LỜI CẢM ƠN Trong quá trình nghiên cứu và thực hiện khóa luận tốt nghiệp, em đã nhận được sự hướng dẫn nhiệt tình của giáo viên hướng dẫn ThS. Bùi Quang Trường, cùng sự giúp đỡ của ban giám đốc và toàn thể nhân viên công ty TNHH Dịch Vụ Và Du Lịch Vietsense. Trước hết, em xin gửi lời cảm ơn sâu sắc nhất tới thầy ThS Bùi Quang Trường – Giáo viên hướng dẫn đã giúp đỡ em có những định hướng đúng đắn khi thực hiện khóa luận tốt nghiệp cũng như những kỹ năng nghiên cứu cần thiết khác. Em cũng xin được gửi lời cảm ơn chân thành tới ban giám đốc cũng như các anh/chị làm việc tại công ty Công ty TNHH Dịch Vụ Và Du Lịch Vietsense vì sự quan tâm, ủng hộ và hỗ trợ cho em trong quá trình thực tập và thu thập tài liệu.
Em xin được gửi lời cảm ơn tới các thầy cô giáo trong khoa Hệ thống thông tin kinh tế về sự động viên khích lệ mà em đã nhận được trong suốt quá trình học tập và hoàn thành khóa luận này. Trong quá trình nghiên cứu đề tài, mặc dù rất nỗ lực, cố gắng tuy nhiên vẫn không tránh khỏi những thiếu sót. Em rất mong nhận được những ý kiến đóng góp từ các thầy cô giáo, từ các anh/chị trong công ty Công ty TNHH Dịch Vụ Và Du Lịch Vietsense để hoàn thiện hơn nữa khóa luận tốt nghiệp của mình. Em xin chân thành cảm ơn! i Luan van MỤC LỤC LỜI CẢM ƠN.i DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ.iv DANH MỤC TỪ VIẾT TẮT.v Phần 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU.
Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu. Tầm quan trọng của vấn đề nghiên cứu. Ý nghĩa của vấn đề nghiên cứu. Tổng quan vấn đề nghiên cứu.
Tổng quan vấn đề nghiên cứu ngoài nước. Tổng quan vấn đề nghiên cứu trong nước. Mục tiêu của đề tài. Đối tượng và phạm vi nghiên cứu đề tài.
Phương pháp nghiên cứu. Phương pháp thu thập dữ liệu thứ cấp. Phương pháp thu thập dữ liệu sơ cấp. Phương pháp phân tích và xử lý số liệu.
Khung kết cấu khóa luận.6 Phần 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG VỀ AN TOÀN BẢO MẬT THÔNG TIN TẠI CÔNG TY TNHH DỊCH VỤ VÀ DU LỊCH VIETSENSE. Một số khái niệm cơ bản. Khái niệm dữ liệu, thông tin, HTTT, HTTT quản lý trong DN. Khái niệm về an toàn, bảo mật HTTT quản lý.
Một số lý thuyết về an toàn, bảo mật HTTT. Phân định nội dung vấn đề nghiên cứu của đề tài. Phân tích, đánh giá thực trạng an toàn bảo mật thông tin tại công ty TNHH dịch vụ và du lịch Vietsense. Giới thiệu về công ty.
Khái quát hoạt động sản xuất kinh doanh của công ty TNHH dịch vụ và du lịch Vietsense.15 ii Luan van 2.3 Phân tích thực trạng an toàn bảo mật thông tin tại công ty TNHH dịch vụ và du lịch Vietsense. Thực trạng cơ sở hạ tầng HTTT tại công ty. Kết quả xử lý dữ liệu sơ cấp thu thập từ phiếu điều tra. Đánh giá thực trạng an toàn bảo mật thông tin tại công ty TNHH dịch vụ và du lịch Vietsense.
Nhược điểm.25 Phần 3: ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP AN TOÀN BẢO MẬT THÔNG TIN TẠI CÔNG TY TNHH DỊCH VỤ VÀ DU LỊCH VIETSENSE. Định hướng phát triển của công ty TNHH dịch vụ và du lịch Vietsense về an toàn bảo mật thông tin. Các đề xuất về giải pháp nâng cao tính an toàn và bảo mật HTTT quản lý. Giải pháp nâng cao an toàn và bảo mật bằng hệ điều hành LINUX.
