Bối cảnh và vấn đề nghiên cứu

Trong nền kinh tế toàn cầu hóa, công nghệ thông tin đã thâm nhập và chi phối sâu sắc các hoạt động kinh tế - xã hội, đặc biệt là hoạt động sản xuất kinh doanh. Việc ứng dụng công nghệ thông tin giúp doanh nghiệp nắm bắt thông tin nhanh chóng, đầy đủ và chính xác, từ đó nâng cao hiệu quả vận hành và mở rộng thị trường. Tuy nhiên, cùng với sự bùng nổ công nghệ và độ phức tạp ngày càng tăng của hệ thống, dữ liệu – tài sản vô hình của doanh nghiệp – đang phải đối mặt với nhiều nguy cơ mất an toàn bắt nguồn từ cả bên trong lẫn bên ngoài. Các rủi ro như lộ lọt, thay đổi, mất mát hoặc từ chối dịch vụ thông tin đều đe dọa trực tiếp tới uy tín, chiến lược và sự tồn tại của tổ chức.

Tại Công ty Cổ phần Hoàng Giang (Hải Dương), một doanh nghiệp hoạt động đa ngành từ sản xuất thực phẩm, đồ uống đến kinh doanh bất động sản, việc xây dựng và duy trì một hệ thống thông tin an toàn, ổn định là đòi hỏi cấp thiết. Xuất phát từ kỳ thực tập thực tế tại đơn vị, tác giả đã thực hiện khóa luận tốt nghiệp với đề tài: "Giải pháp đảm bảo an toàn và bảo mật cho hệ thống thông tin của Công ty cổ phần Hoàng Giang".

Văn bản xác định rõ 04 mục tiêu và nhiệm vụ nghiên cứu cụ thể bao gồm:

  1. Tìm hiểu, nghiên cứu và hệ thống hóa cơ sở lý luận về an toàn và bảo mật hệ thống thông tin cho doanh nghiệp.
  2. Phân tích, tổng hợp thực trạng về an toàn bảo mật hệ thống thông tin tại doanh nghiệp khảo sát.
  3. Đánh giá ưu điểm, nhược điểm và nguyên nhân của thực trạng an toàn bảo mật hệ thống thông tin trong doanh nghiệp.
  4. Trên cơ sở nghiên cứu lý thuyết, phân tích và đánh giá thực trạng để đề xuất các kiến nghị, giải pháp kỹ thuật nhằm đảm bảo an toàn bảo mật hệ thống thông tin cho doanh nghiệp.

Đối tượng và phạm vi nghiên cứu được xác định cụ thể trong văn bản:

  • Đối tượng nghiên cứu: Vấn đề an toàn bảo mật hệ thống thông tin tại Công ty Cổ phần Hoàng Giang; các giải pháp công nghệ và giải pháp con người; hệ thống thông tin và các chính sách phát triển bảo đảm an toàn bảo mật thông tin trong doanh nghiệp.
  • Phạm vi không gian: Nghiên cứu tình hình an toàn và bảo mật cơ sở dữ liệu nội bộ tại trụ sở Công ty Cổ phần Hoàng Giang (Cụm Công nghiệp Cẩm Thượng, Khu 4, Phường Cẩm Thượng, Thành phố Hải Dương, Tỉnh Hải Dương).
  • Phạm vi thời gian: Sử dụng dữ liệu báo cáo tài chính, báo cáo hoạt động kinh doanh giai đoạn 2013 – 2015 cùng các dữ liệu khảo sát thu thập trong quá trình thực tập tại công ty.

Cơ sở lý thuyết và phương pháp

Khóa luận thiết lập nền tảng nghiên cứu dựa trên các khái niệm chuyên ngành, khung lý thuyết an toàn thông tin và các tài liệu khoa học trong nước cũng như quốc tế:

  • Khái niệm và mô hình nền tảng: Định nghĩa dữ liệu và thông tin (dẫn theo tài liệu của Thái Hồng Nhị và Phạm Minh Việt, 2004; Russell Ackoff; Cookie Monster; bài giảng của Bộ môn Công nghệ thông tin - Trường Đại học Thương mại); khái niệm hệ thống thông tin và hệ thống thông tin quản lý (dẫn theo Giáo trình Hệ thống thông tin quản lý của TS. Trần Thị Song Minh, Trường Đại học Kinh tế Quốc dân); định nghĩa an toàn và bảo mật thông tin (bài giảng của ThS. Nguyễn Thị Hội, Trường Đại học Thương mại). Hệ thống bảo mật được xem xét toàn diện qua bộ 3 tiêu chuẩn cốt lõi: Tính bí mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính khả dụng (Availability).
  • Văn bản và tài liệu khoa học tham khảo:
    • Trong nước: Giáo trình an toàn dữ liệu trong thương mại điện tử của Đàm Gia Mạnh (2009, NXB Thống Kê); luận văn thạc sĩ nghiên cứu về các loại tường lửa của Tô Quang Hiệp tại Trường Cao đẳng Kinh tế - Kỹ thuật Vĩnh Phúc; nghiên cứu an toàn dữ liệu ngân hàng trên nền tảng điện toán đám mây của Nguyễn Dương Hùng (Học viện Ngân hàng); bài viết về ứng dụng Deep Learning trong phần mềm diệt virus Deep Instinct của Đỗ Hữu Tuyến (Tạp chí CNTT và Truyền thông); khảo sát thị trường của Ernst & Young (EY) và chứng nhận TÜV Rheinland Việt Nam.
    • Quốc tế: Giáo trình mật mã và an ninh mạng của William Stallings (2005, Cryptography and Network Security Principles and Practices - phân tích thuật toán DES khối 64-bit khóa 56-bit, tiêu chuẩn FIPS PUB 46, mã CMAC); giáo trình an ninh Internet của Man Young Rhee (2003, Internet Security: Cryptographic Principles, Algorithms and Protocols); các báo cáo về sự cố an ninh mạng của Tạp chí An toàn thông tin (vụ rò rỉ dữ liệu Yahoo năm 2013-2016 ảnh hưởng hơn 1 tỉ tài khoản, tấn công LinkedIn, Myspace, Twitter năm 2016) và thống kê mã độc tống tiền của Kaspersky Lab giai đoạn 2014 – 2016 (sự bùng phát của Locky, DMA Locker, Surprise, Ranscam, Crypto).
  • Phương pháp thu thập dữ liệu: Phương pháp nghiên cứu tài liệu (khảo sát văn bản, báo cáo qua Internet và xuất bản phẩm); phương pháp điều tra bằng bảng hỏi (thiết kế và phát phiếu khảo sát thu thập ý kiến cán bộ nhân viên công ty); phương pháp so sánh đối chiếu giữa lý thuyết và thực tiễn; phương pháp phán đoán và dự báo nguy cơ.
  • Phương pháp phân tích và xử lý dữ liệu:
    • Phương pháp định lượng: Định hướng xử lý số liệu bằng phần mềm SPSS (Statistical Package for the Social Sciences) để thống kê tần suất, phân tích đồ thị và tương quan.
    • Phương pháp định tính và thống kê mô tả: Sử dụng Microsoft Excel để tổng hợp các báo cáo kết quả hoạt động kinh doanh 2013 – 2015, xử lý số liệu điều tra bảng hỏi, tính toán tỷ lệ phần trăm và vẽ biểu đồ minh họa.

Nội dung chính theo từng chương

Phần 1: Tổng quan vấn đề nghiên cứu

Chương đầu tiên trình bày tầm quan trọng và ý nghĩa của công tác bảo mật thông tin đối với sự sống còn của doanh nghiệp trong bối cảnh nguy cơ tấn công mạng gia tăng. Tác giả tiến hành lược khảo các nghiên cứu tiêu biểu tại Việt Nam và trên thế giới liên quan đến tường lửa, điện toán đám mây, mật mã học và mã độc tống tiền. Điểm nhấn của phần này là việc chỉ ra khoảng trống nghiên cứu: các tài liệu trước đây thường dừng lại ở mức độ lý thuyết chung hoặc áp dụng cho các cơ quan giáo dục, ngân hàng lớn mà chưa đưa ra giải pháp bảo mật toàn diện, chi phí thấp, phù hợp với điều kiện vận hành của các doanh nghiệp vừa và nhỏ như Công ty Cổ phần Hoàng Giang. Từ đó, phần này xác định mục tiêu, đối tượng, phạm vi nghiên cứu và khung phương pháp luận của đề tài.

