MỤC LỤC MỤC LỤC.iii DANH MỤC BẢNG BIỂU,SƠ ĐỒ, HÌNH VẼ.iv DANH MỤC TỪ VIẾT TẮT.v PHẦN I: TỔNG QUAN NGHIÊN CỨU ĐỀ TÀI. Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu. Tổng quan các vấn đề nghiên cứu. Các mục tiêu nghiên cứu của đề tài khóa luận.
Đối tượng và phạm vi nghiên cứu của đề tài khóa luận. Đối tượng nghiên cứu:. Phạm vi nghiên cứu. Phương pháp nghiên cứu.
Phương pháp xử lý dữ liệu. Kết cấu của đề tài khóa luận.5 PHẦN 2: CƠ SỞ LÝ LUẬN - THỰC TRẠNG VỀ VẤN ĐỀN ATBM TT WEBSITE CỦA CÔNG TY ĐẦU TƯ TÀI CHÍNH HÀ NỘI VÀNG. Cơ sở lý luận về ATBM TT và các loại hình tấn công vào website TMĐT. Các hình thức tấn công dữ liệu trong TMĐT.
Phân tích, đánh giá thực trạng vấn đề ATBM TT cho website tại Công ty đầu tư tài chính Hà Nội Vàng HGI.Tầm nhìn và sứ mệnh của công ty. Sản phẩm của công ty. Hoạt động của công ty.Sơ đồ tổ chức công ty HGI và kết quả, thành tựu đạt được trong quá trình kinh doanh của công ty. Sơ đồ tổ chức công ty.
Một số kết quả đạt được về quá trình hoạt động kinh doanh của công tyđầu tư tài chính HGI. Website của công ty Đầu tư tài chính Hà Nội Vàng HGI.15 i LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Kết quả tổng hợp, đánh giá thực trạng vấn đề bảo mật thông tin cho website www. Kết quả xử lý phiếu điều tra.
Kết quả điều tra bằng phỏng vấn chuyên gia. Kết luận chung cho các kết quả phân tích dữ liệu về website của DN.24 PHẦN 3: CÁC KẾT LUẬN VÀ GIẢI PHÁP AN TOÀN BẢO MẬT THÔNG TIN CHO WEBSITE: www.vn TẠI CÔNG TY CỔ PHẦN ĐẦU TƯ TÀI CHÍNH HÀ NỘI VÀNG hgi. Các kết luận và phát hiện qua nghiên cứu vấn đề ATBM TT cho website của Công ty cổ phần đầu tư tài chính Hà Nội Vàng hgi. Dự báo triển vọng và quan điểm giải quyết vấn đề ATBM TT website hgi.vn tại Công ty cổ phần đầu tư tài chính Hà Nội Vàng hgi.
Đề xuất về giải pháp và kiến nghị nhằm nâng cao hiệu quả ATBM TT cho khách hàng. Các đề xuất về giải pháp nâng cao hiệu quả ATBM TT cho website www. Một số kiến nghị liên quan đến nâng cao hiệu quả công tác bảo mật, an toàn thông tin cho website tại DN. Những hạn chế của đề tài nghiên cứu và các vấn đề cần tiếp tục.vi PHỤ LỤC.
viii ii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com LỜI CẢM ƠN Khóa luận tốt nghiệp là bước cuối cùng dánh dấu sự trưởng thành của một sinh viên ở giảng đường đại học để trở thành một kỹ sư hay một cử nhân đóng góp những kiến thức đã học được trên giảng đường vào sự phát triển của đất nước. Trong quá trình làm khóa luận tốt nghiệp, em đã nhận được sự giúp đỡ tận tình, sự hỗ trợ động viên từ gia đình, từ quý thầy cô, cùng các bạn. Nhờ đó mà em đã hoàn thành được luận văn tốt nghiệp như mong muốn, nay cho em xin phép được gửi lời cảm ơn chân thành và sâu sắc đến : Ban giám hiệu cùng toàn thể các thầy cô và cán bộ công nhân viên trường đại học thương mại, vì đã tạo điều kiện cho chúng em học tập và hoàn thiện các kỹ năng của bản thân, dìu dắt và hỗ trợ chúng em để giúp chúng em hoàn thiện phẩm chất con người. Đặc biệt, em xin trân trọng cám ơn các thầy cô trong khoa Tin Học Thương Mại, các thầy cô đã trang bị đầy đủ các nền tảng kiến thức vững chắc , trang bị cho chúng em phương tiện vào cuộc sống.
