Lời Cảm Ơn và Giải Pháp An Toàn Bảo Mật Hệ Thống Thông Tin

Khóa luận tốt nghiệp nghiên cứu Luận văn tốt nghiệp tmu một số giải pháp nâng cao tính an toàn bảo mật hệ thống thông tin trong, vận dụng lý thuyết vào thực tế, đề xuất giải pháp

• Tác giả: Trần Thúy Quỳnh
• Người hướng dẫn: Th.S. Đỗ Thị Thu Hiền
• Trường học: Đại học Thương mại
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Giải Pháp An Toàn Bảo Mật Hệ Thống Thông Tin Trong Doanh Nghiệp
• Loại tài liệu: luận văn
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU
• 1.1. Tính cấp thiết của đề tài nghiên cứu
• 1.2. Tình hình nghiên cứu
• 1.3. Mục tiêu nghiên cứu của đề tài
• 1.4. Đối tượng và phạm vi nghiên cứu của đề tài
• 1.5. Phương pháp nghiên cứu đề tài
• 1.6. Kết cấu khóa luận
• 2. PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT HỆ THỐNG THÔNG TIN CỦA CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT
• 2.1. Cơ sở lý luận về an toàn bảo mật thông tin trong hệ thống thông tin
• 2.2. Một số lý thuyết về đảm bảo an toàn bảo mật thông tin trong doanh nghiệp
• 2.3. Phân định nội dung vấn đề nghiên cứu của đề tài
• 2.4. Đánh giá, phân tích thực trạng an toàn bảo mật hệ thống thông tin của công ty TNHH Thương mại và du lịch Khát Vọng Việt
• 2.4.1. Giới thiệu về công ty TNHH Thương mại và du lịch Khát Vọng Việt
• 2.4.2. Khái quát hoạt động sản xuất kinh doanh của công ty TNHH Thương mại và du lịch Khát Vọng Việt
• 2.4.3. Thực trạng của công tác an toàn bảo mật hệ thống thông tin tại công ty TNHH
• 2.4.4. Đánh giá thực trạng an toàn và bảo mật hệ thống thông tin tại công ty TNHH Thương mại và du lịch Khát Vọng Việt
• 3. PHẦN 3: ĐỊNH HƯỚNG VÀ ĐỀ XUẤT MỘT SỐ GIẢI PHÁP NÂNG CAO AN TOÀN VÀ BẢO MẬT HỆ THỐNG THÔNG TIN TẠI CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT
• 3.1. Định hướng giải pháp an toàn bảo mật thông tin trong hệ thống thông tin của công ty TNHH Thương mại và du lịch Khát Vọng Việt
• 3.2. Đề xuất giải pháp an toàn bảo mật hệ thống thông tin cho công ty TNHH Thương mại và du lịch Khát Vọng Việt
• 3.2.1. Đề xuất đầu tư trang thiết bị phần cứng, hệ thống mạng nội bộ
• 3.2.2. Đề xuất giải pháp phần mềm
• 3.2.3. Giải pháp con người
• 3.3. Một số kiến nghị
• 3.3.1. Kiến nghị với Công ty TNHH Thương mại và du lịch Khát Vọng Việt
• 3.3.2. Kiến nghị với các cơ quan Nhà nước
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC

Tóm tắt

I. Tổng quan về Giải Pháp An Toàn Bảo Mật Hệ Thống Thông Tin

Trong thời đại công nghệ thông tin phát triển mạnh mẽ, việc đảm bảo an toàn bảo mật hệ thống thông tin trong doanh nghiệp trở thành một yếu tố sống còn. Hệ thống thông tin không chỉ là công cụ hỗ trợ quản lý mà còn là tài sản quý giá của doanh nghiệp. Việc bảo vệ thông tin, dữ liệu khỏi các mối đe dọa từ bên ngoài và bên trong là điều cần thiết để duy trì hoạt động hiệu quả và uy tín của doanh nghiệp.

1.1. Khái niệm về An Toàn Bảo Mật Thông Tin

An toàn bảo mật thông tin là quá trình bảo vệ dữ liệu khỏi các mối đe dọa, đảm bảo tính bí mật, toàn vẹn và sẵn sàng của thông tin. Điều này bao gồm việc sử dụng các công nghệ bảo mật, chính sách và quy trình để ngăn chặn truy cập trái phép và bảo vệ dữ liệu quan trọng.

1.2. Tầm quan trọng của An Toàn Bảo Mật trong Doanh Nghiệp

An toàn bảo mật thông tin không chỉ bảo vệ tài sản của doanh nghiệp mà còn duy trì lòng tin của khách hàng. Một hệ thống thông tin an toàn giúp doanh nghiệp hoạt động hiệu quả hơn, giảm thiểu rủi ro và tăng cường khả năng cạnh tranh trên thị trường.

II. Những Thách Thức trong An Toàn Bảo Mật Hệ Thống Thông Tin

Mặc dù có nhiều giải pháp bảo mật, nhưng doanh nghiệp vẫn phải đối mặt với nhiều thách thức trong việc bảo vệ hệ thống thông tin. Các mối đe dọa từ tin tặc, phần mềm độc hại và các cuộc tấn công mạng ngày càng tinh vi hơn, đòi hỏi doanh nghiệp phải liên tục cập nhật và cải thiện các biện pháp bảo mật.