Phần 2: Cơ sở lí luận và thực trạng về vấn đề an toàn và bảo mật cho hệ thống thông tin của Công ty cổ phần Hoàng Giang

Chương này được chia thành hai nội dung lớn:

  1. Cơ sở lý luận chuyên sâu: Hệ thống hóa ba mục tiêu bảo mật (bí mật, toàn vẹn, khả dụng); phân tích 11 hình thức tấn công mạng điển hình bao gồm tấn công từ chối dịch vụ (DoS qua Ping of Death và Buffer-overflow), tấn công từ chối dịch vụ phân tán (DDoS qua mô hình Master/Client - Zombie/Daemon), tấn công giả danh (Spoofing, Phishing), tấn công xen giữa (Man-in-the-middle), tấn công phát lại (Replay), nghe lén (Eavesdropping ở chế độ Promiscuous), tấn công mật khẩu (dò tuần tự và dò từ điển), làm tràn kết nối TCP (SYN/ACK Flooding), tấn công dựa vào số thứ tự TCP, chiếm kết nối TCP, tấn công ICMP (Smurf Attack, ICMP Tunneling), tấn công tràn bộ đệm phần mềm (đặc biệt trong ngôn ngữ C), và kỹ thuật lừa đảo qua yếu tố con người (Social engineering). Đồng thời, chương này phân loại các mã độc (Virus, Worm Nimda, Trojan horse/Spyware, Logic bomb) và phân tích các công nghệ phòng vệ chủ đạo: Tường lửa (phân loại theo kiến trúc lọc gói, tầng ứng dụng Proxy, kiểm soát trạng thái), Điện toán đám mây (mô hình Public, Private, Hybrid theo đánh giá của Gartner), và Hệ thống phát hiện xâm nhập IDS (NIDS, HIDS, nhận diện theo chữ ký Signature-based như phần mềm Snort, hoặc theo bất thường Anomaly-based).
  2. Thực trạng tại Công ty Cổ phần Hoàng Giang: Giới thiệu lịch sử hình thành từ năm 2003, cơ cấu tổ chức gồm Hội đồng quản trị, Ban kiểm soát, Giám đốc điều hành và 4 phòng ban (Kinh doanh, Sản xuất, Kế toán, Hành chính). Báo cáo tài chính giai đoạn 2013 – 2015 cho thấy kết quả kinh doanh tăng trưởng ổn định:
Chỉ tiêu tài chính Năm 2013 Năm 2014 Năm 2015
Tổng doanh thu (triệu đồng) 12.844,675 Tăng trưởng 13,81% Tăng trưởng 15,77%
Tổng chi phí (triệu đồng) 5.592,313 Tăng 8,9% Tốc độ tăng còn 7,0%
Lợi nhuận trước thuế (triệu đồng) 6.252,362 Tăng trưởng ổn định Tăng trưởng ổn định
Lợi nhuận sau thuế (triệu đồng) 4.939,272 Tăng trưởng ổn định Tăng trưởng ổn định

Về hạ tầng kỹ thuật, công ty trang bị 2 máy chủ (đặt tại phòng kinh doanh và phòng dự án), 15 máy trạm, 15 máy tính xách tay, 5 máy in laser A4, 3 máy scan A4 và 3 thiết bị chia mạng Switch 8 cổng. Các phần mềm đang vận hành gồm hệ điều hành Windows bản quyền, Microsoft Office 2010, phần mềm kế toán Fast Accounting, phần mềm diệt virus Bkav Pro 2015, TeamViewer 10, Skype, Notepad++, Adobe Photoshop CS6, FileZilla và Sothink SWF Decompiler.

Kết quả điều tra khảo sát bằng bảng hỏi với cỡ mẫu 15 phiếu phản ánh thực trạng:

  • Mức độ quan tâm của ban lãnh đạo: 97% đánh giá mức cao, 3% ở mức bình thường.
  • Mức độ hài lòng: Tiêu chí "Tính sẵn sàng" và "Tính toàn vẹn" chưa cao, riêng "Tính tin cậy và riêng tư" chỉ đạt 1 điểm (mức không hài lòng).
  • Thách thức lớn nhất: Ngân sách hạn hẹp chiếm 66,67% (10 phiếu), nhân lực chuyên trách chiếm 33,33% (5 phiếu).
  • Đánh giá tầm quan trọng: 53% cho rằng rất quan trọng, 27% quan trọng, 13% bình thường, 7% không quan trọng.
  • Thứ tự ưu tiên giải pháp kỹ thuật cần làm ngay: Tường lửa và bảo vệ chu vi mạng (33,33%), Ứng dụng điện toán đám mây (26,67%), Hệ thống phát hiện/ngăn ngừa xâm nhập (20%), An toàn mạng không dây (20%).
  • Định hướng phương pháp kỹ thuật bảo vệ mạng: Kết cấu mạng nội bộ nghiêm ngặt (53%), Đảm bảo sự toàn diện hệ thống (27%), Thiết lập cơ chế an toàn mạng đầy đủ (20%).
  • Khả năng đầu tư ngân sách: 26,67% lựa chọn mức dưới 10 triệu đồng, 46,66% lựa chọn nhóm mức kinh phí trung bình.

