Luận văn: Phát triển nhân lực kỹ sư an toàn thông tin Việt Nam

Phát triển nhân lực kỹ sư an toàn thông tin: Giải pháp cho nhu cầu bảo mật cấp thiết. Nâng cao kỹ năng, đáp ứng yêu cầu công việc.

• Tác giả: Trịnh Phương Anh
• Người hướng dẫn: PGS.TS Lê Quân
• Trường học: Trường Đại học Kinh tế - Đại học Quốc gia Hà Nội
• Chuyên ngành: Quản lý kinh tế
• Đề tài: Phát triển nhân lực kỹ sư an toàn thông tin của Việt Nam trong điều kiện hội nhập kinh tế quốc tế
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Tóm tắt

I. Hướng đi chiến lược phát triển nhân lực kỹ sư an toàn thông tin

Trong bối cảnh hội nhập kinh tế quốc tế và cuộc cách mạng công nghiệp 4.0, việc phát triển nhân lực kỹ sư an toàn thông tin không còn là lựa chọn mà đã trở thành yêu cầu cấp thiết đối với mỗi quốc gia và doanh nghiệp. An toàn thông tin (ATTT) là nền tảng bảo vệ cho các hoạt động kinh tế số, chính phủ điện tử và an ninh quốc gia. Luận văn thạc sĩ của Trịnh Phương Anh (2015) đã nhấn mạnh, để đạt được mục tiêu chiến lược của ngành, Việt Nam cần một đội ngũ nhân lực chuyên nghiệp, đủ năng lực đối phó với các cuộc tấn công mạng ngày càng tinh vi. Việc phát triển nguồn nhân lực này bao gồm một chu trình toàn diện: từ đào tạo an toàn thông tin bài bản tại các cơ sở giáo dục, thu hút và tuyển dụng kỹ sư an toàn thông tin tài năng, đến việc xây dựng một lộ trình phát triển sự nghiệp an ninh mạng rõ ràng để giữ chân và phát huy tối đa năng lực của họ. Đây là một quá trình đầu tư chiến lược, đòi hỏi sự phối hợp đồng bộ giữa Nhà nước, cơ sở đào tạo và doanh nghiệp. Mục tiêu cuối cùng là tạo ra một lực lượng chuyên gia an ninh mạng không chỉ vững về chuyên môn, giỏi về kỹ năng thực hành mà còn có đạo đức nghề nghiệp và nhận thức sâu sắc về tầm quan trọng của công việc, góp phần bảo vệ chủ quyền số quốc gia.

1.1. Tầm quan trọng của nguồn nhân lực an ninh mạng chất lượng cao

Chất lượng của nguồn nhân lực an ninh mạng là yếu tố quyết định sự thành bại của chiến lược an toàn thông tin tổng thể. Một đội ngũ chuyên gia giỏi không chỉ giúp doanh nghiệp và tổ chức phòng ngừa các cuộc tấn công, mà còn có khả năng phản ứng nhanh, điều tra và khắc phục sự cố hiệu quả khi bị xâm nhập. Trong môi trường kinh doanh hiện đại, dữ liệu được xem là tài sản quý giá nhất. Việc mất mát hoặc rò rỉ dữ liệu có thể gây thiệt hại tài chính khổng lồ, làm suy giảm uy tín thương hiệu và thậm chí vi phạm pháp luật. Do đó, đầu tư vào con người - những chuyên viên bảo mật và kỹ sư ATTT - là cách đầu tư hiệu quả nhất để bảo vệ tài sản số. Họ là những người xây dựng và vận hành các hệ thống phòng thủ, từ an toàn hệ thống đến bảo mật đám mây, và liên tục cập nhật kiến thức để đối phó với các mối đe dọa mới. Một nguồn nhân lực chất lượng cao cũng là tiền đề để xây dựng một văn hóa bảo mật (security culture) mạnh mẽ trong toàn tổ chức.

1.2. Các khái niệm cốt lõi trong ngành an toàn thông tin

Để phát triển nhân lực hiệu quả, cần nắm vững các khái niệm cốt lõi. An toàn thông tin là việc bảo vệ thông tin và hệ thống thông tin khỏi các truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép. Kỹ sư an toàn thông tin, theo định nghĩa trong các tài liệu chuyên ngành, là người thiết kế, triển khai và duy trì các biện pháp bảo mật. Các vị trí công việc cụ thể rất đa dạng, bao gồm Pentester (chuyên gia kiểm thử xâm nhập), chuyên viên phân tích SOC (Trung tâm Điều hành An ninh), chuyên gia điều tra số (digital forensics). Mỗi vai trò đòi hỏi một bộ kỹ năng cần có của kỹ sư an ninh mạng khác nhau, từ kiến thức về mạng, hệ điều hành, lập trình đến kỹ năng phân tích, giải quyết vấn đề. Hiểu rõ các khái niệm và vai trò này là cơ sở để xây dựng khung năng lực an toàn thông tin phù hợp, định hướng cho cả chương trình đào tạo và quy trình tuyển dụng.

II. Thách thức lớn khi phát triển nhân lực an toàn thông tin ở VN

Việt Nam đang đối mặt với những thách thức không nhỏ trong việc phát triển nhân lực kỹ sư an toàn thông tin. Theo khảo sát được trích dẫn trong luận văn của ThS. Trịnh Phương Anh, tỷ lệ doanh nghiệp Việt Nam bị tấn công mạng gia tăng đáng kể, từ 37% năm 2011 lên 57% vào năm 2013, và con số này chắc chắn còn cao hơn ở thời điểm hiện tại. Tình trạng này đặt ra một áp lực khổng lồ lên hệ thống phòng thủ, trong khi nguồn cung nhân lực lại không đáp ứng đủ. Thách thức lớn nhất chính là tình trạng thiếu hụt nhân lực an ninh mạng trầm trọng cả về số lượng và chất lượng. Nhiều cơ quan, doanh nghiệp vẫn đang sử dụng cán bộ Công nghệ thông tin (CNTT) làm kiêm nhiệm công tác ATTT. Điều này dẫn đến sự thiếu chuyên sâu, không thể theo kịp các kỹ thuật tấn công phức tạp. Bên cạnh đó, chương trình đào tạo tại các trường đại học dù đã có những bước tiến nhưng vẫn chưa thực sự bám sát yêu cầu thực tiễn của ngành. Sự chênh lệch giữa lý thuyết và thực hành, thiếu hụt giảng viên chuyên sâu và cơ sở vật chất, phòng lab hiện đại cũng là những rào cản lớn, khiến cho việc xây dựng đội ngũ an ninh mạng chuyên nghiệp trở nên khó khăn hơn bao giờ hết.

