Giải pháp đảm bảo an toàn bảo mật cho hệ thống thông tin của công ty TNHH MTV Tùng Bắc

Vấn đề bảo mật thông tin hiện nay đang trở thành một trong những ưu tiên hàng đầu của các doanh nghiệp, từ… 76 trang · Khoa Hệ thống thông tin Kinh tế · 2013.

• Tác giả: Nguyễn Thị Tường Vi
• Người hướng dẫn: ThS. Nguyễn Thị Hội
• Trường học: Khoa Hệ thống thông tin Kinh tế
• Đề tài: Giải Pháp Bảo Mật Hệ Thống Thông Tin Cho Công Ty TNHH MTV Tùng Bắc
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2013
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. PHẦN 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT HTTT QUẢN LÝ TẠI CÔNG TY TNHH MTV TÙNG BẮC
• 1.1. Tầm quan trọng, ý nghĩa của vấn đề an toàn bảo mật cho HTTT doanh nghiệp
• 1.2. Tổng quan vấn đề nghiên cứu. Mục tiêu đề tài. Đối tượng và phạm vi của đề tài. Phương pháp nghiên cứu, thực hiện đề tài
• 2. PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG VỀ AN TOÀN BẢO MẬT HTTT QUẢN LÝ CỦA CÔNG TY TNHH MTV TÙNG BẮC
• 2.1. Một số khái niệm cơ bản
• 2.1.1. Khái niệm dữ liệu, thông tin, HTTT, HTTT quản lý trong DN
• 2.1.2. Khái niệm về an toàn, bảo mật HTTT quản lý
• 2.1.3. Các nhân tố ảnh hưởng đến hiệu quả an toàn, bảo mật HTTT quản lý trong DN
• 2.1.4. Thông tin doanh nghiệp và những tác động cụ thể của những công cụ an toàn, bảo mật tới HTTT doanh nghiệp
• 2.2. Phân định nội dung vấn đề nghiên cứu của đề tài
• 2.2.1. Xác định đối tượng cần đảm bảo an toàn, bảo mật
• 2.2.2. Xác định mục tiêu an toàn, bảo mật
• 2.2.3. Xác định các loại tấn công
• 2.2.4. Lựa chọn công cụ an toàn, bảo mật
• 2.2.5. Hoạch định ngân sách an toàn, bảo mật
• 2.2.6. Đánh giá hiệu quả chương trình an toàn, bảo mật
• 2.3. THỰC TRẠNG AN TOÀN BẢO MẬT HTTT QUẢN LÝ CỦA CÔNG TY TNHH MTV TÙNG BẮC
• 2.3.1. Tổng quan về công ty
• 2.3.1.1. Thông tin chung về công ty
• 2.3.1.2. Khái quát hoạt động sản xuất kinh doanh của đơn vị
• 2.3.1.3. Phân tích thực trạng an toàn bảo mật HTTT quản lý tại công ty
• 2.3.1.4. Đánh giá thực trạng an toàn bảo mật HTTT quản lý hiện tại của Công ty
• 2.3.2. Ảnh hưởng của các nhân tố môi trường tới an toàn bảo mật HTTT của Công ty
• 2.3.2.1. Nhân tố bên ngoài
• 2.3.2.2. Nhân tố bên trong
• 2.3.2.3. Kết quả xử lý số liệu thu thập từ phiếu điều tra và câu hỏi phỏng vấn
• 3. PHẦN 3: ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT MỘT SỐ GIẢI PHÁP ĐẢM BẢO AN TOÀN BẢO MẬT CHO HTTT QUẢN LÝ CỦA CÔNG TY TNHH MTV TÙNG BẮC
• 3.1. Định hướng phát triển an toàn bảo mật cho HTTT quản lý của Công ty
• 3.1.1. Biện pháp phòng chống
• 3.1.1.1. Về phần cứng
• 3.1.1.2. Con người
• 3.1.2. Biện pháp khắc phục
• 3.1.3. Xu hướng phát triển
• 3.2. Đề xuất một số giải pháp nâng cao an toàn và bảo mật thông tin cho HTTT quản lý của Công ty TNHH MTV Tùng Bắc
• 3.2.1. Đề xuất biện pháp phòng chống tổn thất về an toàn bảo mật cho HTTT quản lý
• 3.2.1.1. Đề xuất về xây dựng phần cứng, hệ thống mạng nội bộ
• 3.2.1.2. Giải pháp phần mềm
• 3.2.1.3. Một số biện pháp nhằm khắc phục tấn công từ bên ngoài
• 3.2.1.3.1. Tấn công từ chối dịch vụ - DDoS
• 3.2.1.3.2. Một số biện pháp khắc phục khi ổ cứng bị lỗi
• 3.2.1.4. Một số giải pháp đảm bảo an toàn dữ liệu
• 3.2.2. Xu hướng nâng cao vấn đề an toàn bảo mật
• 3.2.3. Một số kiến nghị
• 3.2.3.1. Kiến nghị về điều kiện thực hiện đề tài
• 3.2.3.2. Kiến nghị với Công ty TNHH MTV Tùng Bắc
• 3.2.3.3. Kiến nghị với cấp quản lý của Công ty
• 3.2.4. Kết luận chương 3
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC

