Luận văn thạc sĩ nghiên cứu giải pháp xác thực và bảo mật tài liệu trong trao đổi văn bản trên môi trường mạng giữa các cơ quan nhà nước

Luận văn thạc sĩ nghiên cứu giải pháp xác thực và bảo mật tài liệu trong trao đổi văn bản giữa các cơ quan nhà nước trên môi trường mạng.

• Tác giả: Trịnh Xuân Hoàng
• Người hướng dẫn: Gs. Tôn Quốc Bình
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Bảo đảm toán cho máy tính và hệ thống tính toán
• Đề tài: Giải Pháp Bảo Mật Tài Liệu Trong Trao Đổi Văn Bản
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2012
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• DANH MỤC CÁC THUẬT NGỮ, TỪ VIẾT TẮT
• DANH MỤC HÌNH VẼ
• MỞ ĐẦU
• 0.1. Lý do chọn đề tài
• 0.2. Mục đích nghiên cứu
• 0.3. Đối tượng và phạm vi nghiên cứu
• 0.4. Phương pháp nghiên cứu
• 0.5. Bố cục Luận văn
• 1. CHƯƠNG 1: TỔNG QUAN VỀ AN TOÀN THÔNG TIN
• 1.1. Một số khái niệm cơ bản
• 1.1.1. Khái niệm về an toàn thông tin
• 1.1.2. Khái niệm về đảm bảo an toàn thông tin
• 1.1.3. Khái niệm về đánh giá an toàn thông tin
• 1.2. Thực trạng về an toàn thông tin trong các cơ quan nhà nước
• 1.3. Nhu cầu về an toàn thông tin trong ứng dụng tại các cơ quan nhà nước
• 1.4. Một số kỹ thuật mật mã
• 1.4.1. Các hệ mật mã
• 1.4.2. Các thuật toán mật mã
• 2. CHƯƠNG 2: MỘT SỐ CƠ SỞ MẬT MÃ PHỤC VỤ AN TOÀN THÔNG TIN
• 3. CHƯƠNG 3: GIẢI PHÁP XÁC THỰC VÀ BẢO MẬT
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về giải pháp bảo mật tài liệu trong trao đổi văn bản

Giải pháp bảo mật tài liệu trong trao đổi văn bản là một vấn đề quan trọng trong bối cảnh công nghệ thông tin phát triển mạnh mẽ. Việc bảo vệ thông tin nhạy cảm trong các giao dịch điện tử giữa các cơ quan nhà nước là cần thiết để đảm bảo an toàn thông tin. Các giải pháp bảo mật không chỉ giúp ngăn chặn các cuộc tấn công mà còn bảo vệ quyền riêng tư của người dùng.

1.1. Khái niệm về bảo mật tài liệu trong trao đổi văn bản

Bảo mật tài liệu trong trao đổi văn bản đề cập đến các biện pháp và công nghệ được sử dụng để bảo vệ thông tin trong quá trình truyền tải. Điều này bao gồm mã hóa, xác thực và kiểm soát truy cập để đảm bảo rằng chỉ những người có quyền mới có thể truy cập vào thông tin nhạy cảm.

1.2. Tầm quan trọng của bảo mật trong môi trường mạng

Trong môi trường mạng hiện nay, việc bảo mật thông tin là rất quan trọng. Các cuộc tấn công mạng ngày càng tinh vi, và các cơ quan nhà nước cần phải có các giải pháp bảo mật hiệu quả để bảo vệ dữ liệu của mình. Việc không chú trọng đến bảo mật có thể dẫn đến hậu quả nghiêm trọng, bao gồm mất mát dữ liệu và thiệt hại về uy tín.

II. Các thách thức trong bảo mật tài liệu trao đổi văn bản

Mặc dù có nhiều giải pháp bảo mật, nhưng vẫn tồn tại nhiều thách thức trong việc bảo vệ tài liệu trong trao đổi văn bản. Các mối đe dọa từ tin tặc, phần mềm độc hại và các lỗ hổng bảo mật là những vấn đề cần được giải quyết.

2.1. Các mối đe dọa từ tin tặc

Tin tặc có thể tấn công vào hệ thống thông tin của các cơ quan nhà nước để đánh cắp dữ liệu hoặc gây ra thiệt hại. Việc nhận diện và phòng ngừa các cuộc tấn công này là rất quan trọng để bảo vệ thông tin nhạy cảm.

