LỜI CẢM ƠN Trong thời đại công nghệ thông tin phát triển, nhu cầu trao đổi thông tin vô cùng quan trọng. Tuy nhiên việc bảo mật thông tin, dữ liệu cũng rất cần thiết vì nguy cơ bị mất kiểm soát thông tin cực kỳ cao. Do vậy mỗi đơn vị tổ chức cần xây dựng cho mình hệ thống an toàn bảo mật thông tin để hoạt động của tổ chức được thuận lợi. Trong khóa luận tốt nghiệp này, em xin trình bày về lý luận chung của một HTTT được coi là an toàn và bảo mật, từ đó đi sâu và một doanh nghiệp cụ thể, đưa ra những giải pháp khắc phục cụ thể và những hình thức tấn công mới gần đây giúp doanh nghiệp có hướng nhìn khái quát về vấn đề an toàn bảo mật.
Trong quá trình nghiên cứu và thực hiện luận văn tốt nghiệp, em đã nhận được sự hướng dẫn nhiệt tình của giáo viên hướng dẫn Th.S Đỗ Thị Thu Hiền cùng sự nhiệt tình giúp đỡ của ban giám đốc và toàn thể nhân viên công ty TNHH Thương mại và du lịch Khát Vọng Việt. Qua đây em xin cảm ơn nhà trường, quý thầy cô đã tạo mọi điều kiện cho em tham gia học tập, rèn luyện, trau dồi kiến thức chuyên môn cũng như kiến thức thực tế 4 năm qua. Trong suốt thời gian thực tập và thời gian làm bài khóa luận ,em đã cố gắng tìm hiểu rõ ràng, đi sâu vào thực trạng HTTT quản lý của Công ty. Tuy nhiên, thời gian còn hạn chế nên chưa thể nói rõ ràng hết được toàn bộ những lỗ hổng nhỏ, cũng như những biện pháp khác.
Vì vậy, mong thầy cô đóng góp thêm ý kiến giúp em khắc phục. Em xin chân thành cảm ơn ! Sinh viên thực hiện Trần Thúy Quỳnh i Luan van MỤC LỤC LỜI CẢM ƠN. ii DANH MỤC HÌNH VẼ, BẢNG BIỂU, SƠ ĐỒ.iv DANH MỤC BIỂU ĐỒ, SƠ ĐỒ.v DANH MỤC TỪ VIẾT TẮT.v PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU.1 Tính cấp thiết của đề tài nghiên cứu.2 Tình hình nghiên cứu.3 Mục tiêu nghiên cứu của đề tài.4 Đối tượng và phạm vi nghiên cứu của đề tài.5 Phương pháp nghiên cứu đề tài.6 Kết cấu khóa luận.5 PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT HỆ THỐNG THÔNG TIN CỦA CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT.1 Cơ sở lý luận về an toàn bảo mật thông tin trong hệ thống thông tin.2 Một số lý thuyết về đảm bảo an toàn bảo mật thông tin trong doanh nghiệp.3 Phân định nội dung vấn đề nghiên cứu của đề tài.2 Đánh giá, phân tích thực trạng an toàn bảo mật hệ thống thông tin của công ty TNHH Thương mại và du lịch Khát Vọng Việt.1 Giới thiệu về công ty TNHH Thương mại và du lịch Khát Vọng Việt.2 Khái quát hoạt động sản xuất kinh doanh của công ty TNHH Thương mại và du lịch Khát Vọng Việt.3 Thực trạng của công tác an toàn bảo mật hệ thống thông tin tại công ty TNHH.4 Đánh giá thực trạng an toàn và bảo mật hệ thống thông tin tại công ty TNHH Thương mại và du lịch Khát Vọng Việt.26 ii Luan van PHẦN 3: ĐỊNH HƯỚNG VÀ ĐỀ XUẤT MỘT SỐ GIẢI PHÁP NÂNG CAO AN TOÀN VÀ BẢO MẬT HỆ THỐNG THÔNG TIN TẠI CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT.1 Định hướng giải pháp an toàn bảo mật thông tin trong hệ thống thông tin của công ty TNHH Thương mại và du lịch Khát Vọng Việt.2 Đề xuất giải pháp an toàn bảo mật hệ thống thông tin cho công ty TNHH Thương mại và du lịch Khát Vọng Việt.1 Đề xuất đầu tư trang thiết bị phần cứng, hệ thống mạng nội bộ.2 Đề xuất giải pháp phần mềm.3 Giải pháp con người.3 Một số kiến nghị.1 Kiến nghị với Công ty TNHH Thương mại và du lịch Khát Vọng Việt.2 Kiến nghị với các cơ quan Nhà nước.44 TÀI LIỆU THAM KHẢO PHỤ LỤC iii Luan van DANH MỤC HÌNH VẼ, BẢNG