Tóm tắt

I. Tổng quan về an toàn bảo mật HTTT quản lý tại công ty TNHH MTV Tùng Bắc

Vấn đề bảo mật thông tin hiện nay đang trở thành một trong những ưu tiên hàng đầu của các doanh nghiệp, từ lớn đến nhỏ. Đặc biệt, trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, việc đảm bảo an toàn cho hệ thống thông tin là điều cần thiết. Giải pháp bảo mật cho công ty TNHH MTV Tùng Bắc không chỉ giúp bảo vệ dữ liệu mà còn nâng cao uy tín và sự tin tưởng từ khách hàng. Việc xây dựng một hệ thống bảo mật hiệu quả sẽ giúp công ty giảm thiểu rủi ro và bảo vệ tài sản thông tin của mình.

1.1 Tầm quan trọng của vấn đề an toàn bảo mật HTTT trong doanh nghiệp

Đảm bảo an toàn cho hệ thống thông tin là một yếu tố sống còn trong hoạt động của doanh nghiệp. Bảo mật thông tin không chỉ bảo vệ dữ liệu mà còn bảo vệ danh tiếng và sự tồn tại của công ty. Khi thông tin bị rò rỉ hoặc bị tấn công, hậu quả có thể rất nghiêm trọng, từ việc mất mát tài chính đến việc mất lòng tin từ khách hàng. Do đó, việc đầu tư vào các giải pháp bảo mật là cần thiết để duy trì hoạt động kinh doanh bền vững.

1.2 Ý nghĩa của vấn đề an toàn bảo mật HTTT doanh nghiệp

Nghiên cứu về an toàn bảo mật không chỉ mang lại lợi ích cho công ty mà còn cho toàn bộ ngành công nghiệp. Việc áp dụng các biện pháp bảo mật hiệu quả giúp doanh nghiệp nâng cao năng lực cạnh tranh. Hơn nữa, việc thực hiện các chính sách bảo mật nghiêm ngặt sẽ tạo ra một môi trường làm việc an toàn cho nhân viên, từ đó nâng cao hiệu suất làm việc. Điều này cũng góp phần vào việc xây dựng một hình ảnh tích cực cho công ty trong mắt đối tác và khách hàng.

II. Cơ sở lý luận và thực trạng về an toàn bảo mật HTTT quản lý của công ty TNHH MTV Tùng Bắc

Để hiểu rõ hơn về giải pháp bảo mật, cần phân tích các khái niệm cơ bản liên quan đến hệ thống thông tin và bảo mật thông tin. Các yếu tố như quản lý rủi ro, bảo vệ dữ liệu và công nghệ thông tin đóng vai trò quan trọng trong việc xây dựng một hệ thống bảo mật hiệu quả. Công ty TNHH MTV Tùng Bắc cần đánh giá thực trạng hiện tại của mình để xác định các lỗ hổng và từ đó đưa ra các biện pháp khắc phục phù hợp.

2.1 Một số khái niệm cơ bản

Các khái niệm như dữ liệu, thông tin, và hệ thống thông tin cần được làm rõ để có cái nhìn tổng quan về bảo mật thông tin. An toàn, bảo mật HTTT không chỉ là vấn đề kỹ thuật mà còn liên quan đến con người và quy trình. Việc hiểu rõ các khái niệm này sẽ giúp công ty xây dựng một chiến lược bảo mật toàn diện và hiệu quả.

2.2 Thực trạng an toàn bảo mật HTTT tại công ty

Phân tích thực trạng an toàn bảo mật tại công ty TNHH MTV Tùng Bắc cho thấy nhiều lỗ hổng trong hệ thống. Các vấn đề như thiếu sót trong quản lý rủi ro, không đủ bảo vệ dữ liệu, và sự thiếu hụt trong công nghệ thông tin đã làm gia tăng nguy cơ bị tấn công. Đánh giá thực trạng này là bước đầu tiên để công ty có thể đưa ra các giải pháp khắc phục hiệu quả.

III. Định hướng phát triển và đề xuất một số giải pháp đảm bảo an toàn bảo mật cho HTTT quản lý của công ty TNHH MTV Tùng Bắc

Để nâng cao an ninh mạng và bảo mật thông tin, công ty TNHH MTV Tùng Bắc cần xây dựng một kế hoạch chi tiết với các giải pháp cụ thể. Việc áp dụng công nghệ mới, đào tạo nhân viên và xây dựng chính sách bảo mật rõ ràng sẽ giúp công ty cải thiện tình hình hiện tại. Các giải pháp này không chỉ giúp bảo vệ thông tin mà còn tạo ra một môi trường làm việc an toàn và hiệu quả.