2.1. Các Hình Thức Tấn Công Thông Tin Phổ Biến

Các hình thức tấn công như tấn công từ chối dịch vụ (DoS), tấn công lừa đảo (phishing) và mã độc (malware) đang gia tăng. Những hình thức này có thể gây thiệt hại nghiêm trọng cho doanh nghiệp nếu không có biện pháp phòng ngừa hiệu quả.

2.2. Rủi Ro từ Con Người trong Doanh Nghiệp

Con người là yếu tố quan trọng trong an toàn bảo mật. Sự thiếu hiểu biết hoặc sơ suất của nhân viên có thể dẫn đến việc lộ thông tin nhạy cảm. Do đó, việc đào tạo và nâng cao nhận thức về an toàn thông tin cho nhân viên là rất cần thiết.

III. Phương Pháp Giải Quyết Vấn Đề An Toàn Bảo Mật Hệ Thống Thông Tin

Để đảm bảo an toàn bảo mật hệ thống thông tin, doanh nghiệp cần áp dụng nhiều phương pháp khác nhau. Các giải pháp này không chỉ bao gồm công nghệ mà còn cả chính sách và quy trình quản lý rủi ro.

3.1. Đầu Tư Vào Công Nghệ Bảo Mật Hiện Đại

Doanh nghiệp cần đầu tư vào các công nghệ bảo mật tiên tiến như tường lửa, phần mềm chống virus và hệ thống phát hiện xâm nhập (IDS) để bảo vệ hệ thống thông tin khỏi các mối đe dọa.

3.2. Xây Dựng Chính Sách An Ninh Thông Tin Chặt Chẽ

Chính sách an ninh thông tin cần được xây dựng rõ ràng và cụ thể, bao gồm quy định về quyền truy cập, quy trình xử lý sự cố và các biện pháp bảo vệ dữ liệu. Điều này giúp doanh nghiệp quản lý rủi ro hiệu quả hơn.

3.3. Đào Tạo Nhân Viên Về An Toàn Thông Tin

Đào tạo nhân viên về an toàn thông tin là một phần quan trọng trong chiến lược bảo mật. Nhân viên cần hiểu rõ các mối đe dọa và cách phòng ngừa để giảm thiểu rủi ro cho doanh nghiệp.

IV. Ứng Dụng Thực Tiễn và Kết Quả Nghiên Cứu Về An Toàn Bảo Mật

Việc áp dụng các giải pháp an toàn bảo mật trong doanh nghiệp không chỉ giúp bảo vệ thông tin mà còn nâng cao hiệu quả hoạt động. Nghiên cứu cho thấy rằng các doanh nghiệp có hệ thống bảo mật tốt thường có khả năng phục hồi nhanh chóng sau các sự cố an ninh.

4.1. Các Doanh Nghiệp Thành Công Trong Bảo Mật Thông Tin

Nhiều doanh nghiệp đã thành công trong việc bảo vệ thông tin nhờ vào việc áp dụng các công nghệ bảo mật hiện đại và chính sách an ninh chặt chẽ. Họ đã giảm thiểu đáng kể các sự cố an ninh và bảo vệ tài sản thông tin của mình.

4.2. Kết Quả Nghiên Cứu Về An Toàn Bảo Mật

Các nghiên cứu cho thấy rằng việc đầu tư vào an toàn bảo mật không chỉ giúp giảm thiểu rủi ro mà còn tạo ra giá trị lâu dài cho doanh nghiệp. Doanh nghiệp có hệ thống bảo mật tốt thường có uy tín cao hơn trong mắt khách hàng.

V. Kết Luận và Tương Lai của An Toàn Bảo Mật Hệ Thống Thông Tin

An toàn bảo mật hệ thống thông tin là một yếu tố không thể thiếu trong hoạt động của doanh nghiệp hiện đại. Với sự phát triển không ngừng của công nghệ, các mối đe dọa cũng ngày càng tinh vi hơn. Do đó, doanh nghiệp cần liên tục cập nhật và cải thiện các biện pháp bảo mật để bảo vệ thông tin và duy trì hoạt động hiệu quả.

5.1. Tương Lai của An Toàn Bảo Mật

Trong tương lai, an toàn bảo mật thông tin sẽ tiếp tục là một lĩnh vực quan trọng. Doanh nghiệp cần chuẩn bị sẵn sàng để đối phó với các mối đe dọa mới và áp dụng các công nghệ bảo mật tiên tiến.

5.2. Khuyến Nghị Đối Với Doanh Nghiệp

Doanh nghiệp nên xem xét việc đầu tư vào các giải pháp bảo mật toàn diện, bao gồm cả công nghệ và con người. Việc xây dựng một văn hóa an toàn thông tin trong tổ chức sẽ giúp nâng cao hiệu quả bảo mật.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh nền kinh tế số và thương mại điện tử bùng nổ mạnh mẽ, các doanh nghiệp dịch vụ lữ hành phải đối mặt với áp lực chuyển đổi số toàn diện nhằm duy trì lợi thế cạnh tranh. Theo các báo cáo an ninh mạng quốc tế, Việt Nam từng đứng thứ 5 trong nhóm 10 quốc gia có nguy cơ mất an toàn thông tin cao nhất, đặt ra thách thức sống còn đối với các doanh nghiệp quy mô vừa và nhỏ. Tại Công ty TNHH Thương mại và Du lịch Khát Vọng Việt, doanh thu liên tục tăng trưởng ấn tượng trong giai đoạn 2012–2014 với mức tăng 36,45% vào năm 2013 và 36,18% vào năm 2014, đạt tổng doanh thu xấp xỉ 1,89 tỷ đồng. Tỷ trọng ngân sách dành cho hoạt động ứng dụng công nghệ thông tin ước tính chiếm khoảng 10% đến 15% tổng chi phí thường niên, trong đó chi phí cho thương mại điện tử chiếm từ 5% đến 15%.

