Bối cảnh và vấn đề nghiên cứu
Trong bối cảnh công nghệ thông tin (CNTT) phát triển mạnh mẽ và trở thành công cụ hỗ trợ hoạt động kinh doanh của các doanh nghiệp, các nguy cơ mất an toàn mạng và an toàn thông tin tại Việt Nam ngày càng gia tăng. Theo thống kê được tác giả dẫn dụng từ báo cáo của Symantec năm 2011, 92% doanh nghiệp Việt Nam tham gia khảo sát từng chịu tổn thất do tấn công mạng với mức thiệt hại trung bình khoảng 2,5 triệu USD mỗi năm. Cùng năm 2011, hệ thống giám sát của Bkav ghi nhận 64,2 triệu lượt máy tính bị nhiễm virus, trung bình mỗi ngày có hơn 175 nghìn máy tính bị lây nhiễm. Đồng thời, khảo sát của Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cho thấy 40% doanh nghiệp chưa có hệ thống tường lửa (firewall), 70% không có quy trình xử lý sự cố an toàn thông tin và 85% không có chính sách an ninh mạng.
Công ty Cổ phần kỹ thuật số Sài Gòn là doanh nghiệp hoạt động trong lĩnh vực tư vấn, thiết kế, phân phối và triển khai các thiết bị tự động hóa, thiết bị an ninh thông minh (camera giám sát, chấm công, kiểm soát vào ra, định vị...). Dù tình hình kinh doanh giai đoạn 2009–2011 đạt mức tăng trưởng ổn định, hạ tầng mạng nội bộ của công ty vẫn bộc lộ nhiều điểm yếu về quản trị, thiếu vắng giải pháp bảo mật tập trung và tiềm ẩn nguy cơ rò rỉ dữ liệu nội bộ. Xuất phát từ thực tế đó, đề tài khóa luận "Nghiên cứu một số giải pháp đảm bảo an toàn mạng tại công ty cổ phần kỹ thuật số Sài Gòn" được thực hiện bởi sinh viên Tạ Thu Trang, dưới sự hướng dẫn của ThS. Lê Thị Thu tại Khoa Tin học Thương mại, Trường Đại học Thương mại.
Mục tiêu nghiên cứu tổng quát của khóa luận là nghiên cứu các giải pháp đảm bảo an toàn mạng nhằm nâng cao an ninh mạng, đảm bảo an toàn dữ liệu và hỗ trợ hiệu quả hoạt động kinh doanh của doanh nghiệp. Các mục tiêu và nhiệm vụ nghiên cứu cụ thể được xác định gồm:
- Hệ thống hóa cơ sở lý luận về an toàn mạng máy tính trong doanh nghiệp.
- Khảo sát, phân tích và đánh giá thực trạng an toàn mạng tại Công ty Cổ phần kỹ thuật số Sài Gòn.
- Nghiên cứu các giải pháp kỹ thuật, quản trị an toàn mạng phổ biến và đề xuất phương án ứng dụng phù hợp với điều kiện thực tế của công ty.
Đối tượng và phạm vi nghiên cứu:
- Đối tượng nghiên cứu: Các vấn đề về an ninh mạng và giải pháp kỹ thuật, chính sách đảm bảo an toàn hệ thống mạng doanh nghiệp.
- Phạm vi không gian: Khảo sát và triển khai đề xuất tại Công ty Cổ phần kỹ thuật số Sài Gòn (Số 154 Phố Yên Duyên, Phường Yên Sở, Quận Hoàng Mai, TP. Hà Nội).
- Phạm vi thời gian: Thu thập dữ liệu thực trạng hoạt động kinh doanh và an toàn mạng trong giai đoạn 3 năm 2009–2011; xây dựng định hướng và giải pháp ứng dụng cho giai đoạn 2012–2015.
Cơ sở lý thuyết và phương pháp nghiên cứu
Khóa luận tiếp cận vấn đề bảo mật hệ thống mạng doanh nghiệp dựa trên các khái niệm, nguyên tắc kỹ thuật và phương pháp phân tích thực nghiệm:
Khung lý thuyết và mô hình kỹ thuật:
- Khái niệm và nguyên tắc an toàn mạng: Bảo vệ đa tầng/theo chiều sâu (defense in depth), sử dụng phối hợp nhiều công nghệ khác nhau (Firewall, IDS, Anti-virus), và tham chiếu các tiêu chuẩn bảo mật quốc tế (Common Criteria, ISO/IEC 15408:2005, ISO/IEC 18405:2005 EAL4, ICSA Firewall, FIPS-140, ISO 27001).