Giải pháp nâng cao an toàn, bảo mật HTTT bằng Firewall. Một số giải pháp khác. Một số kiến nghị. Các kiến nghị với nhà nước.
Kiến nghị với các doanh nghiệp. Kiến nghị với các doanh nghiệp hoạt động trong lĩnh vực phát triển phần mềm. Kiến nghị với Công ty TNHH dịch vụ và du lịch Vietsense.37 TÀI LIỆU THAM KHẢO. 39 iii Luan van DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ TÊN DANH MỤC NỘI DUNG Hình 2.1 Mục tiêu CIA Sơ đồ cơ cấu tổ chức bộ máy quản lý của công ty TNHH Hình 2.2 Dịch Vụ Và Du Lịch Vietsense.1 Tình hình kinh doanh của công ty 3 năm gần đây.
Tỷ lệ sử dụng phần mềm vào ứng dụng CNTT.1 Biểu đồ thể hiện tỷ lệ sử dụng phần mềm bản quyền trong Biểu đồ 2. Biểu đồ thể hiện tỷ lệ các biện pháp bảo vệ dữ liệu của Biểu đồ 2. Biểu đồ thể hiện các hình thức đảm bảo an toàn thông tin Biểu đồ 2.4 được áp dụng tại công ty. Biểu đồ thể hiện các yếu tố đảm bảo an toàn hệ thống của Biểu đồ 2.5 công ty qua các năm.6 Thách thức trong công tác bảo mật của công ty.7 Tầm quan trọng của công tác bảo mật đối với công ty.8 Dự kiến đầu tư cho công tác bảo mật thông tin của công ty.
Biểu đồ thể hiện tình hình khó khăn trong quá trình quản lý Biểu đồ 2.10 Biểu đồ thể hiện hình thức trả lương tại công ty.1 Giải pháp nâng cao an toàn, bảo mật HTTT bằng Firewall Hình 3.2 Quy trình an toàn và bảo mật iv Luan van DANH MỤC TỪ VIẾT TẮT TỪ VIẾT TẮT GIẢI NGHĨA TNHH Trách nhiệm hữu hạn SEO (Search Engine Optimization) Tối ưu hóa các công cụ tìm kiếm ATBM An toàn bảo mật HTTT Hệ thống thông tin LAN (Local Area Network) Mạng máy tính cục bộ VNĐ Việt Nam đồng TMĐT Thương mại điện tử CNTT Công nghệ thông tin QLNS Quản lý nhân sự HTTTQL Hệ thống thông tin quản lý ĐTĐM Điện toán đám mây DN Doanh nghiệp BKAV Bách khoa Antiviruts CPU Central Processing Units IP Internet Protocol v Luan van Phần 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1. Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu 1. Tầm quan trọng của vấn đề nghiên cứu Trong một nền kinh tế toàn cầu hóa như hiện nay thì vấn đề thông tin được xem là sự sống còn đối với các doanh nghiệp. Thế nhưng rất nhiều doanh nghiệp vẫn chưa nhận thức được tầm quan trọng của vấn đề bảo mật thông tin và những nguy cơ có thể xảy ra từ việc rò rỉ thông tin trong chính nội bộ của doanh nghiệp mình.
Bảo mật thông tin là duy trì tính bảo mật, tính trọn vẹn và tính sẵn sàng của thông tin. Bảo mật nghĩa là đảm bảo thông tin chỉ được tiếp cận bởi những người được cấp quyền tương ứng. Theo một cuộc khảo sát về vấn đề bảo mật thông tin của tổ chức nghiên cứu thị trường, có 66% các công ty được hỏi cho biết họ gặp các vấn đề về bảo mật thông tin, 65% bị tấn công bởi nhân viên nội bộ, 49% chưa xem bảo mật thông tin là ưu tiên hàng đầu, 40% không nghiên cứu về các vấn đề rủi ro trong bảo mật. Trong khi đó, với những lĩnh vực quan trọng, có khả năng bị ảnh hưởng lớn do rò rỉ thông tin thì lại chưa có sự đầu tư cân xứng cho bảo mật thông tin.
