Bối cảnh và vấn đề nghiên cứu

Trong bối cảnh chuyển đổi số và sự gia tăng nhanh chóng của các giao dịch trên môi trường Internet tại Việt Nam, an toàn và bảo mật hệ thống thông tin (HTTT) trở thành điều kiện tiên quyết đối với sự tồn tại và phát triển của doanh nghiệp. Thông tin không chỉ đơn thuần là dữ liệu tác nghiệp mà đã trở thành tư liệu sản xuất và tài sản chiến lược. Tuy nhiên, phần lớn các doanh nghiệp vừa và nhỏ (SMEs) tại Việt Nam, đặc biệt là các đơn vị hoạt động tại địa bàn cấp huyện, thường đối mặt với nguy cơ mất an toàn thông tin cao do nguồn lực đầu tư hạn chế, hạ tầng mạng chưa hoàn thiện và thiếu hụt nhân sự chuyên trách về an ninh thông tin.

Khóa luận lựa chọn khảo cứu thực tế tại Công ty TNHH MTV Tùng Bắc — một doanh nghiệp địa phương hoạt động trong lĩnh vực xây dựng và chế biến than tại huyện Lục Nam, tỉnh Bắc Giang. Nhận thức được tầm quan trọng của công nghệ thông tin đối với công tác điều hành, công ty đã triển khai ứng dụng máy tính và mạng nội bộ từ năm 2010. Tuy nhiên, hệ thống vận hành bộc lộ nhiều nguy cơ mất an toàn dữ liệu, sử dụng phần mềm phân tán, chưa có cơ chế bảo vệ mạng chuyên sâu và thiếu quy trình kiểm soát truy cập đồng bộ.

Mục tiêu nghiên cứu của khóa luận được xác định cụ thể gồm ba nhiệm vụ:

  1. Hệ thống hóa các cơ sở lý luận khoa học về an toàn và bảo mật HTTT quản lý trong doanh nghiệp.
  2. Ứng dụng các công cụ phân tích, điều tra thực tế để khảo sát, đánh giá toàn diện thực trạng hạ tầng kỹ thuật, ứng dụng phần mềm, hệ thống mạng và nhân sự tại Công ty TNHH MTV Tùng Bắc.
  3. Đề xuất hệ thống giải pháp đồng bộ, khả thi về phần cứng, giải pháp mạng, ứng dụng phần mềm và quản trị nhân sự nhằm nâng cao năng lực an toàn, bảo mật thông tin cho công ty.

Đối tượng nghiên cứu của đề tài là các giải pháp công nghệ (phần cứng, phần mềm, mạng nội bộ) và giải pháp quản trị con người phục vụ công tác đảm bảo an toàn, bảo mật HTTT quản lý.

Phạm vi nghiên cứu được xác định rõ:

  • Phạm vi thời gian: Phân tích số liệu hoạt động kinh doanh và hiện trạng HTTT giai đoạn 2011 – 2013, định hướng giải pháp phát triển trong 5 năm tiếp theo.
  • Phạm vi không gian: Nghiên cứu thực tế tại trụ sở và các phòng ban chuyên môn của Công ty TNHH MTV Tùng Bắc (Khu Phố, thị trấn Lục Nam, huyện Lục Nam, tỉnh Bắc Giang).
  • Phạm vi nội dung: Tập trung vào hoạt động đảm bảo an toàn, bảo mật HTTT quản lý, đánh giá ưu điểm, hạn chế, xác định các nguy cơ tấn công tiềm ẩn và hoạch định giải pháp nâng cấp phù hợp với năng lực tài chính của doanh nghiệp.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khóa luận xây dựng trên nền tảng lý luận về hệ thống thông tin quản lý và an toàn dữ liệu doanh nghiệp, kế thừa từ các tài liệu học thuật chuyên ngành:

  • Khái niệm dữ liệu, thông tin, hệ thống thông tin và hệ thống thông tin quản lý (MIS) trích dẫn từ Giáo trình Mạng máy tính (2008, NXB Thông tin và Truyền thông).
  • Nguyên lý an toàn và bảo mật thông tin dựa trên bộ ba mục tiêu CIA theo Giáo trình An toàn dữ liệu (Bộ môn Công nghệ thông tin, Trường Đại học Thương mại, 2007):
    • Tính bảo mật (Confidentiality): Đảm bảo thông tin chỉ được truy cập bởi những cá nhân hoặc đối tượng được cấp quyền hợp pháp.
    • Tính toàn vẹn (Integrity): Đảm bảo dữ liệu luôn chính xác, không bị chỉnh sửa, làm sai lệch hoặc xóa bỏ trái phép.
    • Tính sẵn sàng (Availability): Đảm bảo thông tin và tài nguyên hệ thống luôn sẵn sàng phục vụ người dùng hợp pháp khi có nhu cầu.
  • Phân loại nguy cơ và các hình thức tấn công: Gồm nguyên nhân khách quan (thảm họa tự nhiên, sự cố vật lý) và nguyên nhân chủ quan gồm ba nhóm tấn công: tấn công xã hội (Social Engineering Attacks), tấn công phần mềm (Software Attacks) và tấn công phần cứng (Hardware Attacks).
  • Khung mô hình an ninh mạng 4 lớp theo giao thức TCP/IP: Lớp 1 (lọc gói tin bằng ACL, Firewall, IPS tích hợp trên Router IOS), Lớp 2 (sử dụng Network IPS - NIPS kiểm soát luồng dữ liệu Internet), Lớp 3 (tường lửa phân vùng DMZ, Outside, Inside có tính năng dự phòng Failover), Lớp 4 (bảo vệ máy chủ bằng HIPS và NIPS).
  • Phương pháp hoạch định ngân sách an toàn HTTT: Bốn phương pháp cơ bản gồm tỷ lệ phần trăm trên doanh thu, cân bằng cạnh tranh, căn cứ vào mục tiêu - nhiệm vụ, và căn cứ theo khả năng tài chính của doanh nghiệp.
  • Tổng quan tài liệu nghiên cứu: Tác giả tổng thuật và phân tích các công trình tiêu biểu như sách Cryptography and Network Security Principles and Practices (William Stallings, 2011), Giáo trình An toàn dữ liệu trong thương mại điện tử (Đàm Gia Mạnh, 2009), Giáo trình Cơ sở an toàn thông tin (Nguyễn Văn Khanh, 2014, NXB Bách Khoa Hà Nội) và Luận văn Thạc sĩ về kiểm soát truy nhập bằng chữ ký số RSA (Nguyễn Minh Hiển, 2011, Học viện Công nghệ Bưu chính Viễn thông) để chỉ ra khoảng trống nghiên cứu áp dụng cho doanh nghiệp SME cụ thể.

Phương pháp nghiên cứu và thu thập dữ liệu thực tế gồm:

  • Phương pháp thu thập dữ liệu thứ cấp: Tiếp cận và phân tích báo cáo kết quả kinh doanh giai đoạn 2009 – 2013, sơ đồ tổ chức, danh mục thiết bị phần cứng, danh mục phần mềm và tài liệu kỹ thuật nội bộ của công ty.
  • Phương pháp điều tra bảng hỏi: Thiết kế bảng khảo sát và phát phiếu điều tra trực tiếp tới cán bộ nhân viên sử dụng máy tính trong công ty (mẫu khảo sát n = 10 phiếu đại diện các bộ phận) nhằm thu thập ý kiến đánh giá về tốc độ máy chủ, chất lượng phần cứng, an toàn phần mềm, an ninh mạng nội bộ và các yếu tố ảnh hưởng.
  • Phương pháp phỏng vấn chuyên gia: Tiến hành phỏng vấn sâu trực tiếp cán bộ quản lý và nhân viên kỹ thuật của doanh nghiệp bằng hệ thống câu hỏi mở để làm rõ hiện trạng vận hành và quản trị sự cố HTTT.
  • Phương pháp phân tích và xử lý số liệu: Kết hợp phương pháp định lượng và định tính; số liệu điều tra được tổng hợp, xử lý bằng phần mềm Microsoft Excel, trực quan hóa bằng các bảng thống kê tần số và biểu đồ tỷ lệ phần trăm.