- Phân loại các hình thức tấn công và nguy cơ: Mã độc (Viruses, Worms, Trojan horse, Spyware, Adware), tấn công giả mạo địa chỉ IP (source-routing), tấn công từ chối dịch vụ (DoS, DDoS, DRDoS), lỗi cấu hình của quản trị viên và tấn công phi kỹ thuật (social engineering / tấn công vào yếu tố con người).
- Các giải pháp kỹ thuật bảo mật: Công nghệ tường lửa (Firewall lọc gói tin), Hệ thống phát hiện xâm nhập (NIDS, HIDS, App-IDS), Mạng riêng ảo (VPN Site-to-Site, Remote Access), công nghệ sinh trắc học (sinh trắc học tâm lý/sinh lý và sinh trắc học hành vi), các giao thức bảo mật đường truyền (SSL/TLS, mã hóa End-to-End, chữ ký điện tử digital signature).
Phương pháp thu thập dữ liệu:
- Dữ liệu sơ cấp: Tác giả tiến hành điều tra bằng bảng câu hỏi với cỡ mẫu khảo sát $n = 20$ cán bộ nhân viên (Ban Giám đốc, nhân viên phòng kinh doanh, nhân viên kỹ thuật giao hàng) thuộc Công ty Cổ phần kỹ thuật số Sài Gòn. Toàn bộ 20 phiếu phát ra đều được thu về hợp lệ (tỷ lệ 100%). Đồng thời, tác giả thực hiện phỏng vấn trực tiếp Giám đốc công ty và nhân viên quản trị mạng nhằm ghi nhận định hướng và hiện trạng hệ thống.
- Dữ liệu thứ cấp: Trích xuất từ báo cáo tài chính, biên bản họp tổng kết của công ty (2009–2011); số liệu thống kê từ Bkav, Symantec, VNCERT, IDC, Cisco Systems; các công trình nghiên cứu trong nước (Nguyễn Bá Hiếu, Nguyễn Đức Dũng, Nghiêm Thành Công) và tài liệu quốc tế (Information Week, William R. Bellovin, Julia Allen et al.).
Phương pháp phân tích và xử lý dữ liệu:
- Phương pháp định lượng: Dữ liệu từ 20 phiếu khảo sát được làm sạch, mã hóa và xử lý thống kê mô tả (tần số, tỷ lệ phần trăm) bằng phần mềm SPSS và Microsoft Excel.
- Phương pháp định tính: Phân tích, tổng hợp thông tin thu thập từ các cuộc phỏng vấn sâu với cấp quản lý và quản trị viên hệ thống để đánh giá nguyên nhân gốc rễ của các lỗ hổng bảo mật.
Nội dung chính theo từng chương
Chương 1: Tổng quan nghiên cứu về an toàn mạng
Chương 1 trình bày tính cấp thiết của an toàn mạng trong bối cảnh CNTT thâm nhập sâu vào hoạt động sản xuất kinh doanh tại Việt Nam. Tác giả tổng hợp các báo cáo về tình hình an ninh mạng trong nước và quốc tế, chỉ ra thực trạng tội phạm mạng ngày càng tinh vi trong khi nhận thức và mức độ đầu tư của doanh nghiệp còn hạn chế.
Tiếp đó, tác giả điểm luận các công trình nghiên cứu tiêu biểu liên quan đến đề tài:
- Luận văn "Bảo mật mạng bằng công nghệ Firewall" (Nguyễn Bá Hiếu): Trình bày mô hình truyền thông và công nghệ tường lửa nói chung nhưng chưa gắn với một doanh nghiệp cụ thể.
- Luận văn "Xây dựng giải pháp an ninh mạng cho các doanh nghiệp vừa và nhỏ dựa trên phần mềm mã nguồn mở": Trình bày lý thuyết an ninh mạng và nguy cơ, tuy nhiên giải pháp mã nguồn mở còn đơn giản, chưa khảo sát ứng dụng thực tế.
- Luận văn "Nghiên cứu các giải pháp đảm bảo an ninh an toàn cho mạng không dây (WLAN)" (Nguyễn Đức Dũng, 2009): Tập trung vào chuẩn mạng không dây, WEP, TKIP, AES-CCMP nhưng chỉ giới hạn trong phạm vi mạng WLAN.
- Luận văn "An ninh và an toàn mạng IP" (Nghiêm Thành Công, 2006): Trình bày tổng quan an ninh mạng IP và giải pháp lý thuyết, chưa làm rõ tính phù hợp khi triển khai thực tế.