Em xin gửi lời cảm ơn trân thành đến ban lãnh đạo và tập thể nhân viên công ty cổ phần đầu tư tài chính Hà Nội Vàng vì đã luôn hết lòng, hỗ trợ , giúp đỡ em trong thời gian em thực tập và nghiên cứu tại công ty. Đặc biệt, em xin trân thành cảm ơn PGS TS Đàm Gia Mạnh, người thầy trực tiếp hướng dẫn em làm khóa luận này, người đã luôn luôn tận tình chỉ bảo và hướng dẫn em thực hiện đề tài, giúp em chỉnh sửa, giải quyết các vấn đề này sinh.Nếu như không có sự giúp đỡ của thầy, em đã không có được kết quả nghiên cứu của ngày hôm nay. Em cảm ơn thầy đã hướng dẫn em tận tình suốt thời gian qua. Con xin cảm ơn bố mẹ, gia đình đã mang lại cho con cuộc sống này và đã luôn luôn ở bên cạnh con , động viên con cố gắng.
Cảm ơn các bạn thân thiết đã luôn bên cạnh , chia sẻ buồn vui trong công việc và trong cuộc sống Em xin chân thành cảm ơn Bùi Thị Ngân iii LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC BẢNG BIỂU,SƠ ĐỒ, HÌNH VẼ Hình 1.2: Sơ đồ tổ chức công ty đầu tư tài chính HGI.3: báo cáo tài chính Hình 2. Giao diện chính website của công ty HGI Hình 2. Hoạt động của website Hình 2. Biểu đồ về tần suất cập nhật thông tin trên website Hình 2.
Sự quan tâm của khách hàng đến công tác bảo mật website của HGI Hình 2. Biểu đồ về các thách thức trong công tác bảo mật của công ty Hình 2. Nhận thức tầm quan trọng trong công tác bảo mật thông tin website Hình 2. Thông tin về việc website bị tấn công Hình 2.
Các hình thức tấn công vào website của công ty Hình 2. Kiến thức an toàn, bảo mật thông tin trong công ty Hình 2. Giải pháp cần làm đầu tiên khi tiến hành an toàn thông tin cho website Hình 2. Nguyên nhân tấn công DoS Hình 2.
Các phương pháp để phòng tránh các cuộc tấn công vào các ứngdụng trên website Hình 2. Dự kiến đầu tư cho công tác bảo mật thông tin qua website của công ty iv LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC TỪ VIẾT TẮT Danh mục từ viết tắt tiếng việt STT Từ viết tắt Nghĩa của từ viết tắt 1 ATBM TT An toàn bảo mật thông tin 2 CNTT Công nghệ thông tin 3 CSDL Cơ sở dữ liệu 4 DN Doanh nghiệp 5 ĐH Đại học 6 HTTT Hệ thống thông tin 7 Th.S Thạc sĩ 8 TMĐT Thương mại điện tử 9 HGI Công ty cổ phần đầu tư tài chính Hà Nội Vàng 10 TS Tiến sĩ DANH MỤC VIẾT TẮT TIẾNG ANH Từ viết tắt Từ đầy đủ Nghĩa tiếng việt DoS Denial of Service Tấn công từ chối dịch vụ DDoS Distributed Denial Of Service Tấn công từ chối dịch vụ phân tán IDS Intrusion Detection System Hệ thống phát hiện xâm nhập SQL Structured Query Language Ngôn ngữ truy vấn mang tính truy vấn VPN Virtual Private Network Mạng riêng ảo v LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com PHẦN I: TỔNG QUAN NGHIÊN CỨU ĐỀ TÀI 1. Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu. Xã hội của công nghệ thông tin đang len lỏi vào mọi hình thức kinh doanh của xã hội và giúp thúc đẩy quá trình kinh doanh diễn ra nhanh hơn, mạnh mẽ hơn.
