Bối cảnh và vấn đề nghiên cứu
Trong bối cảnh nền kinh tế toàn cầu hóa và sự bùng nổ của mạng Internet cùng thương mại điện tử (TMĐT), thông tin trở thành tài sản sống còn đối với sự tồn tại và phát triển của doanh nghiệp. Tuy nhiên, tình hình mất an toàn thông tin diễn biến phức tạp với sự gia tăng liên tục của các nguy cơ như tin tặc (hacker), mã độc (virus, malware), tấn công từ chối dịch vụ (DoS) và lừa đảo trực tuyến (phishing). Tại Việt Nam, nhiều doanh nghiệp vừa và nhỏ vẫn chưa nhận thức đầy đủ tầm quan trọng của công tác bảo mật, chưa xây dựng chính sách an toàn thông tin chuyên biệt và đối mặt với nguy cơ rò rỉ dữ liệu khách hàng cũng như bí mật kinh doanh.
Công ty Cổ phần Phong Cách Anh là doanh nghiệp hoạt động trong lĩnh vực may mặc đồng phục công sở quy mô 210 nhân sự. Mặc dù đã bước đầu ứng dụng công nghệ thông tin (CNTT) vào quản trị nhân sự và tài chính, hệ thống thông tin của công ty vẫn bộc lộ nhiều điểm yếu: website doanh nghiệp tạm ngừng hoạt động để nâng cấp, chưa có bộ phận CNTT chuyên trách, ý thức bảo mật của cán bộ nhân viên còn hạn chế và phần lớn giao dịch thương mại với đối tác phụ thuộc vào kênh thư điện tử chưa được mã hóa an toàn. Nhằm giải quyết các thách thức này, tác giả Đinh Thị Sương đã thực hiện khóa luận tốt nghiệp với đề tài "Giải pháp an toàn và bảo mật thông tin của công ty cổ phần phong cách Anh".
Mục tiêu và nhiệm vụ nghiên cứu của khóa luận được xác định cụ thể gồm 3 nội dung:
- Tóm lược và hệ thống hóa các vấn đề lý luận cơ bản liên quan đến an toàn dữ liệu và bảo mật thông tin trong thương mại điện tử.
- Sử dụng các phương pháp nghiên cứu thực tiễn để khảo sát, phân tích, đánh giá thực trạng an toàn và bảo mật thông tin tại Công ty Cổ phần Phong Cách Anh, chỉ rõ những kết quả đạt được, tồn tại và nguyên nhân.
- Đề xuất các nhóm giải pháp kỹ thuật, giải pháp quản lý và kiến nghị cụ thể nhằm nâng cao hiệu quả công tác đảm bảo an toàn, bảo mật thông tin cho doanh nghiệp.
Đối tượng và phạm vi nghiên cứu:
- Đối tượng nghiên cứu: Website của doanh nghiệp, thực trạng mất an toàn và bảo mật thông tin tại đơn vị, cùng hệ thống các giải pháp nâng cao an toàn bảo mật thông tin doanh nghiệp.
- Phạm vi không gian: Công ty Cổ phần Phong Cách Anh (trụ sở chính tại số 3 phố Ngọc Khánh, Ba Đình, Hà Nội cùng các xưởng sản xuất tại Cầu Giấy và Phú Xuyên, Hà Nội).
- Phạm vi thời gian: Số liệu tài chính và số liệu khảo sát thực tế thu thập trong giai đoạn 2012 – 2014.
- Phạm vi nội dung: Tập trung vào các khía cạnh bảo mật mạng, bảo mật kênh truyền, bảo vệ dữ liệu khách hàng và an toàn giao dịch điện tử cho cá nhân và doanh nghiệp.
Cơ sở lý thuyết và phương pháp nghiên cứu
Khung lý thuyết và mô hình ứng dụng
Khóa luận tiếp cận vấn đề an toàn thông tin dựa trên các khái niệm và chuẩn mực kỹ thuật trong thương mại điện tử:
- Khái niệm an toàn dữ liệu và bảo mật thông tin: Đảm bảo duy trì bộ ba thuộc tính CIA gồm Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn sàng (Availability). Quá trình bảo mật bao gồm 3 giai đoạn: Phòng ngừa, phát hiện tấn công và đối phó/khắc phục sự cố.