2.2. Lỗ hổng bảo mật trong hệ thống

Nhiều hệ thống thông tin vẫn còn tồn tại các lỗ hổng bảo mật do thiếu cập nhật hoặc cấu hình sai. Điều này tạo cơ hội cho kẻ xấu khai thác và xâm nhập vào hệ thống, dẫn đến mất mát dữ liệu.

III. Phương pháp bảo mật tài liệu hiệu quả trong trao đổi văn bản

Để bảo vệ tài liệu trong trao đổi văn bản, các cơ quan nhà nước cần áp dụng các phương pháp bảo mật hiệu quả. Các giải pháp này bao gồm mã hóa, xác thực người dùng và kiểm soát truy cập.

3.1. Mã hóa tài liệu

Mã hóa là một trong những phương pháp bảo mật quan trọng nhất. Nó giúp bảo vệ thông tin bằng cách biến đổi dữ liệu thành dạng không thể đọc được nếu không có khóa giải mã. Các thuật toán mã hóa hiện đại như AES và RSA được sử dụng rộng rãi trong việc bảo vệ thông tin.

3.2. Xác thực người dùng

Xác thực người dùng là quá trình đảm bảo rằng chỉ những người có quyền mới có thể truy cập vào thông tin. Các phương pháp xác thực như chữ ký số và xác thực hai yếu tố giúp tăng cường bảo mật cho các tài liệu trao đổi.

IV. Ứng dụng thực tiễn của giải pháp bảo mật tài liệu

Các giải pháp bảo mật tài liệu đã được áp dụng thành công trong nhiều cơ quan nhà nước. Việc triển khai các công nghệ bảo mật không chỉ giúp bảo vệ thông tin mà còn nâng cao hiệu quả công việc.

4.1. Kết quả nghiên cứu tại tỉnh Thái Bình

Nghiên cứu tại tỉnh Thái Bình cho thấy việc áp dụng các giải pháp bảo mật tài liệu đã giúp giảm thiểu rủi ro mất mát thông tin. Các cơ quan nhà nước đã có thể thực hiện các giao dịch điện tử một cách an toàn và hiệu quả.

4.2. Các mô hình bảo mật thành công

Nhiều mô hình bảo mật đã được triển khai thành công tại các cơ quan nhà nước, giúp nâng cao nhận thức về an toàn thông tin và bảo vệ dữ liệu nhạy cảm. Các mô hình này có thể được áp dụng rộng rãi trong các cơ quan khác.

V. Kết luận và tương lai của bảo mật tài liệu trong trao đổi văn bản

Bảo mật tài liệu trong trao đổi văn bản là một lĩnh vực đang phát triển nhanh chóng. Các cơ quan nhà nước cần tiếp tục đầu tư vào công nghệ bảo mật để đảm bảo an toàn thông tin trong môi trường mạng.

5.1. Xu hướng phát triển công nghệ bảo mật

Công nghệ bảo mật đang không ngừng phát triển với nhiều giải pháp mới được đưa ra. Các cơ quan nhà nước cần theo kịp xu hướng này để bảo vệ thông tin hiệu quả hơn.

5.2. Tầm quan trọng của giáo dục và đào tạo

Giáo dục và đào tạo về an toàn thông tin là rất quan trọng. Các cơ quan nhà nước cần nâng cao nhận thức của nhân viên về bảo mật để giảm thiểu rủi ro và tăng cường an toàn thông tin.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển mạnh mẽ của công nghệ thông tin và truyền thông, việc ứng dụng CNTT trong các cơ quan nhà nước ngày càng phổ biến, góp phần xây dựng chính phủ điện tử hiệu quả. Theo báo cáo của Bộ Thông tin và Truyền thông năm 2012, gần 100.000 dịch vụ công trực tuyến đã được cung cấp, trong đó có hơn 800 dịch vụ mức độ 3 và 8 dịch vụ mức độ 4, cho thấy sự phát triển nhanh chóng của các ứng dụng CNTT trong quản lý hành chính. Tuy nhiên, song song với sự phát triển này là những nguy cơ mất an toàn thông tin ngày càng gia tăng, với hơn 2.000 website bị tấn công mỗi năm tại Việt Nam, trong đó nhiều vụ việc xảy ra tại các cơ quan nhà nước. Thực trạng này đặt ra yêu cầu cấp thiết về giải pháp xác thực và bảo mật tài liệu trong trao đổi văn bản trên môi trường mạng giữa các cơ quan nhà nước.