Nội dung chính theo từng chương

Phần 1: Tổng quan về an toàn bảo mật HTTT quản lý tại Công ty TNHH MTV Tùng Bắc

Phần mở đầu xác lập tầm quan trọng và ý nghĩa của công tác an toàn, bảo mật thông tin đối với sự sống còn và lợi thế cạnh tranh của doanh nghiệp. Tác giả chỉ ra sự biến đổi căn bản trong phương thức bảo vệ thông tin: từ các biện pháp bảo vệ vật lý truyền thống sang các kỹ thuật bảo vệ dữ liệu số, an ninh đường truyền và kiểm soát phân tán trong môi trường mạng máy tính.

Trong phần tổng quan tài liệu, tác giả tiến hành đánh giá chi tiết các công trình nghiên cứu trong và ngoài nước của William Stallings (2011), Đàm Gia Mạnh (2009), Nguyễn Văn Khanh (2014) và Nguyễn Minh Hiển (2011). Luận điểm rút ra là hầu hết các tài liệu trước đây tập trung vào lý thuyết mật mã trừu tượng hoặc nghiên cứu trong phạm vi thương mại điện tử diện rộng, chưa đưa ra mô hình triển khai an toàn thông tin thực chứng cho một doanh nghiệp quy mô vừa và nhỏ. Từ đó, tác giả xác định rõ ràng mục tiêu, đối tượng, phạm vi nghiên cứu (giai đoạn 2011 – 2013, định hướng 5 năm tiếp theo) và phương pháp thu thập, xử lý số liệu được áp dụng trong toàn bộ đề tài.

Phần 2: Cơ sở lý luận và thực trạng về an toàn bảo mật HTTT quản lý của Công ty TNHH MTV Tùng Bắc

Nội dung chương tập trung làm rõ hai mảng lớn: khung lý luận chuyên ngành và phân tích thực trạng hệ thống thông tin tại doanh nghiệp khảo sát.

Về mặt lý luận, tác giả chuẩn hóa các khái niệm về dữ liệu, thông tin, hệ thống thông tin quản lý (MIS); phân tích mối quan hệ hữu cơ giữa ba yếu tố của mô hình CIA (Bảo mật - Toàn vẹn - Sẵn sàng); làm rõ hai nhóm nhân tố tác động chính là con người và công nghệ; mô tả cấu trúc phòng thủ 4 lớp theo TCP/IP và 4 phương pháp xác định ngân sách an ninh thông tin.

Về thực trạng Công ty TNHH MTV Tùng Bắc:

  • Thông tin doanh nghiệp: Công ty thành lập năm 2009, vốn điều lệ 5 tỷ đồng, trụ sở tại thị trấn Lục Nam, Bắc Giang, do Giám đốc Nguyễn Thị Bắc điều hành. Cơ cấu nhân sự gồm 1 Giám đốc (trình độ Thạc sĩ) và 30 nhân viên phân bổ tại 5 phòng ban: Kinh doanh - Bán hàng (6 người), Kỹ thuật (10 người), Kế toán - Tài chính (4 người), Kho (10 người). Trình độ học vấn của cán bộ nhân viên đạt 100% từ trung cấp trở lên; 70% thành thạo tin học văn phòng. Doanh thu tăng trưởng liên tục từ 1.100 triệu đồng năm 2009 qua các năm.
  • Cơ sở hạ tầng phần cứng: Gồm 1 máy chủ (đặt tại phòng Giám đốc từ năm 2010), 10 máy tính để bàn (sử dụng từ 2009), 7 máy tính xách tay (từ 2010), 1 máy in, 1 máy fax, 2 camera quan sát Sony SSC-G103, 1 Router Linksys E2000 Advance Wireless-N, 1 Modem ADSL TP-Link cùng hệ thống switch và dây mạng. Toàn bộ 18 máy tính kết nối mạng nội bộ và Internet.
  • Hiện trạng ứng dụng phần mềm: Sử dụng hệ điều hành Windows 7 và bộ công cụ Office 2010; phần mềm kế toán Effect-standard (phiên bản miễn phí); phần mềm quản lý bán hàng Perfect Sales 2.4; phần mềm diệt virus BKAV Pro, Avast và tường lửa phần mềm. Khoảng 80% phần mềm sử dụng là bản miễn phí hoặc cài đặt cục bộ trên từng máy tính.
  • Cấu trúc mạng: Mạng LAN kết nối dạng Bus kết hợp mạng không dây Wifi, chia sẻ kết nối Internet qua một đường truyền ADSL.
  • Kết quả khảo sát thực tế qua phiếu điều tra (mẫu n = 10):
    • Tốc độ truy cập và xử lý của máy chủ: 50% đánh giá ở mức trung bình, 20% khá ổn định, 10% rất tốt, 10% tốt và 10% kém.
    • Đánh giá chất lượng phần cứng: 60% đánh giá khá tốt, 20% trung bình, 10% tốt, 10% kém.
    • Mức độ an toàn của phần mềm: 40% đánh giá ở mức trung bình, 30% khá an toàn, 20% kém an toàn, 10% tốt, 0% rất tốt.
    • Mức độ an toàn mạng nội bộ: 60% đánh giá trung bình, 30% khá, 10% tốt, 0% kém hoặc rất tốt.
    • Các nhân tố môi trường ảnh hưởng: Về nhân tố bên ngoài, 90% khẳng định yếu tố công nghệ thông tin tác động mạnh nhất, tiếp theo là kinh tế (70%), chính sách - pháp luật (50%) và văn hóa - xã hội (30%). Về nhân tố bên trong, sự phối hợp giữa các phòng ban chiếm tỷ lệ cao nhất (60%), ngân sách cho HTTT (50%), lập kế hoạch ứng dụng (40%) và người thực hiện (20%).
    • Nguy cơ tấn công thường gặp: Phần lớn nhận định hệ thống thường gặp sự cố quá tải đường truyền gây suy giảm hiệu năng mạng và lây nhiễm mã độc, virus, sâu máy tính (worm).
  • Tồn tại cốt lõi: Doanh nghiệp chưa có cán bộ chuyên trách quản trị mạng; dữ liệu lưu trữ tập trung trên máy chủ nhưng không được sao lưu tự động định kỳ; không triển khai bất kỳ cơ chế mã hóa dữ liệu nào trên đường truyền; phân quyền người dùng lỏng lẻo; phần mềm ứng dụng rời rạc dẫn đến nguy cơ xung đột và thất thoát dữ liệu cao.

Phần 3: Định hướng phát triển và đề xuất một số giải pháp đảm bảo an toàn bảo mật cho HTTT quản lý của Công ty TNHH MTV Tùng Bắc

Chương 3 trình bày định hướng chiến lược và hệ thống giải pháp nâng cấp toàn diện dựa trên nguyên tắc chuẩn hóa quy trình trước khi đầu tư công nghệ, ưu tiên các giải pháp vừa sức và có khả năng mở rộng trong tương lai:

  • Định hướng chiến lược: Xây dựng chương trình an toàn dữ liệu thành một chu trình liên tục, bảo vệ toàn diện các loại dữ liệu tài chính, khách hàng, đối tác và tác nghiệp nội bộ; xây dựng hệ thống mạng có tính sẵn sàng cao.
  • Giải pháp nâng cấp phần cứng: Đề xuất thay thế máy chủ cũ vận hành từ năm 2009 bằng dòng máy chủ HP ProLiant DL160 Gen8 Server với cấu hình kỹ thuật nâng cao (CPU Intel Xeon E5-1230v3/E3-2620, xung nhịp 3.3GHz/4-core/16MB, RAM 8GB UDIMM DDR3, card mạng 2 cổng HP 2Gb 360i Ethernet Adapter, nguồn 350W PFC, chuẩn 1U) với chi phí ước tính khoảng 15,1 triệu đồng. Tác giả đưa ra 10 nguyên tắc kỹ thuật bắt buộc khi nâng cấp máy chủ (sao lưu thẩm định, tạo bản sao disk image, tránh thay đổi đồng loạt, kiểm tra file log kỹ lưỡng bằng HoundDog/PacketTrap, xác nhận hệ điều hành, kiểm tra độ tương thích, không mặc định plug-and-play, tối ưu cấu hình phần mềm, ưu tiên linh kiện chất lượng và cập nhật hồ sơ máy chủ).
  • Giải pháp hệ thống mạng và tường lửa: Đề xuất ứng dụng giải pháp tường lửa mã nguồn mở pfSense cài đặt trên máy tính/máy chủ chuyên dụng nhằm thay thế các thiết bị phần cứng đắt tiền (như Cisco PIX hay Microsoft ISA). Tường lửa pfSense cung cấp đầy đủ các tính năng bảo mật nâng cao: lọc gói tin L3/L4/L7, chặn truy cập theo vùng địa lý (GeoIP), phân bổ băng thông QoS, Reverse Proxy, NAT/PAT, hỗ trợ VLAN, cân bằng tải, thiết lập mạng riêng ảo (VPN) đa giao thức và cơ chế dự phòng failover.
  • Giải pháp phần mềm và dữ liệu: Đề xuất lộ trình chuyển đổi phần mềm kế toán sang các phiên bản chuyên nghiệp có bản quyền như MISA SME.NET 2015 hoặc AMIS; triển khai giao thức mã hóa SSL trên các kênh truyền dữ liệu nội bộ và từ xa; thiết lập quy trình sao lưu dữ liệu có chu kỳ kết hợp giải pháp sao lưu trực tuyến qua điện toán đám mây.
  • Giải pháp nhân sự và tổ chức: Thành lập bộ phận chuyên trách quản trị HTTT và an ninh mạng; tổ chức các chương trình đào tạo, bồi dưỡng kiến thức an toàn thông tin định kỳ cho nhân viên các phòng ban; ban hành quy chế phân quyền truy cập và xử lý sự cố bảo mật trong toàn công ty.

Kết quả và đóng góp

Khóa luận đã khảo sát, lượng hóa hiện trạng kỹ thuật và đề xuất giải pháp cụ thể bằng hệ thống số liệu thực nghiệm:

Tiêu chí đánh giá Số liệu thực trạng tại Công ty Tùng Bắc (Khảo sát n = 10) Giải pháp và thông số đề xuất nâng cấp
Máy chủ quản lý (Server) 50% đánh giá tốc độ xử lý ở mức trung bình; 10% đánh giá kém (Máy chủ cũ HP ProLiant DL320e G8 E3-1230v2, RAM 4GB, card mạng 1Gb). Đề xuất máy chủ HP ProLiant DL160 Gen8 (CPU Intel Xeon 3.3GHz/4-core/16MB, RAM 8GB DDR3, 2 cổng mạng 2Gb, chi phí ~15,1 triệu VNĐ).
Hệ thống phần mềm 40% đánh giá an toàn mức trung bình, 20% kém an toàn; 80% phần mềm là bản miễn phí (Effect-standard Free, Perfect Sales 2.4). Nâng cấp phần mềm kế toán có bản quyền MISA SME.NET 2015 / AMIS; tích hợp phân quyền đa cấp và sao lưu tự động.
An ninh mạng nội bộ 60% đánh giá an toàn ở mức trung bình; chỉ có tường lửa phần mềm và router cơ bản; không có cơ chế mã hóa đường truyền. Triển khai tường lửa mã nguồn mở pfSense (lọc L3/L4/L7, QoS, NAT/PAT, Proxy, VPN); áp dụng giao thức mã hóa SSL.
Quy trình sao lưu dữ liệu Không thực hiện sao lưu định kỳ; phụ thuộc thao tác thủ công của nhân viên; nguy cơ mất dữ liệu hoàn toàn khi lỗi ổ cứng. Thiết lập quy trình sao lưu dữ liệu theo chu kỳ 3 bước kết hợp công nghệ sao lưu trực tuyến trên nền tảng điện toán đám mây.
Nhân sự quản trị HTTT Không có nhân sự chuyên trách; nhân viên tự xử lý sự cố nhỏ hoặc thuê ngoài; nhận thức bảo mật chưa đồng đều. Thành lập bộ phận chuyên trách CNTT; đào tạo an toàn thông tin định kỳ cho 100% nhân viên 5 phòng ban.

Đóng góp chính của khóa luận:

  • Về mặt lý luận: Tổng hợp và hệ thống hóa khung kiến thức về an toàn thông tin quản lý, mô hình bảo mật CIA và cấu trúc bảo vệ nhiều lớp TCP/IP áp dụng phù hợp với đối tượng doanh nghiệp vừa và nhỏ.
  • Về mặt thực tiễn: Phản ánh chi tiết bức tranh thực trạng ứng dụng công nghệ thông tin và an toàn dữ liệu tại một doanh nghiệp thương mại - xây dựng tại tỉnh Bắc Giang. Đề xuất mô hình giải pháp bảo mật toàn diện kết hợp giữa giải pháp mã nguồn mở chi phí thấp (pfSense), nâng cấp máy chủ với chi phí hợp lý (~15,1 triệu đồng) và chuẩn hóa quy trình nhân sự, có tính ứng dụng cao cho các doanh nghiệp có điều kiện tương đồng.

Hạn chế và hướng nghiên cứu tiếp

Hạn chế của khóa luận:

  • Phạm vi khảo sát thực nghiệm có dung lượng mẫu còn khiêm tốn (mẫu điều tra n = 10 phiếu), tập trung chủ yếu vào các nhân sự trực tiếp sử dụng máy tính thường xuyên, chưa bao quát toàn diện góc nhìn của tất cả lao động tại các bộ phận sản xuất gián tiếp.
  • Do giới hạn về thời gian thực tập và nguồn kinh phí thực tế của doanh nghiệp, các giải pháp công nghệ (cài đặt pfSense, triển khai cấu hình SSL, kết nối VPN chi nhánh và nâng cấp máy chủ HP ProLiant DL160 Gen8) mới dừng lại ở mức độ thiết kế mô hình kỹ thuật và đề xuất giải pháp, chưa tiến hành cài đặt thử nghiệm và đo lường hiệu năng thực tế trên hệ thống sản xuất của công ty.

Hướng nghiên cứu tiếp:

  • Mở rộng quy mô điều tra khảo sát với cỡ mẫu lớn hơn tại nhiều doanh nghiệp SMEs trong cùng ngành để tăng tính đại diện thống kê.
  • Tiến hành cài đặt thực nghiệm mô hình tường lửa pfSense trong môi trường phòng lab hoặc môi trường thử nghiệm của doanh nghiệp, thực hiện kiểm thử xâm nhập (Penetration Testing) để đánh giá khả năng chống đỡ các cuộc tấn công từ chối dịch vụ (DoS/DDoS) và mã độc.
  • Xây dựng mô hình kết nối mạng riêng ảo (VPN) an toàn liên kết giữa trụ sở chính với các chi nhánh, kho bãi hoặc công trường xây dựng khi doanh nghiệp mở rộng quy mô hoạt động.