Từ việc phân tích khoảng trống của các nghiên cứu đi trước, tác giả xác định mục tiêu, đối tượng, phạm vi và phương pháp nghiên cứu của khóa luận nhằm giải quyết bài toán an toàn mạng cho một doanh nghiệp quy mô vừa và nhỏ cụ thể.
Chương 2: Cơ sở lý luận và thực trạng an toàn mạng tại công ty
Chương 2 bao gồm hai phần nội dung chính: hệ thống hóa lý luận chuyên ngành và đánh giá thực trạng hệ thống thông tin tại đơn vị thực tập.
1. Khái quát hoạt động và hạ tầng CNTT của Công ty Cổ phần kỹ thuật số Sài Gòn:
Công ty thành lập năm 2008 trên cơ sở chia tách từ Công ty Cổ phần Công nghệ cao Sài Gòn (Saigon HTE). Nhân sự gồm 50 người (32 đại học, 2 thạc sĩ, 28 người thuộc khối kinh tế/quản trị). Kết quả kinh doanh giai đoạn 2009–2011 duy trì tăng trưởng:
| Chỉ tiêu |
Năm 2009 |
Năm 2010 |
Năm 2011 |
Chênh lệch 2010/2009 (%) |
Chênh lệch 2011/2010 (%) |
| Doanh thu thuần (tỷ đồng) |
28,378 |
34,435 |
39,893 |
+21,34% |
+15,85% |
| Lợi nhuận gộp (tỷ đồng) |
5,674 |
8,283 |
8,297 |
+45,98% |
+0,17% |
| Chi phí bán hàng (tỷ đồng) |
1,124 |
1,953 |
1,946 |
+73,75% |
-0,36% |
| Chi phí quản lý kinh doanh (tỷ đồng) |
2,106 |
2,781 |
2,726 |
+32,05% |
-1,98% |
| Lợi nhuận thuần từ HĐ SXKD (tỷ đồng) |
2,444 |
3,549 |
3,625 |
+45,21% |
+2,14% |
| Lợi nhuận sau thuế TNDN (tỷ đồng) |
1,833 |
2,662 |
2,719 |
+45,21% |
+2,14% |
Về hạ tầng CNTT: Công ty sở hữu 1 máy chủ (Server), 45 máy trạm kết nối mạng qua modem ADSL/mạng LAN, sử dụng các phần mềm chuyên môn (phần mềm so sánh giá, phần mềm kế toán, phần mềm quản lý bán hàng) và vận hành website bán hàng (thegioianninh.vn).
2. Thực trạng an toàn mạng và kết quả xử lý số liệu khảo sát:
Qua khảo sát thực tế 20 nhân viên và phỏng vấn cán bộ quản lý, tác giả ghi nhận các kết quả định lượng cụ thể:
- Tần suất và hình thức tấn công: 100% máy tính tại công ty từng bị nhiễm virus ít nhất một lần trong năm 2011; 40% máy tính bị nhiễm virus định kỳ ít nhất 1 lần/tháng. Các mối đe dọa khác gồm: tấn công giả mạo địa chỉ (20%), tấn công vào người sử dụng (10%), và sự cố do lỗi của người quản trị (5%).
- Nguyên nhân lây nhiễm: Thiết bị lưu trữ ngoài (USB) là nguồn lây nhiễm lớn nhất (70% nhân viên xác nhận USB từng nhiễm virus); tiếp đến là việc tự ý tải phần mềm miễn phí không rõ nguồn gốc. Về thói quen truy cập link lạ, 15% nhân viên dễ dàng nhấn vào đường link không rõ nguồn gốc; 60% xác nhận sẽ kiểm tra lại người gửi trước khi mở; 5% lây nhiễm qua kết nối Bluetooth hoặc chia sẻ ngang hàng.
- Hành vi bảo mật cá nhân: 55% nhân viên chưa quan tâm đúng mức tới việc đặt và bảo vệ mật khẩu; 85% nhân viên không thường xuyên hoặc chưa bao giờ thực hiện thao tác khóa máy tính (lock screen) khi rời bàn làm việc.
- Hiện trạng sử dụng phần mềm diệt virus: 95% nhân viên nhận thức được tầm quan trọng của phần mềm bản quyền. Tuy nhiên, trên thực tế chỉ có 47,37% máy tính được trang bị phần mềm diệt virus có bản quyền (chủ yếu là máy của lãnh đạo, trưởng/phó phòng); 52,63% máy trạm còn lại sử dụng phần mềm miễn phí hoặc bản bẻ khóa (crack/hack), và 5% máy chưa cài đặt phần mềm bảo vệ.