3.1 Đề xuất biện pháp phòng chống

Công ty cần đầu tư vào các giải pháp phần mềm bảo mật và phần cứng để bảo vệ hệ thống của mình. Việc xây dựng một hệ thống mạng nội bộ an toàn và áp dụng các công nghệ mã hóa sẽ giúp bảo vệ thông tin quan trọng. Hơn nữa, việc đào tạo nhân viên về an toàn thông tin cũng là một yếu tố quan trọng trong việc giảm thiểu rủi ro.

3.2 Kiến nghị về điều kiện thực hiện đề tài

Để thực hiện các giải pháp bảo mật, công ty cần có sự hỗ trợ từ ban lãnh đạo và các phòng ban liên quan. Việc xây dựng một chính sách bảo mật rõ ràng và có sự phối hợp chặt chẽ giữa các bộ phận sẽ giúp nâng cao hiệu quả của các giải pháp được đề xuất. Đồng thời, công ty cũng cần thường xuyên đánh giá và cập nhật các biện pháp bảo mật để đối phó với các mối đe dọa mới.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong bối cảnh công nghệ thông tin phát triển và số lượng người dùng Internet tại Việt Nam gia tăng nhanh chóng, nguy cơ mất an toàn và lộ lọt dữ liệu trở thành thách thức lớn đối với khối doanh nghiệp vừa và nhỏ. Khóa luận tốt nghiệp của tác giả Nguyễn Thị Tường Vi tập trung vào nghiên cứu thực trạng và đề xuất giải pháp an toàn, bảo mật hệ thống thông tin quản lý tại Công ty TNHH Một thành viên (MTV) Tùng Bắc — một doanh nghiệp địa phương tại huyện Lục Nam, tỉnh Bắc Giang. Doanh nghiệp này thành lập năm 2009 với vốn điều lệ 5 tỷ đồng, hoạt động ban đầu trong lĩnh vực thi công xây dựng và sau đó mở rộng thêm mảng chế biến than phục vụ sản xuất vật liệu xây dựng. Từ năm 2010, công ty bắt đầu đưa máy tính và phần mềm vào công tác quản lý điều hành nhưng chưa có chiến lược an toàn thông tin bài bản.

Mục tiêu nghiên cứu của khóa luận được xác định cụ thể qua ba nhiệm vụ:

1. Hệ thống hóa cơ sở lý luận về an toàn và bảo mật hệ thống thông tin quản lý trong doanh nghiệp.
2. Ứng dụng các công cụ khảo sát, thống kê để phân tích và đánh giá thực trạng công tác đảm bảo an toàn, bảo mật hệ thống thông tin quản lý tại Công ty TNHH MTV Tùng Bắc.
3. Đề xuất các giải pháp kỹ thuật và quản trị có tính khả thi nhằm phòng ngừa rủi ro, khắc phục lỗ hổng an toàn thông tin cho doanh nghiệp.

Đối tượng nghiên cứu của đề tài là các giải pháp công nghệ (phần cứng, mạng, phần mềm, cơ chế mã hóa, sao lưu) và giải pháp quản lý con người nhằm bảo vệ hệ thống thông tin quản lý. Phạm vi nghiên cứu về không gian tập trung tại trụ sở Công ty TNHH MTV Tùng Bắc (Khu Phố, thị trấn Lục Nam, huyện Lục Nam, tỉnh Bắc Giang). Phạm vi thời gian sử dụng số liệu hoạt động kinh doanh và vận hành hệ thống thông tin giai đoạn 2011–2013, đồng thời đề ra định hướng phát triển cho 5 năm tiếp theo. Phạm vi nội dung tập trung vào hạ tầng công nghệ thông tin hiện hữu, các mối đe dọa an ninh mạng nội bộ và các quy trình bảo vệ dữ liệu nghiệp vụ của đơn vị.

