LỜI CÁM ƠN Khóa luận tốt nghiệp là sản phẩm dựa trên quá trình nghiên cứu giữa lý thuyết và thực tế tại Công ty cổ phần truyền thông đa phương tiện Tân Quang. Đối với công ty, đây không phải là đề tài mang tính mới nhưng có ý nghĩa thực tiễn trong công tác bảo mật thông tin. Để hoàn thành khóa luận này, em đã nhận được sự giúp đỡ của cô giáo Hàn Minh Phương, cùng các nhân viên nói chung và ban lãnh đạo nói riêng của Công ty cổ phần truyền thông đa phương tiện Tân Quang. Trước tiên, em xin gửi lời cảm ơn chân thành và sâu sắc nhất tới cô giáo Th.S Hàn Minh Phương người đã tận tình hướng dẫn và giúp đỡ em rất nhiều trong suốt quá trình làm khóa luận.
Em xin gửi lời cảm ơn tới các thầy cô trong nhà trường và các thầy cô khoa Hệ Thống Thông Tin Kinh Tế trường đại học Thương Mại đã truyền thụ cho em những kiến thức quý báu trong suốt quá trình học tập để em có đủ kiến thức hoàn thành tốt bài khóa luận này. Em cũng xin gửi lời cảm ơn tới chú Trần Thịnh Phong_ Phó giám đốc cùng các cô chú, anh chị trong công ty cổ phần truyền thông đa phương tiện Tân Quang đã giúp đỡ để em hoàn thành tốt bài khóa luận tốt nghiệp. Một lần nữa, em xin chân thành cám ơn! Hà Nội tháng 04 năm 2014 Luan van MỤC LỤC LỜI CÁM ƠN. ii DANH MỤC TỪ VIẾT TẮT.iv DANH MỤC BẢNG BIỂU.vi DANH MỤC SƠ ĐỒ, HÌNH VẼ.vii Phần 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU.1 Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu.2 Tổng quan vấn đề nghiên cứu.3 Mục đích nghiên cứu.4 Đối tượng và phạm vi nghiên cứu đề tài.5 Phương pháp nghiên cứu.1 Phương pháp thu thập dữ liệu.2 Phương pháp phân tích dữ liệu.6 Kết cấu khóa luận.5 Phần 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT THÔNG TIN TẠI CÔNG TY CỔ PHẦN TRUYỀN THÔNG ĐA PHƯƠNG TIỆN TÂN QUANG.1 Định nghĩa về thông tin và an toàn bảo mật thông tin.1 Định nghĩa về thông tin.2 An toàn bảo mật thông tin.3 Vai trò của an toàn bảo mật thông tin.4 Những yêu cầu về an toàn bảo mật thông tin.5 Một số biện pháp, công nghệ an toàn bảo mật thông tin.5 Các loại tường lửa.
Thực trạng an toàn bảo mật thông tin tại công ty cổ phần truyền thông đa phương tiện Tân Quang.1 Giới thiệu về công ty.1 Thông tin cơ bản.2 Cơ cấu tổ chức. Khái quát hoạt động kinh doanh chủ yếu của công ty.3 Phân tích thực trạng an toàn bảo mật thông tin tại công ty.4 Đánh giá thực trạng bảo mật, an toàn dữ liệu ở công ty cổ phần truyền thông đa phương tiện Tân Quang.30 Phần 3: ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP AN TOÀN BẢO MẬT THÔNG TIN TẠI CÔNG TY CỔ PHẦN TRUYỀN THÔNG ĐA PHƯƠNG TIỆN TÂN QUANG.1 Định hướng phát triển của công ty cổ phần truyền thông đa phương tiện Tân Quang trong thời gian tới.2 Giải pháp đảm bảo an toàn thông tin cho công ty.1 Phân tích yêu cầu Firewall cho công ty cổ phần truyền thông đa phương tiện Tân Quang 33 3.2 Chọn lựa một giải pháp Firewall cho phù hợp với mạng máy tính của công ty cổ phần truyền thông đa phương tiện Tân Quang.3 Kiến nghị về việc thiết lập một Firewall cho công ty cổ phần truyền thông đa phương tiện Tân Quang.1 Lựa chọn giải pháp Firewall phần cứng hoặc Firewall phần mềm để xây dựng một Firewall cho công ty cổ phần truyền thông đa phương tiện Tân Quang 38 3.2 Cách cài đặt và yêu cầu cấu hình Firewall cho công ty cổ phần truyền thông đa phương tiện Tân Quang. 42 DANH MỤC TÀI LIỆU THAM KHẢO. Danh sách nhân viên trả lời điều tra phỏng vấn.