Tuy nhiên, tốc độ mở rộng hoạt động kinh doanh nhanh chóng đã bộc lộ nhiều điểm nghẽn nghiêm trọng trong hạ tầng quản trị dữ liệu. Vấn đề nghiên cứu trọng tâm là tình trạng mất an toàn hệ thống thông tin, nguy cơ rò rỉ dữ liệu khách hàng và gián đoạn dịch vụ giao dịch trực tuyến do sự thiếu hụt các giải pháp bảo mật chuyên dụng. Mục tiêu cụ thể của đề tài là hệ thống hóa khung lý luận về an toàn bảo mật, tiến hành khảo sát và đánh giá toàn diện hiện trạng hệ thống thông tin tại doanh nghiệp trong giai đoạn 2012–2015, từ đó đề xuất hệ thống giải pháp đồng bộ trên cả ba phương diện: phần cứng, phần mềm và nhân tố con người. Nghiên cứu mang ý nghĩa thực tiễn to lớn khi giúp doanh nghiệp nâng cao tính sẵn sàng của hệ thống lên trên 99%, giảm thiểu tối đa rủi ro thất thoát dữ liệu kế toán và củng cố vững chắc niềm tin của khách hàng trong tiến trình mở rộng chi nhánh đến năm 2020.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng lý thuyết hệ thống thông tin quản lý (MIS) kết hợp với mô hình tam giác bảo mật kinh điển CIA, bao gồm ba thuộc tính cốt lõi: tính bảo mật (Confidentiality), tính toàn vẹn (Integrity) và tính sẵn sàng (Availability). Theo khung lý thuyết này, một hệ thống an toàn phải đảm bảo quyền truy cập chính xác cho từng cấp độ người dùng, duy trì dữ liệu không bị sửa đổi trái phép và luôn sẵn sàng phục vụ các giao dịch thời gian thực.

Bên cạnh đó, đề tài áp dụng mô hình phân loại nguy cơ an ninh mạng của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT), xác định các hình thức tấn công phổ biến gồm tấn công từ chối dịch vụ (DoS/DDoS chiếm 25%), phát tán mã độc virus (chiếm 28%), thay đổi giao diện Deface (chiếm 19%), lừa đảo trực tuyến Phishing (chiếm 13%) và tấn công máy chủ định danh DNS (chiếm 11%). Các khái niệm nền tảng như mạng riêng ảo (VPN), tiêu chuẩn mã hóa nâng cao (AES), tường lửa lọc gói tin (SPI Firewall) và hệ quản trị cơ sở dữ liệu quan hệ được tích hợp chặt chẽ để tạo dựng khung phân tích kỹ thuật vững chắc cho hệ thống thông tin doanh nghiệp.

Phương pháp nghiên cứu

Nguồn dữ liệu của luận văn được thu thập thông qua hai kênh sơ cấp và thứ cấp:

• Dữ liệu sơ cấp: Thu thập thông qua bảng câu hỏi điều tra khảo sát chuẩn hóa gồm 30 chỉ tiêu chuyên sâu, phát trực tiếp tới các nhân sự chủ chốt, nhà quản lý và nhân viên vận hành tại các phòng ban chức năng của công ty nhằm đo lường nhận thức, hành vi và các rào cản kỹ thuật.
• Dữ liệu thứ cấp: Trích xuất từ báo cáo tài chính, kết quả kinh doanh định kỳ 3 năm (2012–2014) từ phòng Hành chính - Nhân sự và Kế toán, kết hợp hồ sơ kiểm kê kỹ thuật của 30 máy trạm, 2 máy chủ vật lý và các báo cáo chuyên ngành của Bộ Thông tin và Truyền thông.

Nghiên cứu áp dụng phương pháp chọn mẫu phi xác suất kết hợp giữa chọn mẫu thuận tiện và chọn mẫu có chủ đích, đảm bảo bao phủ đầy đủ các vị trí công tác từ quản lý điều hành đến nhân viên bán hàng và kế toán. Phần mềm thống kê SPSS được lựa chọn làm công cụ phân tích định lượng chủ đạo để xử lý thống kê mô tả tần suất, phân tích tỷ lệ phần trăm và vẽ biểu đồ tương quan. Lý do lựa chọn SPSS là khả năng lượng hóa chính xác các lỗ hổng hệ thống và đánh giá khách quan các biến số hành vi của nhân viên. Ngoài ra, phương pháp định tính thông qua phỏng vấn sâu giúp đối chiếu số liệu khảo sát với bối cảnh vận hành thực tế trong suốt timeline nghiên cứu từ năm 2012 đến năm 2015.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Qua quá trình phân tích số liệu sơ cấp và thứ cấp tại doanh nghiệp, nghiên cứu đã chỉ ra 4 phát hiện thực trạng nổi bật:

Thứ nhất, hạ tầng thiết bị phần cứng bảo mật còn rất thiếu thốn. Kết quả khảo sát cho thấy có tới 56% ý kiến nhân viên đánh giá trang thiết bị bảo mật còn thiếu và 25% hoàn toàn không nắm rõ tình trạng phần cứng. Hệ thống máy trạm gồm 30 máy tính để bàn có cấu hình rất thấp với bộ nhớ RAM chỉ 0,99 GB, trong khi 2 máy chủ HP ProLiant DL160 Gen8 đã hoạt động từ năm 2012 với tốc độ xử lý trung bình, gây tắc nghẽn nghiêm trọng khi lưu trữ cơ sở dữ liệu mở rộng.