2.1. Phân tích thực trạng thiếu hụt nhân lực an ninh mạng

Thực trạng thiếu hụt nhân lực an ninh mạng tại Việt Nam được thể hiện rõ qua sự chênh lệch giữa cung và cầu. Các báo cáo ngành liên tục chỉ ra rằng nhu cầu tuyển dụng kỹ sư an toàn thông tin luôn ở mức cao, trong khi số lượng sinh viên tốt nghiệp chuyên ngành này và có đủ kỹ năng làm việc ngay còn rất hạn chế. Luận văn (2015) cũng chỉ ra rằng phần lớn cán bộ ATTT chưa được đào tạo chính quy, chuyên sâu và thiếu các chứng chỉ an toàn thông tin quốc tế uy tín. Điều này tạo ra một khoảng trống lớn về năng lực, đặc biệt là ở các vị trí đòi hỏi chuyên môn cao như phân tích SOC, điều tra số, hay chuyên gia về bảo mật đám mây. Sự thiếu hụt này không chỉ ảnh hưởng đến khả năng phòng thủ của từng doanh nghiệp mà còn là một nguy cơ đối với an ninh quốc gia trên không gian mạng.

2.2. Hạn chế trong chương trình đào tạo an toàn thông tin hiện nay

Công tác đào tạo an toàn thông tin tại Việt Nam còn nhiều hạn chế. Một số vấn đề nổi cộm bao gồm: chương trình giảng dạy chưa được chuẩn hóa và cập nhật thường xuyên để theo kịp tốc độ phát triển của các mối đe dọa mạng; thiếu sự cân bằng giữa lý thuyết và thực hành, sinh viên ít có cơ hội tiếp xúc với các tình huống, công cụ và môi trường thực tế. Đội ngũ giảng viên chuyên ngành ATTT còn mỏng, nhiều người chưa có kinh nghiệm làm việc thực chiến tại các doanh nghiệp. Bên cạnh đó, việc liên kết giữa nhà trường và doanh nghiệp trong việc xây dựng chương trình, tổ chức thực tập và định hướng nghề nghiệp cho sinh viên chưa thực sự chặt chẽ. Hậu quả là sinh viên ra trường thường phải mất thêm thời gian và chi phí để đào tạo lại, gây lãng phí nguồn lực xã hội và làm chậm quá trình bổ sung nhân lực cho thị trường.

III. Top phương pháp đào tạo nhân lực kỹ sư an toàn thông tin chuyên sâu

Để giải quyết bài toán thiếu hụt, cần có những phương pháp đột phá trong đào tạo an toàn thông tin. Việc phát triển nhân lực kỹ sư an toàn thông tin không thể chỉ dựa vào hệ thống giáo dục chính quy mà phải là một hệ sinh thái đào tạo đa dạng và linh hoạt. Hướng đi hiệu quả là kết hợp chặt chẽ giữa đào tạo tại trường đại học, các trung tâm đào tạo chuyên nghiệp và chương trình đào tạo nội bộ của doanh nghiệp. Chương trình đào tạo cần được thiết kế theo khung năng lực an toàn thông tin chuẩn hóa, tập trung vào việc trang bị cả kiến thức nền tảng và kỹ năng cần có của kỹ sư an ninh mạng trong thực tế. Các mô hình như 'Capture The Flag' (CTF), 'Cyber Range' (thao trường mạng) cần được tích hợp vào giảng dạy để sinh viên có môi trường thực hành, cọ xát với các kịch bản tấn công và phòng thủ mô phỏng. Đồng thời, cần khuyến khích học viên theo đuổi và đạt được các chứng chỉ an toàn thông tin được công nhận toàn cầu như CEH, OSCP, CISSP, Security+. Những chứng chỉ này không chỉ xác nhận kiến thức mà còn là minh chứng cho năng lực thực hành, giúp nâng cao giá trị của nhân sự trên thị trường lao động.

3.1. Xây dựng lộ trình phát triển sự nghiệp an ninh mạng rõ ràng

Một lộ trình phát triển sự nghiệp an ninh mạng rõ ràng là yếu tố then chốt để thu hút và giữ chân nhân tài. Lộ trình này cần phác thảo các con đường sự nghiệp khác nhau, từ một chuyên viên bảo mật mới vào nghề có thể phát triển thành chuyên gia an ninh mạng cấp cao, Pentester, chuyên gia phân tích SOC, hoặc các vị trí quản lý. Mỗi cấp bậc cần được định nghĩa rõ ràng về yêu cầu năng lực, trách nhiệm và các chứng chỉ tương ứng (ví dụ: Security+ cho cấp độ đầu, CISSP cho cấp quản lý). Doanh nghiệp cần xây dựng các chương trình mentoring, huấn luyện và tạo điều kiện cho nhân viên tham gia các khóa đào tạo nâng cao, hội thảo chuyên ngành. Việc này không chỉ giúp nhân viên phát triển bản thân mà còn cho thấy sự đầu tư của tổ chức vào con người, từ đó tăng cường sự gắn kết và lòng trung thành.

3.2. Vai trò của chứng chỉ an toàn thông tin quốc tế CEH OSCP CISSP

Các chứng chỉ an toàn thông tin quốc tế đóng vai trò như một thước đo năng lực được công nhận rộng rãi. CEH (Certified Ethical Hacker) chứng nhận kỹ năng về tư duy và công cụ của một hacker mũ trắng. OSCP (Offensive Security Certified Professional) là chứng chỉ thực hành rất uy tín, yêu cầu học viên phải xâm nhập thành công vào nhiều hệ thống trong một môi trường lab giám sát. Trong khi đó, CISSP (Certified Information Systems Security Professional) lại hướng đến các chuyên gia và nhà quản lý cấp cao, bao quát kiến thức về quản trị rủi ro, kiến trúc bảo mật và chính sách. Việc sở hữu các chứng chỉ này không chỉ giúp cá nhân khẳng định năng lực mà còn giúp các nhà tuyển dụng kỹ sư an toàn thông tin dễ dàng hơn trong việc sàng lọc và đánh giá ứng viên. Do đó, các chương trình đào tạo nên tích hợp nội dung và định hướng cho học viên thi lấy các chứng chỉ này.