Cơ sở lý thuyết và phương pháp nghiên cứu

Về cơ sở lý thuyết, tác giả sử dụng các định nghĩa chuẩn tắc từ các giáo trình chuyên ngành:

• Khái niệm về dữ liệu, thông tin, hệ thống thông tin (HTTT) và hệ thống thông tin quản lý (MIS) trích từ Giáo trình mạng máy tính (2008, NXB Thông tin và Truyền thông). Trong đó, MIS được xác định là mạng lưới máy tính phối hợp việc thu thập, xử lý, lưu trữ và cung cấp thông tin trợ giúp hoạt động quản lý.
• Khái niệm an toàn và bảo mật thông tin trích dẫn từ Giáo trình an toàn dữ liệu (Đại học Thương mại, 2007). Mục tiêu an toàn được xây dựng dựa trên mô hình ba thuộc tính cơ bản (tam giác CIA): Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn sàng (Availability).
• Phân loại tấn công hệ thống gồm nguyên nhân khách quan (thảm họa thiên tai, chập điện, hỏng thiết bị) và nguyên nhân chủ quan (tấn công xã hội - Social Engineering Attacks, tấn công phần mềm - Software Attacks, tấn công phần cứng - Hardware Attacks).
• Khung phòng thủ đa lớp theo mô hình TCP/IP: Lớp 1 (lọc gói bằng ACL, firewall trên router), Lớp 2 (sử dụng hệ thống ngăn chặn xâm nhập mạng - NIPS), Lớp 3 (phân vùng mạng DMZ, Inside, Outside qua firewall), Lớp 4 (bảo vệ máy chủ bằng HIPS và NIPS).
• Bốn phương pháp hoạch định ngân sách an toàn thông tin: tính theo tỷ lệ phần trăm doanh thu, cân bằng cạnh tranh, căn cứ mục tiêu - nhiệm vụ, và dựa trên khả năng tài chính hiện có.

Về phương pháp nghiên cứu, đề tài kết hợp phương pháp định tính và định lượng:

• Phương pháp thu thập dữ liệu thứ cấp: Kế thừa dữ liệu từ báo cáo tài chính nội bộ công ty (doanh thu giai đoạn 2009–2013), các công trình nghiên cứu của William Stallings (2011), Đàm Gia Mạnh (2009), Nguyễn Văn Khanh (2014), Nguyễn Minh Hiển (2011).
• Phương pháp điều tra bảng hỏi: Thiết kế phiếu khảo sát gồm các câu hỏi cấu trúc phát trực tiếp cho cán bộ, nhân viên có sử dụng máy tính trong công ty (thu về 10 phiếu hợp lệ).
• Phương pháp phỏng vấn chuyên gia: Trao đổi trực tiếp với cán bộ quản lý công ty để làm rõ hiện trạng vận hành và khó khăn kỹ thuật.
• Phương pháp phân tích và xử lý số liệu: Sử dụng phần mềm Microsoft Excel để tổng hợp số liệu điều tra, tính tỷ lệ phần trăm và trực quan hóa qua hệ thống bảng biểu, đồ thị.

Nội dung chính theo từng chương

Phần 1: Tổng quan về an toàn bảo mật HTTT quản lý tại Công ty TNHH MTV Tùng Bắc

Phần mở đầu luận giải tính cấp thiết của việc bảo vệ tính bí mật, toàn vẹn và sẵn sàng của dữ liệu khi quy mô xử lý thông tin của doanh nghiệp tăng lên. Tác giả khảo lược các tài liệu trong và ngoài nước, chỉ ra rằng các công trình trước đây của William Stallings, Đàm Gia Mạnh hay Nguyễn Văn Khanh chủ yếu tập trung vào cơ sở toán học của mật mã học, an toàn dữ liệu thương mại điện tử hoặc kiểm soát truy nhập bằng chữ ký số RSA, chưa đi sâu giải quyết trọn vẹn bài toán bảo mật cho một mô hình doanh nghiệp cụ thể. Từ đó, phần này xác lập mục tiêu, đối tượng, phạm vi nghiên cứu và quy trình thu thập dữ liệu bằng phiếu điều tra, phỏng vấn chuyên gia.

Phần 2: Cơ sở lý luận và thực trạng về an toàn bảo mật HTTT quản lý của Công ty TNHH MTV Tùng Bắc

Chương này trình bày hệ thống lý thuyết nền tảng về MIS, mô hình an toàn CIA, các nhân tố ảnh hưởng và kỹ thuật tấn công phổ biến. Tiếp đó, tác giả phân tích chi tiết thực trạng tại Công ty TNHH MTV Tùng Bắc:

• Cơ cấu tổ chức: Doanh nghiệp gồm 1 Giám đốc và 30 nhân viên chia làm 5 phòng ban (Phòng Giám đốc, Kế toán - Tài chính, Kinh doanh - Bán hàng, Kỹ thuật, Kho). 100% cán bộ nhân viên có trình độ từ trung cấp trở lên (Giám đốc có trình độ Thạc sĩ), 70% thành thạo tin học văn phòng.
• Hạ tầng phần cứng: Gồm 1 máy chủ (mua năm 2010 đặt tại phòng Giám đốc), 10 máy tính để bàn (sử dụng từ năm 2009), 7 máy tính xách tay (2010), 1 máy in, 1 máy fax, 2 camera giám sát Sony SSC-G103, 1 bộ phát Wi-Fi Linksys E2000, 1 modem ADSL TP-Link và 1 thiết bị chuyển mạch (switch). Toàn bộ 18 máy tính được kết nối mạng nội bộ theo cấu trúc hỗn hợp có dây và không dây, topo dạng Bus.
• Hạ tầng phần mềm: Hệ điều hành Windows 7, bộ ứng dụng văn phòng Office 2010, phần mềm kế toán Effect-standard (phiên bản miễn phí), phần mềm quản lý bán hàng Perfect Sales phiên bản 2.4, chương trình diệt virus BKAV Pro và tường lửa tích hợp sẵn trên hệ điều hành/router. Khoảng 80% phần mềm sử dụng là phần mềm miễn phí cài đặt cục bộ; công ty chưa có website riêng và chưa có nhân sự chuyên trách quản trị mạng.

Số liệu thu thập từ 10 phiếu khảo sát nhân viên phản ánh các chỉ số đánh giá thực trạng như sau:

Tiêu chí khảo sát	Rất tốt	Tốt	Khá / Khá tốt	Trung bình	Kém
Tốc độ truy cập và xử lý dữ liệu của máy chủ	10%	10%	20%	50%	10%
Chất lượng trang thiết bị phần cứng hiện tại	0%	10%	60%	20%	10%
Mức độ an toàn bảo mật của phần mềm ứng dụng	0%	10%	30%	40%	20%
Mức độ an toàn của hệ thống mạng nội bộ	0%	10%	30%	60%	0%

Về các yếu tố tác động, khảo sát ghi nhận 90% nhân viên đánh giá công nghệ thông tin là nhân tố bên ngoài ảnh hưởng lớn nhất; về môi trường bên trong, sự phối hợp giữa các phòng ban (60%) và ngân sách cho HTTT (50%) là hai yếu tố chi phối nhiều nhất. Hai nguy cơ an ninh mạng được ghi nhận phổ biến nhất là tình trạng suy giảm hiệu năng do nghẽn mạng và nguy cơ nhiễm mã độc, virus, worm.

Phần 3: Định hướng phát triển và đề xuất một số giải pháp đảm bảo an toàn bảo mật cho HTTT quản lý của Công ty TNHH MTV Tùng Bắc

Dựa trên các hạn chế đã chỉ ra, tác giả đưa ra các nhóm giải pháp cải tiến:

• Nâng cấp phần cứng máy chủ: Thay thế máy chủ cũ HP ProLiant DL320e G8 bằng dòng máy chủ mới HP ProLiant DL160 Gen8 Server nhằm đáp ứng nhu cầu mở rộng dữ liệu. Tác giả xây dựng bảng so sánh thông số kỹ thuật chi tiết:

Thông số kỹ thuật	Máy chủ cũ (HP ProLiant DL320e G8)	Máy chủ đề xuất (HP ProLiant DL160 Gen8)
Bộ vi xử lý (CPU)	Intel® Xeon® E3-1230v2 (3.3GHz/4-core/8MB)	Intel® Xeon® E5-2620 (2.0GHz/6-core/15MB)
Bộ nhớ trong (RAM)	4GB PC3-10600R (RDIMM)	8GB PC3-10600E (UDIMMs DDR3)
Bộ điều khiển mạng	HP 1Gb 321i Ethernet Adapter (2 cổng)	HP 2Gb 360i Ethernet Adapter (2 cổng)
Bộ điều khiển lưu trữ	HP Smart Array B120i SATA RAID (RAID 0/1/1+0)	HP Smart Array B120i SATA RAID (RAID 0/1/1+0)
Bộ nguồn	350W PFC Power Supply	500W Platinum FIO Power Supply
Không gian lắp đặt	Dạng rack 1U	Dạng rack 1U

Đi kèm với việc thay thế máy chủ, tác giả xây dựng 10 nguyên tắc triển khai an toàn: sao lưu thẩm định trước khi thao tác, tạo bản sao disk image, không thực hiện nhiều thay đổi cùng lúc, kiểm tra file log, xác nhận hệ điều hành, đối soát tính tương thích phần cứng, không lạm dụng cơ chế plug-and-play, tối ưu hóa phần mềm theo phần cứng, ưu tiên linh kiện chuyên dụng cho server và cập nhật tài liệu kỹ thuật.