Thứ hai, phương thức giao dịch truyền thống và nguy cơ phần mềm lậu chiếm tỷ lệ áp đảo. Có đến 56% giao dịch của công ty vẫn thực hiện qua phương thức trực tiếp truyền thống, giao dịch qua email chiếm 25% và điện thoại chiếm 13%. Đáng chú ý, có tới khoảng 80% phần mềm đang vận hành tại các máy trạm là các bản miễn phí tải từ Internet không có bản quyền. Tỷ lệ nhân viên sử dụng phần mềm mã hóa dữ liệu chỉ đạt mức 16%, và chỉ có 12% dữ liệu công ty được mã hóa an toàn.

Thứ ba, rào cản nhận thức và năng lực nhân sự về an toàn thông tin ở mức báo động. Mặc dù 73% nhân viên đánh giá an toàn thông tin là quan trọng và rất quan trọng (trong đó 40% cho rằng rất quan trọng, 33% cho rằng quan trọng), nhưng có tới 89% nhân viên chưa từng trải qua bất kỳ khóa đào tạo chuyên môn nào về an toàn dữ liệu. Do đó, 59% ý kiến khẳng định nguồn nhân lực chính là trở ngại lớn nhất cản trở sự phát triển hệ thống bảo mật của công ty, vượt xa rào cản tài chính (23%) và cơ sở hạ tầng (10%).

Thứ tư, công tác sao lưu và phân quyền dữ liệu còn nhiều bất cập. Tần suất sao lưu định kỳ 1 tháng một lần chỉ đạt 42%, sao lưu 3 tháng một lần chiếm 31%, và có tới 13% nhân viên có thói quen sao lưu dữ liệu trên 6 tháng một lần. Về phương thức bảo vệ cơ sở dữ liệu, 44% sử dụng hình thức phân quyền người dùng và 35% áp dụng đặt mật khẩu máy tính đơn giản, tiềm ẩn nguy cơ mất trắng dữ liệu khi xảy ra sự cố phần cứng hoặc mã độc tấn công.

Thảo luận kết quả

Nguyên nhân cốt lõi của các lỗ hổng trên xuất phát từ việc doanh nghiệp vận hành theo mô hình mạng nội bộ ngang hàng (Peer-to-Peer) và mạng cục bộ Private Network đơn giản, chưa chuyển đổi sang mô hình máy khách - máy chủ (Client-Server) chuẩn hóa. Việc sử dụng phiên bản phần mềm kế toán MISA SME.NET 2012 với tốc độ trích xuất dữ liệu chậm và chỉ cài đặt duy nhất phần mềm diệt virus Kaspersky trên các máy cá nhân là chưa đủ để tạo lập cơ chế phòng thủ chiều sâu.

Khi so sánh với số liệu thực tế từ VNCERT năm 2013, các nguy cơ tấn công từ chối dịch vụ DoS (25%) và lừa đảo trực tuyến (13%) hoàn toàn có thể đánh sập hệ thống website và máy chủ lưu trữ của công ty nếu không có tường lửa chuyên dụng. Toàn bộ các phát hiện này được trình bày trực quan thông qua Bảng 2.1 (báo cáo doanh thu), Bảng 2.2 (thống kê 30 máy trạm, 2 server, 8 máy điện thoại, 3 máy in) và chuỗi Biểu đồ từ 2.1 đến 2.9 (thể hiện cơ cấu giao dịch, mức độ trang bị phần cứng, trở ngại nguồn nhân lực và tần suất sao lưu), phản ánh bức tranh toàn diện và thuyết phục về nhu cầu cấp thiết phải tái cấu trúc hệ thống an toàn thông tin.

Đề xuất và khuyến nghị

Dựa trên kết quả khảo sát thực trạng, 4 nhóm giải pháp chiến lược kèm mục tiêu và lộ trình cụ thể được đề xuất nhằm nâng cấp toàn diện hệ thống an toàn thông tin cho doanh nghiệp:

1. Nâng cấp hạ tầng phần cứng và thiết bị định tuyến bảo mật: Thay thế máy chủ cũ bằng dòng máy chủ HP ProLiant DL320e Gen8 v2 trang bị vi xử lý 4 nhân Intel Xeon E3-1230v3 (xung nhịp 3.3GHz, bộ đệm 16MB) cùng bộ nhớ RAM 8GB UDIMM, đồng thời lắp đặt thiết bị định tuyến đa cổng Cisco RV016 Multi-WAN VPN Router. Giải pháp này do Bộ phận CNTT triển khai trong Quý 1 năm 2016, hướng tới mục tiêu tăng tốc độ xử lý dữ liệu gấp 3 lần và ngăn chặn 100% các cuộc tấn công ngập lụt gói tin SYN Flood, DoS và giả mạo địa chỉ IP.

2. Triển khai tường lửa nguồn mở pfSense và mô hình mạng Client-Server: Thiết lập tường lửa mềm pfSense trên máy chủ chuyên dụng để quản trị phân luồng dữ liệu L3, L4, L7, lọc URL động và hỗ trợ cân bằng tải cho hàng triệu kết nối đồng thời. Doanh nghiệp cần chuyển dịch từ mạng ngang hàng sang mô hình Client-Server kết hợp kênh truyền bảo mật VPN theo giao thức SSL/IPsec, hoàn thành trong Quý 2 năm 2016 nhằm bảo vệ an toàn 100% các kết nối chi nhánh từ xa và tiết kiệm khoảng 60% chi phí đầu tư thiết bị phần cứng chuyên dụng.