- Nhận thức và năng lực ứng phó: 90% nhân viên đánh giá hệ thống mạng hiện tại chưa an toàn; 85% chỉ nắm được các biện pháp bảo mật sơ cấp; chỉ 15% có hiểu biết chuyên sâu về an toàn mạng. Đánh giá mức độ hài lòng đối với nhân viên quản trị mạng đạt 85%, song việc quản trị vẫn mang tính chất xử lý sự cố thụ động ("chạy theo sự cố"), chưa có hệ thống Firewall cho toàn mạng LAN, hệ điều hành Windows chưa có bản quyền nên không thể cập nhật các bản vá bảo mật tự động.
Chương 3: Một số giải pháp về an toàn mạng và đề xuất giải pháp áp dụng cho công ty
Trên cơ sở định hướng phát triển an toàn mạng của công ty giai đoạn 2012–2015, tác giả đề xuất gói giải pháp tổng thể kết hợp giữa công nghệ, quản trị và con người:
1. Xây dựng hệ thống tường lửa bằng phần mềm Microsoft ISA Server 2006:
- Đề xuất cài đặt phiên bản ISA Server 2006 Standard trên máy chủ (chi phí tham khảo 920 USD) để làm tường lửa kiểm soát luồng dữ liệu vào/ra mạng nội bộ.
- Áp dụng 3 cơ chế lọc: lọc gói tin (packet filtering), lọc theo trạng thái (stateful filtering), và lọc tầng ứng dụng (application-layer filtering).
- Tích hợp các tính năng Web Cache, Proxy, phân quyền truy cập theo thời gian/nội dung website và thiết lập kết nối Mạng riêng ảo (VPN Site-to-Site và Remote Access) phục vụ kết nối từ xa an toàn.
2. Chuẩn hóa phần mềm diệt virus có bản quyền:
- Tác giả tổng hợp báo giá thị trường năm 2012 của 7 dòng phần mềm diệt virus phổ biến:
| STT |
Tên phần mềm |
Đơn giá (< 30 bản) (VNĐ/user/năm) |
Đơn giá (> 30 bản) (VNĐ/user/năm) |
| 1 |
Kaspersky Internet Security 2012 |
230.000 |
210.000 |
| 2 |
Bkav Pro Internet Security 2012 |
225.000 |
— |
| 3 |
Norton Internet Security 2012 |
210.000 |
200.000 |
| 4 |
Bitdefender Internet Security 2012 |
315.000 |
— |
| 5 |
Panda Global Protection 2012 |
165.000 |
— |
| 6 |
PCTools Internet Security 2012 |
450.000 |
— |
| 7 |
Avira Premium Security Suite |
335.000 |
— |
- Đề xuất trang bị phần mềm Kaspersky Internet Security 2012 cho toàn bộ 46 thiết bị của công ty (1 máy chủ và 45 máy trạm) với mức giá áp dụng cho đơn hàng trên 30 bản là 210.000 VNĐ/bản/năm (tổng ngân sách là 9.660.000 VNĐ/năm).
3. Đào tạo, nâng cao nhận thức nhân lực:
- Tổ chức các khóa tập huấn nội bộ do nhân viên quản trị mạng trực tiếp phụ trách.
- Quy trình triển khai thử nghiệm: đào tạo nhóm nhỏ 8–10 nhân viên từ một số phòng ban trong 3–4 buổi, lấy ý kiến đánh giá để hoàn thiện giáo trình trước khi phổ biến cho toàn thể 50 nhân viên.
4. Các giải pháp kỹ thuật bổ trợ:
- Cập nhật hệ điều hành: Sử dụng hệ điều hành Windows có bản quyền để kích hoạt tính năng tự động cập nhật (Automatic Updates) qua Microsoft Update/Windows Update.
- Quản lý máy chủ và ứng dụng: Kiểm tra định kỳ các cổng dịch vụ, gỡ bỏ dịch vụ không cần thiết, rà soát mã nguồn ứng dụng và thiết lập nhật ký ghi nhận truy cập (log files).
- Bảo mật đường truyền: Triển khai giao thức SSL/TLS và ứng dụng chữ ký điện tử (digital signature) trong giao dịch và truyền gửi dữ liệu quan trọng.