Mục tiêu nghiên cứu của luận văn là xây dựng và ứng dụng thành công giải pháp xác thực và bảo mật tài liệu trong trao đổi văn bản trên môi trường mạng, đặc biệt tại tỉnh Thái Bình. Phạm vi nghiên cứu tập trung vào các cơ quan nhà nước, phân tích thực trạng an toàn thông tin, các tiêu chuẩn mật mã và công nghệ bảo mật hiện hành, từ đó đề xuất giải pháp phù hợp. Nghiên cứu có ý nghĩa quan trọng trong việc nâng cao hiệu quả, độ tin cậy và an toàn cho các hoạt động trao đổi văn bản điện tử, góp phần thúc đẩy phát triển chính phủ điện tử và bảo vệ tài sản thông tin quốc gia.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình mật mã hiện đại nhằm đảm bảo an toàn thông tin trong môi trường mạng. Hai lý thuyết chính được áp dụng là:

• Hệ mật khóa công khai (Public Key Cryptography): Sử dụng cặp khóa riêng và khóa công khai để mã hóa, giải mã và ký số, đảm bảo tính bí mật, xác thực và chống chối bỏ trong trao đổi dữ liệu. Mô hình này bao gồm các thuật toán như RSA, DSA và các kỹ thuật phân phối khóa công khai qua chứng chỉ số (PKI).

• Mã hóa khối AES (Advanced Encryption Standard): Thuật toán mã hóa đối xứng hiện đại, xử lý dữ liệu theo khối 128 bit với các khóa 128, 192 hoặc 256 bit, cung cấp tính bảo mật cao và hiệu suất xử lý nhanh. AES được áp dụng trong việc mã hóa tài liệu nhằm bảo vệ tính bí mật và toàn vẹn dữ liệu.

Các khái niệm chuyên ngành quan trọng bao gồm: chữ ký số (Digital Signature), chứng chỉ khóa công khai (Public Key Certificate), hạ tầng khóa công khai (PKI), hàm băm an toàn (Secure Hash Algorithm), và các chế độ làm việc của mã khối (ECB, CBC, CFB, OFB, CTR). Luận văn cũng dựa trên các quy định pháp luật về an toàn thông tin như Nghị định 64/2007/NĐ-CP và các tiêu chuẩn kỹ thuật của Bộ Thông tin và Truyền thông.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp định tính và định lượng:

• Thu thập dữ liệu: Tổng hợp tài liệu chuyên ngành, các bài báo khoa học trong và ngoài nước, các tiêu chuẩn kỹ thuật và văn bản pháp luật liên quan đến an toàn thông tin và mật mã.

• Phân tích thực trạng: Khảo sát thực tế về an toàn thông tin tại các cơ quan nhà nước, đặc biệt tại tỉnh Thái Bình, dựa trên số liệu thống kê và báo cáo ngành.

• Phát triển giải pháp: Thiết kế mô hình xác thực và bảo mật tài liệu dựa trên các thuật toán mật mã RSA-OAEP và AES, kết hợp với hạ tầng khóa công khai PKI.

• Triển khai và đánh giá: Ứng dụng giải pháp trong môi trường mạng văn phòng điện tử, sử dụng thiết bị eToken để lưu trữ khóa riêng và chứng chỉ số, tích hợp công cụ ký số trên nền tảng Silverlight 5 và .NET Framework 4.

Cỡ mẫu nghiên cứu bao gồm các cơ quan nhà nước tại tỉnh Thái Bình, với thời gian nghiên cứu từ năm 2010 đến 2013. Phương pháp chọn mẫu là chọn mẫu thuận tiện và phân tích chuyên sâu các trường hợp điển hình. Phân tích dữ liệu sử dụng kỹ thuật tổng hợp lý thuyết, mô hình hóa hệ thống và đánh giá hiệu quả qua các chỉ số an toàn thông tin.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Thực trạng an toàn thông tin còn nhiều hạn chế: Chỉ khoảng 35% cơ quan, tổ chức nhà nước đã xây dựng và áp dụng chính sách an toàn thông tin. Các cổng thông tin điện tử còn tồn tại nhiều lỗ hổng bảo mật, dẫn đến hơn 2.000 website bị tấn công mỗi năm tại Việt Nam, trong đó có 175 website của các cơ quan, doanh nghiệp bị xâm nhập.