3. Hiện đại hóa phần mềm nghiệp vụ và giải pháp mã hóa dữ liệu: Tiến hành nâng cấp từ MISA SME.NET 2012 lên phần mềm Kế toán MISA SME.NET 2015 chạy trên nền tảng Microsoft.NET và cơ sở dữ liệu SQL Server Express (gói Standard chi phí 6.000.000 đồng) tuân thủ Nghị định 51/2010/NĐ-CP, kết hợp triển khai phần mềm quản trị hợp nhất AMIS.VN với cơ chế phân quyền 2 cấp độ. Song song đó, ứng dụng phần mềm GiliSoft File Lock Pro sử dụng thuật toán mã hóa tiên tiến AES để khóa, ẩn và xóa vĩnh viễn dữ liệu nhạy cảm, đặt mục tiêu hoàn thành trong Quý 3 năm 2016.

4. Chuẩn hóa quy chế an ninh thông tin và đào tạo nhân lực: Ban Giám đốc công ty trực tiếp chỉ đạo lựa chọn từ 2 đến 5 cán bộ chuyên trách đi đào tạo nâng cao chuyên sâu về an toàn thông tin, định kỳ 6 tháng một lần tổ chức tập huấn phổ biến kỹ năng phòng chống lừa đảo mạng cho 100% nhân viên văn phòng. Ban hành quy chế bắt buộc ký thỏa thuận cam kết bảo mật thông tin khách hàng (NDA), thiết lập lịch sao lưu dữ liệu tự động hằng ngày và quy định tiêu hủy toàn bộ chứng từ nghiệp vụ nhạy cảm qua máy hủy tài liệu chuyên dụng trước Quý 4 năm 2016.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị ứng dụng cao cho 4 nhóm đối tượng trọng tâm:

1. Ban lãnh đạo và nhà quản trị doanh nghiệp du lịch lữ hành: Cung cấp cơ sở thực tiễn và bài toán chi phí - hiệu quả trong việc đầu tư hệ thống an ninh mạng, giúp định hình chiến lược bảo vệ tài sản số và dữ liệu khách hàng với ngân sách tối ưu nhất.

2. Trưởng bộ phận CNTT và kỹ sư quản trị hệ thống mạng: Tìm thấy hướng dẫn chi tiết về cấu hình thiết bị định tuyến Cisco RV016, cách thức cài đặt tường lửa pfSense, thiết lập mô hình VPN đa chi nhánh và kỹ thuật mã hóa cơ sở dữ liệu bằng thuật toán AES.

3. Giảng viên, sinh viên và học viên cao học chuyên ngành Hệ thống thông tin quản lý: Sử dụng làm tài liệu tham khảo giá trị về phương pháp luận nghiên cứu kết hợp SPSS trong phân tích an toàn thông tin, cũng như cách mạng hóa quy trình kế toán theo các nghị định pháp luật hiện hành.

4. Các đơn vị tư vấn giải pháp chuyển đổi số và an ninh mạng SMEs: Tham khảo case study thực tế từ một doanh nghiệp thương mại dịch vụ quy mô nhỏ để xây dựng các gói giải pháp bảo mật phần mềm và dịch vụ đám mây phù hợp với khả năng tài chính của phân khúc khách hàng vừa và nhỏ.

Câu hỏi thường gặp

1. Tại sao doanh nghiệp du lịch quy mô nhỏ lại phải đặc biệt chú trọng đến an toàn bảo mật thông tin? Doanh nghiệp du lịch lưu trữ khối lượng lớn thông tin cá nhân của khách hàng, lịch trình và dữ liệu giao dịch tài chính. Khi xảy ra rò rỉ dữ liệu hoặc tấn công mạng, thiệt hại về uy tín thương hiệu và nguy cơ bị phạt vi phạm pháp luật là vô cùng lớn. Việc đầu tư khoảng 10% đến 15% tổng chi phí thường niên cho CNTT sẽ đảm bảo tính liên tục của hoạt động kinh doanh.

2. Tường lửa nguồn mở pfSense mang lại lợi ích gì so với các thiết bị tường lửa phần cứng đắt tiền? Tường lửa pfSense là giải pháp mã nguồn mở tối ưu, cho phép tận dụng máy chủ sẵn có mà không tốn chi phí mua bản quyền đắt đỏ. Hệ thống cung cấp đầy đủ các tính năng cao cấp như lọc gói tin đa tầng, quản lý chất lượng dịch vụ QoS, thiết lập mạng riêng ảo VPN và khả năng đáp ứng hàng triệu kết nối đồng thời, rất phù hợp cho doanh nghiệp dưới 50 người dùng.

3. Doanh nghiệp cần làm gì để giải quyết triệt để điểm yếu an toàn thông tin xuất phát từ con người? Vì 89% nhân viên chưa qua đào tạo về an toàn thông tin, doanh nghiệp cần kết hợp đào tạo định kỳ với chế tài quản lý nghiêm ngặt. Việc áp dụng phần mềm AMIS.VN để phân quyền chặt chẽ 2 cấp, kết hợp ký cam kết bảo mật dữ liệu khách hàng và giáo dục đạo đức nghề nghiệp sẽ hạn chế tối đa nguy cơ lộ lọt dữ liệu từ nội bộ.