BIỂU, SƠ ĐỒ DANH MỤC HÌNH VẼ Hình Tên hình Trang Hình 2.1 Mối quan hệ giữa các yếu tố của một HTTT an toàn, bảo 7 mật Bảo mật HTTT quản lý Hình 2.2 Logo Công ty 14 Hình 3.1 Cisco RV016 Multi-WAN VPN Router đề xuất tại công ty 33 Hình 3.2 Cấu hình điển hình của Cisco 33 Hình 3.3 Giao diện chính của GiliSoft File Lock Pro 39 DANH MỤC BẢNG BIỂU Bảng Tên bảng Trang Bảng 2.1 Báo cáo kết quả kinh doanh của công ty TNHH Thương 17 Mại và du lịch Khát Vọng Việt Bảng 2.2 Bảng thống kê số lượng và tình hình sử dụng trang thiết bị 18 hiện tại của công ty Bảng 3.1 Bảng so sánh kỹ thuật giữa server cũ và server đề xuất 30 Bảng 3.2 Mô tả phần mềm Kế toán Doanh nghiệp vừa và nhỏ MISA 35 SME.NET 2015 iv Luan van DANH MỤC BIỂU ĐỒ, SƠ ĐỒ Biểu đồ Tên biểu đồ Trang Sơ đồ 2.1 Cơ cấu tổ chức của Công ty 16 Sơ đồ 3.1 Luồng quy trình nghiệp vụ quản lý hóa đơn trên MISA 36 SME.1 Các hình thức tấn công vào HTTT doanh nghiệp 10 Biểu đồ 2.2 Các hình thức giao dịch chủ yếu của công ty 22 Biểu đồ 2.3 Mức độ trang thiết bị phần cứng bảo mật 22 Biểu đồ 2.4 Cách thức đảm bảo ATTT được sử dụng 23 Biểu đồ 2.5 Trình độ hiểu biết của nhân viên về ATTT 23 Biểu đồ 2.6 Nhận thức về tầm quan trọng của ATTT 24 Biểu đồ 2.7 Trở ngại khi phát triển ATTT của công ty 24 Biểu đồ 2.8 Tần suất sao lưu dữ liệu của công ty 25 Biểu đồ 2.9 Cách thức bảo vệ CSDL trong Công ty 25 v Luan van DANH MỤC TỪ VIẾT TẮT Từ viết tắt Diễn giải Nghĩa tiếng Việt AES Advanced Encryption Standard Tiêu chuẩn mã hóa tiên tiến AMIS.VN All in one Management Information Phần mềm quản trị doanh Symstem nghiệp hợp nhất ATBM An toàn bảo mật ATBMTT An toàn bảo mật thông tin ATTT An toàn thông tin CNTT Công nghệ thông tin CP Chính phủ CRM Customer Relationship Management Quản trị quan hệ khách hàng CSDL Cơ sở dữ liệu DN Doanh nghiệp DoS Denial of Service Tấn công từ chối dịch vụ ERP Enterprise Resource Planning Hoạch định nguồn lực doanh nghiệp HCNS Hành chính nhân sự HTTT Hệ thống thông tin HT Hệ thống IP Internet Protocol Giao thức Internet LAN Local Area Network Mạng máy tính cục bộ LNTT Lợi nhuận trước thuế LNST Lợi nhuận sau thuế MIS Management Information System Hệ thống thông tin quản lý MISA.N Management Information system for Phần mềm kế toán ET Accounting NĐ Nghị định OECD Organization for Economic Co-operation Tổ chức hợp tác phát triển vi Luan van and Development PC Personal Computer Máy tính cá nhân RAM Random Access Memory Bộ nhớ truy xuất ngẫu nhiên SPI Serial Peripheral Interface Giao diện ngoại vi nối tiếp SPSS Statistical Package for the Social Sciences Phần mềm hỗ trợ xử lý và phân tích dữ liệu sơ cấp SYN The Synchronous Idle Character Ký tự đồng bộ hóa TNHH Trách nhiệm hữu hạn TCP Transmission Control Protocol Giao thức điều khiển giao vận TMĐT Thương mại điện tử URL Uniform Resource Locator Định vị tài nguyên thống nhất UN United Nations Liên hợp quốc VPN Virtual Private Network Mạng riêng ảo VLAN Virtual Local Area Network Mạng LAN ảo vii Luan van PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tính cấp thiết của đề tài nghiên cứu Ngày nay với sự phát triển mang tính toàn cầu của mạng Internet và thương mại điện tử, mua bán hàng hóa hay dịch vụ thông qua mạng máy tính toàn cầu đang dần trở nên phổ biến, số lượng giao dịch điện tử đang dần trở nên tăng lên. Internet trở thành cầu nối chia sẻ kiến thức, thông tin giúp con người gần nhau hơn.