IV. Bí quyết xây dựng đội ngũ an ninh mạng văn hóa bảo mật mạnh

Việc phát triển nhân lực kỹ sư an toàn thông tin không chỉ dừng lại ở đào tạo cá nhân mà phải hướng tới xây dựng đội ngũ an ninh mạng vững mạnh và một văn hóa bảo mật (security culture) lan tỏa trong toàn tổ chức. Một đội ngũ mạnh cần có cơ cấu nhân sự đa dạng, bao gồm các vai trò bổ trợ cho nhau: từ những người làm chính sách, quản lý rủi ro, đến các chuyên gia kỹ thuật như Pentester, đội phản ứng sự cố (Incident Response), và chuyên viên phân tích SOC. Quá trình tuyển dụng kỹ sư an toàn thông tin cần chú trọng không chỉ vào kỹ năng cứng mà còn cả kỹ năng mềm như giao tiếp, làm việc nhóm và tư duy phản biện. Song song đó, việc xây dựng văn hóa bảo mật là yếu tố sống còn. An ninh mạng không phải là trách nhiệm của riêng bộ phận IT hay ATTT, mà là của tất cả mọi người. Cần triển khai các chương trình đào tạo nhận thức (security awareness training) định kỳ cho toàn bộ nhân viên, giúp họ nhận biết các nguy cơ như lừa đảo (phishing), mã độc và thực hành các thói quen an toàn. Khi mỗi cá nhân đều có ý thức bảo mật, họ sẽ trở thành một phần của hệ thống phòng thủ, tạo ra một lá chắn vững chắc cho an ninh mạng cho doanh nghiệp.

4.1. Quy trình tuyển dụng kỹ sư an toàn thông tin hiệu quả

Một quy trình tuyển dụng kỹ sư an toàn thông tin hiệu quả cần bắt đầu từ việc xây dựng bản mô tả công việc (Job Description) chi tiết, xác định rõ các kỹ năng cần có của kỹ sư an ninh mạng cho từng vị trí. Thay vì chỉ liệt kê các yêu cầu chung chung, cần cụ thể hóa các công nghệ, công cụ và chứng chỉ mong muốn (ví dụ: kinh nghiệm với SIEM, EDR, chứng chỉ OSCP cho vị trí pentest). Vòng phỏng vấn nên bao gồm cả phần kỹ thuật và phần đánh giá tình huống thực tế (case study) để kiểm tra khả năng tư duy và giải quyết vấn đề của ứng viên. Việc sử dụng các nền tảng đánh giá kỹ năng thực hành (practical assessment platforms) cũng là một cách hiệu quả để sàng lọc. Ngoài ra, việc xây dựng thương hiệu nhà tuyển dụng tốt trong cộng đồng ATTT, tham gia các sự kiện, hội thảo ngành sẽ giúp thu hút được nhiều ứng viên tài năng.

4.2. Thúc đẩy văn hóa bảo mật Security Culture trong doanh nghiệp

Xây dựng văn hóa bảo mật là một quá trình liên tục. Nó bắt đầu từ sự cam kết của ban lãnh đạo, coi ATTT là một ưu tiên chiến lược. Các chương trình đào tạo nhận thức cần được thiết kế sinh động, dễ hiểu và phù hợp với từng đối tượng, thay vì chỉ là những buổi thuyết trình khô khan. Sử dụng các chiến dịch mô phỏng tấn công lừa đảo (phishing simulation) để kiểm tra và nâng cao ý thức cảnh giác của nhân viên là một phương pháp hiệu quả. Cần có chính sách khen thưởng những hành vi tốt về bảo mật và xử lý nghiêm các trường hợp vi phạm. Quan trọng hơn, cần tạo ra một môi trường cởi mở, nơi nhân viên không ngần ngại báo cáo các sự cố hoặc nghi ngờ về an ninh. Khi đó, văn hóa bảo mật sẽ thực sự thấm sâu vào mọi hoạt động của doanh nghiệp, biến mắt xích yếu nhất (con người) trở thành tuyến phòng thủ mạnh nhất.

V. Học hỏi kinh nghiệm phát triển nhân lực an ninh mạng quốc tế

Nghiên cứu kinh nghiệm quốc tế là một cách hiệu quả để đẩy nhanh quá trình phát triển nhân lực kỹ sư an toàn thông tin tại Việt Nam. Luận văn của ThS. Trịnh Phương Anh đã phân tích các mô hình thành công tại Nhật Bản và Thái Lan, cung cấp những bài học giá trị. Tại Nhật Bản, chính phủ, doanh nghiệp và các trường đại học phối hợp chặt chẽ trong việc xây dựng chuẩn kỹ năng và triển khai các chương trình đào tạo. Tập đoàn NEC là một ví dụ điển hình với mô hình phát triển nhân lực toàn diện, từ đào tạo nhận thức cơ bản, huấn luyện kỹ năng chuyên sâu đến việc xây dựng hệ thống chứng nhận chuyên gia nội bộ. Trong khi đó, Thái Lan tập trung xây dựng một “Khung chương trình năng lực và khuôn khổ kỹ năng” quốc gia, xác định rõ 14 kỹ năng chính và 10 nhóm nhân lực ATTT. Việc học hỏi có chọn lọc các mô hình này, điều chỉnh cho phù hợp với bối cảnh Việt Nam, sẽ giúp chúng ta xây dựng được một chiến lược phát triển nguồn nhân lực an ninh mạng bài bản và bền vững, đáp ứng yêu cầu của quá trình hội nhập và chuyển đổi số.