- Phần cứng: Nâng cấp cấu hình máy chủ nhằm đảm bảo hiệu năng xử lý khi cài đặt các giải pháp bảo mật tập trung.
Kết quả và đóng góp của khóa luận
Khóa luận đã tổng hợp được các kết quả nghiên cứu cụ thể gắn liền với số liệu khảo sát thực tế tại doanh nghiệp:
- Phản ánh trung thực bức tranh an toàn mạng tại Công ty Cổ phần kỹ thuật số Sài Gòn năm 2011: tỷ lệ lây nhiễm virus đạt 100%, tỷ lệ nhân viên chưa có thói quen khóa máy là 85%, tỷ lệ máy tính chưa dùng phần mềm diệt virus bản quyền là 52,63%, và tỷ lệ nhân viên thiếu kiến thức an ninh mạng chuyên sâu là 85%.
- Đưa ra mô hình mạng doanh nghiệp an toàn phù hợp với quy mô vừa và nhỏ, tích hợp phần mềm tường lửa ISA Server 2006, hệ thống phân quyền người dùng, mạng riêng ảo VPN và cơ chế bảo mật kết nối không dây cho khách hàng.
- Lập dự toán ngân sách chi tiết cho việc trang bị phần mềm bảo vệ bản quyền (Kaspersky Internet Security 2012 cho 46 máy tính với chi phí 9.660.000 VNĐ/năm và bản quyền ISA Server 2006 khoảng 920 USD).
- Đề xuất quy trình đào tạo nhân sự theo phương thức thử nghiệm nhóm nhỏ (8–10 người, 3–4 buổi) giúp tối ưu hóa chi phí và đảm bảo tính khả thi trong môi trường doanh nghiệp thương mại.
So với các tài liệu nghiên cứu trước đây (vốn chỉ dừng lại ở lý thuyết tổng quan hoặc nghiên cứu riêng lẻ từng công nghệ như mạng không dây, tường lửa mã nguồn mở mà không gắn với bài toán kinh doanh cụ thể), khóa luận đã kết hợp việc phân tích báo cáo tài chính, cơ cấu tổ chức và thực trạng kỹ thuật tại một doanh nghiệp cụ thể để đưa ra đề xuất có tính đồng bộ giữa công nghệ, chi phí đầu tư và năng lực vận hành.
Hạn chế và hướng nghiên cứu tiếp theo
Tác giả đã chỉ ra các hạn chế tồn tại trong khóa luận:
- Các hình thức tấn công mạng và giải pháp kỹ thuật được đề cập trong khóa luận còn ở mức độ cơ bản, chưa phản ánh hết tính chất phức tạp của các mối đe dọa an ninh mạng thực tế.
- Khóa luận chưa đưa ra được giải pháp kỹ thuật triệt để nhằm kiểm soát, hạn chế việc nhân viên sử dụng các mạng xã hội và ứng dụng nhắn tin (Facebook, Yahoo...) trong giờ làm việc.
- Quá trình nghiên cứu chưa có điều kiện triển khai thực nghiệm cài đặt, cấu hình và kiểm thử trực tiếp mô hình ISA Server 2006 trên hạ tầng mạng thực tế của công ty mà chủ yếu dựa trên tài liệu lý thuyết và thu thập dữ liệu gián tiếp.
- Nội dung nghiên cứu còn tập trung nhiều vào các giải pháp an toàn dành cho người dùng cá nhân và thiết bị đầu cuối.
Về hướng phát triển tiếp theo, đề tài cần mở rộng nghiên cứu việc cấu hình thực tế hệ thống tường lửa, kiểm thử khả năng chịu tải của máy chủ khi kích hoạt toàn bộ các luật lọc gói tin, xây dựng quy chế bảo mật theo tiêu chuẩn ISO 27001 và đánh giá hiệu quả kinh tế - kỹ thuật sau khi đưa các giải pháp vào vận hành.
Giá trị tham khảo
Khóa luận là tài liệu tham khảo thực tế cho:
- Sinh viên ngành Tin học Thương mại, Hệ thống thông tin quản lý, Thương mại điện tử và Mạng máy tính: Cung cấp mẫu hình nghiên cứu kết hợp giữa khảo sát định lượng thực trạng CNTT trong doanh nghiệp với việc đề xuất giải pháp kỹ thuật bảo mật phù hợp quy mô doanh nghiệp vừa và nhỏ (SMEs).