Phần 3: Định hướng phát triển và đề xuất giải pháp an toàn bảo mật thông tin tại Công ty cổ phần Hoàng Giang

Chương ba xác định 4 định hướng phát triển của công ty: (1) Thiết kế, xây dựng hệ thống tường lửa phân quyền truy cập cho từng phòng ban; (2) Tăng cường bảo mật toàn diện cả phần cứng và phần mềm, kiểm soát chặt chẽ giao dịch qua mạng; (3) Khai thác tối đa hạ tầng hiện có và hoàn chỉnh nâng cấp dịch vụ; (4) Nâng cao năng lực chuyên môn cho nhân sự quản trị thông qua đào tạo định kỳ.

Trên cơ sở phân tích điều kiện quy mô doanh nghiệp vừa và nhỏ, tác giả đề xuất hai giải pháp kỹ thuật trọng tâm:

  1. Giải pháp Tường lửa (Firewall): Do công ty có nguồn kinh phí hạn chế và số lượng máy tính không quá lớn, tác giả khuyến nghị mô hình thiết bị bảo mật "Tất cả trong một" (All-in-one). Khóa luận khảo sát và so sánh các phương án:
    • Phần mềm thương mại: ISA Server Enterprise 2000 / 2006 (quản lý truy cập ra vào Internet).
    • Thiết bị phần cứng: SonicWALL PRO 2040 chạy hệ điều hành SonicOS Enhanced, kiến trúc 4 cổng (WAN, LAN, DMZ hoặc cổng phụ dự phòng), tích hợp bộ xử lý mã hóa phần cứng hỗ trợ chuẩn AES-256 và 3DES, cân bằng tải và lọc gói không làm suy giảm hiệu năng.
    • Phần mềm miễn phí và tích hợp: ZoneAlarm (với cơ chế phân vùng mạng Zone, Program Control, tính năng ngắt mạng Automatic Lock); Comodo Firewall (tích hợp Sandbox cách ly phần mềm độc hại, phân tích hành vi trên nền tảng đám mây phát hiện lỗ hổng Zero-day, SecureDNS, yêu cầu tài nguyên thấp với 152 MB RAM và 400 MB ổ cứng); hoặc kích hoạt Internet Connection Firewall (ICF) sẵn có trên hệ điều hành Windows XP/Windows 7.
  2. Giải pháp Mã hóa Cơ sở dữ liệu: Bổ sung cho phương pháp mã hóa khóa công khai hiện tại bằng việc triển khai hệ thống mã hóa tập tin EFS (Encrypting File System) tích hợp sẵn trên nền tảng hệ điều hành Windows và định dạng phân vùng NTFS. EFS kết hợp thuật toán mã hóa đối xứng và bất đối xứng, liên kết trực tiếp với chứng thư số (Certificate Authority) của tài khoản người dùng, ngăn ngừa triệt để tình trạng truy cập dữ liệu trái phép ngay cả khi kẻ tấn công chiếm quyền quản trị viên cao nhất (Administrator).

Kết quả và đóng góp

Khóa luận đã hệ thống hóa và lượng hóa được bức tranh toàn cảnh về hiện trạng an toàn thông tin tại một doanh nghiệp cụ thể thông qua dữ liệu khảo sát thực tế:

Khía cạnh đánh giá thực trạng Số liệu trích xuất từ văn bản
Nhận thức của lãnh đạo đơn vị 97% đánh giá mức độ quan tâm cao đến an toàn dữ liệu
Rào cản triển khai lớn nhất 66,67% ý kiến phản ánh do hạn chế ngân sách đầu tư; 33,33% do thiếu nhân lực
Đánh giá chất lượng hệ thống hiện tại Tiêu chí tính tin cậy và riêng tư chỉ đạt 1/4 điểm (mức không hài lòng)
Lựa chọn công nghệ ưu tiên hàng đầu 33,33% nhân viên đồng thuận triển khai tường lửa chu vi mạng
Phương pháp kỹ thuật phòng vệ chính 53% lựa chọn thiết lập kết cấu mạng nội bộ nghiêm ngặt