- Phân loại hình thức tấn công:
- Tấn công thụ động (Passive Attack): Thu thập trái phép thông tin trên đường truyền mà không làm biến đổi dữ liệu nguồn, phân chia thành tấn công ngoại tuyến (offline - trộm mật khẩu lưu dạng văn bản rõ) và tấn công trực tuyến (online - điển hình là hình thức tấn công phi kỹ thuật Phishing).
- Tấn công chủ động (Active Attack): Can thiệp trực tiếp làm sai lệch, sửa đổi, chuyển hướng gói tin hoặc làm gián đoạn hệ thống như tấn công từ chối dịch vụ (DoS) khai thác điểm yếu trong quá trình bắt tay ba bước (three-way handshake) của giao thức TCP/IP.
- Giao thức và công cụ bảo mật kênh truyền:
- Giao thức SSL (Secure Sockets Layer): Hoạt động độc lập tại tầng ứng dụng trên cổng socket 443, gồm giao thức SSL Record Protocol và SSL Handshake Protocol với hai cấp độ mã hóa (mức thấp 40/56-bit và mức cao 128/256-bit).
- Giao thức SET (Secure Electronic Transaction): Giao thức thanh toán trực tuyến sử dụng tiền số do Visa và MasterCard phối hợp phát triển, ứng dụng mã hóa công khai và xác thực qua ngân hàng trung gian.
- Giao thức WEP (Wireless Encryption Protocol): Giao thức bảo mật mạng không dây sử dụng thuật toán mã hóa dòng đối xứng RC4 kết hợp khóa 128-bit.
- Hệ thống tường lửa (Firewall) và ngăn ngừa xâm nhập (IPS): Phân loại tường lửa cứng, tường lửa mềm (Stateful và Stateless); cơ chế kiểm soát truy cập ACL và giải pháp IPS đặt trước Firewall.
- Mạng riêng ảo (VPN): Ứng dụng các giao thức đường hầm (IPSec, PPTP, L2TP) kết hợp dịch vụ chứng thực, phân quyền và kế toán AAA (Authentication, Authorization, Accounting).
- Chữ ký số và Chứng thực số (Digital Signature & Digital Certificate): Ứng dụng mã hóa khóa công khai (khóa bất đối xứng), mã hóa khóa bí mật (khóa đối xứng) và chứng thư số máy chủ (Server Certificate X.509).
- Khung quản lý an ninh thông tin: Tiêu chuẩn ISO 27001:2005 bao quát 6 cấp độ an ninh và 10 thành phần kiểm soát.
Phương pháp nghiên cứu và nguồn dữ liệu
Tác giả kết hợp đồng thời phương pháp thu thập dữ liệu sơ cấp và thứ cấp:
- Phương pháp thu thập dữ liệu trực tiếp:
- Điều tra bằng phiếu trắc nghiệm: Thiết kế và phát phiếu khảo sát đến 20 cán bộ thuộc ban lãnh đạo và các phòng ban chuyên môn của Công ty Cổ phần Phong Cách Anh (cỡ mẫu $n = 20$). Nội dung điều tra xoay quanh thực trạng sử dụng bản quyền phần mềm, nhận thức an toàn thông tin, khó khăn về nhân lực/ngân sách, hình thức thanh toán và nhu cầu bảo mật.
- Phỏng vấn chuyên sâu: Tiến hành phỏng vấn trực tiếp các nhân sự có chuyên môn cao trong công ty về quy trình bảo vệ dữ liệu khách hàng và kiểm soát thanh toán.
