LỜI CẢM ƠN Trước tiên, em xin gửi lời cảm ơn sâu sắc nhất đến Th.S Bùi Quang Trường – Giảng viên Bộ môn Công nghệ thông tin đã tận tình hướng dẫn em trong suốt quá trình thực hiện khóa luận tốt nghiệp. Em xin bày tỏ lời cảm ơn sâu sắc đến những thầy cô giáo đã giảng dạy em trong bốn năm ngồi trên ghế giảng đường trường Đại học Thương Mại, những kiến thức mà em nhận được sẽ là hành trang giúp em vững bước trong tương lai. Em cũng muốn gửi lời cảm ơn đến các anh chị trong Công ty cổ phần Climax Việt Nam đã nhiệt tình giúp đỡ tác giả trong quá trình hoàn thành bài khóa luận tốt nghiệp của mình. Cuối cùng, em xin chân thành cảm ơn Khoa Hệ thống thông tin kinh tế và các thầy cô trong Thư viện trường đã tạo điều kiện giúp tác giả nghiên cứu tài liệu quý báu trong thời gian qua để hoàn thành đề tài.
Bài khóa luận của em còn nhiều thiếu xót kinh mong nhận được sự chỉ bảo và giúp đỡ của quý thầy cô và các bạn để bài làm được hoàn thiện hơn. Xin chân thành cảm ơn! i LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com MỤC LỤC LỜI CẢM ƠN.i DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ.iv DANH MỤC TỪ VIẾT TẮT.v PHẦN I: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU. Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu. Tầm quan trọng.
Ý nghĩa của vấn đề nghiên cứu. Tổng quan vấn đề nghiên cứu. Tình hình nghiên cứu ngoài nước. Tình hình nghiên cứu trong nước.
Mục tiêu của đề tài. Đối tượng và phạm vi nghiên cứu của đề tài. Pháp nghiên cứu. Phương pháp thu thập dữ liệu.
Phương pháp phân tích và xử lý dữ liệu. Kết cấu khóa luận. CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT HTTT CỦA CÔNG TY CỔ PHẦN CLIMAX VIỆT NAM. Cơ sở lý luận về an toàn bảo mật HTTT.
Khái niệm và vai trò của an toàn bảo mật HTTT trong công ty. Một số phương thức tấn công và phòng vệ HTTT. Phân định nội dung. Thực trạng về vấn đề an toàn bảo mật HTTT của công ty cổ phần Climax Việt Nam.
Giới thiệu về công ty cổ phần Climax Việt Nam. Phân tích thực trạng tại an toàn và bảo mật HTTT tại công ty cổ phần Climax Việt Nam. Đánh giá thực trạng vấn đề an toàn bảo mật HTTT tại công ty. ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP ĐẢM BẢO AN TOÀN BẢO MẬT CHO HTTT CỦA CÔNG TY CỔ PHẦN CLIMAX.35 ii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com VIỆT NAM.
Định hướng phát triển đảm bảo an toàn và bảo mật HTTT cho công ty cổ phần Climax Việt Nam. Đề xuất giải pháp đảm bảo an toàn và bảo mật HTTT cho công ty. Giải pháp tường lửa cho HTTT của công ty. Giải pháp bảo mật dữ liệu cho HTTT củacông ty.
Xây dựng quy trình kiểm soát mạng chặt chẽ cho HTTT của công ty. Quy định việc đảm bảo an toàn, bảo mật hệ thống. Nâng cao chất lượng nguồn nhân lực phục vụ hoạt động đảm bảo an toàn và bảo mật HTTT cho công ty. Một số kiến nghị.43 TÀI LIỆU THAM KHẢO PHIẾU ĐIỀU TRA KHẢO SÁT HỆ THỐNG THÔNG TIN TẠI DOANH NGHIỆP iii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ Bảng 2.
Báo cáo kết quả kinh doanh của công ty cổ phần CLIMAX Việt Nam1 Bảng 2. Các phần mềm đang được sử dụng tại công ty cổ phần CLIMAX Việt Nam Biểu đồ 2.Biểu đồ thể hiện tỷ lệ sử dụng phần mềm bản quyền trong công ty. Biện pháp bảo vệ dữ liệu máy tính. Tỷ lệ đầu tư vào CNTT và HTTT trong vòng 3 năm gần đây.