4. Việc nâng cấp lên phần mềm kế toán MISA SME.NET 2015 mang lại cải tiến bảo mật nào? Phiên bản 2015 vận hành trên nền tảng Microsoft.NET và hệ quản trị cơ sở dữ liệu SQL Server Express, giúp tăng tốc độ xử lý báo cáo nhanh gấp 3 lần so với bản 2012. Phần mềm hỗ trợ quản lý hóa đơn chặt chẽ theo Nghị định 51/2010/NĐ-CP và có tính năng tự động sao lưu sau mỗi phiên làm việc, đảm bảo an toàn tuyệt đối khi có biến động nhân sự.

5. Thuật toán mã hóa AES trong phần mềm GiliSoft File Lock Pro hoạt động như thế nào để bảo vệ dữ liệu? Phần mềm sử dụng chuẩn mã hóa tiên tiến AES để mã hóa di động các thư mục nhạy cảm thành tệp thực thi độc lập có mật khẩu bảo vệ. Ngoài ra, tính năng ẩn dữ liệu hoàn toàn vô hình và công cụ xóa an toàn bằng cách ghi đè nhiều lần sẽ ngăn chặn triệt để khả năng phục hồi dữ liệu trái phép từ ổ cứng máy tính.

Kết luận

• Hệ thống hóa toàn diện khung lý thuyết về an toàn bảo mật hệ thống thông tin quản lý (MIS) dựa trên mô hình ba trụ cột CIA và phân loại mối đe dọa an ninh mạng chuẩn VNCERT.
• Khảo sát thực trạng tại Công ty Khát Vọng Việt, chỉ ra các lỗ hổng nghiêm trọng: 56% thiếu phần cứng bảo mật, 80% phần mềm miễn phí và 89% nhân viên chưa qua đào tạo chuyên môn.
• Xây dựng giải pháp kỹ thuật đồng bộ với chi phí hợp lý gồm máy chủ HP ProLiant DL320e Gen8 v2, thiết bị định tuyến Cisco RV016 và tường lửa mã nguồn mở pfSense.
• Tối ưu hóa hệ thống phần mềm thông qua việc ứng dụng MISA SME.NET 2015, quản trị phân quyền AMIS.VN và mã hóa dữ liệu cơ sở dữ liệu bằng công cụ GiliSoft File Lock Pro theo chuẩn AES.
• Đề xuất quy chế quản trị nhân sự chặt chẽ, chính sách cam kết bảo mật thông tin khách hàng và lộ trình hoàn thiện hạ tầng an ninh mạng từng bước trong giai đoạn 2016–2020.

Trong giai đoạn tiếp theo, các doanh nghiệp dịch vụ lữ hành cần khẩn trương bắt tay vào việc rà soát toàn bộ các điểm yếu trên hệ thống mạng nội bộ và xây dựng chu trình bảo mật liên tục. Hãy chủ động đầu tư nâng cấp cơ sở hạ tầng công nghệ thông tin và chuẩn hóa năng lực bảo mật cho đội ngũ nhân sự ngay hôm nay để tạo dựng nền tảng phát triển kinh doanh an toàn, bền vững và bứt phá trong kỷ nguyên số.

Trích đoạn nội dung tài liệu

LỜI CẢM ƠN Trong thời đại công nghệ thông tin phát triển, nhu cầu trao đổi thông tin vô cùng quan trọng. Tuy nhiên việc bảo mật thông tin, dữ liệu cũng rất cần thiết vì nguy cơ bị mất kiểm soát thông tin cực kỳ cao. Do vậy mỗi đơn vị tổ chức cần xây dựng cho mình hệ thống an toàn bảo mật thông tin để hoạt động của tổ chức được thuận lợi. Trong khóa luận tốt nghiệp này, em xin trình bày về lý luận chung của một HTTT được coi là an toàn và bảo mật, từ đó đi sâu và một doanh nghiệp cụ thể, đưa ra những giải pháp khắc phục cụ thể và những hình thức tấn công mới gần đây giúp doanh nghiệp có hướng nhìn khái quát về vấn đề an toàn bảo mật.

Trong quá trình nghiên cứu và thực hiện luận văn tốt nghiệp, em đã nhận được sự hướng dẫn nhiệt tình của giáo viên hướng dẫn Th.S Đỗ Thị Thu Hiền cùng sự nhiệt tình giúp đỡ của ban giám đốc và toàn thể nhân viên công ty TNHH Thương mại và du lịch Khát Vọng Việt. Qua đây em xin cảm ơn nhà trường, quý thầy cô đã tạo mọi điều kiện cho em tham gia học tập, rèn luyện, trau dồi kiến thức chuyên môn cũng như kiến thức thực tế 4 năm qua. Trong suốt thời gian thực tập và thời gian làm bài khóa luận ,em đã cố gắng tìm hiểu rõ ràng, đi sâu vào thực trạng HTTT quản lý của Công ty. Tuy nhiên, thời gian còn hạn chế nên chưa thể nói rõ ràng hết được toàn bộ những lỗ hổng nhỏ, cũng như những biện pháp khác.