- Phương pháp thu thập dữ liệu gián tiếp: Khai thác các văn bản, tài liệu hội thảo quốc gia (Security World 2015, Hội thảo Chữ ký số 2011, Hội thảo An ninh mạng 2012–2013), các báo cáo khảo sát của Vụ Thương mại điện tử và Cục Thương mại điện tử & CNTT (Bộ Công Thương), cùng Báo cáo kiểm toán tài chính của công ty các năm 2012, 2013, 2014.
- Phương pháp xử lý số liệu: Phân tích định lượng thông qua thống kê mô tả, tính toán tỷ lệ phần trăm và biểu đồ hóa dữ liệu khảo sát; kết hợp phân tích định tính nhằm đánh giá nguyên nhân và luận giải các giải pháp kỹ thuật.
Nội dung chính theo từng chương
PHẦN I: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU
Phần mở đầu tập trung luận giải tính cấp thiết của công tác bảo mật thông tin trong bối cảnh các cuộc tấn công mạng nhằm vào website doanh nghiệp và hạ tầng kinh tế gia tăng. Tác giả tổng thuật các sự kiện, hội thảo khoa học tiêu biểu tại Việt Nam về an toàn thông tin từ năm 2011 đến 2015 do các cơ quan như Bộ Công an, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ và Tập đoàn IDG tổ chức. Trên cơ sở đó, phần I xác lập cấu trúc nghiên cứu 3 phần, làm rõ mục tiêu, đối tượng, phạm vi vi mô tại Công ty Cổ phần Phong Cách Anh và khung phương pháp luận được sử dụng trong toàn bộ khóa luận.
PHẦN II: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT THÔNG TIN CỦA CÔNG TY CỔ PHẦN PHONG CÁCH ANH
Nội dung chương 2 gồm hai phần lớn: hệ thống hóa lý thuyết về bảo mật TMĐT và phân tích chi tiết thực trạng tại doanh nghiệp khảo sát.
1. Khái quát về doanh nghiệp:
Công ty Cổ phần Phong Cách Anh (tên giao dịch quốc tế: ANH’S STYLE JOINT STOCK COMPANY) thành lập năm 2004 tại Hà Nội, mã số doanh nghiệp 0101525194, vốn điều lệ 130 tỷ đồng, nhân sự 210 người do bà Trần Thị Thu Trang làm Giám đốc. Doanh nghiệp sở hữu 2 xưởng may tại quận Cầu Giấy và huyện Phú Xuyên (Hà Nội) với diện tích 500 $\text{m}^2$, dây chuyền máy móc hiện đại chuyển giao từ Công ty Alsinger (liên doanh Đan Mạch), chuyên may đo trang phục công sở cho khối ngân hàng, bảo hiểm, tài chính và các tổng công ty nhà nước (Viettel, Tổng công ty Điện lực Dầu khí, VEC, Kiểm toán Nhà nước...).
| Chỉ tiêu tài chính |
Năm 2012 |
Năm 2013 |
Năm 2014 |
| Tổng tài sản (tỷ đồng) |
92,423 |
- |
Tăng 29,068 so với 2013 |
| Tổng nợ phải trả (tỷ đồng) |
33,674 |
- |
Giảm 8,312 so với 2013 |
| Tài sản ngắn hạn (tỷ đồng) |
33,178 |
- |
- |
| Tổng nợ ngắn hạn (tỷ đồng) |
33,356 |
- |
- |
| Lợi nhuận trước thuế (tỷ đồng) |
3,549 |
- |
- |
| Lợi nhuận sau thuế (tỷ đồng) |
2,941 |
- |
- |
| Doanh thu thuần |
- |
- |
Tăng 5,611 so với 2013 |
(Nguồn: Báo cáo kiểm toán các năm 2012, 2013, 2014)
2. Thực trạng hạ tầng CNTT và công tác an toàn bảo mật:
- Hiện trạng ứng dụng: Doanh nghiệp sử dụng phần mềm quản trị nhân sự Perfect HRM 2012, các phần mềm văn phòng Word, Excel và phần mềm kế toán nội bộ. Website doanh nghiệp lập năm 2007 nhưng tạm ngừng hoạt động để bảo trì, chưa có chức năng giao dịch trực tuyến.