Rất nhiều câu hỏi thể hiện sự băn khoăn của các doanh nghiệp trước ngưỡng cửa "tin học hoá quản lý doanh nghiệp" mà cụ thể là làm thế nào để bảo mật thông tin trong doanh nghiệp và cần phải lựa phải chọn giải pháp như thế nào cho phù hợp với điều kiện của doanh nghiệp. Việc thông tin bị rò rỉ sẽ gây thiệt hại lớn đối với uy tín, tài chính của doanh nghiệp đối với khách hàng và các đối tác. Điều đó cho thấy, việc bảo mật thông tin quan trọng và cần thiết cũng như ngày càng khó khăn trước những đòi hỏi gắt gao của môi trường kinh doanh yêu cầu doanh nghiệp phải năng động chia sẻ thông tin của mình qua hệ thống mạng Internet. Vấn đề đặt ra là để bảo vệ thông tin khỏi những mối nguy hiểm trên, doanh nghiệp lựa chọn các biện pháp bảo vệ nào để bảo vệ thông tin của mình trước nhiều cách thức bảo mật thông tin như hiện nay.
Ý nghĩa của vấn đề nghiên cứu Nghiên cứu về vấn đề an toàn bảo mật giúp doanh nghiệp có thể cải thiện quan hệ khách hàng, xúc tiến hoạt động sản xuất kinh doanh mà không lo thông tin bị đánh cắp, an toàn bảo mật giúp DN quản lý luồng thông tin vào ra của công ty, quản lý truy cập mạng của nhân viên, đảm bảo bí mật thông tin trong hệ thống quản lý của công ty Hiểu được tầm quan trọng của việc bảo mật, an toàn dữ liệu trong các doanh nghiệp nên Công ty TNHH dịch vụ và du lịch Vietsense cần triển khai việc áp dụng 1 Luan van các biện pháp nhằm nâng cao tính bảo mật và an toàn thông tin, dữ liệu của mình. Xuất phát từ sự cần thiết đó, em quyết định lựa chọn vấn đề: “Giải pháp an toàn bảo mật thông tin tại Công ty TNHH dịch vụ và du lịch Vietsense” làm đề tài khóa luận của mình. Với hi vọng, đây sẽ là giải pháp hiệu quả để giúp doanh nghiệp nâng cao doanh thu và lợi nhuận trong tương lai. Tổng quan vấn đề nghiên cứu 1.
Tổng quan vấn đề nghiên cứu ngoài nước Hiện tại trên thế giới cũng có rất nhiều người nghiên cứu và đưa ra những giải pháp đảm bảo an toàn và bảo mật HTTT cho doanh nghiệp. William Stallings (2005), Cryptography and network security principles and practices, Fourth Edition, Prentice Hall, 2005. Cuốn sách nói về vấn đề mật mã và an ninh mạng hiện nay, khám phá những vấn đề cơ bản của công nghệ mật mã và an ninh mạng. Kiểm tra các thực hành an ninh mạng thông qua các ứng dụng thực tế đã được triển khai thực hiện và sử dụng ngày nay.
Các chương trình mã hóa được sử dụng rộng rãi nhất dựa trên các dữ liệu Encryption Standard (DES) được thông qua vào năm 1977 của Cục Tiêu chuẩn Quốc gia, nay là Viện Tiêu chuẩn và Công nghệ (NIST), như tiêu chuẩn xử lý thông tin liên bang 46 (FIPS PUB 46). Đối với DES, dữ liệu được mã hóa trong khối 64-bit sử dụng một chìa khóa 56-bit. Các thuật toán biến đổi 64-bit đầu vào trong một loạt các bước vào một đầu ra 64-bit. Các bước tương tự, với cùng một phím, được sử dụng để đảo ngược mã hóa.
DES với việc sử dụng rộng rãi. Nó cũng đã là chủ đề của nhiều cuộc tranh cãi liên quan đến bảo mật của DES là. Để đánh giá đúng bản chất của sự tranh cãi, chúng ta hãy nhanh chóng xem lại lịch sử của DES. Tính năng ngăn chặn chế độ thuật toán, mã hoá hoạt động, bao gồm cả chế độ CMAC (Cipher-based Message Authentication Code) để xác thực và chế độ mã hoá chứng thực.
Bao gồm phương pháp giải quyết, mở rộng cập nhật những phần mềm độc hại và những kẻ xâm hại.