồn bảo mật thơng tin. Đó là:
- Nhanh chóng đầu tư thêm cơ sở hạ tầng máy móc phục vụ cho tất cả các hoạt động trong công ty. Đầu tư thêm một số thiết bị bảo mật, phần mềm chuyên dụng trong lĩnh vực đảm bảo an ninh mạng, xây dựng các mơ hình mạng an tồn là những việc cần thiết.
- Mở các chiến dịch trang bị và nâng cao nguồn nhân lực cho mình. Một mặt tự đào tạo cho nhân viên trong công ty, cần thúc đẩy trang bị thêm kiến thức an tồn bảo mật thơng tin cho nhân viên hoặc gửi đi đào tạo tại các website, các doanh nghiệp lớn hơn. Một mặt công ty cần mở đợt tuyển dụng nhân viên mới được đào tạo chuyên mơn kiến thức an tồn bảo mật thơng tin sâu rộng, giàu năng lực có đạo đức tinh thần trách nhiệm cao, bao gồm cả những cá nhân tốt nghiệp chuyên ngành CNTT và HTTT quản lý. Điều này sẽ trang bị tốt cho công ty, cũng là tạo sự thuận tiện trong cơng việc của cả bộ máy khi có hỗ trợ tin cậy từ phía các nhân viên này.
Ngồi ra, để bảo vệ an ninh mạng và an tồn thơng tin, các doanh nghiệp, đơn vị và tổ chức cần phối hợp chặt chẽ với nhau, đồng thời có cơ chế phối hợp với các tổ chức bảo mật của các nước. Ngày nay quy mô cũng như khả năng lan rộng các nguy cơ bảo mật khơng chỉ gói gọn trong một quốc gia.
- Đào tạo nhân lực trong công ty
nhân viên về CNTT. Ngồi việc nâng cao kiến thức chun mơn sâu và thực tế, công ty cần nâng cao các kỹ năng mềm cho nhân viên như: Kỹ năng giao tiếp ngoại ngữ, kỹ năng tư duy và làm việc độc lập, kỹ năng làm việc theo nhóm. Một mặt cơng ty cần mở đợt tuyển dụng nhân viên mới được đào tạo chun mơn kiến thức an tồn bảo mật thơng tin sâu rộng, giàu năng lực có đạo đức tinh thần trách nhiệm cao, bao gồm cả những cá nhân tốt nghiệp chuyên ngành CNTT và HTTT quản lý. Điều này sẽ trang bị tốt cho công ty, cũng là tạo sự thuận tiện trong cơng việc của cả bộ máy khi có hỗ trợ tin cậy từ phía các nhân viên này.
Cơng ty nên mở các lớp phổ biến kiến thức về an toàn bảo mật HTTT cho cán bộ, nhân viên trong công ty. Nêu cao tinh thần cảnh giác đối với bất kỳ hình thức tấn cơng dữ liệu nào. Kiểm sốt nội bộ chặt chẽ và đề ra các quy định riêng về an tồn bảo mật HTTT cho cơng ty.
Đề nghị tăng thêm số lượng nhân viên về CNTT, và nhân viên về CNTT có trình độ đại học và phải có kinh nghiệm trong ATBM HTTT.
Ký thoả thuận với nhân viên nghiệp vụ đảm bảo giữ bí mật thơng tin khách hàng, nghiêm khắc xử lí trường hợp vi phạm.
KẾT LUẬN
Hiện nay CNTT đã đi vào đời sống, đi vào các doanh nghiệp với một phương thức hoạt động hoàn toàn mới mẻ, sáng tạo và nhanh chóng, tiết kiệm được nhiều thời gian, cơng sức mà khơng mất đi sự chính xác, cịn làm cho cơng việc được thuận lợi và phát triển lên rất nhiều. Đặc biệt, nó đã đánh dấu một bước ngoặt trong việc áp dụng tin học vào trong hệ thống quản lý, doanh nghiệp có thể thu thập, xử lý, phổ biến thơng tin, một cách nhanh chóng, chính xác và có hiệu quả. Bên cạnh đó cơng nghệ thơng tin và các ứng dụng của nó giúp cơng ty phân tích, lữu trữ thơng tin và dữ liệu để phục vụ cho việc điều hành và ra quyết định kinh doanh. Tuy nhiên vấn đề mất mát dữ liệu, dữ liệu bị ăn cắp là vấn đề mà các công ty và tổ chức lo lắng. Cho nên việc đảm bảo và nâng cao an toàn và bảo mật dữ liệu được quan tâm hàng đầu.
Công ty TNHH Miraway đã và đang phát triển, với việc mở rộng kinh doanh, triển khai website, cho nên vấn đề an toàn và bảo mật dữ liệu đối với công ty là rất quan trọng và cần thiết. Cơng ty đã có có các giải pháp đảm bảo an toàn và bảo mật dữ liệu. Tuy nhiên các giải pháp an tồn vào bảo mật của cơng ty chưa đồng bộ và triệt để. Có rất nhiều lỗ hổng đẫn đến nguy cơ bị tấn công dữ liệu.
Tuy nhiên với trình độ và thời gian có hạn đề tài chắc chắn cịn nhiều vấn đề thiếu sót em rất mong được sự xem xét và đóng góp ý kiến của của q thầy cơ. Mong rằng trong thời gian tới, công ty sẽ làm tốt các hoạt động giao dịch thương mại điện tử của mình, giúp cho doanh nghiệp ngày càng phát triển, đủ sức cạnh tranh với nhiều thương hiệu có uy tín trong cùng ngành.
Một lần nữa,em xin chân thành cảm ơn quý công ty, cảm ơn cô Nguyễn Thị Thu Thủy đã giúp đỡ tận tình và tạo điều kiện thuận lợi cho em trong quá trình nghiên cứu, hồn thiện khóa luận tốt nghiệp.
DANH MỤC TÀI LIỆU THAM KHẢO
[1]. Bộ môn Công nghệ thông tin (2010), Bài giảng Hệ thống thơng tin quản lí, Trường ĐH Thương Mại.
[2] Bộ mơn Cơng nghệ thơng tin (2014), Bài giảng an tồn và bảo mật hệ thống thông tin, Đại học Nha Trang.
[3] Đàm Gia Mạnh (2009), Giáo trình an tồn dữ liệu trong thương mại điện tử, NXB Thống Kê
[4] Nguyễn Tuấn Anh, Khoa CNTT, Luận văn thạc sĩ với đề tài “Bảo mật và an tồn thơng tin trong thương mại điện tử”, , Đại học Bách Khoa.
[5]William Stallings, Cryptography and network security principles and practices, Fourth Edition, Prentice Hall, 2005