LỜI CẢM ƠN Khóa luận là một sản phẩm nghiên cứu, đúc kết kiến thức của một quá trình học tập, nghiên cứu lâu dài trong trường đại học. Để có thể hoàn thành bài khóa luận này, bên cạnh sự cố gắng nỗ lực của bản thân, em đã nhận được nhiều sự chỉ dẫn, giúp đỡ nhiệt tình từ phía khoa Hệ thống thông tin kinh tế, trường Đại học Thương Mại cũng như từ phía công ty cổ phần phong cách Anh. Trước hết, em xin chân thành cảm ơn các thầy cô trong trường Đại học Thương Mại đã truyền cho cho em những kiến thức bổ ích trong suốt thời gian ngồi trên ghế nhà trường. Em xin gửi lời cảm ơn sâu sắc nhất tới thầy giáo - Th.s Phan Đa Phúc đã hướng dẫn, giúp đỡ và chỉ bảo em trong suất quá trình làm khóa luận.
Em xin chân thành cảm ơn các anh chị trong công ty cổ phần phong cách Anh đã tạo điều kiện cho em thực tập, tìm hiểu ở công ty và giúp em hoàn thành tốt khóa luận này. Em xin chân thành cảm ơn! Sinh viên thực hiện Đinh Thị Sương i Luan van MỤC LỤC LỜI CẢM ƠN. ii DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ.iv DANH MỤC TỪ VIẾT TẮT.vi PHẦN I: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU. Tính cấp thiết của đề tài.
Tình hình nghiên cứu trong và ngoài nước về đề tài. Mục tiêu nghiên cứu của đề tài. Đối tượng và phạm vi nghiên cứu của đề tài. Đối tượng nghiên cứu của đề tài.
Phạm vi nghiên cứu của đề tài. Phương pháp thực hiện đề tài. Kết cấu khóa luận.5 PHẦN II: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TOÀN BẢO MẬT THÔNG TIN CỦA CÔNG TY CỔ PHẦN PHONG CÁCH ANH. Về cơ sở lý luận.
Một số khái niệm về an toàn và bảo mật trong Thương Mại điện tử. Các hình thức tấn công dữ liệu trong Thương Mại điện tử. Các phương pháp phòng tránh, khắc phục hậu quả và công cụ để đảm bảo an toàn dữ liệu, bảo mật thông tin.4 Vai trò và ứng dụng của an toàn dữ liệu, bảo mật thông tin trong giao dịch Thương mại điên tử. Đánh giá, phân tích thực trạng về an toàn và bảo mật thông tin của công ty cổ phần phong cách Anh.
Một số kêt quả đạt được trong quá trình hoạt động kinh doanh của công ty cổ phần phong cách Anh. Phân tích thực trạng an toàn và bảo mật thông tin của công ty cổ phần phong cách Anh. Đánh giá thực trạng an toàn và bảo mật thông tin của công ty cổ phần phong cách Anh. 24 ii Luan van PHẦN III: ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT GIẢI PHÁP, KIẾN NGHỊ VỀ AN TOÀN VÀ BẢO MẬT THÔNG TIN CỦA CÔNG TY CỔ PHẦN PHONG CÁCH ANH.
Định hướng phát triển của công ty về an toàn bảo mật thông tin. Các đề xuất về giải pháp nâng cao hiệu quả an toàn và bảo mật thông tin của công ty cổ phần phong cách Anh. Một số kiến nghị liên quan đến nâng cao hiệu quả công tác đảm bảo an toàn thông tin của công ty cổ phần phong cách Anh.44 TÀI LIỆU THAM KHẢO.45 iii Luan van DANH MỤC BẢNG BIỂU, SƠ ĐỒ, HÌNH VẼ STT Tên bảng biểu, sơ đồ, hình vẽ Trang 1 Bảng 2. Bảng thống kê các số liệu tài chính của công ty (Nguồn: Báo 15 cáo kiểm toán năm 2012, 2013, 2014) 2 Biểu đồ 2.