Vì vậy, mong thầy cô đóng góp thêm ý kiến giúp em khắc phục. Em xin chân thành cảm ơn ! Sinh viên thực hiện Trần Thúy Quỳnh i Luan van MỤC LỤC LỜI CẢM ƠN. ii DANH MỤC HÌNH VẼ, BẢNG BIỂU, SƠ ĐỒ.iv DANH MỤC BIỂU ĐỒ, SƠ ĐỒ.v DANH MỤC TỪ VIẾT TẮT.v PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU.1 Tính cấp thiết của đề tài nghiên cứu.2 Tình hình nghiên cứu.3 Mục tiêu nghiên cứu của đề tài.4 Đối tượng và phạm vi nghiên cứu của đề tài.5 Phương pháp nghiên cứu đề tài.6 Kết cấu khóa luận.5 PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT HỆ THỐNG THÔNG TIN CỦA CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT.1 Cơ sở lý luận về an toàn bảo mật thông tin trong hệ thống thông tin.2 Một số lý thuyết về đảm bảo an toàn bảo mật thông tin trong doanh nghiệp.3 Phân định nội dung vấn đề nghiên cứu của đề tài.2 Đánh giá, phân tích thực trạng an toàn bảo mật hệ thống thông tin của công ty TNHH Thương mại và du lịch Khát Vọng Việt.1 Giới thiệu về công ty TNHH Thương mại và du lịch Khát Vọng Việt.2 Khái quát hoạt động sản xuất kinh doanh của công ty TNHH Thương mại và du lịch Khát Vọng Việt.3 Thực trạng của công tác an toàn bảo mật hệ thống thông tin tại công ty TNHH.4 Đánh giá thực trạng an toàn và bảo mật hệ thống thông tin tại công ty TNHH Thương mại và du lịch Khát Vọng Việt.26 ii Luan van PHẦN 3: ĐỊNH HƯỚNG VÀ ĐỀ XUẤT MỘT SỐ GIẢI PHÁP NÂNG CAO AN TOÀN VÀ BẢO MẬT HỆ THỐNG THÔNG TIN TẠI CÔNG TY TNHH THƯƠNG MẠI VÀ DU LỊCH KHÁT VỌNG VIỆT.1 Định hướng giải pháp an toàn bảo mật thông tin trong hệ thống thông tin của công ty TNHH Thương mại và du lịch Khát Vọng Việt.2 Đề xuất giải pháp an toàn bảo mật hệ thống thông tin cho công ty TNHH Thương mại và du lịch Khát Vọng Việt.1 Đề xuất đầu tư trang thiết bị phần cứng, hệ thống mạng nội bộ.2 Đề xuất giải pháp phần mềm.3 Giải pháp con người.3 Một số kiến nghị.1 Kiến nghị với Công ty TNHH Thương mại và du lịch Khát Vọng Việt.2 Kiến nghị với các cơ quan Nhà nước.44 TÀI LIỆU THAM KHẢO PHỤ LỤC iii Luan van DANH MỤC HÌNH VẼ, BẢNG BIỂU, SƠ ĐỒ DANH MỤC HÌNH VẼ Hình Tên hình Trang Hình 2.1 Mối quan hệ giữa các yếu tố của một HTTT an toàn, bảo 7 mật Bảo mật HTTT quản lý Hình 2.2 Logo Công ty 14 Hình 3.1 Cisco RV016 Multi-WAN VPN Router đề xuất tại công ty 33 Hình 3.2 Cấu hình điển hình của Cisco 33 Hình 3.3 Giao diện chính của GiliSoft File Lock Pro 39 DANH MỤC BẢNG BIỂU Bảng Tên bảng Trang Bảng 2.1 Báo cáo kết quả kinh doanh của công ty TNHH Thương 17 Mại và du lịch Khát Vọng Việt Bảng 2.2 Bảng thống kê số lượng và tình hình sử dụng trang thiết bị 18 hiện tại của công ty Bảng 3.1 Bảng so sánh kỹ thuật giữa server cũ và server đề xuất 30 Bảng 3.2 Mô tả phần mềm Kế toán Doanh nghiệp vừa và nhỏ MISA 35 SME.NET 2015 iv Luan van DANH MỤC BIỂU ĐỒ, SƠ ĐỒ Biểu đồ Tên biểu đồ Trang Sơ đồ 2.1 Cơ cấu tổ chức của Công ty 16 Sơ đồ 3.1 Luồng quy trình nghiệp vụ quản lý hóa đơn trên MISA 36 SME.1 Các hình thức tấn công vào HTTT doanh nghiệp 10 Biểu đồ 2.2 Các hình thức giao dịch chủ yếu của công ty 22 Biểu đồ 2.3 Mức độ trang thiết bị phần cứng bảo mật 22 Biểu đồ 2.4 Cách thức đảm bảo ATTT được sử dụng 23 Biểu đồ 2.5 Trình độ hiểu biết của nhân viên về ATTT 23 Biểu đồ 2.6 Nhận thức về tầm quan trọng của ATTT 24 Biểu đồ 2.7 Trở ngại khi phát triển ATTT của công ty 24 Biểu đồ 2.8 Tần suất sao lưu dữ liệu của công ty 25 Biểu đồ 2.9 Cách thức bảo vệ CSDL trong Công ty 25 v Luan van DANH MỤC TỪ VIẾT TẮT Từ viết tắt Diễn giải Nghĩa tiếng Việt AES Advanced Encryption Standard Tiêu chuẩn mã hóa tiên tiến AMIS.VN All in one Management Information Phần mềm quản trị doanh Symstem nghiệp hợp nhất ATBM An toàn bảo mật ATBMTT An toàn bảo mật thông tin ATTT An toàn thông tin CNTT Công nghệ thông tin CP Chính phủ CRM Customer Relationship Management Quản trị quan hệ khách hàng CSDL Cơ sở dữ liệu DN Doanh nghiệp DoS Denial of Service Tấn công từ chối dịch vụ ERP Enterprise Resource Planning Hoạch định nguồn lực doanh nghiệp HCNS Hành chính nhân sự HTTT Hệ thống thông tin HT Hệ thống IP Internet Protocol Giao thức Internet LAN Local Area Network Mạng máy tính cục bộ LNTT Lợi nhuận trước thuế LNST Lợi nhuận sau thuế MIS Management Information System Hệ thống thông tin quản lý MISA.N Management Information system for Phần mềm kế toán ET Accounting NĐ Nghị định OECD Organization for Economic Co-operation Tổ chức hợp tác phát triển vi Luan van and Development PC Personal Computer Máy tính cá nhân RAM Random Access Memory Bộ nhớ truy xuất ngẫu nhiên SPI Serial Peripheral Interface Giao diện ngoại vi nối tiếp SPSS Statistical Package for the Social Sciences Phần mềm hỗ trợ xử lý và phân tích dữ liệu sơ cấp SYN The Synchronous Idle Character Ký tự đồng bộ hóa TNHH Trách nhiệm hữu hạn TCP Transmission Control Protocol Giao thức điều khiển giao vận TMĐT Thương mại điện tử URL Uniform Resource Locator Định vị tài nguyên thống nhất UN United Nations Liên hợp quốc VPN Virtual Private Network Mạng riêng ảo VLAN Virtual Local Area Network Mạng LAN ảo vii Luan van PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tính cấp thiết của đề tài nghiên cứu Ngày nay với sự phát triển mang tính toàn cầu của mạng Internet và thương mại điện tử, mua bán hàng hóa hay dịch vụ thông qua mạng máy tính toàn cầu đang dần trở nên phổ biến, số lượng giao dịch điện tử đang dần trở nên tăng lên. Internet trở thành cầu nối chia sẻ kiến thức, thông tin giúp con người gần nhau hơn.