Giá trị tham khảo

Khóa luận là tài liệu tham khảo hữu ích cho các nhóm đối tượng:

  • Sinh viên, học viên chuyên ngành Hệ thống thông tin kinh tế, Quản trị hệ thống thông tin, Tin học kinh tế và Mạng máy tính: Tham khảo phương pháp luận kết hợp giữa khảo sát thực trạng định lượng tại doanh nghiệp với việc đề xuất giải pháp kỹ thuật mạng và an ninh thông tin.
  • Cán bộ quản trị mạng và chuyên viên CNTT tại các doanh nghiệp vừa và nhỏ (SMEs): Tham khảo phương án kỹ thuật triển khai tường lửa mã nguồn mở pfSense, quy trình 10 bước nâng cấp máy chủ an toàn và kiến trúc sao lưu dữ liệu theo chu kỳ.
  • Chủ doanh nghiệp và nhà quản lý doanh nghiệp: Cung cấp góc nhìn thực tế về cách thức hoạch định ngân sách CNTT hợp lý, cân đối giữa hiệu quả an toàn thông tin và chi phí đầu tư trong điều kiện nguồn vốn hạn hẹp.

Các phần có giá trị tham khảo chuyên sâu gồm: Bảng so sánh thông số kỹ thuật nâng cấp máy chủ (Bảng 3.1), Quy trình 10 nguyên tắc nâng cấp phần cứng máy chủ an toàn, và cấu hình các mô-đun chức năng của tường lửa pfSense (NAT, Proxy, VPN, QoS).

Câu hỏi thường gặp

1. Khóa luận chỉ ra những điểm yếu cốt lõi nào trong công tác an toàn bảo mật HTTT tại Công ty TNHH MTV Tùng Bắc?

Qua khảo sát và điều tra thực tế, công ty tồn tại 5 điểm yếu chính: (1) 80% phần mềm sử dụng là bản miễn phí hoặc cài đặt độc lập, tiềm ẩn lỗ hổng bảo mật; (2) Máy chủ vận hành từ năm 2010 có hiệu năng thấp (50% nhân viên đánh giá tốc độ xử lý chỉ ở mức trung bình); (3) Mạng nội bộ chưa có hệ thống tường lửa chuyên dụng và hoàn toàn không có cơ chế mã hóa đường truyền; (4) Không có quy trình sao lưu dữ liệu tự động định kỳ; (5) Doanh nghiệp chưa có cán bộ chuyên trách quản trị mạng và bảo mật thông tin.

2. Tác giả đề xuất cấu hình máy chủ nào để thay thế máy chủ cũ và chi phí dự kiến là bao nhiêu?

Tác giả đề xuất thay thế máy chủ cũ bằng dòng máy chủ HP ProLiant DL160 Gen8 Server với các thông số kỹ thuật chính: CPU Intel Xeon E5-1230v3/E3-2620 (xung nhịp 3.3GHz, 4 cores, 16MB Cache), bộ nhớ trong RAM 8GB PC3-10600E UDIMMs DDR3, 2 cổng mạng HP 2Gb 360i Ethernet Adapter, bộ điều khiển lưu trữ HP Smart Array B120i SATA RAID Controller (RAID 0/1/1+0), nguồn Autosensing 350W PFC, kích thước chuẩn 1U. Chi phí tham khảo cho phương án nâng cấp này khoảng 15,1 triệu đồng.