• Giải pháp mạng nội bộ: Triển khai giải pháp tường lửa mã nguồn mở pfSense. Tường lửa này hoạt động ở các tầng L3, L4, L7, cho phép lọc IP theo khu vực địa lý, hỗ trợ VPN (với 4 giao thức), quản lý chất lượng dịch vụ QoS, cấu hình Proxy, chia mạng ảo VLAN, cân bằng tải, hỗ trợ tên miền động (DynDNS), tích hợp cơ chế dự phòng failover và tự động cập nhật danh sách đen (blacklist).
• Giải pháp phần mềm và an toàn dữ liệu: Chuyển đổi phần mềm kế toán sang bản có bản quyền MISA SME.NET 2015 hoặc phần mềm quản trị hợp nhất AMIS; ứng dụng giao thức SSL để mã hóa kênh truyền thông tin; thiết lập quy trình sao lưu dữ liệu theo 3 hình thức (sao lưu chu kỳ, sao lưu trực tuyến qua điện toán đám mây và sao lưu qua đường truyền tốc độ cao); áp dụng cơ chế phân quyền tài khoản chặt chẽ theo chức năng phòng ban; đưa ra phương án phòng chống tấn công từ chối dịch vụ (DDoS) và cứu hộ dữ liệu ổ cứng.
• Giải pháp tổ chức và con người: Thành lập vị trí chuyên trách quản trị an toàn hệ thống thông tin, tổ chức đào tạo kiến thức bảo mật định kỳ cho 30 nhân viên và xây dựng quy chế quản lý mật khẩu nội bộ.

Kết quả và đóng góp

Về mặt kết quả, khóa luận đã lượng hóa cụ thể hiện trạng hệ thống thông tin tại một doanh nghiệp địa phương:

• Doanh nghiệp có quy mô nhỏ (vốn 5 tỷ đồng, 31 nhân sự) với 18 máy tính kết nối mạng nhưng hạ tầng đã qua 4–5 năm sử dụng chưa được nâng cấp.
• 50% nhân viên đánh giá tốc độ máy chủ ở mức trung bình, 60% đánh giá mức độ an toàn mạng nội bộ chỉ đạt mức trung bình, 40% nhận định phần mềm ở mức bảo mật trung bình và 20% đánh giá kém an toàn.
• Phần lớn phần mềm nghiệp vụ (80%) là bản miễn phí hoặc cài đặt đơn lẻ, hoàn toàn vắng bóng các cơ chế mã hóa kênh truyền và sao lưu dữ liệu tập trung.

Về mặt đóng góp, đề tài đã cụ thể hóa các lý thuyết an toàn thông tin chung thành giải pháp kỹ thuật có tính thực thi cho doanh nghiệp:

• Cung cấp cấu hình phần cứng thay thế cụ thể (HP ProLiant DL160 Gen8) và các bước kiểm soát rủi ro khi nâng cấp hệ thống.
• Đề xuất ứng dụng tường lửa mã nguồn mở pfSense, giúp doanh nghiệp tiết kiệm chi phí mua sắm thiết bị phần cứng chuyên dụng đắt tiền nhưng vẫn đáp ứng được các tính năng bảo mật nâng cao (lọc gói L7, VPN, VLAN, QoS).
• Thiết lập quy trình bảo vệ dữ liệu nghiệp vụ bằng giao thức SSL và chiến lược sao lưu nhiều tầng, giải quyết trực tiếp nguy cơ mất mát dữ liệu kế toán và kinh doanh của đơn vị.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận còn một số hạn chế gắn liền với phạm vi và điều kiện thực hiện:

• Cỡ mẫu khảo sát tương đối nhỏ (10 phiếu khảo sát), chủ yếu bao quát các nhân viên trực tiếp sử dụng máy tính thường xuyên, chưa mở rộng ra toàn bộ các đối tượng lao động thời vụ hoặc đối tác liên kết.
• Do giới hạn thời gian thực tập, tác giả chưa đi sâu rà soát chi tiết các lỗ hổng bảo mật ở cấp độ mã nguồn phần mềm nghiệp vụ hoặc vi mạch phần cứng.
• Các giải pháp đề xuất (máy chủ HP DL160 Gen8, tường lửa pfSense, phần mềm MISA SME.NET 2015) mới dừng lại ở mức độ nghiên cứu thiết kế và luận chứng khả thi, chưa được triển khai thử nghiệm thực tế trên hệ thống đang hoạt động của công ty.

Hướng nghiên cứu mở rộng được xác định gồm:

• Tiến hành cài đặt thử nghiệm mô hình pfSense và đo kiểm hiệu năng thực tế tại văn phòng công ty.
• Nghiên cứu xây dựng website thương mại điện tử chính thức và tích hợp các giải pháp bảo mật cổng thông tin.
• Mở rộng khảo sát triển khai hệ thống phần mềm quản trị quan hệ khách hàng (CRM) và hoạch định nguồn lực doanh nghiệp (ERP) phù hợp với tiến trình mở rộng quy mô của Công ty Tùng Bắc.