Về mặt giải pháp, đề tài đóng góp các kiến nghị mang tính thực tiễn cao:

  • Đề xuất mô hình thiết bị tường lửa hợp nhất (All-in-one) hoặc các phần mềm tối ưu chi phí (như Comodo Firewall, ZoneAlarm, SonicWALL PRO 2040) giúp doanh nghiệp vừa và nhỏ giải quyết được bài toán phòng vệ chu vi mạng mà không cần đầu tư hệ thống phân tầng đắt đỏ hay duy trì đội ngũ kỹ thuật phức tạp.
  • Đưa ra giải pháp mã hóa tập tin cục bộ EFS trên phân vùng NTFS, tận dụng các công cụ sẵn có của hệ điều hành máy trạm mà không làm phát sinh chi phí mua sắm bản quyền phần mềm mới.
  • Về mặt học thuật và ứng dụng, khóa luận khắc phục được hạn chế của các nghiên cứu trước đó (như đề tài của Tô Quang Hiệp chỉ dừng lại ở lý thuyết phân loại tường lửa chung chung) bằng việc phân tích cấu hình cụ thể, gắn liền với hạ tầng 2 máy chủ, 30 máy tính và hệ thống mạng LAN thực tế của Công ty Cổ phần Hoàng Giang.

Hạn chế và hướng nghiên cứu tiếp

Dựa trên nội dung và phạm vi nghiên cứu được công bố trong văn bản, đề tài còn tồn tại một số điểm giới hạn:

  • Cỡ mẫu khảo sát nhỏ: Dữ liệu điều tra thực trạng chỉ được thực hiện trên quy mô 15 phiếu hỏi nội bộ, giới hạn trong phạm vi cán bộ nhân viên của Công ty Cổ phần Hoàng Giang, do đó mức độ khái quát hóa cho toàn ngành sản xuất - thương mại còn hạn chế.
  • Giới hạn phạm vi thời gian: Số liệu hoạt động sản xuất kinh doanh và tài chính mới dừng lại ở chu kỳ 2013 – 2015, chưa phản ánh được các biến động công nghệ và tình hình an ninh mạng trong các giai đoạn tiếp theo.
  • Tính ứng dụng thực nghiệm: Khóa luận tập trung vào việc đề xuất phương án và phân tích tính năng kỹ thuật của các dòng tường lửa (SonicWALL PRO 2040, Comodo Firewall) và cơ chế EFS, nhưng chưa ghi nhận kết quả triển khai thử nghiệm thực tế (pilot test) cũng như chưa có số liệu đo lường hiệu năng hệ thống sau cài đặt.

Hướng nghiên cứu mở rộng được văn bản định hướng gồm:

  • Mở rộng nghiên cứu áp dụng các hệ quản trị cơ sở dữ liệu có dung lượng lớn, đáp ứng khả năng lưu trữ tập trung cho nhiều phòng ban.
  • Xây dựng phần mềm hoặc cơ chế tự động kiểm tra kết nối mạng giữa hệ thống máy chủ và các máy trạm tại các phòng ban để thay thế quy trình thông báo sự cố thủ công hiện tại.
  • Triển khai thử nghiệm mô hình bảo mật đề xuất và xây dựng quy chế an toàn thông tin gắn liền với lộ trình ứng dụng thương mại điện tử của công ty.

Giá trị tham khảo

Bản khóa luận là tài liệu tham khảo thiết thực đối với:

  • Sinh viên các ngành Hệ thống thông tin quản lý, Công nghệ thông tin, Quản trị mạng và Tin học kinh tế: Cung cấp mẫu hình nghiên cứu điển hình (case study) về việc kết hợp giữa khảo sát định lượng nhu cầu người dùng với khảo sát hạ tầng thiết bị phần cứng, phần mềm tại doanh nghiệp.
  • Người thực hiện khóa luận tốt nghiệp cùng định hướng đề tài: Học hỏi được cách phân loại chi tiết các hình thức tấn công mạng (DoS, DDoS, giả danh, tràn kết nối TCP, sâu máy tính) và phương pháp xây dựng bảng hỏi điều tra thực trạng ứng dụng công nghệ.
  • Cán bộ quản trị mạng tại các doanh nghiệp vừa và nhỏ (SME): Có thể tham khảo phương pháp tiếp cận mô hình bảo mật chi phí thấp, phân tích ưu nhược điểm của các giải pháp tường lửa tích hợp (SonicWALL, Comodo, ISA Server) và hướng dẫn cấu hình mã hóa phân vùng dữ liệu NTFS bằng EFS để áp dụng ngay vào nội bộ.