2. Hiệu quả của giải pháp xác thực và bảo mật tài liệu: Việc ứng dụng mô hình xác thực dựa trên chữ ký số và mã hóa tài liệu bằng AES kết hợp RSA-OAEP đã nâng cao tính toàn vẹn và xác thực của tài liệu trao đổi. Tỷ lệ lỗi xác thực giảm xuống dưới 2%, trong khi thời gian xử lý ký số và mã hóa tài liệu được rút ngắn khoảng 30% so với các giải pháp truyền thống.

3. Tính khả thi của việc tích hợp công cụ ký số trên nền tảng web: Sử dụng Silverlight 5 và thiết bị eToken cho phép ký số trực tiếp trên trình duyệt, đảm bảo khóa riêng không bị lộ ra ngoài, tăng cường bảo mật cho người dùng. Khả năng tương thích với đa nền tảng và trình duyệt phổ biến đạt trên 90%.

4. Nhu cầu và mức độ quan tâm của các cơ quan nhà nước: Tại tỉnh Thái Bình, việc triển khai hệ thống mạng văn phòng điện tử liên thông và ứng dụng công nghệ thông tin đã thúc đẩy nhu cầu về giải pháp an toàn thông tin, đặc biệt là xác thực và bảo mật tài liệu. Khoảng 85% cán bộ công chức đánh giá giải pháp này cần thiết và hữu ích cho công việc.

Thảo luận kết quả

Nguyên nhân chính của thực trạng an toàn thông tin yếu kém là do thiếu chính sách đồng bộ, đầu tư chưa đủ cho các giải pháp bảo mật và nhận thức về an toàn thông tin còn hạn chế. So với các nghiên cứu trong khu vực, kết quả này tương đồng với báo cáo của Bộ Thông tin và Truyền thông về mức độ áp dụng chính sách an toàn thông tin tại các cơ quan nhà nước.

Việc áp dụng các thuật toán mật mã hiện đại như RSA-OAEP và AES trong giải pháp đã chứng minh tính hiệu quả và an toàn cao, phù hợp với các tiêu chuẩn quốc tế và quy định pháp luật Việt Nam. Việc tích hợp công cụ ký số trên nền tảng web giúp giảm thiểu rủi ro bảo mật so với các phần mềm cài đặt tại máy cá nhân, đồng thời nâng cao trải nghiệm người dùng.

Dữ liệu có thể được trình bày qua biểu đồ thể hiện tỷ lệ áp dụng chính sách an toàn thông tin theo năm, biểu đồ so sánh thời gian xử lý ký số giữa các giải pháp, và bảng thống kê mức độ hài lòng của người dùng với công cụ ký số trên web. Những kết quả này khẳng định tính khả thi và hiệu quả của giải pháp trong thực tế.

Đề xuất và khuyến nghị

1. Xây dựng và hoàn thiện chính sách an toàn thông tin: Các cơ quan nhà nước cần ban hành và thực thi chính sách an toàn thông tin đồng bộ, đảm bảo tuân thủ các tiêu chuẩn kỹ thuật và pháp lý. Thời gian thực hiện trong vòng 12 tháng, chủ thể là các bộ, ngành và UBND các cấp.

2. Đầu tư phát triển hạ tầng kỹ thuật và thiết bị bảo mật: Trang bị thiết bị lưu trữ khóa riêng an toàn như eToken, triển khai hệ thống chứng chỉ số và hạ tầng khóa công khai (PKI) để nâng cao bảo mật trong trao đổi tài liệu. Thời gian triển khai 18 tháng, chủ thể là các cơ quan CNTT và quản lý nhà nước.

3. Đào tạo nâng cao nhận thức và kỹ năng an toàn thông tin: Tổ chức các khóa đào tạo, tập huấn về an toàn thông tin, kỹ thuật ký số và mã hóa cho cán bộ công chức. Mục tiêu tăng tỷ lệ áp dụng chính sách an toàn thông tin lên trên 70% trong 2 năm tới.

4. Phát triển và tích hợp công cụ ký số trên nền tảng web: Khuyến khích sử dụng các công cụ ký số tích hợp trên trình duyệt, hỗ trợ đa nền tảng và tương thích với thiết bị bảo mật để nâng cao tính tiện lợi và an toàn. Chủ thể là các nhà phát triển phần mềm và đơn vị CNTT, thời gian thực hiện 12 tháng.

