Bối cảnh và vấn đề nghiên cứu

Trong xu thế phát triển của công nghệ thông tin và nền kinh tế toàn cầu hóa, dữ liệu được xác định là tài sản quan trọng đối với mọi tổ chức và doanh nghiệp. Sự gia tăng về quy mô và mức độ phức tạp của các hệ thống công nghệ thông tin kéo theo nhiều lỗ hổng và nguy cơ mất an toàn thông tin, từ các rủi ro lộ lọt, sửa đổi, mất mát cho đến các cuộc tấn công từ chối dịch vụ. Những rủi ro này ảnh hưởng trực tiếp đến uy tín, chiến lược và sự sống còn của doanh nghiệp.

Công ty TNHH Zenco Việt Nam là đơn vị hoạt động trong lĩnh vực sản xuất, phân phối và bán lẻ các sản phẩm may đo đồng phục dưới mô hình thương mại điện tử với hai thương hiệu chính là Đồng Phục Đẹp K14.vn và CAVA Uniform. Trong mô hình kinh doanh trực tuyến, cơ sở dữ liệu và thông tin giao dịch là nguồn tài nguyên cốt lõi cần được bảo vệ. Tuy nhiên, qua khảo sát thực tế, việc đảm bảo an toàn thông tin tại doanh nghiệp chưa được thực hiện thường xuyên; nhận thức của cán bộ, nhân viên về an ninh thông tin còn hạn chế; quy trình bảo mật chưa được chuẩn hóa và hạ tầng công nghệ còn tiềm ẩn nhiều lỗ hổng. Trước thực tế đó, tác giả Vi Văn Chì đã thực hiện khóa luận tốt nghiệp với đề tài "Một số giải pháp đảm bảo an toàn bảo mật thông tin cho công ty TNHH Zenco".

Mục tiêu nghiên cứu tổng quát của đề tài là nghiên cứu và đưa ra một số giải pháp nhằm đảm bảo an toàn bảo mật thông tin cho Công ty TNHH Zenco. Để đạt được mục tiêu này, nhiệm vụ nghiên cứu được xác định cụ thể gồm 3 nội dung:

  1. Tổng hợp lý thuyết và cơ sở lý luận về đảm bảo an toàn bảo mật thông tin trong hệ thống thông tin doanh nghiệp.
  2. Phân tích, đánh giá thực trạng an toàn bảo mật thông tin tại Công ty TNHH Zenco; chỉ ra các thiếu sót, lỗ hổng của hệ thống thông tin dựa trên các tài liệu nội bộ và kết quả điều tra khảo sát.
  3. Đề xuất các giải pháp công nghệ, quy trình kỹ thuật và quản lý nguồn nhân lực nhằm phòng ngừa, ngăn chặn và khắc phục các nguy cơ mất an toàn thông tin phù hợp với điều kiện thực tế của công ty.

Đối tượng và phạm vi nghiên cứu của khóa luận:

  • Đối tượng nghiên cứu: Vấn đề an toàn và bảo mật thông tin. Khách thể nghiên cứu là Công ty TNHH Zenco, được phân rã thành các đối tượng cụ thể gồm: hệ thống mạng máy chủ và máy trạm; các trang thiết bị phần cứng và phần mềm ứng dụng; hệ thống cơ sở dữ liệu và hạ tầng lưu trữ; yếu tố con người (nhân viên và cán bộ quản lý liên quan đến bảo mật).
  • Phạm vi không gian: Nghiên cứu được thực hiện tại trụ sở chính của Công ty TNHH Zenco Việt Nam (Số 5/55 Huỳnh Thúc Kháng, Quận Đống Đa, Hà Nội).
  • Phạm vi thời gian: Sử dụng số liệu báo cáo tài chính và kết quả hoạt động kinh doanh giai đoạn 2016 – 2018; các số liệu điều tra, khảo sát thực trạng an toàn thông tin được thu thập trong quá trình thực tập tốt nghiệp của tác giả tại doanh nghiệp vào năm 2019.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khóa luận xây dựng hệ thống cơ sở lý luận dựa trên các khái niệm nền tảng và mô hình an ninh hệ thống thông tin kinh tế:

  • Khung khái niệm và lý thuyết: Tác giả hệ thống hóa các định nghĩa về thông tin, dữ liệu, hệ thống thông tin và cơ sở dữ liệu (CSDL) theo giáo trình của Đàm Gia Mạnh (2009) và luận văn của Nguyễn Tuấn Anh. Bản chất của bảo mật thông tin được xác lập qua mô hình CIA, bao gồm ba thuộc tính cốt lõi: Tính bí mật (Confidentiality), Tính trọn vẹn (Integrity) và Tính sẵn sàng (Availability).
  • Phân loại hình thức tấn công và nguy cơ an ninh: Nghiên cứu phân tích hai hình thức tấn công cơ bản là tấn công thụ động (thu thập thông tin trên đường truyền, tấn công trực tuyến qua hình thức giả mạo Phishing, tấn công ngoại tuyến) và tấn công chủ động (chặn bắt gói tin, sửa đổi nội dung, tấn công từ chối dịch vụ DoS khai thác cơ chế bắt tay 3 bước của giao thức TCP/IP). Các nhóm nguy cơ mất an toàn thông tin được nhận diện gồm: nguy cơ vật lý (hỏa hoạn, mất điện, hư hỏng thiết bị); nguy cơ mã độc (Virus, Sâu máy tính Worm, Trojan, Phần mềm gián điệp Spyware, Adware); nguy cơ từ lỗ hổng phần mềm/hệ điều hành; nguy cơ dò quét mật khẩu (sử dụng các công cụ như Xavior, Authforce, Hypnopaedia); nguy cơ qua thư điện tử (email giả mạo gắn macro độc hại); nguy cơ trên đường truyền và nguy cơ tắc nghẽn hệ thống.
  • Công nghệ an toàn thông tin tham chiếu: Tác giả tổng thuật các giải pháp công nghệ phổ biến gồm Tường lửa (Firewall), Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), Mạng LAN ảo (VLAN), Mạng riêng ảo (VPN với mô hình xác thực AAA và mã hóa dữ liệu), cùng các cơ chế phòng chống mã độc tập trung và tại gateway.
  • Tổng quan tình hình nghiên cứu: Văn bản lược khảo 7 công trình tiêu biểu:
    • Trong nước: Giáo trình an toàn dữ liệu trong TMĐT của Đàm Gia Mạnh (2009); Bài giảng an toàn và bảo mật HTTT của Bộ môn CNTT - Đại học Nha Trang (2014); Luận văn thạc sĩ của Nguyễn Tuấn Anh (Đại học Bách Khoa); Nghiên cứu về ISO/IEC 27001 của Nguyễn Tiến Đức (2002).
    • Quốc tế: Sách về mật mã và an ninh mạng của William Stallings (2005) đề cập đến tiêu chuẩn mã hóa dữ liệu DES (FIPS PUB 46); Nghiên cứu đánh giá an ninh thông tin doanh nghiệp EARP của Erik Johansson và Pontus Johnson (2005) phục vụ chức năng CIO; Sách về nguyên lý giao thức bảo mật Internet của Man Young Rhee (2003).

Phương pháp nghiên cứu được triển khai kết hợp giữa thu thập dữ liệu định tính và định lượng:

  • Phương pháp thu thập dữ liệu sơ cấp: Thiết kế và phát phiếu điều tra khảo sát trực tiếp tới 20 cán bộ, nhân viên trong Công ty TNHH Zenco nhằm thu thập dữ liệu về hiện trạng trang thiết bị, tần suất sao lưu, chất lượng phần mềm, nhận thức an toàn thông tin và các sự cố đã từng xảy ra.
  • Phương pháp thu thập dữ liệu thứ cấp: Trích xuất báo cáo tài chính, kết quả kinh doanh 3 năm (2016 – 2018) từ phòng Kế toán - Hành chính nhân sự của công ty; kết hợp thu thập tài liệu khoa học, sách chuyên ngành và các bài báo liên quan qua Internet.
  • Phương pháp phân tích và xử lý dữ liệu:
    • Phương pháp định lượng: Sử dụng phần mềm thống kê SPSS (Statistical Package for Social Sciences) để phân tích tần suất, thống kê mô tả dữ liệu khảo sát.
    • Phương pháp định tính và xử lý bảng biểu: Sử dụng Microsoft Excel để tổng hợp số liệu, lập bảng thống kê, xây dựng biểu đồ so sánh cơ cấu kinh doanh và hiện trạng kỹ thuật.
    • Phương pháp so sánh đối chiếu và phán đoán: Đối chiếu thực trạng doanh nghiệp với các tiêu chuẩn lý thuyết để dự báo rủi ro an ninh mạng tiềm ẩn.