Ngày nay các phương pháp kinh doanh buôn bán qua mạng trở thành một nhân tố không thể thiếu giúp thúc đẩy quá trình sản xuất và lưu thông hàng hóa , chính sự bùng nổ của internet đã tạo ra một cơ hội kinh doanh lớn cho tất cả các cá nhân, doanh nghiệp nhưng cũng tiềm ẩn các rủi ro thiệt hại như truy cập bất hợp pháp, đánh cắp dữ liệu, virut , rò rỉ thông tin quan trọng, lỗ hổng trên hệ thống…. mất an toàn dữ liệu đã trở thành mối lo ngại cho các nhà quản lý, điều hành ở mọi cấp, ở bất kỳ quốc gia nào. Vấn đề ATBM TT đã trở thành nhu cầu cấp thiết của mọi cá nhân, tổ chức trong xã hội. Cùng với sự phát triển của TMĐT và internet, ngày nay bất cứ một thứ hàng hóa nào cũng đều có thể được giao dịch qua mạng internet , ngay cả các dịch vụ như tài chính- đầu tư cũng được giao dịch khớp lệnh qua internet, do vậy mà thị trường tài chính toàn cầu trở nên thân thiện hơn, minh bạch hơn và không giới hạn khoảng cách địa lý giữa mọi nhà đầu tư và các tổ chức vì giao dịch nhờ vào các công ty trung gian cung cấp sản phẩm tài chính- đầu tư đảm bảo cho khách hàng như công ty đầu tư tài chính Hà Nội Vàng HGI.
Nắm bắt được sự cần thiết phải cho ra đời website của công ty để nhằm đảm bảo phát triển sản phẩm của công ty, hgi.vn đã ra đời để cung cấp các công cụ tài chính, các thông tin về thị trường tài chính toàn cầu cho khách hàng của công ty. Vì công ty còn non trẻ và đang từng bước hoàn thiện hình ảnh và uy tín, vì vậy website của công ty không thể tránh khỏi tấn công của tin tặc nhằm ăn cắp dữ liệu khách hàng và Doanh nghiệp còn thiếu kinh nghiệm trong viêc quản lý , công tác bảo mật thông tin trên website. Nếu website của công ty bị hacker tấn công thì tất cả các thông tin của khách hàng, tài khoản ngân hàng, thông tin tài khoản giao dịch sẽ bị lộ , vì vậy bảo mật thông tin cho website hgi.vn đang là mối quan tâm hết sức quan trọng của lãnh đạo công ty đầu tư tài chính Hà Nội Vàng hgi nhằm củng cố niềm tin của các nhà đầu tư khi sử dụng dịch vụ của công ty. Tổng quan các vấn đề nghiên cứu Trong 3 - 5 năm trở lại đây có khá nhiều các đề tài nghiên cứu, sách, đề tài khoa học, luận văn, luận án, bài báo trên các tạp chí, kỉ yếu hội thảo khoa học… về vấn đề 1 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com an toàn thông tin, dữ liệu và bảo mật.
Tuy nhiên lượng giáo trình về vấn đề này còn khá ít, hầu hết là sách nước ngoài. Tình hình nghiên cứu tại Việt Nam Luận văn thạc sĩ với đề tài “Bảo mật và an toàn thông tin trong thương mại điện tử” của Vũ Anh Tuấn (Khoa CNTT – Đại học Thái Nguyên). Luận văn đã đưa ra được một số công cụ và phương pháp nhằm đảm bảo an toàn thông tin trong TMĐT như: mã hóa, chữ ký số… Tuy nhiên, nội dung nghiên cứu của luận văn chỉ dừng lại ở việc đảm bảo an toàn thông tin trong TMĐT chứ không bao quát được toàn bộ các vấn đề về ATTT nói chung và đi sâu vào một doanh nghiệp cụ thể. Đồ án tốt nghiệp “Nghiên cứu đảm bảo an toàn thông tin bằng kiểm soát truy nhập” của Đoàn Trọng Hiệp (Khoa CNTT – Đại học dân lập Hải Phòng).
Đồ án giúp ta hiểu rõ hơn về các kĩ thuật, phương pháp và mô hình kiểm soát truy nhập nhằm đảm bảo an toàn thông tin.