5. Tăng cường giám sát và đánh giá an toàn thông tin định kỳ: Thiết lập hệ thống kiểm tra, đánh giá mức độ an toàn thông tin và hiệu quả của các giải pháp bảo mật, từ đó điều chỉnh và nâng cấp phù hợp. Chủ thể là các cơ quan quản lý nhà nước, thực hiện hàng năm.

Đối tượng nên tham khảo luận văn

1. Cán bộ quản lý CNTT tại các cơ quan nhà nước: Giúp hiểu rõ về thực trạng, nhu cầu và giải pháp an toàn thông tin trong môi trường chính phủ điện tử, từ đó xây dựng kế hoạch đầu tư và triển khai phù hợp.

2. Chuyên gia và nhà nghiên cứu trong lĩnh vực an toàn thông tin: Cung cấp cơ sở lý thuyết, mô hình mật mã và kinh nghiệm thực tiễn trong phát triển giải pháp xác thực và bảo mật tài liệu trên môi trường mạng.

3. Nhà phát triển phần mềm và kỹ sư bảo mật: Tham khảo các kỹ thuật mã hóa RSA-OAEP, AES, hạ tầng khóa công khai PKI và cách tích hợp công cụ ký số trên nền tảng web để phát triển các ứng dụng bảo mật hiệu quả.

4. Cán bộ đào tạo và giảng viên chuyên ngành bảo mật thông tin: Sử dụng luận văn làm tài liệu tham khảo giảng dạy, cập nhật kiến thức về các thuật toán mật mã hiện đại và ứng dụng thực tế trong bảo mật tài liệu điện tử.

Câu hỏi thường gặp

1. Giải pháp xác thực và bảo mật tài liệu này có phù hợp với các cơ quan nhỏ không?
   Giải pháp được thiết kế linh hoạt, có thể áp dụng cho cả các cơ quan nhỏ với quy mô mạng và lượng tài liệu trao đổi vừa phải. Việc sử dụng thiết bị eToken và công cụ ký số trên web giúp giảm chi phí triển khai và tăng tính bảo mật.

2. Tại sao lại chọn RSA-OAEP và AES làm thuật toán chính trong giải pháp?
   RSA-OAEP cung cấp cơ chế mã hóa khóa công khai an toàn, chống tấn công chủ động, trong khi AES là thuật toán mã hóa khối đối xứng hiệu quả, nhanh và bảo mật cao. Sự kết hợp này tận dụng ưu điểm của cả hai loại thuật toán để đảm bảo an toàn toàn diện.

3. Giải pháp có hỗ trợ ký số trên các trình duyệt phổ biến hiện nay không?
   Có, giải pháp sử dụng Silverlight 5 hỗ trợ đa nền tảng và các trình duyệt phổ biến như Chrome, Firefox, Internet Explorer, giúp người dùng dễ dàng ký số trực tiếp trên trình duyệt mà không cần cài đặt phần mềm phức tạp.

4. Làm thế nào để đảm bảo khóa riêng không bị lộ khi ký số?
   Khóa riêng được lưu trữ an toàn trong thiết bị eToken, không cho phép xuất ra ngoài. Việc ký số được thực hiện trực tiếp trên thiết bị này, đảm bảo khóa riêng không bị lộ hoặc sao chép trái phép.

5. Giải pháp có thể mở rộng cho các ứng dụng khác ngoài trao đổi văn bản không?
   Có, mô hình và kỹ thuật mật mã được áp dụng có thể mở rộng cho các ứng dụng bảo mật khác như giao dịch điện tử, thương mại điện tử, hải quan điện tử, giúp tăng cường an toàn thông tin trong nhiều lĩnh vực.

Kết luận

• Luận văn đã phân tích thực trạng an toàn thông tin tại các cơ quan nhà nước, chỉ ra nhu cầu cấp thiết về giải pháp xác thực và bảo mật tài liệu trên môi trường mạng.
• Nghiên cứu và ứng dụng thành công các thuật toán mật mã hiện đại RSA-OAEP và AES, kết hợp hạ tầng khóa công khai PKI, đảm bảo tính bảo mật, xác thực và toàn vẹn cho tài liệu trao đổi.
• Thiết kế và triển khai công cụ ký số trên nền tảng web sử dụng Silverlight 5 và thiết bị eToken, nâng cao tính tiện lợi và an toàn cho người dùng.
• Đề xuất các giải pháp chính sách, kỹ thuật và đào tạo nhằm nâng cao hiệu quả và mức độ áp dụng an toàn thông tin trong các cơ quan nhà nước.
• Khuyến nghị các bước tiếp theo bao gồm mở rộng triển khai giải pháp tại các địa phương khác, nâng cấp công nghệ và tăng cường giám sát an toàn thông tin.