Nội dung chính theo từng chương

Chương 1: Cơ sở lý luận về vấn đề an toàn bảo mật thông tin

Chương này tập trung hệ thống hóa toàn bộ khung lý luận về an toàn và bảo mật dữ liệu trong môi trường doanh nghiệp. Tác giả làm rõ ranh giới giữa dữ liệu thô và thông tin có cấu trúc, đồng thời phân tích mối quan hệ hữu cơ giữa tính bí mật, toàn vẹn và sẵn sàng của hệ thống thông tin. Các nguy cơ mất an toàn được mổ xẻ chi tiết từ cấp độ vật lý (môi trường vận hành, thiên tai, con người) đến cấp độ ứng dụng mạng (sự xâm nhập của mã độc lây lan tự động, lỗi tràn bộ đệm trong phần mềm, kỹ thuật tấn công phi kỹ thuật lừa đảo qua thư điện tử).

Tác giả cũng phân tích nguyên lý hoạt động của các công nghệ bảo mật đương đại như tường lửa lọc gói tin, cơ chế cách ly phân đoạn mạng bằng VLAN để cô lập lưu lượng giữa các phòng ban chức năng (như phòng Kế toán và phòng Kỹ thuật), mô hình mạng riêng ảo VPN sử dụng giao thức xác thực AAA, cùng các tiêu chuẩn mã hóa dữ liệu đối xứng và bất đối xứng. Chương 1 đóng vai trò là hệ quy chiếu học thuật để tác giả đối chiếu và đánh giá thực trạng tại doanh nghiệp ở chương tiếp theo.

Chương 2: Kết quả phân tích, đánh giá thực trạng về vấn đề an toàn bảo mật thông tin cho công ty TNHH Zenco

Nội dung chương 2 trình bày bức tranh tổng thể về tổ chức, tình hình sản xuất kinh doanh và hiện trạng an toàn thông tin tại Công ty TNHH Zenco Việt Nam:

  • Tổng quan doanh nghiệp: Công ty thành lập năm 2012, chính thức hoạt động theo Giấy chứng nhận đăng ký kinh doanh từ ngày 06/03/2013 (Mã số thuế: 0106115850) do ông Hoàng Văn Thành làm Giám đốc. Bộ máy tổ chức vận hành theo mô hình chức năng gồm Hội đồng quản trị, Giám đốc, 2 Phó Giám đốc (Kinh doanh và Kỹ thuật) cùng 5 bộ phận trực thuộc: Phòng Kinh doanh, Phòng Kế toán, Phòng Hành chính nhân sự, Phòng Thiết kế và Phòng Kỹ thuật.
  • Kết quả kinh doanh giai đoạn 2016 – 2018:
STT Danh mục Năm 2016 Năm 2017 Năm 2018
1 Doanh thu 1.235,58 1.482,49 2.112,18
2 Chi phí hàng bán 305,76 368,12 485,30
3 Lợi nhuận trước thuế 830,82 995,45 1.450,20
4 Thuế phải nộp 232,71 278,73 406,06
5 Lợi nhuận sau thuế 697,11 836,18 1.220,17

(Đơn vị: Triệu đồng - Nguồn: Bộ phận tài chính công ty Zenco)