Biểu đồ thể hiện tầm quan trọng của bảo mật HTTT. Biểu đồ thể hiện mức độ quan tâm đầu tư cho việc xây dựng hệ thống thông tin an toàn bảo mật của công ty. Biểu đồ thể hiện các giải pháp công ty đưa ra để đảm bảo an toàn thông tin hệ thống. Biểu đồ thể hiện trình độ hiểu biết của nhân viên trong công ty về an toàn bảo mật HTTT.
Biểu đồ thể hiện cách thức bảo vệ CSDL được sử dụng trong Công ty. Biểu đồ thể hiện trở ngại khi phát triển an toàn HTTT công ty. Biểu đồ thể hiện cách thức bảo đảm an toàn bảo mật HTTT được sử dụng 31 Biểu đồ 2. Biểu đồ thể hiện mức độ đầu tư vào an toàn bảo mật HTTT của công ty trong thời gian tới.
Thiết bị bảo mật Cisco ASA 5510. Cơ cấu bộ máy tổ chức Công ty cổ phần CLIMAX Việt Nam iv LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC TỪ VIẾT TẮT TỪ VIẾT TẮT GIẢI NGHĨA TMĐT Thương mại điện tử ATBM An toàn bảo mật HTTT Hệ thống thông tin VNĐ Việt Nam đồng CNTT Công nghệ thông tin v LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHẦN I: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU. Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu. Tầm quan trọng.
Hệ thống thông tin có vai trò rất quan trọng giúp gia tăng giá trị cho tổ chức và quyết định đối với hiệu quả kinh doanh, tính sống còn cảu tổ chức. Là cơ sở để các nhà quản lý và doanh nghiệp có thể đưa ra những quyết định chiến lược đúng đắn, đưa doanh nghiệp vượt qua giai đoạn khó khăn và phát triển. Hiện nay rất ít doanh nghiệp quan tâm đúng mức đến vấn đề tổ chức hệ thống thông tin trong doanh nghiệp. Vì vậy, giữ an toàn và bảo mật cho HTTT của doanh nghiệp ngày càng được coi trọng.
Xây dựng một HTTT an toàn giúp cho việc quản lý hệ thống trở nên rõ ràng, minh bạch hơn. Một môi trường thông tin an toàn, trong sạch sẽ có tác động không nhỏ đến việc giảm thiểu chi phí quản lý và hoạt động của doanh nghiệp, nâng cao uy tín của doanh nghiệp, tạo điều kiện thuận lợi cho sự hội nhập một môi trường thông tin lành mạnh. Điều này sẽ tác động mạnh đến ưu thế cạnh tranh của tổ chức. Rủi ro về thông tin có thể gây thất thoát tiền bạc, tài sản, con người và gây thiệt hại đến hoạt động kinh doanh sản xuất của doanh nghiệp.Do vậy, đảm bảo ATTT doanh nghiệp cũng có thể coi là một hoạt động quan trọng trong sự nghiệp phát triển của doanh nghiệp.
Ý nghĩa của vấn đề nghiên cứu. Là một doanh nghiệp mới thành lập, Công ty cổ phần Climax Việt Nam vẫn chưa có sự đầu tư đúng mức cho vấn đề an toàn bảo mật HTTT của mình. Nhận thấy đây là vấn đề cần thiết đối với công ty nên em quyết định lựa chọn vấn đề: “Giải pháp đảm bảo an toàn và bảo mật HTTT cho công ty cổ phần Climax Việt Nam. ” làm đề tài khóa luận của mình.
Với hi vọng, đây sẽ là giải pháp hiệu quả để giúp công ty nâng cao doanh thu và lợi nhuận trong tương lai, đảm bảo doanh nghiệp có thể đưa ra những quyết định một cách đúng đắn, kịp thời. Áp dụng kết quả nghiên cứu để đưa ra các giải pháp nâng cao tính an toàn bảo mật của HTTT cho doanh nghiệp. 1 LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Tổng quan vấn đề nghiên cứu.