Luan van DANH MỤC TỪ VIẾT TẮT STT Từ viết tắt Tên đầy đủ Diễn giải Là kỹ thuật truyền được sử dụng trên Asymmetric Digital 1 ADSL đường dây từ modem của thuê bao tới Subscriber Line Nhà cung cấp dịch vụ. 2 ATTT An toàn thông tin Là một phần mềm diệt virus thuộc sở 3 BKAV Bách khoa Antiviruts hữu Trường Đại học Bách khoa Hà Nội. 4 CNTT Công nghệ thông tin Là bộ xử lý trung ương chỉ huy các Central Processing 5 CPU hoạt động cuả máy tính theo lệnh và Units thực hiện các phép tính 6 CSDL Cơ sở dữ liệu 7 ĐTĐM Điện toán đám mây The Corporation for Công ty cổ phần phát triển đầu tư Công 8 FPT Financing and nghệ FPT Promoting Technology 9 HTTT Hệ thống thông tin Hệ thống thông tin 10 HTTTQL quản lý Internet Control Đây là giao thức xử lý các thông báo 11 ICMP Message Protocol trạng thái cho IP 12 IP Internet Protocol Là một địa chỉ của một máy tính khi Luan van tham gia vào mạng nhằm giúp cho các máy tính có thể chuyển thông tin cho nhau một cách chính xác, tránh thất lạc 13 IT Information technology 14 LAN Local Area Network Mạng máy tính cục bộ Random Acess 15 RAM Bộ nhớ trong của máy tính Memory Simple Message Là một giao thức dùng nền văn bản và 16 SMTP Transfer Protocol tương đối đơn giản Transmission Control 17 TCP Là giao thức điều khiển truyền vận Protocol User Datagram Là một giao thức không có sự tin cậy 18 UDP Protocol trong lưu chuyển 19 WAN Wide area network Mạng diện rộng Luan van DANH MỤC BẢNG BIỂU Bảng 2.1: Tình hình tài chính từ 2011 – 2013 của công ty.2: Đánh giá về tình hình bảo mật, an toàn dữ liệu tại công ty cổ phần truyền thông đa phương tiện Tân Quang.3: Thách thức trong công tác bảo mật của công ty.4: Tầm quan trọng của công tác bảo mật đối với công ty.5 : Giải pháp cần làm đầu tiên để tiến hành an toàn thông tin.6: Phương pháp kỹ thuật công ty sử dụng để bảo mật thông tin.7: Dự kiến đầu tư cho công tác bảo mật thông tin của công ty.29 Luan van DANH MỤC SƠ ĐỒ, HÌNH VẼ.1: Sơ đồ điện toán đám mây, với các dịch vụ được cung cấp nằm bên trong “đám mây” được truy cập từ các máy tính ở bên ngoài.2: Dữ liệu chứa trên các "đám mây" [12].3: Các lớp điện toán đám mây [13].1 : Cấu trúc tổ chức công ty cổ phần truyền thông đa phương tiện Tân Quang.1: Kết quả đánh giá mức độ quan tâm đến bảo mật, an toàn dữ liệu của công ty.2: Thách thức trong công tác bảo mật của công ty.3 : Tầm quan trọng của công tác bảo mật đối với công ty.4 : Giải pháp cần làm đầu tiên để tiến hành an toàn thông tin.5: Phương pháp kỹ thuật công ty sử dụng để bảo mật thông tin.6: Dự kiến đầu tư cho công tác bảo mật thông tin của công ty.30 Luan van Phần 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1.1 Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu Trong một nền kinh tế toàn cầu hóa như hiện nay thì vấn đề thông tin được xem là sự sống còn đối với các doanh nghiệp. Thế nhưng rất nhiều doanh nghiệp vẫn chưa nhận thức được tầm quan trọng của vấn đề bảo mật thông tin và những nguy cơ có thể xảy ra từ việc rò rỉ thông tin trong chính nội bộ của doanh nghiệp mình.