5.1. Mô hình đào tạo và cấp chứng chỉ của Tập đoàn NEC Nhật Bản

Mô hình của NEC cho thấy vai trò chủ động của doanh nghiệp trong việc phát triển nhân lực kỹ sư an toàn thông tin. Họ không chỉ chờ đợi nguồn cung từ thị trường mà tự xây dựng một quy trình khép kín. Quy trình này bao gồm: (1) Nâng cao nhận thức ATTT cho toàn bộ nhân viên thông qua các khóa học trực tuyến. (2) Đào tạo chuyên sâu về quy tắc bảo mật và kỹ năng thực chiến cho đội ngũ kỹ sư. (3) Xây dựng đội ngũ chuyên gia nòng cốt, những người này sẽ được cấp chứng chỉ nội bộ và trở thành người huấn luyện cho các kỹ sư khác. Mô hình này nhấn mạnh tầm quan trọng của đào tạo tại chỗ (on-the-job training) và việc gắn kết đào tạo với các mục tiêu kinh doanh cụ thể. Đây là một gợi ý quan trọng cho các doanh nghiệp lớn tại Việt Nam trong việc xây dựng đội ngũ an ninh mạng của riêng mình.

5.2. Khung năng lực an toàn thông tin quốc gia của Thái Lan

Kinh nghiệm của Thái Lan lại cho thấy vai trò định hướng của nhà nước trong việc tạo ra một mặt bằng chung về năng lực. Bằng cách xây dựng khung năng lực an toàn thông tin quốc gia, họ đã chuẩn hóa các yêu cầu về kiến thức và kỹ năng cho từng vị trí công việc trong ngành. Khung năng lực này trở thành tài liệu tham khảo cho các cơ sở đào tạo an toàn thông tin để thiết kế chương trình giảng dạy, cũng như cho các doanh nghiệp trong việc xây dựng tiêu chí tuyển dụng kỹ sư an toàn thông tin và đánh giá nhân sự. Cách tiếp cận này giúp đảm bảo chất lượng đầu ra của nguồn nhân lực, giảm thiểu sự chênh lệch giữa đào tạo và nhu cầu thực tế, đồng thời tạo ra một thị trường lao động ATTT minh bạch và hiệu quả hơn.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của không gian số trong thời kỳ hội nhập kinh tế quốc tế sâu rộng đã biến an toàn thông tin trở thành điều kiện tiên quyết để bảo vệ chủ quyền quốc gia và tài sản doanh nghiệp. Theo khảo sát trên 511 doanh nghiệp tại Việt Nam giai đoạn 2011 - 2013, tỷ lệ đơn vị phát hiện bị tấn công mạng đã gia tăng nhanh chóng từ 37% năm 2011 lên 42% năm 2012 và chạm mức 57% vào năm 2013. Mặc dù Thủ tướng Chính phủ đã ban hành Quyết định số 63/QĐ-TTg ngày 13/01/2010 phê duyệt quy hoạch phát triển an toàn thông tin số quốc gia đến năm 2020, thực trạng nguồn nhân lực kỹ sư chuyên trách trong lĩnh vực này tại Việt Nam vẫn đối mặt với sự thiếu hụt nghiêm trọng về cả số lượng lẫn chất lượng.

Vấn đề cốt lõi được đặt ra là phần lớn nhân sự phụ trách an toàn an ninh mạng trong các cơ quan nhà nước và doanh nghiệp hiện nay là cán bộ công nghệ thông tin làm việc kiêm nhiệm, chưa qua đào tạo chính quy, bài bản và thiếu các chứng chỉ chuyên môn quốc tế. Luận văn Thạc sĩ Quản lý kinh tế của tác giả Trịnh Phương Anh, dưới sự hướng dẫn khoa học của Phó Giáo sư, Tiến sĩ Lê Quân tại Trường Đại học Kinh tế - Đại học Quốc gia Hà Nội, tập trung giải quyết bài toán phát triển nhân lực kỹ sư an toàn thông tin đáp ứng yêu cầu hội nhập toàn cầu.

Mục tiêu nghiên cứu là hệ thống hóa cơ sở lý luận, đánh giá thực trạng nguồn nhân lực kỹ sư an toàn thông tin trong giai đoạn 2010 - 2014, phân tích các nhân tố tác động và đề xuất hệ thống giải pháp thúc đẩy phát triển đội ngũ này đến năm 2020. Nghiên cứu giới hạn phạm vi khảo sát tại các cơ quan nhà nước và cộng đồng doanh nghiệp Việt Nam, mang lại ý nghĩa thực tiễn to lớn trong việc nâng cao tỷ lệ nhân sự chuyên trách đạt chuẩn kỹ năng lên trên 70%, giảm thiểu tổn thất kinh tế do sự cố an ninh mạng và bảo vệ vững chắc hạ tầng thông tin trọng yếu quốc gia.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng lý thuyết Quản trị nguồn nhân lực hiện đại và lý thuyết Vốn con người trong nền kinh tế tri thức. Phát triển nhân lực được tiếp cận toàn diện theo hai chiều: phát triển theo chiều rộng thông qua công tác hoạch định, tuyển dụng để đảm bảo quy mô và cơ cấu nhân sự; phát triển theo chiều sâu thông qua việc nâng cao trình độ chuyên môn nghiệp vụ, rèn luyện kỹ năng nghề nghiệp, bồi dưỡng thể lực, phẩm chất đạo đức và nhận thức chính trị xã hội.

Bên cạnh đó, luận văn tiếp thu mô hình phát triển nhân lực kỹ sư an toàn thông tin từ các quốc gia tiên tiến:

• Mô hình đào tạo tại chỗ và cấp chứng chỉ nội bộ của Tập đoàn NEC (Nhật Bản), nơi đã đào tạo và cấp chứng nhận cho hơn 300 giám sát viên an toàn thông tin chuyên nghiệp.
• Khung chương trình năng lực quốc gia của Thái Lan với 4 quan điểm phát triển gồm Xây dựng, Ứng dụng, Quản lý, Đánh giá, kết hợp 14 nhóm kỹ năng nghiệp vụ và 10 vị trí việc làm chuyên sâu, giúp quốc gia này sở hữu 2.871 chuyên gia an toàn thông tin đạt chuẩn quốc tế từ năm 2007 (chiếm 1,38% tổng nhân lực công nghệ thông tin).