Giá trị tham khảo

Báo cáo khóa luận có giá trị tham khảo thiết thực cho:

• Sinh viên các ngành Hệ thống thông tin quản lý, Hệ thống thông tin kinh tế, Mạng máy tính và Tin học doanh nghiệp: Cung cấp tài liệu mẫu về cấu trúc khảo sát, phương pháp đánh giá thực trạng hệ thống thông tin tại một doanh nghiệp cụ thể.
• Cán bộ kỹ thuật và nhà quản trị tại các doanh nghiệp vừa và nhỏ (SMEs): Tham khảo phương án tối ưu hóa chi phí an toàn thông tin thông qua tường lửa nguồn mở pfSense, quy trình 10 bước nâng cấp máy chủ an toàn và mô hình sao lưu dữ liệu nhiều tầng.
• Phần đáng tham khảo nhất là Chương 2 (với hệ thống bảng kiểm kê thiết bị và bảng câu hỏi khảo sát thực trạng) cùng Bảng so sánh thông số kỹ thuật nâng cấp máy chủ và phân tích tính năng của pfSense tại Chương 3.

Câu hỏi thường gặp

1. Khóa luận nghiên cứu tại doanh nghiệp nào và quy mô của đơn vị ra sao?
Nghiên cứu được thực hiện tại Công ty TNHH MTV Tùng Bắc, địa chỉ tại Khu Phố, thị trấn Lục Nam, huyện Lục Nam, tỉnh Bắc Giang. Tại thời điểm nghiên cứu, doanh nghiệp có vốn điều lệ 5 tỷ đồng, cơ cấu nhân sự gồm 1 Giám đốc và 30 cán bộ nhân viên làm việc tại 5 phòng ban, sở hữu 18 máy tính kết nối mạng nội bộ.

2. Điểm yếu lớn nhất trong công tác an toàn thông tin tại Công ty Tùng Bắc thời điểm khảo sát là gì?
Điểm yếu lớn nhất là hệ thống mạng và phần mềm hoạt động đơn lẻ, không có cán bộ chuyên trách công nghệ thông tin. Khoảng 80% phần mềm là bản miễn phí (như phần mềm kế toán Effect-standard bản free), dữ liệu không được sao lưu tự động thường xuyên, không áp dụng bất kỳ phương pháp mã hóa đường truyền nào và máy chủ xử lý dữ liệu chậm (50% nhân viên đánh giá tốc độ chỉ ở mức trung bình).

3. Tác giả đề xuất giải pháp phần cứng cụ thể nào để thay thế máy chủ cũ của công ty?
Tác giả đề xuất thay thế máy chủ cũ HP ProLiant DL320e G8 bằng máy chủ HP ProLiant DL160 Gen8 Server dạng rack 1U, trang bị bộ vi xử lý Intel Xeon E5-2620 (hoặc tùy chọn E5-1230v3), bộ nhớ RAM 8GB PC3-10600E UDIMMs, card mạng HP 2Gb 360i Ethernet Adapter 2 cổng và bộ điều khiển lưu trữ HP Smart Array B120i SATA RAID.

4. Tại sao tường lửa mã nguồn mở pfSense được lựa chọn làm giải pháp bảo vệ mạng nội bộ?
pfSense được đề xuất vì là giải pháp mã nguồn mở hoàn toàn miễn phí, có khả năng cài đặt trực tiếp trên máy tính cá nhân hoặc máy chủ mà không đòi hỏi phần cứng đắt tiền. Hệ thống đáp ứng các tính năng an ninh nâng cao như lọc gói L3/L4/L7, hỗ trợ 4 giao thức VPN, chia mạng ảo VLAN, quản lý QoS, cân bằng tải, cơ chế dự phòng failover và tự động cập nhật danh sách đen.

5. Khóa luận đưa ra các giải pháp nào để đảm bảo tính toàn vẹn và an toàn cho dữ liệu công ty?
Tác giả đề xuất mã hóa dữ liệu đường truyền bằng giao thức SSL, chuyển đổi phần mềm kế toán sang MISA SME.NET 2015, áp dụng quy chế phân quyền người dùng chi tiết tới từng phòng ban và triển khai quy trình sao lưu 3 hình thức: sao lưu theo chu kỳ, sao lưu trực tuyến trên nền tảng điện toán đám mây và sao lưu qua đường truyền tốc độ cao.

Kết luận

Khóa luận tốt nghiệp của tác giả Nguyễn Thị Tường Vi đã hệ thống hóa đầy đủ cơ sở lý thuyết về an toàn, bảo mật hệ thống thông tin quản lý theo chuẩn CIA và mô hình phòng thủ đa lớp. Thông qua số liệu điều tra thực tế tại Công ty TNHH MTV Tùng Bắc, đề tài đã chỉ rõ những điểm nghẽn về hạ tầng phần cứng lỗi thời, thói quen sử dụng phần mềm miễn phí và sự thiếu hụt nhân sự chuyên trách an ninh mạng. Các giải pháp đề xuất — nổi bật là việc nâng cấp máy chủ HP ProLiant DL160 Gen8, triển khai tường lửa mã nguồn mở pfSense và chuẩn hóa quy trình sao lưu, mã hóa dữ liệu — có tính ứng dụng cao, phù hợp với năng lực tài chính của một doanh nghiệp vừa và nhỏ tại địa phương.