Ứng dụng tin học vào lĩnh vực kinh tế giúp ta nắm bắt thông tin một cách chính xác, kịp thời, đầy đủ, góp phần nâng cao hiệu quả kinh doanh, thúc đẩy nền kinh tế mở rộng và phát triển. Vì vậy, trong quá trình quản lý các cơ quan, doanh nghiệp phải thấy rõ được tầm quan trọng của hệ thống thông tin (HTTT). Nó không những giúp doanh nghiệp đáp ứng mọi nhu cầu của khách hàng hiện tại mà còn nâng cao được năng lực sản xuất, giúp cho các doanh nghiệp có đủ sức cạnh tranh trong và ngoài nước. Có thể coi HTTT là thành phần vô cùng quan trọng của doanh nghiệp, nó quyết định mọi hoạt động hằng ngày của doanh nghiệp.
Do đó, việc đảm bảo an toàn trong hệ thống thông tin, an toàn giao dịch điện tử hay an toàn về cơ sở dữ liệu.luôn là vấn đề được đặt lên hàng đầu, mang tính sống còn trong hoạt động kinh doanh của doanh nghiệp. Đặc biệt là ngày nay khi mà sự phát triển của mạng Internet bùng nổ thì những nguy cơ mất an toàn hệ thống thông tin ngày càng gia tăng mạnh mẽ, mức rủi ro ngày càng cao hơn. Để hiểu rõ những vấn đề cần quan tâm về an toàn bảo mật hệ thống thông tin, trong quá trình thực tập tại công ty TNHH Thương mại và du lịch Khát Vọng Việt em đã tìm hiểu, đi sâu nghiên cứu các vấn đề quan tâm trong an toàn bảo mật HTTT. Công ty TNHH Thương mại và du lịch Khát Vọng Việt là công ty cung cấp các dịch vụ du lịch trong và ngoài nước, trong nhiều năm liền công ty là một địa chỉ uy tín chất lượng được người tiêu dùng bình chọn.
Qua quá trình tìm hiểu và nghiên cứu tại công ty TNHH Thương mại và du lịch Khát Vọng Việt em đã lựa chọn đề tài: “Một số giải pháp nâng cao tính an toàn bảo mật hệ thống thông tin trong công ty TNHH Thương mại và du lịch Khát Vọng Việt”.2 Tình hình nghiên cứu Hiện nay HTTT là vấn đề nghiên cứu của nhiều tổ chức quốc tế như Liên hợp quốc (UN), tổ chức hợp tác và phát triển (OECD).Những vấn đề liên quan tới HTTT được quan tâm rất là nhiều. Trong đó vấn đề an toàn bảo mật hệ thống thông tin được quan tâm hơn cả, vì vấn đề này có liên quan trực tiếp tới sự phát triển lâu dài của công ty. Trên thế giới, đã có rất nhiều trường đại học chú ý và quan tâm tới vấn đề an toàn bảo mật hệ thống thông tin. Trong những năm trở lại đây đã có rất nhiều diễn đàn, hội nghị, hội thảo quốc tế về an toàn bảo mật liên tục được tổ chức.
An toàn bảo mật HTTT không phải là vấn đề mới, đã có nhiều công trình, nghiên cứu chuyên sâu về vấn đề này. Tuy nhiên, mỗi công trình nghiên cứu về những khía cạnh riêng của hệ thống thông tin, thương mại điện tử,…. Đề tài 1: Luận văn tốt nghiệp “Một số giải pháp đảm bảo tính an toàn, bảo mật cho HTTT của công ty TNHH MTV Tùng Bắc” Nguyễn Tường Vi- Khoa hệ thống thông tin kinh tế, Đại học thương mại.