Các khái niệm chính được định nghĩa chuẩn xác gồm: An toàn thông tin (bảo vệ thông tin số dựa trên 3 trụ cột CIA: tính bí mật, tính toàn vẹn và tính sẵn sàng); Kỹ sư an toàn thông tin (nhân sự kỹ thuật thực hiện 4 nhóm nhiệm vụ: an toàn sản phẩm, an toàn vận hành, phát triển công cụ bảo mật và phân tích mã độc); Phát triển nhân lực kỹ sư an toàn thông tin; và Hội nhập kinh tế quốc tế.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp uy tín từ Bộ Thông tin và Truyền thông, Cục An toàn thông tin, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cùng số liệu sơ cấp thu thập trong giai đoạn 2010 - 2014.

Cỡ mẫu nghiên cứu thực nghiệm bao gồm 511 doanh nghiệp trên toàn quốc và hơn 40 cơ quan, đơn vị thuộc khối quản lý nhà nước. Phương pháp chọn mẫu được áp dụng là chọn mẫu phân tầng ngẫu nhiên kết hợp với chọn mẫu thuận tiện có chủ đích, nhằm đảm bảo tính đại diện cao cho các cơ quan hành chính công lẫn các loại hình doanh nghiệp có mức độ ứng dụng công nghệ thông tin khác nhau.

Các phương pháp phân tích chính bao gồm:

• Phương pháp thống kê mô tả: Đo lường chính xác các chỉ tiêu về số lượng, cơ cấu trình độ, tỷ lệ nhân sự kiêm nhiệm và tương quan cung - cầu lao động.
• Phương pháp phân tích và tổng hợp: Làm rõ các nhân tố môi trường vĩ mô (kinh tế, pháp lý, công nghệ) và vi mô (chính sách tuyển dụng, đãi ngộ, văn hóa tổ chức) tác động đến quá trình phát triển nhân lực.
• Phương pháp so sánh đối chuẩn (Benchmarking): Đối chiếu thực trạng tại Việt Nam với mô hình thực tế của Nhật Bản và Thái Lan.

Lý do lựa chọn tổ hợp phương pháp này nhằm đảm bảo tính khách quan khoa học, gắn kết chặt chẽ giữa lý luận quản lý kinh tế và thực tiễn kỹ thuật nghiệp vụ, từ đó đưa ra những nhận định có độ tin cậy cao.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Nghiên cứu đã chỉ ra 4 phát hiện thực chứng nổi bật về thực trạng kỹ sư an toàn thông tin tại Việt Nam:

Thứ nhất, nguy cơ mất an toàn thông tin tăng trưởng với tốc độ đáng báo động. Kết quả phân tích dữ liệu khảo sát 511 doanh nghiệp cho thấy tỷ lệ đơn vị bị tấn công mạng tăng liên tục từ 37% năm 2011, lên 42% năm 2012 và chạm ngưỡng 57% vào năm 2013. Tỷ lệ này trong thực tế được ước tính còn cao hơn do hơn 60% doanh nghiệp chưa có công cụ cảnh báo sớm hoặc che giấu sự cố.

Thứ hai, cơ cấu nhân sự mất cân đối nghiêm trọng với tỷ lệ kiêm nhiệm áp đảo. Tại khối cơ quan nhà nước, trên 75% cán bộ phụ trách bảo mật là nhân sự công nghệ thông tin làm việc bán chuyên trách, trong khi tỷ lệ kỹ sư chuyên trách được đào tạo đúng chuyên ngành an toàn thông tin chỉ chiếm dưới 25%.

Thứ ba, sự thiếu hụt trầm trọng về nguồn cung lao động chất lượng cao. Trong giai đoạn 2011 - 2012, các cơ sở đào tạo trong nước chỉ đáp ứng được khoảng 30% đến 35% nhu cầu tuyển dụng kỹ sư an toàn thông tin của các cơ quan và doanh nghiệp. Số lượng nhân sự sở hữu các chứng chỉ bảo mật uy tín quốc tế như CISSP, CEH hay CISM chỉ chiếm tỷ lệ khiêm tốn dưới 5% tổng lực lượng lao động toàn ngành.

Thứ tư, năng lực đào tạo chuyên ngành còn nhiều hạn chế. Trước năm 2014, chỉ có một số ít trường đại học tại Việt Nam mở mã ngành đào tạo kỹ sư an toàn thông tin, giáo trình giảng dạy chưa được chuẩn hóa, và hơn 80% cơ sở đào tạo thiếu phòng thí nghiệm thực hành an ninh mạng chuyên dụng.

Thảo luận kết quả

Nguyên nhân trực tiếp của các hạn chế trên xuất phát từ việc nhận thức của người đứng đầu tổ chức về nguy cơ số chưa đầy đủ; cơ chế tiền lương và đãi ngộ trong khu vực công chưa đủ sức cạnh tranh, dẫn đến hiện tượng chuyển dịch nhân sự giỏi sang các doanh nghiệp nước ngoài; sự liên kết giữa ba nhà (Nhà nước - Nhà trường - Doanh nghiệp) còn rời rạc.

So sánh với khu vực, Việt Nam đang có khoảng cách tương đối xa. Trong khi Thái Lan đã xây dựng khung 14 kỹ năng và sở hữu 2.871 chuyên gia đạt chuẩn quốc tế từ năm 2007, hay Nhật Bản đã chuẩn hóa quy trình đào tạo thực hành cho 100% kỹ sư tại các tập đoàn lớn như NEC, thì Việt Nam vẫn đang trong giai đoạn đầu xây dựng chương trình khung.