Biểu đồ tỉ lệ nhân viên doanh nghiệp sử dụng phần mềm 17 bảo mật 3 Biểu đồ 2. Biểu đồ tỉ lệ tầm quan trọng của công tác bảo mật thông tin 18 khách hàng 4 Biểu đồ 2. Biểu đồ tỉ lệ thách thức lớn nhất về an toàn bảo mật thông 19 tin 5 Biểu đồ 2. Biểu đồ tỉ lệ về hình thức lựa chọn thanh toán của khách 19 hàng 6 Biểu đồ 2.
Biểu đồ tỉ lệ về phương án bảo mật thông tin cho khách 20 hàng 7 Biểu đồ 2. Biểu đồ tỉ lệ về mức độ đảm bảo an toàn thông tin 20 8 Biểu đồ 2. Biểu đồ tỉ lệ về tầm quan trọng của an toàn trong thanh toán 21 điện tử 9 Biểu đồ 2. Biểu đồ tỉ lệ về mức độ bảo mật của các giải pháp thanh 21 toán điện tử 10 Biểu đồ 2.
Biểu đồ tỉ lệ mức độ quan tâm an toàn và bảo mật thông tin 22 khách hàng 11 Biểu đồ 2. Biểu đồ tỉ lệ mức độ quan tâm của khách hàng về công tác 22 bảo mật thông tin qua website 12 Biểu đồ 2. Biểu đồ tỉ lệ về đầu tư cho công tác bảo mật thông tin qua 23 website 13 Biểu đồ 2. Biểu đồ tỉ lệ về cấp độ bảo mật thông tin tại công ty 23 14 Biểu đồ 2.
Biểu đồ tỉ lệ về mức độ sẵn sàng mua hàng qua mạng của 24 khách hàng 15 Hình 3.1: Mô hình giải pháp bảo vệ đa cấp về phần cứng 31 16 Hình 3.2: Mô hình về giải pháp lớp Firewall bên ngoài 31 iv Luan van 17 Hình 3.3: Mô hình về lớp Firewall bảo vệ máy chủ 33 18 Hình 3.4: Mô hình giải pháp hai lớp tường lửa 35 19 Hình 3.5: Mô hình giải pháp mạng riêng ảo 36 20 Hình 3.6: Mô hình giải pháp IPS đặt trước Firewall 37 21 Hình 3.7: Mô hình cấu trúc của giao thức SSL 39 22 Hình 3.8: Mô hình lắp đặt mạng không dây tổng thể 40 23 Hình 3.9: Mô hình mã hóa email của giải pháp bảo mật thư điện tử 41 v Luan van DANH MỤC TỪ VIẾT TẮT STT Từ viết tắt Giải nghĩa 1 CNTT Công nghệ thông tin 2 ATDL An toàn dữ liệu 3 TMĐT Thương mại điện tử 4 HTTT Hệ thống thông tin 5 SSL Secure Socket Layer 6 SET Secure Electronic 7 WEP Wireless Encryption Protocol. 8 VPN Virtual Private Network vi Luan van PHẦN I: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU 1. Tính cấp thiết của đề tài Trong một nền kinh tế toàn cầu hóa như hiện nay thì vấn đề thông tin được xem là sự sống còn đối với các doanh nghiệp.Thế nhưng, rất nhiều doanh nghiệp vẫn chưa nhận thức được tầm quan trọng của vấn đề bảo mật thông tin và những nguy cơ có thể xảy ra từ việc rò rỉ thông tin trong chính nội bộ của doanh nghiệp mình. Hiện nay, sự thâm nhập sâu rộng của CNTT, sự phát triển vượt bậc của công nghệ mạng và Internet cùng các website thông tin trực tuyến trong các lĩnh vực của cuộc sống mang lại nhiều lợi ích, nhưng đồng thời cũng đặt ra không ít những thách thức về an ninh bảo mật.