  • Thực trạng hạ tầng kỹ thuật và ứng dụng CNTT:
    • Phần cứng: Toàn công ty trang bị 15 máy tính để bàn (đánh giá đáp ứng tốt), 20 máy tính xách tay (đáp ứng tốt), 1 máy in, 1 máy chiếu, 1 máy quét và 2 thiết bị kết nối mạng (Hub, Switch, Wi-Fi đánh giá ở mức khá, cần bổ sung thêm 2 thiết bị). Tỷ lệ trang bị máy tính đạt 1 máy/nhân viên.
    • Phần mềm: Doanh nghiệp sử dụng Microsoft Word 2010, Microsoft Excel 2010, phần mềm kế toán MISA SME.NET, phần mềm SEO Mass SEO Content, cùng các công cụ Email/SMS Marketing. Dữ liệu kinh doanh được lưu trữ phân tán trên dịch vụ đám mây Google Drive (thường phát sinh lỗi thoát đột ngột, lỗi đồng bộ và lỗi 502 tạm thời gián đoạn truy cập).
    • Nguồn nhân lực CNTT: Đơn vị có 5 nhân sự chuyên trách phần cứng và 10 nhân sự phụ trách phần mềm. Tỷ lệ nhân viên có chứng chỉ tin học đạt 90% (100% đối với khối văn phòng). Chi phí dành cho bảo trì hạ tầng, bản quyền phần mềm và thuê nhân sự CNTT bên ngoài ước tính khoảng 80.000.000 đồng/năm (không bao gồm chi phí đào tạo).
  • Kết quả xử lý số liệu điều tra qua SPSS và Excel:
Nội dung khảo sát Tiêu chí phân loại Số lượng (phiếu) Tỷ lệ (%)
Tần suất cập nhật thông tin trên Website Thỉnh thoảng
Hàng tháng
Hàng tuần
Hàng ngày		 7
2
1
0		 70%
20%
10%
0%
Biện pháp bảo đảm an toàn cho dữ liệu Sử dụng ổ cứng
Sao lưu liên tục
Đồng bộ lên mạng		 5
2
3		 50%
20%
30%
Mức độ quan tâm của nhân viên tới ATTT Khá quan tâm
Bình thường
Rất quan tâm		 10
6
4		 50%
30%
20%
Chất lượng phần mềm sử dụng tại công ty Rất tốt
Tốt
Khá
Trung bình
Kém		 2
8
6
4
0		 10%
40%
30%
20%
0%
Khảo sát nhận diện nguy cơ mất an toàn Phần mềm độc hại
Nguy cơ chủ định
Nguy cơ khác
Nguy cơ ngẫu nhiên		 9
5
4
2		 45%
25%
20%
10%
Biện pháp phòng tránh mất an toàn dữ liệu Biện pháp kỹ thuật
Biện pháp phi kỹ thuật
Biện pháp khác		 15
5
0		 75%
25%
0%
  • Đánh giá điểm yếu và nguyên nhân cốt lõi:
    • Khía cạnh vật lý: Lực lượng quản trị mạng mỏng; trang thiết bị phòng cháy chữa cháy trang bị lâu năm nhưng không được bảo dưỡng định kỳ.
    • Khía cạnh hạ tầng CNTT: Công ty vận hành duy nhất một máy chủ vật lý (Server) dùng chung cho toàn bộ hệ thống mạng nội bộ và lưu trữ Website. Cấu trúc này tạo rủi ro nghiêm trọng: tin tặc có thể khai thác lỗ hổng website để chiếm quyền điều khiển toàn bộ Server nội bộ. Quy trình sao lưu dữ liệu phức tạp, chu kỳ sao lưu thưa (1 tháng/lần). Thiếu phần mềm giám sát trạng thái kết nối và cơ chế tự động cảnh báo sự cố máy trạm. Chỉ có 20% máy tính cài đặt phần mềm diệt virus có bản quyền, 80% máy tính còn lại sử dụng phần mềm miễn phí hoặc bẻ khóa (crack).
    • Khía cạnh con người: Nhận thức an toàn thông tin dừng ở mức quan tâm bề nổi, nhân viên thiếu kỹ năng nhận diện email lừa đảo chứa mã độc, thói quen chia sẻ dữ liệu và quản lý mật khẩu cá nhân chưa tuân thủ quy chuẩn.

Chương 3: Định hướng phát triển và đề xuất giải pháp đảm bảo an toàn thông tin cho công ty TNHH Zenco Việt Nam

Dựa trên kết quả phân tích thực trạng, chương 3 thiết lập các định hướng chiến lược và hệ thống giải pháp kỹ thuật - quản trị cụ thể:

  • Định hướng phát triển: Thiết lập cơ chế phân quyền đa cấp; nâng cấp hệ quản trị CSDL; triển khai hạ tầng chữ ký số và chứng chỉ số; tăng cường kiểm soát an ninh vật lý ra vào và tổ chức đào tạo định kỳ cho khối kinh doanh.
  • Giải pháp phần cứng và an ninh đường truyền:
    • Trang bị Tường lửa chuyên dụng: Đề xuất triển khai thiết bị tường lửa thế hệ mới Cisco ASA tích hợp dịch vụ FirePOWER (NGFW - Next-Generation Firewall), cho phép kiểm soát ứng dụng, phát hiện và ngăn chặn xâm nhập thời gian thực từ trung tâm dữ liệu tới các thiết bị đầu cuối.
    • Thiết lập giao thức bảo mật mạng: Áp dụng cơ chế mã hóa WEP 128-bit kết hợp với chuẩn bảo vệ WPS cho mạng không dây Wi-Fi nội bộ nhằm loại trừ nguy cơ nghe lén dữ liệu vô tuyến.
    • Triển khai chứng chỉ số SSL: Kích hoạt giao thức SSL mã hóa 256-bit trên đường truyền giữa máy chủ Web và trình duyệt người dùng. Lựa chọn gói dịch vụ chứng thực tên miền (DV SSL) với mức phí hỗ trợ SAN khoảng 250.000 đồng/domain/năm, đi kèm gói bảo hiểm giao dịch 10.000 USD.
  • Giải pháp phần mềm và bảo mật dữ liệu:
    • Mã hóa hệ thống tập tin (EFS): Sử dụng dịch vụ Encrypting File System trên nền tảng định dạng NTFS của hệ điều hành Windows để mã hóa các tệp tin, thư mục nhạy cảm.
    • Mã hóa toàn bộ ổ đĩa: Sử dụng công cụ BitLocker tích hợp thuật toán mã hóa tiên tiến AES (Advanced Encryption Standard) trên hệ điều hành Windows hoặc các công cụ chuyên dụng như Whole Disk Encryption, Drive Crypt.
    • Nâng cấp máy chủ: Nâng cấp hệ điều hành máy chủ lên Windows Server 2008 nhằm tăng cường tính năng quản trị bảo mật tập trung và tương thích hệ thống mới.
    • Triển khai Chữ ký điện tử PKI: Ứng dụng giải pháp chứng thực chữ ký số do Tập đoàn Viễn thông Quân đội Viettel cung cấp với chi phí 990.000 đồng/năm nhằm phục vụ xác thực văn bản và giao dịch điện tử.
    • Chuẩn hóa quy trình Sao lưu và Phục hồi (Backup & Restore): Rút ngắn chu kỳ sao lưu định kỳ từ 1 tháng/lần xuống 1 tuần/lần; thiết lập quy định lưu trữ bản sao ở khoảng cách vật lý xa đối với nguy cơ thiên tai/hỏa hoạn và lưu trữ cục bộ đối với nguy cơ lỗi thao tác con người.
    • Bản quyền hóa phần mềm diệt virus: Trang bị đồng bộ 100% phần mềm diệt virus có bản quyền chính hãng cho toàn bộ máy tính trong công ty.
  • Giải pháp quản trị nguồn nhân lực và chính sách an ninh:
    • Áp dụng nghiêm ngặt nguyên tắc đặc quyền tối thiểu (Least Privilege), cấp quyền truy cập tài nguyên theo đúng chức năng nhiệm vụ.
    • Kích hoạt tính năng thẩm định truy cập đối tượng (Audit logs) trên Windows Server để theo dõi lịch sử truy xuất tệp dữ liệu.
    • Ban hành nội quy an toàn thông tin bằng văn bản có chữ ký cam kết bảo mật (NDA); đưa ra lịch trình bắt buộc thay đổi mật khẩu định kỳ; tuyển dụng nhân viên quản trị an toàn thông tin chuyên trách.

Kết quả và đóng góp

Khóa luận tốt nghiệp đã đạt được các kết quả nghiên cứu cụ thể:

  • Tổng hợp số liệu thực chứng: Phản ánh chính xác thực trạng hạ tầng thông tin tại Công ty TNHH Zenco với 35 máy tính (15 để bàn, 20 laptop), tỷ lệ trang bị 1 máy/người; tỷ lệ nhân viên có chứng chỉ tin học đạt 90%; kinh phí duy trì CNTT hàng năm đạt 80 triệu đồng.
  • Xác định các lỗ hổng an ninh trọng yếu: Phân tích định lượng chỉ ra 80% máy tính cá nhân sử dụng phần mềm bảo mật crack/miễn phí; 70% nhân viên đánh giá website chỉ được cập nhật thỉnh thoảng; 45% nguy cơ xuất phát từ mã độc; hệ thống phụ thuộc hoàn toàn vào 1 máy chủ vật lý duy nhất.
Hạng mục an toàn thông tin Hiện trạng tại Zenco (2019) Đề xuất cải tiến của đề tài
Kiến trúc máy chủ Dùng chung 1 Server vật lý cho Web & HTTT Phân tách dịch vụ, nâng cấp Windows Server 2008
Bảo vệ biên mạng Thiết bị mạng cơ bản, thiếu tường lửa cứng Triển khai Firewall Cisco ASA with FirePOWER (NGFW)
Bảo mật đường truyền Chưa có cơ chế bảo vệ mã hóa đường truyền Triển khai chứng chỉ SSL 256-bit và bảo mật Wi-Fi
Bản quyền diệt Virus 20% bản quyền, 80% crack/miễn phí Trang bị bản quyền chính hãng đồng bộ 100%
Chu kỳ sao lưu dữ liệu 1 tháng / lần (thực hiện thủ công) 1 tuần / lần, phân loại lưu trữ theo loại sự cố
Mã hóa dữ liệu lưu trữ Chưa áp dụng mã hóa cục bộ Ứng dụng EFS cho tập tin và BitLocker AES cho ổ đĩa
Chữ ký số xác thực Chưa triển khai chữ ký điện tử Áp dụng chữ ký số PKI Viettel (990.000 đồng/năm)
  • Đặc tả cấu hình kỹ thuật chuẩn hóa: Khóa luận xây dựng bảng thông số phần cứng tối thiểu cho hệ thống máy tính doanh nghiệp:
Thành phần kỹ thuật Yêu cầu đối với Máy chủ (Server) Yêu cầu đối với Máy trạm người dùng
Bộ vi xử lý (CPU) Intel Core 2 Duo 2.8 GHz or higher Intel or higher
Bộ nhớ trong (RAM) 8 GB 512 GB (nguyên văn bản)
Ổ đĩa cứng (HDD) 300 GB 20 GB
Card mạng (Network) 10/100/1000 Mbps 200 Mbps
Hệ điều hành / Phần mềm Windows Server, Apache 2.x / SQL Server 2008 Windows, SQL Server 2008, Trình duyệt Web
  • Đóng góp thực tiễn: Khóa luận cung cấp một mô hình giải pháp bảo mật toàn diện 3 lớp (Phần cứng - Phần mềm - Con người) có tính khả thi cao, được lượng hóa chi phí rõ ràng, phù hợp trực tiếp với năng lực tài chính và quy mô vận hành của doanh nghiệp thương mại điện tử vừa và nhỏ.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận còn tồn tại một số hạn chế gắn liền với phạm vi và điều kiện nghiên cứu thực tế:

  • Quy mô mẫu khảo sát hẹp: Số lượng phiếu điều tra chỉ dừng lại ở 20 nhân viên trong nội bộ Công ty TNHH Zenco, do đó các phân tích thống kê mô tả chưa mang tính đại diện mở rộng cho toàn ngành thương mại điện tử.
  • Giới hạn về đo lường thực nghiệm: Các giải pháp đề xuất (như lắp đặt tường lửa Cisco ASA, triển khai BitLocker, đăng ký chữ ký số Viettel) dừng lại ở mức độ xây dựng phương án kỹ thuật và dự toán cấu hình, chưa có điều kiện kiểm thử thực tế và đánh giá hiệu năng vận hành sau triển khai.
  • Hướng nghiên cứu tiếp theo:
    • Nghiên cứu xây dựng lộ trình áp dụng Hệ thống quản lý an ninh thông tin theo tiêu chuẩn quốc tế ISO/IEC 27001 cho doanh nghiệp thương mại điện tử quy mô vừa và nhỏ.
    • Mở rộng phạm vi nghiên cứu các cơ chế bảo mật nâng cao như mạng riêng ảo VPNSite-to-Site và hệ thống ngăn chặn xâm nhập chuyên sâu IPS độc lập.

Giá trị tham khảo

Đề tài khóa luận mang lại giá trị tham khảo thiết thực cho nhiều nhóm đối tượng:

  • Sinh viên chuyên ngành: Là tài liệu tham khảo hữu ích cho sinh viên các ngành Hệ thống thông tin quản lý, Thương mại điện tử, Mạng máy tính và An toàn thông tin trong việc cấu trúc một bài khóa luận tốt nghiệp kết hợp giữa khảo sát thực trạng kinh doanh và đề xuất giải pháp kỹ thuật.
  • Doanh nghiệp vừa và nhỏ (SME): Cung cấp tài liệu tham chiếu về phương pháp rà soát lỗ hổng hệ thống thông tin, mẫu phiếu khảo sát an ninh mạng nội bộ (Phụ lục 1), và danh mục các giải pháp bảo mật có chi phí đầu tư hợp lý.
  • Nội dung đáng chú ý: Phần phân tích thực trạng các rủi ro khi lưu trữ phân tán trên Google Drive, bảng dự toán cấu hình máy chủ/máy trạm chuẩn hóa và giải pháp tích hợp mã hóa EFS/BitLocker trên hạ tầng Windows Server.