- Hiện trạng bảo mật hệ thống: Tường lửa chỉ được cấu hình đơn giản trên router mạng LAN; các máy tính phòng ban sử dụng phần mềm diệt virus BKAV; dữ liệu quan trọng lưu trữ thủ công trên Google Drive hoặc đặt mật khẩu máy tính. Doanh nghiệp chưa có phòng ban hoặc nhân sự chuyên trách về CNTT.
- Kết quả khảo sát thực nghiệm ($n = 20$):
| STT |
Nội dung khảo sát |
Tỷ lệ phản hồi chi tiết |
| 1 |
Tình trạng sử dụng phần mềm bảo mật |
65% Phần mềm miễn phí; 30% Có bản quyền; 5% Không sử dụng |
| 2 |
Tầm quan trọng của bảo mật thông tin khách hàng |
45% Rất quan trọng (9/20); 40% Quan trọng; 15% Bình thường |
| 3 |
Thách thức lớn nhất về an toàn bảo mật |
60% Nhân lực (12/20); 40% Ngân sách (8/20) |
| 4 |
Hình thức thanh toán chủ yếu của khách hàng |
50% Tiền mặt (10/20); 30% Thẻ thanh toán; 20% Chuyển tiền qua bưu điện/chuyển phát |
| 5 |
Biện pháp bảo mật thông tin khách hàng hiện tại |
60% Quản lý email (12/20); 15% Quản lý website; 15% Quản lý CSDL; 5% Quản lý Server; 5% Hướng dẫn |
| 6 |
Tần suất thực hiện công tác đảm bảo an toàn |
85% Thường xuyên (17/20); 15% Thỉnh thoảng |
| 7 |
Tầm quan trọng của an toàn thanh toán điện tử |
50% Rất quan trọng (10/20); 30% Quan trọng; 15% Bình thường; 5% Không quan trọng |
| 8 |
Giải pháp thanh toán cần ưu tiên bảo mật tới đây |
90% Môi trường Internet (18/20); 5% SMS; 5% Tổng đài Call center |
| 9 |
Mức độ quan tâm của công ty với an toàn dữ liệu |
65% Đúng mực (13/20); 30% Bình thường; 5% Chưa đúng mực |
| 10 |
Mức độ quan tâm của khách hàng qua website |
55% Có coi trọng (11/20); 35% Bình thường; 10% Không coi trọng |
| 11 |
Dự toán ngân sách đầu tư bảo mật website |
65% Từ 15 - 20 triệu VNĐ (13/20); 25% Dưới 10 triệu VNĐ; 10% Trên 50 triệu VNĐ |
| 12 |
Phân cấp độ bảo mật thông tin tại công ty |
65% Cấp bí mật (13/20); 30% Cấp cơ mật; 5% Cấp tuyệt mật |
| 13 |
Mức độ sẵn sàng mua hàng trực tuyến của khách |
50% Chưa sẵn sàng (10/20); 25% Chưa hiểu biết; 20% Sẵn sàng; 5% Không có nhu cầu |
- Đánh giá chung:
- Ưu điểm: Bước đầu xây dựng được quy chế quản lý email và cơ sở dữ liệu khách hàng; giao dịch đơn hàng qua email đạt phản hồi tích cực.
- Hạn chế và nguyên nhân: 65% nhân sự dùng phần mềm không bản quyền; 90% nhân viên có chứng chỉ tin học nhưng chỉ 20% hiểu biết về hệ thống thông tin đơn vị; ban quản lý phải kiêm nhiệm quản trị mạng; thiết bị tường lửa đơn lẻ không đủ khả năng chống đỡ tấn công từ bên ngoài lẫn nội bộ; hoạt động kinh doanh còn mang nặng tính truyền thống và chưa đầu tư đúng mức cho CNTT.