Trích đoạn nội dung tài liệu

chương 1 phần 1.2 Phương pháp phân tích và xử lý số liệu : Khái niệm : Phương pháp định lượng là phương pháp nghiên cứu mà dữ liệu thu thập được là số lượng (number). Công cụ thường được sử dụng trong phương pháp là khảo sát bằng phiếu điều tra. Khái niệm : Phương pháp định tính là phương pháp nghiên cứu mà dữ liệu thu thập được không mô tả số lượng. Phỏng vấn là công cụ thường được sử dụng trong phương pháp này.

Phỏng vấn là đưa ra những câu hỏi với người đối thoại để thu thập thông tin. Quy trình thực hiện là quy trình khảo sát bằng câu hỏi phỏng vấn. Dữ liệu được tập hợp bằng bảng Excel và mô phỏng bằng biểu đồ, sơ đồ đặc trưng. Kết cấu của khóa luận.

Phần 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT HTTT QUẢN LÝ TẠI CÔNG TY TNHH MTV TÙNG BẮC. Phần 2 : CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG VỀ AN TOÀN BẢO MẬT HTTT QUẢN LÝ CỦA CÔNG TY TNHH MTV TÙNG BẮC. Phân 3 : ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT MỘT SỐ GIẢI PHÁP ĐẢM BẢO AN TOÀN BẢO MẬT CHO HTTT QUẢN LÝ CỦA CÔNG TY TNHH MTV TÙNG BẮC. Nguyễn Thị Hội 7 SVTH: Nguyễn Thị Tường Vi Khóa luận tốt nghiệp Khoa Hệ thống thông tin Kinh tế PHẦN 2 : CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG VỀ AN TOÀN BẢO MẬT HTTT QUẢN LÝ CỦA CÔNG TY TNHH MTV TÙNG BẮC I.1 Một số khái niệm cơ bản: 2.1 Khái niệm dữ liệu, thông tin, HTTT, HTTT quản lý trong DN: Dữ liệu: Có rất nhiều những khái niệm cơ bản về thông tin hiện nay, tuy nhiên phần lớn những khái niệm đều có chung một quan điểm đúng đắn về vấn đề, theo [ 1 ] thì dữ liệu là những ký tự, số liệu, các tập tin rời rạc hoặc các dữ liệu chung chung…dữ liệu chưa mang cho con người sự hiểu biết mà phải thông qua quá trình xử lý dữ liệu thành thông tin thì con người mới có thể hiểu được về đối tượng mà dữ liệu đang biểu hiện.

Thông tin cũng trích dẫn từ [ 1 ] thì theo nghĩa thông thường, thông tin là điều hiểu biết về một sự kiện, một hiện tượng nào đó, thu nhận được qua khảo sát, đo lường, trao đổi, nghiên cứu…. Thông tin là những dữ liệu đã được xử lý sao cho nó thực sự có ý nghĩa đối với người sử dụng. Thông tin được coi như là một sản phẩm hoàn chỉnh thu được sau quá trình xử lý dữ liệu. Hệ thống thông tin trích từ [ 1 ] là một tập hợp và kết hợp của các phần cứng, phần mềm và các hệ mạng truyền thông được xây dựng và sử dụng để thu thập, tạo, tái tạo, phân phối và chia sẻ các dữ liệu, thông tin và tri thức nhằm phục vụ các mục tiêu của tổ chức.

Các tổ chức có thể sử dụng các hệ thống thông tin với nhiều mục đích khác nhau. Trong việc quản trị nội bộ, hệ thống thông tin sẽ giúp đạt được sự thông hiểu nội bộ, thống nhất hành động, duy trì sức mạnh của tổ chức, đạt được lợi thế cạnh tranh.Với bên ngoài, hệ thống thông tin giúp nắm bắt được nhiều thông tin về khách hàng hơn hoặc cải tiến dịch vụ, nâng cao sức cạnh tranh, tạo đà cho phát triển. Hệ thống thông tin quản lý (MIS) được trích từ [ 1 ] là khái niệm đầy đủ và ngắn gọn xúc tích nhất. Hệ thống thông tin quản lý được hiểu như là một hệ thống dùng để tiến hành quản lý cùng với những thông tin được cung cấp thường xuyên.

Ngày nay, do công nghệ máy tính đã tham gia vào tất cả các hoạt động quản lý nên nói đến MIS là nói đến hệ thống thông tin quản lý được trợ giúp của máy tính.