- Nhà quản trị mạng và cán bộ quản lý tại các doanh nghiệp vừa và nhỏ: Tham khảo phương pháp đánh giá rủi ro an toàn thông tin nội bộ, bảng báo giá so sánh các phần mềm diệt virus thương mại (năm 2012), quy trình tổ chức tập huấn kỹ năng an toàn thông tin cho nhân viên văn phòng, và mô hình thiết kế mạng an toàn sử dụng Microsoft ISA Server.
Các phần có giá trị tham khảo cao gồm: hệ thống bảng hỏi và số liệu điều tra thực trạng thói quen bảo mật của nhân viên tại Chương 2 và mô hình triển khai ISA Server 2006 cùng bảng dự toán chi phí phần mềm tại Chương 3.
Câu hỏi thường gặp
1. Quy mô hạ tầng mạng máy tính và nhân sự của Công ty Cổ phần kỹ thuật số Sài Gòn tại thời điểm khảo sát như thế nào?
Tại thời điểm khảo sát năm 2011, công ty có 50 cán bộ công nhân viên (32 người có trình độ đại học, 2 thạc sĩ, 28 người thuộc khối kinh tế và quản trị kinh doanh). Hạ tầng phần cứng gồm 1 máy chủ (Server) và 45 máy trạm có kết nối Internet băng thông rộng ADSL/mạng LAN.
2. Mẫu khảo sát của khóa luận được thực hiện với quy mô bao nhiêu và đối tượng gồm những ai?
Tác giả phát ra 20 phiếu khảo sát và thu về 20 phiếu hợp lệ ($n = 20$). Đối tượng tham gia khảo sát gồm đại diện Ban Giám đốc, nhân viên phòng kinh doanh và nhân viên kỹ thuật trực tiếp giao hàng của công ty.
3. Thực trạng lây nhiễm virus và thói quen bảo mật của nhân viên tại công ty được ghi nhận với những số liệu nào?
Khảo sát cho thấy 100% máy tính từng bị nhiễm virus trong năm 2011 (trong đó 40% máy bị nhiễm ít nhất 1 lần/tháng). Nguồn lây nhiễm phổ biến nhất là qua USB (70%). Có 55% nhân viên chưa quan tâm đúng mức tới mật khẩu, 85% không thường xuyên hoặc không bao giờ khóa màn hình máy tính khi rời vị trí, và 52,63% máy tính sử dụng phần mềm diệt virus miễn phí hoặc phần mềm bẻ khóa.
4. Tác giả đề xuất phần mềm tường lửa và phần mềm diệt virus cụ thể nào cho công ty?
Tác giả đề xuất triển khai phần mềm tường lửa Microsoft ISA Server 2006 Standard trên máy chủ (chi phí tham khảo 920 USD) và trang bị phần mềm diệt virus có bản quyền Kaspersky Internet Security 2012 cho toàn bộ 46 thiết bị (1 máy chủ, 45 máy trạm) với mức đơn giá 210.000 VNĐ/user/năm (tổng chi phí là 9.660.000 VNĐ/năm).
5. Phương án đào tạo kỹ năng an toàn mạng cho nhân viên công ty được đề xuất thực hiện ra sao?
Để tối ưu chi phí, công ty nên tổ chức thử nghiệm trước bằng cách giao nhân viên quản trị mạng hướng dẫn trực tiếp một nhóm nhỏ từ 8 đến 10 nhân viên thuộc một vài phòng ban trong thời gian 3 đến 4 buổi. Sau khi thu nhận ý kiến phản hồi và điều chỉnh nội dung hoàn thiện, chương trình mới được triển khai nhân rộng cho toàn bộ 50 nhân viên.
Kết luận
Khóa luận tốt nghiệp của sinh viên Tạ Thu Trang đã phản ánh chi tiết thực trạng an toàn thông tin và hạ tầng mạng tại Công ty Cổ phần kỹ thuật số Sài Gòn giai đoạn 2009–2011 thông qua các số liệu điều tra thực nghiệm cụ thể. Trên cơ sở đó, tác giả xây dựng định hướng và đề xuất gói giải pháp bảo mật toàn diện cho giai đoạn 2012–2015, trọng tâm là triển khai tường lửa ISA Server 2006, chuẩn hóa phần mềm diệt virus Kaspersky bản quyền và thiết lập quy trình đào tạo nội bộ. Dù còn hạn chế về điều kiện cài đặt thực nghiệm trên hệ thống thực tế, công trình đã cung cấp một tài liệu tham khảo có giá trị ứng dụng rõ ràng cho các doanh nghiệp thương mại quy mô vừa và nhỏ trong việc hoạch định chính sách an ninh mạng.