3. Tường lửa mã nguồn mở pfSense được lựa chọn đề xuất vì những ưu điểm gì?

Tường lửa pfSense được lựa chọn vì là giải pháp mã nguồn mở hoàn toàn miễn phí, tối ưu hóa phần mềm giúp vận hành ổn định trên các cấu hình máy tính cá nhân hoặc máy chủ phổ thông mà không đòi hỏi chi phí bản quyền đắt đỏ như Cisco PIX hay Microsoft ISA. pfSense đáp ứng đầy đủ các tính năng bảo mật doanh nghiệp cao cấp: lọc gói tin tầng L3/L4/L7, quản lý băng thông QoS, Reverse Proxy, NAT/PAT, thiết lập mạng riêng ảo VPN đa giao thức, phân vùng mạng VLAN, hỗ trợ cân bằng tải, cơ chế dự phòng failover và hỗ trợ giao diện tiếng Việt.

4. Kết quả điều tra thực tế ghi nhận nhân tố nào ảnh hưởng lớn nhất đến hoạt động của HTTT trong công ty?

Về nhân tố bên ngoài, 90% cán bộ nhân viên được khảo sát khẳng định yếu tố công nghệ thông tin có tác động lớn nhất, tiếp theo là yếu tố kinh tế (70%), chính sách - pháp luật (50%) và văn hóa - xã hội (30%). Về nhân tố nội bộ, sự phối hợp giữa các phòng ban là nhân tố ảnh hưởng lớn nhất (60%), tiếp theo là quy mô ngân sách dành cho HTTT (50%), công tác lập kế hoạch ứng dụng (40%) và năng lực người thực hiện kế hoạch (20%).

5. Tác giả đưa ra những nguyên tắc kỹ thuật nào khi tiến hành nâng cấp máy chủ doanh nghiệp?

Tác giả tổng hợp 10 nguyên tắc kỹ thuật bắt buộc: (1) Luôn bắt đầu với một bản sao lưu (backup) dữ liệu đã được thẩm định; (2) Cân nhắc tạo bản sao ảnh đĩa (disk image cloning); (3) Không thực hiện nhiều thay đổi cấu hình cùng một lúc; (4) Kiểm tra bản ghi (log files) kỹ lưỡng sau khi thay đổi bằng các công cụ chuyên dụng (HoundDog, PacketTrap); (5) Xác nhận chính xác hệ điều hành tương thích; (6) Kiểm tra kỹ thông số hỗ trợ nâng cấp từ nhà sản xuất phần cứng; (7) Không mặc định thiết bị mới sẽ tự nhận dạng (Plug-and-Play); (8) Tối ưu hóa hiệu suất phần mềm đi kèm; (9) Ưu tiên linh kiện chính hãng chất lượng cao; (10) Cập nhật đầy đủ hồ sơ và tài liệu theo dõi máy chủ.

Kết luận

Khóa luận tốt nghiệp của sinh viên Nguyễn Thị Tường Vi đã hoàn thành đầy đủ mục tiêu hệ thống hóa cơ sở lý thuyết về an toàn, bảo mật hệ thống thông tin quản lý và làm rõ thực trạng hạ tầng kỹ thuật tại Công ty TNHH MTV Tùng Bắc giai đoạn 2011 – 2013. Thông qua phương pháp điều tra bảng hỏi và phỏng vấn chuyên gia, đề tài đã phản ánh chính xác các hạn chế về máy chủ, lỗ hổng mạng nội bộ, thói quen sử dụng phần mềm miễn phí và sự thiếu hụt nhân sự chuyên trách tại đơn vị. Trên cơ sở đó, tác giả đã đề xuất một hệ thống giải pháp đồng bộ, có tính khả thi kinh tế cao với trọng tâm là nâng cấp máy chủ HP ProLiant DL160 Gen8, triển khai tường lửa mã nguồn mở pfSense, mã hóa đường truyền SSL và chuẩn hóa quy trình sao lưu dữ liệu. Công trình là tài liệu tham khảo có giá trị học thuật và thực tiễn cho sinh viên chuyên ngành Hệ thống thông tin kinh tế cũng như các nhà quản lý doanh nghiệp vừa và nhỏ trong quá trình hoạch định chiến lược an toàn thông tin.