Các dữ liệu thực nghiệm trên có thể được mô hình hóa trực quan thông qua:

• Biểu đồ cột thể hiện tỷ lệ kỹ sư an toàn thông tin chuyên trách so với bán chuyên trách trong khu vực nhà nước và doanh nghiệp.
• Bảng cân đối cung - cầu lao động an toàn thông tin ngành công nghệ thông tin và truyền thông giai đoạn 2011 - 2012.
• Biểu đồ radar đánh giá mức độ thuần thục 14 kỹ năng an toàn thông tin của nhân sự Việt Nam so với khung chuẩn quốc tế.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, luận văn đề xuất 4 nhóm giải pháp quản lý kinh tế đồng bộ nhằm phát triển nguồn nhân lực kỹ sư an toàn thông tin của Việt Nam giai đoạn 2015 - 2020:

1. Chuẩn hóa và mở rộng năng lực đào tạo chuyên ngành tại các trường đại học: Bộ Giáo dục và Đào tạo chủ trì, phối hợp với Bộ Thông tin và Truyền thông ban hành khung chương trình đào tạo kỹ sư an toàn thông tin chuẩn quốc gia trong giai đoạn 2015 - 2017. Mục tiêu nâng quy mô đào tạo chính quy đạt 1.500 đến 2.000 kỹ sư tốt nghiệp mỗi năm vào năm 2020, đồng thời tăng tỷ trọng thời lượng thực hành thực chiến trong phòng lab lên tối thiểu 50% tổng chương trình học.

2. Xây dựng chính sách đãi ngộ và cơ chế ưu đãi tài chính đặc thù: Các cơ quan quản lý nhà nước cần thiết lập khung phụ cấp ưu đãi nghề nghiệp từ 30% đến 50% mức lương cơ bản dành riêng cho kỹ sư an toàn thông tin chuyên trách tại các cơ quan trọng yếu trong giai đoạn 2016 - 2018. Giải pháp này nhằm giữ chân nhân tài và thu hút chuyên gia giỏi từ khu vực tư nhân về phục vụ khu vực công.

3. Triển khai chương trình đào tạo kỹ năng thực chiến và cấp chứng chỉ bắt buộc: Cục An toàn thông tin và Hiệp hội An toàn thông tin Việt Nam cần tổ chức định kỳ các khóa tập huấn 6 tháng một lần về 4 nhóm nhiệm vụ cốt lõi: an toàn sản phẩm, an toàn vận hành, phát triển công cụ và phân tích mã độc. Đặt mục tiêu đến năm 2020 có 100% cán bộ an toàn thông tin chủ chốt tại các bộ, ngành sở hữu ít nhất một chứng chỉ bảo mật quốc tế được Nhà nước hỗ trợ kinh phí.

4. Thiết lập cơ chế liên kết ba nhà theo mô hình Nhật Bản và Thái Lan: Khuyến khích các doanh nghiệp công nghệ thông tin hàng đầu thành lập các trung tâm đào tạo tại chỗ, tiếp nhận sinh viên thực tập từ năm thứ ba và cam kết tuyển dụng trực tiếp tối thiểu 85% học viên đạt chuẩn đầu ra, tạo cầu nối vững chắc giữa cung và cầu nhân lực.

Đối tượng nên tham khảo luận văn

Luận văn là nguồn tư liệu khoa học có giá trị ứng dụng cao cho 4 nhóm đối tượng chính:

1. Cơ quan quản lý nhà nước và nhà hoạch định chính sách (Bộ Thông tin và Truyền thông, Bộ Giáo dục và Đào tạo, các Sở Thông tin và Truyền thông): Nghiên cứu cung cấp cơ sở dữ liệu thực nghiệm về 511 doanh nghiệp và các cơ quan công quyền, hỗ trợ xây dựng quy hoạch tổng thể nguồn nhân lực an ninh mạng quốc gia và các đề án chính sách thu hút nhân tài đến năm 2020.

2. Lãnh đạo doanh nghiệp, Giám đốc công nghệ thông tin (CIO) và Giám đốc an toàn thông tin (CISO): Cung cấp mô hình tham chiếu thực tiễn từ tập đoàn NEC và khung quản trị Thái Lan, giúp người đứng đầu doanh nghiệp thiết kế chính sách tuyển dụng, phân bổ ngân sách đào tạo tại chỗ và xây dựng quy trình vận hành an toàn bảo mật hiệu quả.

3. Các cơ sở đào tạo, giảng viên và nghiên cứu sinh chuyên ngành công nghệ thông tin và quản lý kinh tế: Luận văn là tài liệu tham khảo phong phú về khung lý thuyết phát triển nhân lực, hệ thống môn học bắt buộc - tự chọn, và phương pháp luận kết hợp giữa khoa học quản lý với công nghệ số.

4. Kỹ sư công nghệ thông tin và sinh viên định hướng theo ngành an toàn thông tin: Giúp người học định hình rõ nét 4 nhóm nhiệm vụ thực tế, bản đồ 14 kỹ năng chuyên sâu và lộ trình tích lũy các chứng chỉ quốc tế uy tín nhằm nâng cao năng lực cạnh tranh trong thị trường lao động toàn cầu.

Câu hỏi thường gặp

Kỹ sư an toàn thông tin trong tổ chức đảm nhận những nhóm nhiệm vụ trọng yếu nào? Kỹ sư an toàn thông tin phụ trách 4 nhóm công việc chính: an toàn sản phẩm (rà soát mã nguồn, tìm lỗ hổng phần mềm); an toàn vận hành (giám sát hệ thống mạng, điều tra số và ứng cứu sự cố); phát triển công cụ bảo mật (xây dựng thư viện mã hóa, quản lý xác thực); và phân tích mối đe dọa (truy tìm, bóc gỡ mã độc và xử lý các cuộc tấn công có chủ đích).

Tại sao tỷ lệ doanh nghiệp bị tấn công mạng lại tăng vọt từ 37% lên 57% trong giai đoạn 2011 - 2013? Sự gia tăng này do hạ tầng mạng phát triển nhanh trong khi các biện pháp phòng vệ còn non yếu. Hơn 75% cán bộ bảo mật tại các đơn vị phải làm việc kiêm nhiệm, thiếu kỹ năng phân tích chuyên sâu và không được trang bị hệ thống giám sát tự động, khiến các lỗ hổng bảo mật dễ dàng bị tin tặc khai thác.