Bảo mật thông tin là duy trì tính bảo mật, tính trọn vẹn và tính sẵn sàng của thông tin. Bảo mật nghĩa là đảm bảo thông tin chỉ được tiếp cận bởi những người được cấp quyền tương ứng. Theo một cuộc khảo sát về vấn đề bảo mật thông tin của tổ chức nghiên cứu thị trường, có 66% các công ty được hỏi cho biết họ gặp các vấn đề về bảo mật thông tin, 65% bị tấn công bởi nhân viên nội bộ, 49% chưa xem bảo mật thông tin là ưu tiên hàng đầu, 40% không nghiên cứu về các vấn đề rủi ro trong bảo mật. Trong khi đó, với những lĩnh vực quan trọng, có khả năng bị ảnh hưởng lớn do rò rỉ thông tin thì lại chưa có sự đầu tư cân xứng cho bảo mật thông tin.
Rất nhiều câu hỏi thể hiện sự băn khoăn của các doanh nghiệp trước ngưỡng cửa "tin học hoá quản lý doanh nghiệp" mà cụ thể là làm thế nào để bảo mật thông tin trong doanh nghiệp và cần phải lựa phải chọn giải pháp như thế nào cho phù hợp với điều kiện của doanh nghiệp. Việc thông tin bị rò rỉ sẽ gây thiệt hại lớn đối với uy tín, tài chính của doanh nghiệp đối với khách hàng và các đối tác. Điều đó cho thấy, việc bảo mật thông tin quan trọng và cần thiết cũng như ngày càng khó khăn trước những đòi hỏi gắt gao của môi trường kinh doanh yêu cầu doanh nghiệp phải năng động chia sẻ thông tin của mình qua hệ thống mạng Internet. Vấn đề đặt ra là để bảo vệ thông tin khỏi những mối nguy hiểm trên, doanh nghiệp lựa chọn các biện pháp bảo vệ nào để bảo vệ thông tin của mình trước nhiều cách thức bảo mật thông tin như hiện nay.
Vì vậy, vấn đề an toàn bảo mật thông tin trong doanh nghiệp hết sức quan trọng. Để đảm bảo an toàn hệ thống thông tin, chúng ta không những phải có giải pháp mà cần có con người, quy trình và cần áp dụng các tiêu chuẩn an toàn để đảm bảo thông tin trong doanh nghiệp luôn được truyền tải nhanh chóng, thuận tiện và bảo mật. Hiểu được tầm quan trọng của việc bảo mật, an toàn dữ liệu trong các doanh nghiệp nên công ty Tân Quang cần triển khai việc áp dụng các biện pháp nhằm nâng cao tính bảo mật và an toàn thông tin, dữ liệu của mình. Luan van Xuất phát từ sự cần thiết đó, em quyết định lựa chọn vấn đề: “Giải pháp toàn bảo mật thông tin tại công ty cổ phần truyền thông đa phương tiện Tân Quang ” làm đề tài khóa luận của mình.
Với hi vọng, đây sẽ là giải pháp hiệu quả để giúp doanh nghiệp nâng cao doanh thu và lợi nhuận trong tương lai.2 Tổng quan vấn đề nghiên cứu Nhu cầu sử dụng internet của người dùng cá nhân cũng như doanh nghiệp tăng cao trên toàn cầu thì những kẻ tấn công đã và đang tạo ra ngày càng nhiều mối đe dọa mới và tiềm năng hủy hoại lớn hơn, đặc biệt chúng hướng tới mục tiêu thu lợi tài chính. Trong những năm qua, có rất nhiều công trình khoa học, bài báo,… nghiên cứu về các giải pháp an toàn bảo mật thông tin giúp cho các doanh nghiệp, tổ chức có thể đảm bảo an toàn thông tin, dữ liệu của mình. Trong tình hình kinh tế khó khăn, các doanh nghiệp dù có thu hẹp chi phí để vượt qua khủng hoảng kinh tế thì vẫn phải chú trọng đến vấn đề bảo mật thông tin của doanh nghiệp.