Câu hỏi thường gặp

1. Công ty TNHH Zenco kinh doanh những lĩnh vực gì và có quy mô hoạt động ra sao trong giai đoạn nghiên cứu?
Công ty TNHH Zenco hoạt động chính trong lĩnh vực may đo đồng phục (đồng phục lớp, sơ mi, áo thun, áo khoác gió) và in ấn trên các chất liệu vải, lụa, bông, da với hai thương hiệu K14.vn và CAVA Uniform. Trong giai đoạn 2016 – 2018, doanh thu công ty tăng trưởng liên tục từ 1.235,58 triệu đồng (2016) lên 2.112,18 triệu đồng (2018), lợi nhuận sau thuế năm 2018 đạt 1.220,17 triệu đồng.

2. Thực trạng trang bị bản quyền phần mềm diệt virus và sao lưu dữ liệu tại Zenco trước khi đề xuất giải pháp như thế nào?
Khảo sát cho thấy công tác bảo mật dữ liệu tại công ty rất lỏng lẻo: 80% máy tính cá nhân chỉ sử dụng các phần mềm diệt virus miễn phí hoặc phần mềm crack tải từ Internet, chỉ có 20% máy tính được cài đặt phần mềm có bản quyền. Chu kỳ sao lưu dữ liệu của công ty diễn ra rất thưa (1 tháng/lần) và thực hiện hoàn toàn thủ công.

3. Khóa luận đề xuất giải pháp tường lửa phần cứng và dịch vụ chữ ký số cụ thể của đơn vị nào?
Tác giả đề xuất công ty đầu tư thiết bị tường lửa thế hệ mới dòng Cisco ASA tích hợp dịch vụ FirePOWER (NGFW) để kiểm soát ứng dụng và ngăn chặn xâm nhập mạng; đồng thời đề xuất sử dụng dịch vụ chữ ký số Public Key Infrastructure (PKI) của Tập đoàn Viễn thông Quân đội Viettel với mức chi phí 990.000 đồng/năm.

4. Rủi ro lớn nhất về mặt kiến trúc máy chủ mà tác giả phát hiện tại công ty là gì?
Rủi ro lớn nhất là công ty sử dụng chung duy nhất một máy chủ vật lý (Server) cho toàn bộ hệ thống mạng nội bộ và website doanh nghiệp. Khi tin tặc tấn công thông qua các lỗ hổng trên website công ty, chúng có thể dễ dàng xâm nhập, chiếm quyền điều khiển máy chủ vật lý và truy xuất trái phép toàn bộ cơ sở dữ liệu nội bộ.

5. Cấu hình máy chủ phần mềm tối thiểu được tác giả kiến nghị cho công ty Zenco bao gồm những thông số nào?
Cấu hình máy chủ được khuyến nghị gồm: CPU Intel Core 2 Duo tốc độ 2.8 GHz trở lên, bộ nhớ RAM 8GB, ổ cứng HDD dung lượng 300GB, card mạng tốc độ 10/100/1000 Mbps; hệ điều hành Windows Server kết hợp Web Server Apache 2.x hoặc hệ quản trị cơ sở dữ liệu SQL Server 2008.

Kết luận

Khóa luận tốt nghiệp của sinh viên Vi Văn Chì đã hệ thống hóa cơ sở lý luận về an toàn thông tin và phản ánh chi tiết thực trạng bảo mật tại Công ty TNHH Zenco Việt Nam thông qua phương pháp khảo sát thực chứng. Nghiên cứu đã chỉ rõ các điểm yếu then chốt về kiến trúc máy chủ đơn lẻ, tỷ lệ sử dụng phần mềm diệt virus không bản quyền cao và nhận thức an ninh mạng hạn chế của nhân sự. Trên cơ sở đó, tác giả đã xây dựng hệ thống giải pháp đồng bộ kết hợp giữa tường lửa phần cứng Cisco ASA, giao thức SSL, mã hóa dữ liệu EFS/BitLocker, chữ ký số Viettel và quy chế quản lý con người, mang lại giá trị ứng dụng thiết thực cho hoạt động kinh doanh trực tuyến của doanh nghiệp.