Ứng dụng tin học vào lĩnh vực kinh tế giúp ta nắm bắt thông tin một cách chính xác, kịp thời, đầy đủ, góp phần nâng cao hiệu quả kinh doanh, thúc đẩy nền kinh tế mở rộng và phát triển. Vì vậy, trong quá trình quản lý các cơ quan, doanh nghiệp phải thấy rõ được tầm quan trọng của hệ thống thông tin (HTTT). Nó không những giúp doanh nghiệp đáp ứng mọi nhu cầu của khách hàng hiện tại mà còn nâng cao được năng lực sản xuất, giúp cho các doanh nghiệp có đủ sức cạnh tranh trong và ngoài nước. Có thể coi HTTT là thành phần vô cùng quan trọng của doanh nghiệp, nó quyết định mọi hoạt động hằng ngày của doanh nghiệp.

Do đó, việc đảm bảo an toàn trong hệ thống thông tin, an toàn giao dịch điện tử hay an toàn về cơ sở dữ liệu.luôn là vấn đề được đặt lên hàng đầu, mang tính sống còn trong hoạt động kinh doanh của doanh nghiệp. Đặc biệt là ngày nay khi mà sự phát triển của mạng Internet bùng nổ thì những nguy cơ mất an toàn hệ thống thông tin ngày càng gia tăng mạnh mẽ, mức rủi ro ngày càng cao hơn. Để hiểu rõ những vấn đề cần quan tâm về an toàn bảo mật hệ thống thông tin, trong quá trình thực tập tại công ty TNHH Thương mại và du lịch Khát Vọng Việt em đã tìm hiểu, đi sâu nghiên cứu các vấn đề quan tâm trong an toàn bảo mật HTTT. Công ty TNHH Thương mại và du lịch Khát Vọng Việt là công ty cung cấp các dịch vụ du lịch trong và ngoài nước, trong nhiều năm liền công ty là một địa chỉ uy tín chất lượng được người tiêu dùng bình chọn.

Qua quá trình tìm hiểu và nghiên cứu tại công ty TNHH Thương mại và du lịch Khát Vọng Việt em đã lựa chọn đề tài: “Một số giải pháp nâng cao tính an toàn bảo mật hệ thống thông tin trong công ty TNHH Thương mại và du lịch Khát Vọng Việt”.2 Tình hình nghiên cứu Hiện nay HTTT là vấn đề nghiên cứu của nhiều tổ chức quốc tế như Liên hợp quốc (UN), tổ chức hợp tác và phát triển (OECD).Những vấn đề liên quan tới HTTT được quan tâm rất là nhiều. Trong đó vấn đề an toàn bảo mật hệ thống thông tin được quan tâm hơn cả, vì vấn đề này có liên quan trực tiếp tới sự phát triển lâu dài của công ty. Trên thế giới, đã có rất nhiều trường đại học chú ý và quan tâm tới vấn đề an toàn bảo mật hệ thống thông tin. Trong những năm trở lại đây đã có rất nhiều diễn đàn, hội nghị, hội thảo quốc tế về an toàn bảo mật liên tục được tổ chức.

An toàn bảo mật HTTT không phải là vấn đề mới, đã có nhiều công trình, nghiên cứu chuyên sâu về vấn đề này. Tuy nhiên, mỗi công trình nghiên cứu về những khía cạnh riêng của hệ thống thông tin, thương mại điện tử,…. Đề tài 1: Luận văn tốt nghiệp “Một số giải pháp đảm bảo tính an toàn, bảo mật cho HTTT của công ty TNHH MTV Tùng Bắc” Nguyễn Tường Vi- Khoa hệ thống thông tin kinh tế, Đại học thương mại.