PHẦN III: ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP, KIẾN NGHỊ VỀ AN TOÀN VÀ BẢO MẬT THÔNG TIN CỦA CÔNG TY CỔ PHẦN PHONG CÁCH ANH
Phần III xây dựng hệ thống giải pháp toàn diện kết hợp giữa kỹ thuật công nghệ, quy chế quản lý và các kiến nghị chính sách:
1. Định hướng chiến lược:
Xây dựng chính sách an toàn thông tin dựa trên 3 trụ cột: Khung pháp lý - tổ chức, Hạ tầng kỹ thuật và Yếu tố con người. Khắc phục tình trạng thiếu hụt quy chế bảo vệ dữ liệu cá nhân theo khuyến cáo của Bộ Công Thương.
2. Nhóm 7 giải pháp kỹ thuật và quản lý cụ thể:
- Tư vấn tổng thể hệ thống an toàn thông tin: Thiết kế hệ thống mạng LAN/WAN chuẩn hóa theo thiết bị của Cisco, IBM, HP, Juniper; áp dụng tiêu chuẩn ISO 27001:2005 gồm 6 cấp độ an ninh và 10 miền kiểm soát; tổ chức đào tạo kỹ năng bảo mật cho cán bộ nhân viên.
- Giải pháp kiến trúc phần cứng đa cấp và hai lớp tường lửa:
- Thiết lập Tường lửa biên ngoài (External Firewall) ngăn chặn xâm nhập trái phép từ Internet.
- Triển khai Lớp an ninh trung gian với danh sách kiểm soát truy cập (ACL), bảo mật cổng (Port Security) và phân vùng mạng ảo (VLAN) nhằm cô lập lưu lượng rác (Broadcast, ARP) và chống lây lan virus giữa các phòng ban.
- Bố trí Tường lửa nội bộ (Internal Firewall) kiểm soát nghiêm ngặt truy cập vào vùng máy chủ dữ liệu (Serverfarm).
- Áp dụng kiến trúc hai lớp tường lửa (Two-tier Firewall) nhằm phân tải xử lý và loại trừ rủi ro điểm lỗi đơn (Single Point of Failure) cũng như các lỗ hổng Zero-day.
- Triển khai Mạng riêng ảo (Intranet/Internal VPN): Thiết lập kênh truyền bảo mật (tunneling) giữa các xưởng may và văn phòng thông qua các giao thức IPSec, PPTP, L2TP kết hợp chứng thực AAA, cho phép làm việc từ xa an toàn.
- Ứng dụng hệ thống ngăn chặn xâm nhập IPS: Triển khai thiết bị IPS đặt phía trước Firewall để giám sát, phát hiện bất thường và loại bỏ các cuộc tấn công DoS, Trojan, mã độc trước khi tiếp cận vùng biên mạng và vùng DMZ.
- Giải pháp mật mã giao thức SSL: Cài đặt chứng chỉ số SSL trên máy chủ web tại cổng 443 với thuật toán mã hóa 128-bit hoặc 256-bit nhằm bảo vệ dữ liệu truyền tải giữa khách hàng và website.
- Bảo mật mạng không dây (Wireless Security): Thay đổi toàn bộ thông tin đăng nhập mặc định của Access Point (AP), cập nhật firmware định kỳ, kích hoạt mã hóa WEP 128-bit kết hợp xác thực qua VPN, vô hiệu hóa tính năng chia sẻ tệp tin tự do (file sharing).
- Bảo mật thư điện tử với Cisco IronPort Email Security: Tích hợp thiết bị IronPort áp dụng dịch vụ mã hóa Registered Envelope Service, tự động lọc và vô hiệu hóa email chứa mã độc, spam và virus trước khi gửi/nhận đến người dùng.
- Quy chế quản lý nội bộ: Bắt buộc ký cam kết bảo mật thông tin khách hàng (NDA) đối với toàn bộ nhân viên; tiêu hủy tài liệu giấy chứa dữ liệu khách hàng bằng máy cắt chuyên dụng; nghiêm cấm mang tài liệu, phần mềm in ấn ra khỏi công ty.