Mô hình đào tạo của Tập đoàn NEC (Nhật Bản) mang lại bài học kinh nghiệm gì cho Việt Nam? NEC tập trung vào chiến lược đào tạo tại chỗ kết hợp cấp chứng chỉ chuyên gia nội bộ cho hơn 300 giám sát viên. Tập đoàn lồng ghép giáo dục nhận thức an toàn thông tin thông qua video sự cố thực tế và trao quyền cho lãnh đạo bộ phận trực tiếp huấn luyện nhân viên, giúp tối ưu chi phí và tăng tính thực chiến.

Khung năng lực an toàn thông tin của Thái Lan có điểm gì nổi bật để Việt Nam tham khảo? Thái Lan ban hành mô hình quản lý đồng bộ gồm 4 quan điểm phát triển (Xây dựng - Ứng dụng - Quản lý - Đánh giá), 14 kỹ năng và 10 vị trí việc làm rõ ràng. Nhờ chuẩn hóa sớm, ngay từ năm 2007 Thái Lan đã đào tạo được 2.871 chuyên gia đạt chuẩn quốc tế, chiếm 1,38% tổng nhân lực ngành công nghệ thông tin.

Giải pháp then chốt nào giúp khắc phục tình trạng thiếu hụt kỹ sư an toàn thông tin tại các cơ quan nhà nước? Cần áp dụng đồng bộ chính sách phụ cấp ưu đãi nghề nghiệp từ 30% đến 50% mức lương cơ bản, chuyển đổi triệt để cơ chế nhân sự từ kiêm nhiệm sang chuyên trách, đồng thời cấp ngân sách định kỳ cho cán bộ tham gia các khóa đào tạo sát hạch lấy chứng chỉ an ninh mạng quốc tế.

Kết luận

• Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về quản lý và phát triển nhân lực kỹ sư an toàn thông tin trong bối cảnh toàn cầu hóa và kinh tế tri thức.
• Kết quả khảo sát 511 doanh nghiệp và các cơ quan nhà nước đã phản ánh bức tranh thực trạng: nguy cơ tấn công mạng tăng vọt lên 57%, tỷ lệ nhân sự kiêm nhiệm chiếm hơn 75%, nguồn cung đào tạo chỉ đáp ứng khoảng 30% đến 35% nhu cầu thị trường.
• Đúc kết thành công các bài học kinh nghiệm quốc tế giá trị từ mô hình cấp chứng chỉ của NEC (Nhật Bản) và khung 14 kỹ năng chuyên sâu của Thái Lan để áp dụng phù hợp với điều kiện Việt Nam.
• Đóng góp hệ thống 4 nhóm giải pháp quản lý kinh tế đồng bộ, có tính khả thi cao về đổi mới chương trình đào tạo đại học, ban hành phụ cấp đặc thù 30% đến 50% và đẩy mạnh liên kết ba nhà.
• Định hình lộ trình hành động cụ thể từ năm 2015 đến năm 2020, tạo tiền đề vững chắc để xây dựng đội ngũ kỹ sư an toàn thông tin tinh nhuệ, đủ năng lực làm chủ công nghệ và bảo vệ vững chắc chủ quyền không gian mạng quốc gia. Các cơ quan quản lý và cộng đồng doanh nghiệp cần nhanh chóng triển khai các khuyến nghị này vào thực tiễn quản trị nguồn nhân lực ngay hôm nay.

Trích đoạn nội dung tài liệu

phần mở đầu, kết luận, danh mục bảng biểu, hình vẽ, danh mục tài liệu tham khảo, Luận văn bao gồm 4 chương : Chƣơng 1: Cơ sở lý luận về phát triển nhân lực kỹ sƣ An toàn thông tin. Chƣơng 2: Phƣơng pháp nghiên cứu. Chƣơng 3: Thực trạng nhân lực kỹ sƣ An toàn thông tin ở Việt Nam. Chƣơng 4: Giải pháp phát triển nhân lực kỹ sƣ An toàn thông tin ở Việt Nam.

CHƢƠNG 1: CƠ SỞ LÝ LUẬN VÀ TỔNG QUAN TÀI LIỆU NGHIÊN CỨU VỀ PHÁT TRIỂN NHÂN LỰC KỸ SƢ AN TOÀN THÔNG TIN 4 TIEU LUAN MOI download : skknchat@gmail. Tổng quan nghiên cứu Trong bối cảnh phát triển mạnh mẽ của cách mạng khoa học công nghệ hiện đại, kinh tế trí thức và toàn cầu hoá; xu hướng hội nhập kinh tế quốc tế ngày càng sâu rộng, môi trường kinh doanh và cạnh tranh ngày càng gay gắt. Yêu cầu và thách thức đặt ra đối với đối với các doanh nghiệp và các nhà quản lý ngày càng lớn khiến công tác đào tạo nâng cao năng lực, phát triển nguồn nhân lực ngày càng trở nên cấp thiết. Vấn đề nguồn nhân lực và định hướng phát triển nguồn nhân lực trong quản lý của các doanh nghiệp thời đại hội nhập kinh tế quốc tế luôn là đề tài thu hút nhiều nhà khoa học, nhà nghiên cứu trên nhiều lĩnh vực quan tâm.

Phát triển nguồn nhân lực phải bằng sức mạnh tổng hợp, thực hiện đồng bộ nhiều giải pháp, cơ chế, chính sách, trong đó giáo dục – đào tạo có tầm quan trọng hàng đầu. Có khá nhiều công trình của các nhà khoa học, với cách tiếp cận và phạm vi khác nhau, nghiên cứu phương hướng, giải pháp phát triển nguồn nhân lực chất lượng cao và vai trò giáo dục - đào tạo nguồn nhân lực ở nước ta. Các công trình này là tiền đề tiêu biểu cho các nghiên cứu của bao thế hệ học viên học hỏi, như: Công trình “Nghiên cứu con người và nguồn lực đi vào công nghiệp hoá, hiện đại hoá”, (2001) của tác giả Phạm Minh Hạc có phân tích cơ sở lý luận và thực tiễn thực hiện chiến lược con người với tư tưởng coi nhân tố con người, phát triển con người, nguồn lực con người có ý nghĩa quyết định đối với việc sáng tạo vật chất và tinh thần; trình bày mối quan hệ giữa giáo dục - đào tạo, sử dụng và tạo việc làm với phát triển nguồn nhân lực đất nước; từ đó xác định trách nhiệm quản lý của giáo dục - đào tạo đối với việc phát triển nguồn nhân lực đi vào công nghiệp hoá, hiện đại hoá. Cuốn sách “Xây dựng và phát huy nguồn lực trí tuệ Việt Nam phục vụ sự nghiệp chấn hưng đất nước”(2010) của tác giả Nguyễn Văn Khánh (chủ biên) là tập hợp các bài tham luận tại hội thảo khoa học có cùng chủ đề.