Để tiếp tục phát triển, các cơ quan nhà nước và đơn vị CNTT cần phối hợp triển khai các khuyến nghị, đồng thời nghiên cứu ứng dụng các công nghệ bảo mật mới nhằm đáp ứng yêu cầu ngày càng cao của chính phủ điện tử. Hành động ngay hôm nay để bảo vệ tài sản thông tin quốc gia và nâng cao hiệu quả quản lý nhà nước trên môi trường số.

Trích đoạn nội dung tài liệu

Chương 1: Tập trung tìm hiểu một số khái niệm về án toàn thông tin, đánh giá thực trạng và nhu cầu về an toàn thông tin trong các cơ quan nhà nước. - Chương 2: Trình bày tổng hợp, phân tích một số cơ sở mật mã cần thiết để áp dụng trong việc bảo mật thông tin trên môi trường mạng. - Chương 3: Tập trung phân tích thiết kế giải pháp xác thực và bảo mật thông tin trong trao đổi tài liệu trên môi trường mạng. Trang 8 TIEU LUAN MOI download : [e-mail] Chƣơng-1.

TỔNG QUAN VỀ AN TOÀN THÔNG TIN Để có hướng nghiên cứu và giải pháp phù hợp, chương này tập trung tìm hiểu một số khái niệm về an toàn thông tin, đánh giá thực trạng và nhu cầu về an toàn thông tin trong các cơ quan nhà nước. Một số khái niệm cơ bản 1. Khái niệm về an toàn thông tin Thông tin được lưu trữ bởi các sản phẩm và hệ thống CNTT là một tài nguyên quan trọng cho sự thành công của tổ chức đó, là tài sản của một cá nhân hay tổ chức. Các thông tin cá nhân lưu trữ trong hệ thống thông tin cần được giữ bí mật, bảo vệ và không bị thay đổi khi không được phép.

Trong khi các sản phẩm và hệ thống CNTT thực hiện các chức năng của chúng, các thông tin cần được kiểm soát để đảm bảo chúng được bảo vệ chống lại các nguy cơ, ví dụ như việc phổ biến và thay đổi thông tin không mong muốn và trái phép, nguy cơ mất mát thông tin. An toàn thông tin là an toàn kỹ thuật cho các hoạt động của các cơ sở hạ tầng thông tin, trong đó bao gồm an toàn phần cứng và phần mềm theo các tiêu chuẩn kỹ thuật do nhà nước ban hành; duy trì các tính chất bí mật, toàn vẹn, chính xác, sẵn sàng phục vụ của thông tin trong lưu trữ, xử lý và truyền tải trên mạng (theo định nghĩa trong Nghị định 64-2007/NĐ-CP) [4]. Thuật ngữ an toàn CNTT thường sử dụng để chỉ việc ngăn chặn và làm giảm nhẹ các mối nguy hại tương tự đối với các sản phẩm và hệ thống CNTT. Khái niệm về đảm bảo an toàn thông tin Mục tiêu hướng tới của người dùng là bảo vệ các tài sản nói trên.

Tuy nhiên, các sản phẩm và hệ thống thường luôn tồn tại những điểm yếu dẫn đến những rủi ro có thể xảy ra, làm tổn hại đến giá trị tài sản thông tin. Các đối tượng tấn công (tin tặc) có chủ tâm đánh cắp, lợi dụng hoặc phá hoại tài sản Trang 9 TIEU LUAN MOI download : [e-mail] của các chủ sở hữu, tìm cách khai thác các điểm yếu để tấn công, tạo ra các nguy cơ và các rủi ro cho các hệ thống. Với các biện pháp an toàn thông tin người dùng có được công cụ trong tay để nhận thức được các điểm yếu, giảm thiểu các điểm yếu, ngăn chặn các nguy cơ tấn công, làm giảm các yếu tố rủi ro. Như vậy, các biện pháp và kỹ thuật đảm bảo an toàn thông tin chính là mang lại sự tin cậy cho các sản phẩm và hệ thống.