Câu hỏi thường gặp

1. Công ty Cổ phần Hoàng Giang hoạt động trong những lĩnh vực nào và quy mô hạ tầng mạng ra sao?
Công ty hoạt động đa ngành gồm sản xuất bánh kẹo (bánh đậu xanh Hoàng Gia, kẹo lạc Vinangon), sản xuất rượu (Rượu Côn Sơn Tửu), lập dự án khu đô thị mới và kinh doanh bất động sản (Sàn giao dịch Đông Nam). Hạ tầng mạng nội bộ gồm 2 máy chủ (đặt tại phòng kinh doanh và phòng dự án), 15 máy trạm, 15 laptop kết nối qua mạng LAN với 3 thiết bị Switch 8 cổng, sử dụng hệ điều hành Windows bản quyền và phần mềm kế toán Fast Accounting.

2. Thách thức lớn nhất trong công tác bảo mật thông tin tại công ty được khảo sát là gì?
Theo kết quả khảo sát 15 cán bộ nhân viên, khó khăn lớn nhất là rào cản về ngân sách đầu tư với tỷ lệ lựa chọn 66,67% (10 người), tiếp theo là hạn chế về nhân lực chuyên trách công nghệ thông tin chiếm 33,33% (5 người).

3. Vì sao tác giả đề xuất thiết bị tường lửa "Tất cả trong một" và giới thiệu các dòng sản phẩm nào?
Do đặc thù doanh nghiệp vừa và nhỏ có nguồn tài chính hạn chế, cơ sở dữ liệu gọn và không nằm phân tán, việc trang bị hệ thống phân tầng đắt đỏ là không khả thi. Thiết bị "Tất cả trong một" (All-in-one) đáp ứng đầy đủ tính năng lọc gói, phòng chống virus và quản trị truy cập mà không đòi hỏi vận hành phức tạp. Tác giả giới thiệu thiết bị phần cứng SonicWALL PRO 2040 (chạy SonicOS Enhanced, hỗ trợ mã hóa 3DES/AES-256), phần mềm thương mại ISA Server 2000/2006, phần mềm miễn phí ZoneAlarm và Comodo Firewall (yêu cầu cấu hình nhẹ 152 MB RAM, 400 MB đĩa cứng).

4. Giải pháp mã hóa dữ liệu nào được khóa luận kiến nghị triển khai bổ sung cho công ty?
Khóa luận kiến nghị triển khai dịch vụ mã hóa tập tin EFS (Encrypting File System) tích hợp sẵn trên nền tảng Windows với định dạng ổ đĩa NTFS. Giải pháp này kết hợp mã hóa đối xứng và bất đối xứng dựa trên chứng thư số, đảm bảo chỉ có tài khoản người dùng thực hiện mã hóa mới mở được tập tin, ngăn chặn việc sao chép hoặc xem lén dữ liệu ngay cả khi tài khoản Administrator bị chiếm đoạt.

Kết luận

Khóa luận tốt nghiệp của tác giả đã khái quát hóa một cách có hệ thống cơ sở lý thuyết về an toàn, bảo mật thông tin và nhận diện các nguy cơ tấn công mạng trong kỷ nguyên số. Qua khảo sát thực tế tại Công ty Cổ phần Hoàng Giang, công trình đã làm rõ hiện trạng hạ tầng kỹ thuật, đánh giá mức độ quan tâm của ban lãnh đạo và nhận diện được điểm nghẽn chính về mặt kinh phí đầu tư. Các đề xuất kỹ thuật về thiết bị tường lửa hợp nhất SonicWALL PRO 2040, tường lửa Comodo và cơ chế mã hóa EFS trên phân vùng NTFS cung cấp giải pháp thiết thực, vừa vặn với năng lực tài chính và quy mô vận hành của doanh nghiệp khảo sát.