Tình hình nghiên cứu ngoài nước. Ở Việt Nam nói riêng và trên Thế giới nói chung, có không ít người quan tâm và nghiên cứu đưa ra phương hướng và giải pháp đảm bảo an toàn và bảo mật hệ thống thông tin nói chung. Công nghệ thông tin ngày càng phát triển dẫn đến càng nhiều hình thức tinh vi, tiểu sảo, nhiều các cuộc tấn công đánh cắp dữ liệu vào các website của các doanh nghiệp lớn nhỏ, các tổ chức, chính phủ… Hay gần đây nhất là vụ tấn công vào các trang thông tin điện tử của Cơ quan tình báo Trung ương Mỹ CIA và Interpol, gây những hậu quả đặc biệt nghiêm trọng. Các số liệu thống kê và thực tế cho thấy các cuộc tấn công mạng sẽ ngày càng mạnh mẽ hơn, chuyên nghiệp hơn và ngày càng khó khăn hơn để ngăn chặn.
Accounting Information Sytstems (2002), New York John & Sons, 2002 Cuốn sách viết về phần mềm thông tin kế toán bao gồm: Nhìn chung về mô hình phần mềm kế toán, hệ thống kế toán quản lý, hệ thống khái niệm và kế toán, các công cụ của hệ thống, quá trình phát triển của hệ thống… Cuốn sách sẽ giúp ta hiểu roc hơn về phần mềm kế toán và cách sử dụng phần mềm một cách tối đa nhất. William Stallings(2005), Cryptography and network security principles and practices, Fourth Edition, Prentice Hall, 2005 Cuốn sách nói về vấn đề mật mã và an ninh mạng hiện nay, khám phá những vấn đề cơ bản của công nghệ mật mã và an ninh mạng. Kiểm tra các thực hành an ninh mạng thông qua các ứng dụng thực tế đã được triển khai thực hiện và sử dụng ngày nay. Các chương trình mã hóa được sử dụng rộng rãi nhất dựa trên các dữ liệu Encryption Standard (DES) được thông qua vào năm 1977 của Cục Tiêu chuẩn Quốc gia, nay là Viện Tiêu chuẩn và Công nghệ (NIST), như tiêu chuẩn xử lý thông tin liên bang 46 (FIPS PUB 46).
Đối với DES, dữ liệu được mã hóa trong khối 64-bit sử dụng một chìa khóa 56-bit. Các thuật toán biến đổi 64-bit đầu vào trong một loạt các bước vào một đầu ra 64-bit. Các bước tương tự, với cùng một phím, được sử dụng để đảo ngược mã hóa. DES với việc sử dụng rộng rãi.
Nó cũng đã là chủ đề của nhiều cuộc tranh cãi liên quan đến bảo mật của DES là. Để đánh giá đúng bản chất của sự tranh cãi, chúng ta hãy nhanh chóng xem lại lịch sử của DES. 2 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tính năng ngăn chặn chế độ thuật toán, mã hoá hoạt động, bao gồm cả chế độ CMAC (Cipher-based Message Authentication Code) để xác thực và chế độ mã hoá chứng thực. Bao gồm phương pháp giải quyết, mở rộng cập nhật những phần mềm độc hại và những kẻ xâm hại.
Tình hình nghiên cứu trong nước. Hiện nay vấn đề an toàn và bảo mật thông tin rất được coi trọng. Chính phủ đã ban hành nghị định 85/2016/NĐ-CP quy định về đảm bảo an toàn HTTT theo cấp độ, có hiệu lực thực thi từ ngày 1/2/2016: Nghị định này quy định chi tiết về tiêu chí, thẩm quyền, trình tự, thủ tục xác định cấp độ an toàn HTTT và trách nhiệm đảm bảo an toàn HTTT theo từng cấp độ; trách nhiệm của việc đảm bảo an toàn HTTT. Một số giáo trình: TS.
Trần Thị Song Minh (2012), Hệ thống thông tin quản lý, Nhà xuất bản Đại Học Kinh Tế Quốc Dân. Giáo trình được chia làm 6 phần. Phần 1, cho ta thấy cái nhìn tổng quát về HTTT. Phần 2, các thành phần công nghệ của HTTT.