3. Kiến nghị đối với cơ quan quản lý Nhà nước:
Hoàn thiện khung pháp lý về Luật Giao dịch điện tử, Luật Công nghệ thông tin và Luật Thương mại; tăng cường ngân sách cho các chương trình bảo đảm an toàn thông tin quốc gia và đẩy mạnh đào tạo nguồn nhân lực an ninh mạng chuyên môn cao.
Kết quả và đóng góp
Khóa luận đã giải quyết các mục tiêu nghiên cứu đề ra với các kết quả cụ thể:
- Kết quả điều tra thực nghiệm rõ ràng: Phản ánh bức tranh toàn cảnh về hiện trạng ứng dụng và nhận thức an toàn thông tin tại doanh nghiệp dệt may quy mô vừa: 65% nhân viên sử dụng phần mềm miễn phí không có bản quyền; 60% coi nhân lực là rào cản lớn nhất; 50% khách hàng vẫn giao dịch bằng tiền mặt truyền thống; 90% ý kiến xác định môi trường Internet là kênh thanh toán cần ưu tiên bảo mật hàng đầu.
- Xây dựng mô hình kỹ thuật an toàn thông tin đồng bộ: Đưa ra mô hình kiến trúc bảo mật phần cứng chi tiết bao gồm hệ thống tường lửa 2 lớp, tích hợp IPS đặt trước Firewall, phân vùng VLAN, mạng riêng ảo VPN và giải pháp mã hóa email bằng Cisco IronPort phù hợp với khả năng ngân sách dự kiến của công ty (mức 15 – 20 triệu đồng cho bảo mật website giai đoạn đầu).
- Đóng góp về mặt quản lý: Đề xuất được quy trình kết hợp chặt chẽ giữa giải pháp công nghệ với quản trị nhân sự và tiêu chuẩn ISO 27001:2005, tạo tiền đề thực tiễn để Công ty Cổ phần Phong Cách Anh chuyển đổi từ mô hình may mặc truyền thống sang thương mại điện tử an toàn.
Hạn chế và hướng nghiên cứu tiếp
- Hạn chế của đề tài: Khảo sát thực nghiệm được thực hiện trên quy mô mẫu hạn chế ($n = 20$ phiếu điều tra) do giới hạn thời gian thực tập của sinh viên, dẫn đến tính khái quát hóa cho toàn ngành chưa cao. Nghiên cứu chỉ dừng lại ở phạm vi vi mô tại một doanh nghiệp cụ thể, chủ yếu đề xuất khung mô hình kiến trúc kỹ thuật mà chưa tiến hành cài đặt thử nghiệm thực tế (testbed) hoặc đánh giá định lượng chi phí mua sắm thiết bị chuyên dụng của các hãng Cisco, Juniper.
- Hướng nghiên cứu tiếp theo: Mở rộng phạm vi khảo sát sang nhiều doanh nghiệp dệt may và bán lẻ khác; tiến hành thực nghiệm kiểm thử xâm nhập (Penetration Testing) trên website sau khi nâng cấp hoàn thiện; nghiên cứu tích hợp các giải pháp cổng thanh toán trực tuyến bảo mật theo tiêu chuẩn PCI-DSS khi doanh nghiệp chính thức vận hành sàn giao dịch TMĐT.
Giá trị tham khảo
Khóa luận là tài liệu tham khảo hữu ích cho:
- Sinh viên và giảng viên: Chuyên ngành Hệ thống thông tin kinh tế, Thương mại điện tử và Quản trị kinh doanh trong việc nghiên cứu phương pháp đánh giá thực trạng an toàn thông tin tại doanh nghiệp thực tế.
- Nhà quản lý và chuyên viên CNTT tại các doanh nghiệp SMEs: Tham khảo mô hình phân lớp an ninh phần cứng (External Firewall, Intermediate ACL/VLAN, Internal Firewall/IPS) và quy trình ứng dụng giải pháp mã hóa email Cisco IronPort để nâng cao mức độ an toàn dữ liệu với chi phí tối ưu.