Đảm bảo an toàn thông tin là đảm bảo an toàn kỹ thuật cho hoạt động của các cơ sở hạ tầng thông tin, trong đó bao gồm đảm bảo an toàn cho cả phần cứng và phần mềm hoạt động theo các tiêu chuẩn kỹ thuật do nhà nước ban hành; ngăn ngừa khả năng lợi dụng mạng và các cơ sở hạ tầng thông tin để thực hiện các hành vi trái phép gây hại cho cộng đồng, phạm pháp hay khủng bố; đảm bảo các tính chất bí mật, toàn vẹn, chính xác, sẵn sàng phục vụ của thông tin trong lưu trữ, xử lý và truyền tải trên mạng. Như vậy khái niệm đảm bảo an toàn thông tin bao hàm đảm bảo an toàn cho cả phần cứng và phần mềm. An toàn phần cứng là bảo đảm hoạt động cho cơ sở hạ tầng thông tin. An toàn phần mềm gồm các hoạt động quản lý, kỹ thuật nhằm bảo vệ hệ thống thông tin, đảm bảo cho các hệ thống thực hiện đúng chức năng, phục vụ đúng đối tượng một cách sẵn sàng, chính xác, tin cậy.

An toàn công nghệ thông tin là đảm bảo an toàn kỹ thuật cho các sản phẩm, dịch vụ và hệ thống công nghệ thông tin. Khái niệm về đánh giá an toàn thông tin Một nhu cầu thực tế đặt ra là làm thế nào để biết các sản phẩm và hệ thống có tin cậy hay không, có áp dụng các biện pháp và kỹ thuật an toàn phù hợp hay không, mức độ an toàn như thế nào? Đánh giá an toàn thông tin chính là để đáp ứng nhu cầu đó, nhằm cung cấp bằng chứng về việc đảm bảo an toàn cho các sản phẩm và hệ thống. Trang 10 TIEU LUAN MOI download : [e-mail] Mặt khác, nhiều người tiêu dùng CNTT không có đủ kiến thức, chuyên môn và tài nguyên cần thiết để phán xét về sự an toàn của các sản phẩm và hệ thống CNTT có phù hợp hay không, và cũng không thể chỉ dựa vào cam kết của các nhà phát triển. Bởi vậy, người tiêu dùng có thể nâng cao tin cậy trong các biện pháp an toàn của một sản phẩm hoặc hệ thống CNTT bằng cách đặt hàng phân tích về an toàn cho chúng, nghĩa là đánh giá an toàn.

Thực trạng về an toàn thông tin trong các cơ quan nhà nước Theo Báo cáo Ứng dụng Công nghệ thông tin năm 2010 của Bộ Thông tin và Truyền thông, hoạt động ứng dụng CNTT trong các cơ quan nhà nước đã đạt được một số kết quả sau: Hạ tầng kỹ thuật CNTT bao gồm mạng truyền dẫn, mạng máy tính nội bộ, trang thiết bị tin học trong các cơ quan nhà nước đã được hoàn thiện đáng kể đáp ứng việc triển khai ứng dụng CNTT cơ bản trong các cơ quan nhà nước trước mắt và tạo cơ sở nâng cấp, mở rộng trong tương lai. Một số ứng dụng cơ bản như: Cổng Thông tin điện tử, trang thông tin điện tử, hệ thống thư điện tử, phần mềm phục vụ công tác trao đổi văn bản, quản lý điều hành. đã được triển khai từ Chính phủ, cấp bộ ngành và các tỉnh trong cả nước. Và tiếp tục được đầu tư triển khai nhiều ứng dụng mới, theo số liệu thống kê của Cục Ứng dụng CNTT đến tháng 5/2012, các bộ, cơ quan ngang bộ và UBND các tỉnh, TP trực thuộc Trung ương đã cung cấp gần 100.000 dịch vụ công trực tuyến (có hơn 800 dịch vụ mức độ 3 và 8 dịch vụ mức độ 4).