Tình hình mất an ninh đang diễn biến phức tạp và xuất hiện nhiều nguy cơ đe dọa đến việc phát triển kinh tế xã hội và đảm bảo quốc phòng, an ninh. Nguy cơ an ninh mạng và bảo mật an toàn thông tin tại các doanh nghiệp trên thị trường đang ở mưc báo động khi tình trạng bị hacker, virus, malware tấn công khiến dữ liệu bị xóa, thông tin bị đánh cắp, bị theo dõi, mất quyền bảo hành, lây truyền virus sang máy tính khác… liên tục gia tăng không ngừng, gây ra hậu quả và thiệt hại vô cùng lớn về kinh tế, uy tín cho doanh nghiệp về lâu dài. Khi vấn đề bảo mật được đảm bảo an toàn thì sẽ là lợi thế kinh doanh của doanh nghiệp, điều này sẽ giúp doanh nghiệp tiết kiệm được chi phí, thời gian… tránh được sự cạnh tranh không lành mạnh của đối thủ kinh doanh hay sự phá hoại của đối tượng bên ngoài. Nếu vấn đề an toàn và bảo mật không được quan tâm đúng, khi xảy ra vấn đề liên quan trách nhiệm lúc đó sẽ rất lớn, doanh nghiệp bị ảnh hưởng có thể dẫn đến phá sản hay chịu trách nhiệm trước pháp luật.
Để hiểu rõ được những vấn đề cần quan tâm về an toàn và bảo mật thông tin trong TMĐT, em đã lựa chọn công ty cổ phần phong cách Anh để tìm hiểu và nghiên cứu. Qua quá trình thực tập tại công ty, em xin đề xuất đề tài nghiên cứu cho khóa luận của mình là: “Giải pháp an toàn và bảo mật thông tin của công ty cổ phần phong cách Anh”. Tình hình nghiên cứu trong và ngoài nước về đề tài Trên thế giới, đông đảo các nhà nghiên cứu, các viện nghiên cứu, các trường đại học rất chú ý quan tâm tới vấn đề an toàn bảo mật thông tin trong TMĐT. Trong 1 Luan van những năm gần đây, nhiều diễn đàn, hội nghị, hội thảo quốc tế về an toàn bảo mật liên tục được tổ chức.
Tại Việt Nam với sự phát triển mạnh mẽ của TMĐT trong thời gian qua thì sự quan tâm đến vấn đề an toàn và bảo mật thông tin càng lớn. Các đề tài nghiên cứu cấp Bộ, cấp Nhà nước, các hội nghị, hội thảo được xuất hiện ngày càng nhiều, cụ thể: Hội thảo - Triển lãm quốc gia về An ninh Bảo mật 2015 (Security World 2015) với chủ đề “Tăng cường bảo mật và an toàn thông tin (ATTT) trong môi trường rủi ro hiện nay” vừa diễn ra tại Hà Nội. Sự kiện do Tổng cục An ninh - Bộ Công an, Tổng cục Hậu cần Kỹ thuật - Bộ Công an, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam - Bộ Thông tin và Truyền thông, Trung tâm Công nghệ thông tin và Giám sát an ninh mạng - Ban Cơ yếu Chính phủ phối hợp cùng Tập đoàn Dữ liệu Quốc tế Việt Nam (IDG Việt Nam) tổ chức. Hội thảo ứng dụng chứ ký số và bảo mật thông tin tại doanh nghiệp tổ chức tại tỉnh Thừa Thiên Huế năm 2011.
Hội thảo Quốc gia về an ninh bảo mật ngày 22/3/2012 tại Hà Nội. Hội thảo Vai trò của an ninh mạng trong nền kinh tế năng động do Đại sứ quán Hoa kỳ tổ chức tại Hà Nội năm 2013. Mục tiêu nghiên cứu của đề tài Thứ nhất, đề tài tóm lược và hệ thống hóa các vấn đề lý luận cơ bản liên quan đến an toàn và bảo mật thông tin trong TMĐT. Thứ hai, sử dụng các phương pháp nghiên cứu đề khảo sát, đánh giá, phân tích thực trạng vấn đề an toàn và bảo mật thông tin của doanh nghiệp để đưa ra những ưu, nhược điểm.
Thứ ba, đề xuất một số kiến nghị, một số giải pháp nhằm nâng cao hiệu quả công tác đảm bảo an toàn và bảo mật thông tin cho doanh nghiệp. Đối tượng và phạm vi nghiên cứu của đề tài 1. Đối tượng nghiên cứu của đề tài Nghiên cứu về website của doanh nghiệp và vấn đề mất an toàn và bảo mật thông tin tại doanh nghiệp. Nghiên cứu thực trạng an toàn bảo mật của công ty cổ phần phong cách Anh.
2 Luan van Nghiên cứu các giải pháp nâng cao an toàn bảo mật thông tin trong doanh nghiệp.