- Phần nội dung có giá trị tham khảo cao: Hệ thống bảng hỏi khảo sát thực trạng an toàn thông tin và sơ đồ bố trí thiết bị bảo mật đa cấp tại Phần II và Phần III.
Câu hỏi thường gặp
1. Công ty Cổ phần Phong Cách Anh hoạt động trong lĩnh vực gì và có quy mô như thế nào?
Công ty Cổ phần Phong Cách Anh thành lập năm 2004 tại Hà Nội, vốn điều lệ 130 tỷ đồng, quy mô 210 nhân sự. Doanh nghiệp chuyên sản xuất, may đo trang phục công sở cho khối ngân hàng, bảo hiểm, tài chính và các tổng công ty lớn (Viettel, Tổng công ty Điện lực Dầu khí, VEC, Kiểm toán Nhà nước...), sở hữu 2 xưởng may diện tích 500 $\text{m}^2$ tại Cầu Giấy và Phú Xuyên, Hà Nội.
2. Thực trạng sử dụng phần mềm có bản quyền của nhân viên công ty qua khảo sát ra sao?
Theo kết quả điều tra bằng phiếu trắc nghiệm tại công ty, có tới 65% nhân viên sử dụng các phần mềm miễn phí, 30% sử dụng phần mềm có bản quyền và 5% không sử dụng phần mềm bảo mật. Điều này phản ánh nguy cơ tiềm ẩn về lây lan mã độc và khai thác lỗ hổng bảo mật trên máy tính cá nhân trong nội bộ đơn vị.
3. Vì sao tác giả đề xuất mô hình giải pháp hai lớp tường lửa (Two-tier Firewall)?
Tác giả đề xuất mô hình hai lớp tường lửa nhằm khắc phục các điểm yếu của hệ thống tường lửa đơn lẻ (nguy cơ cấu hình sai và các lỗ hổng Zero-day). Kiến trúc hai lớp giúp phân tải xử lý: tường lửa ngoài lọc và chặn các cuộc tấn công từ Internet, trong khi tường lửa trong đóng vai trò chốt chặn kiểm soát luồng dữ liệu nội bộ và bảo vệ an toàn cho vùng máy chủ trung tâm (Serverfarm).
4. Giải pháp bảo mật thư điện tử được tác giả đề xuất cho công ty là gì?
Tác giả đề xuất sử dụng giải pháp Cisco IronPort Email Security kết hợp dịch vụ Registered Envelope Service. Giải pháp này giúp tự động kiểm soát, mã hóa nội dung email gửi đi, loại bỏ thư rác (spam) và vô hiệu hóa các email chứa mã độc hoặc virus trước khi chúng xâm nhập vào mạng nội bộ của doanh nghiệp.
5. Cơ cấu hình thức thanh toán của khách hàng tại Công ty Phong Cách Anh được ghi nhận như thế nào?
Khảo sát thực tế cho thấy 50% khách hàng lựa chọn hình thức trả tiền mặt trực tiếp, 30% sử dụng thẻ thanh toán (nội địa và quốc tế), và 20% thực hiện chuyển tiền qua đường bưu điện hoặc chuyển phát.
Kết luận
Khóa luận tốt nghiệp của sinh viên Đinh Thị Sương đã hệ thống hóa đầy đủ cơ sở lý luận về an toàn dữ liệu trong thương mại điện tử và phản ánh chân thực hiện trạng bảo mật tại Công ty Cổ phần Phong Cách Anh giai đoạn 2012 – 2014. Các dữ liệu định lượng từ khảo sát thực tế đã chỉ rõ những lỗ hổng về ý thức nhân sự, hạ tầng kỹ thuật và sự thiếu hụt quy chế quản trị thông tin. Trên cơ sở đó, hệ thống 7 nhóm giải pháp kỹ thuật công nghệ kết hợp tiêu chuẩn ISO 27001:2005 được đề xuất mang tính thực tiễn cao, đóng góp tài liệu tham khảo giá trị cho các doanh nghiệp vừa và nhỏ trong quá trình chuyển đổi số và phát triển giao dịch trực tuyến.