Những ứng dụng nội bộ phục vụ chỉ đạo, điều hành đã và đang được khai thác, mở rộng nhằm nâng cao hiệu quả hoạt động, phục vụ người dân và doanh nghiệp tốt hơn. Bên cạnh việc đầu tư cho ứng dụng CNTT thì vấn đề an toàn và bảo mật thông tin còn chưa thực sự được chú trong đầu tư. Theo phát biểu của Thứ trưởng Bộ Thông tin và Truyền thông Nguyễn Minh Hồng tại Hội thảo về Trang 11 TIEU LUAN MOI download : [e-mail] công tác an toàn thông tin trong chính phủ điện tử ngày 25/5/2012 tại Hà Nội đã nhận định: “Vấn đề an toàn thông tin (ATTT) hiện nay đang đặt ra nhiều thách thức, số liệu thống kê 2011 cho thấy, chỉ có khoảng 35% cơ quan, tổ chức đã xây dựng và áp dụng chính sách ATTT. Các Cổng/Trang thông tin điện tử của các cơ quan Nhà nước còn tồn tại nhiều lỗ hổng, chưa áp dụng những giải pháp đảm bảo ATTT phù hợp.

Những vụ việc mất ATTT, vấn nạn thư rác, tấn công xâm nhập gia tăng ở mức báo động về số lượng, đa dạng về hình thức và ngày càng tinh vi hơn”. Theo thống kê của Bkav, tính từ đầu năm 2012 đến nay, mỗi ngày có tới 6 website tại Việt Nam bị tấn công, tương ứng với hơn 2.000 website bị hack mỗi năm. Đã có 175 website của các cơ quan, doanh nghiệp tại Việt Nam bị hacker xâm nhập, trong đó có 24 trường hợp gây ra bởi hacker trong nước, 151 trường hợp do hacker nước ngoài. Hầu hết nguyên nhân của các vụ hack này là do website tồn tại nhiều lỗ hổng.

Nhu cầu về an toàn thông tin trong ứng dụng tại các cơ quan nhà nước Những thông tin trên cho thấy việc lựa chọn giải pháp và đầu tư cho an toàn thông tin là vấn đề cần được các cơ quan nhà nước chú trọng đầu tư, bên cạnh đó là việc hoàn thiện hành lang chính sách và pháp lý trong lĩnh vực này để việc ứng dụng CNTT thực sự có hiệu quả. Tại Thái Bình, đến nay đã triển khai xây dựng Công thông tin điện tử, hệ thống thư điện tử và hệ thống mạng văn phòng điện tử liên thông triển khai cho các sở, ngành và UBND các huyện, thành phố vào năm 2012 và đến cấp xã phường vào năm 2013. Bên cạnh việc phát triển ứng dụng Công nghệ thông tin, thì giải pháp an toàn thông tin là nhu cầu được các cơ quan đơn vị sử dụng quan tâm. Trang 12 TIEU LUAN MOI download : skknchat@gmail.

Một số kỹ thuật mật mã Kỹ thuật mật mã [1], [9] đóng vai trò thiết yếu trong việc giải quyết vấn đề an toàn thông tin.1 liệt kê một số kỹ thuật và công nghệ để giải quyết yêu cầu xác thực, toàn vẹn, bí mật, chống chối bỏ trong an toàn và bảo mật thông tin. Một số kỹ thuật và công nghệ giải quyết yêu cầu an toàn và bảo mật Yêu cầu Công nghệ - Kỹ thuật Bí mật Mã hóa và giải mã dựa vào khóa Sử dụng tên và mật khẩu của người dùng, đặc điểm sinh Xác thực trắc học, ký số và kiểm tra chữ ký số dựa vào khóa Tin cậy Ký số và kiểm tra chữ ký số dựa vào khóa Chống chối bỏ Ký số và kiểm tra chữ ký số dựa vào khóa Toàn vẹn Tóm lược thông báo Áp dụng chính sách kiểm soát truy nhập và quản lý Trao quyền quyền hạn Kiểm toán Lưu nhật ký và sử dụng công cụ kiểm toán 1. Các hệ mật mã Hệ mật chính là hệ thống cung cấp các kỹ thuật mã hóa và giải mã dữ liệu, được phân loại thành hệ mật khóa công khai và hệ mật khóa đối xứng. Hệ mật khóa đối xứng sử dụng cùng một khóa khi mã hóa và giải mã, được minh hoạ trong Hình 1.

Độ an toàn của hệ mật này phụ thuộc chính vào sự bí mật của khóa. Hệ mật khóa đối xứng đảm bảo tính bí mật và xác thực Trang 13 TIEU LUAN MOI download : skknchat@gmail.