Một điểm chung của các bài viết trong cuốn sách này là “Hiền tài là nguyên khí của quốc gia, nguyên khí thịnh thì thế nước mạnh mà hưng thịnh, nguyên khí suy thì thế nước yếu mà thấp hèn”. Như vậy tư tưởng chủ đạo của cuốn sách là nhân tài hay chính là nguồn 5 TIEU LUAN MOI download : [e-mail] nhân lực là nhân tố quyết định sự phát triển của một đất nước. Vì vậy, muốn đất nước phát triển thì nhất thiết phải quan tâm, chú trọng và đặt mục tiêu hàng đầu vào phát triển nguồn nhân lực. “Nguồn lực con người trong quá trình công nghiệp hóa, hiện đại hóa ở Việt Nam”, (2005) của Đoàn Văn Khái đã trình bày một số vấn đề chung về CNH, HĐH trên thế giới và Việt Nam; vai trò của nguồn lực con người trong CNH, HĐH; thực trạng nguồn lực con người ở Việt Nam và những vấn đề đặt ra trước yêu cầu CNH, HĐH; những giải pháp cơ bản nhằm khai thác và phát triển có hiệu quả nguồn lực con người đáp ứng yêu cầu CNH, HĐH ở Việt Nam hiện nay.

“Giáo trình nguồn nhân lực”, (2010) của Nguyễn Tiệp đã trình bày một cách có hệ thống những vấn đề cơ bản về nguồn nhân lực, như khái niệm, tiêu chí, phân loại, những yếu tố chi phối đến nguồn nhân lực; trình bày vấn đề giáo dục đào tạo nguồn nhân lực, quản lý, bố trí, sử dụng, trọng dụng, các chính sách, cơ chế đối với nguồn nhân lực của đất nước. Sách “Phát triển nguồn nhân lực đáp ứng yêu cầu công nghiệp hóa, hiện đại hóa và hội nhập quốc tế”, (2012) do tác giả Vũ Văn Phúc và Nguyễn Duy Hùng (Đồng chủ biên) đã trình bày một số khái niệm cơ bản về nhân lực, nguồn nhân lực, phân tích đặc điểm của nguồn nhân lực Việt Nam, những vấn đề cơ bản để phát triển nguồn nhân lực đáp ứng yêu cầu công nghiệp hóa, hiện đại hóa và hội nhập quốc tế. Đây là cuốn sách có giá trị tham khảo trong nghiên cứu và trong chỉ đạo thực tiễn phát triển nguồn nhân đất nước hiện nay. Nghiên cứu “Phát triển nguồn nhân lực trong doanh nghiệp nhỏ và vừa ở Việt Nam trong quá trình hội nhập kinh tế” (2009).

Luận án Tiến sĩ của Lê Thị Mỹ Linh. Tác giả đã đánh giá tổng thể về tình hình phát triển doanh nghiệp vừa và nhỏ ở Việt Nam, cơ hội và thách thức trong quá trình hội nhập quốc tế. Tác giả nêu các ưu nhược điểm, nguyên nhân và các giải pháp cho Doanh nghiệp vừa và nhỏ của Việt Nam. Bài báo “ATTT - Cơ hội và thách thức”, Tạp chí An toàn thông tin, số 15(214), của tác giả Vũ Quốc Khánh.

Bài báo đã phân tích, đánh giá thực trạng phát 6 TIEU LUAN MOI download : [e-mail] triển nhân lực ATTT của Việt Nam và tác động của nó đến hoạt động phát triển KTXH đồng thời cũng đưa ra mục tiêu, phương hướng và các giải pháp nhằm phát triển nguồn nhân lực đến năm 2015. Giáo trình “Quản lý nhân lực trong doanh nghiệp”, (2008) của Nguyễn Tấn Thịnh. Giáo trình đã đưa ra những quan điểm về ngồn nhân lực là toàn bộ các khả năng về thể lực và trí lực của con người được vận dụng ra trong quá trình lao động sản xuất, các khái niệm, nội dung cơ bản của hoạt động quản lý nhân lực trong doanh nghiệp từ lúc hình thành nguồn nhân lực đến việc tổ chức sử dụng có hiệu quả và phát triển nguồn nhân lực đó trong doanh nghiệp. Tác giả cũng nêu ra những thách thức đối vói công tác quản lý nhân lực trong một môi trường đầy biến động với các yếu tố khoa học, kỹ thuật, kinh tế và xã hội ngày càng phát triển và hiện đại.

Bài viết “Công tác đào tạo và phát triển nguồn nhân lực trong công ty nhà nước”, (2008) của tác giả Ngô Thị Minh Hằng. Bài viết trình bày một nghiên cứu về thực trạng phát triển NNL mà chủ yếu là hoạt động đào tạo ở các doanh nghiệp nhà nước thông qua khảo sát một số doanh nghiệp ở địa bàn Hà Nội. Tác giả đã phân tích, đưa ra một số nhận định khái quát về những yếu kém, tồn tại của công tác đào tạo trong các doanh nghiệp này trong thời gian vừa qua. Bài viết “Phát huy nguồn nhân lực bằng động lực thúc đẩy” (2010) của tác giả Nguyễn Văn Long đăng trên tạp chí Khoa học và công nghệ.

Tác giả đưa ra ý kiến trong nền kinh tế tri thức, khi giá trị sản phẩm hơn 80% là hàm lượng chất xám, tài sản nguồn nhân lực càng được đặt vào một vị trí quan trọng.Thúc đẩy người lao động làm việc hiệu quả là vấn đề hết sức quan trọng trong các tổ chức. Người lao động làm việc nhiệt tình, năng suất và hiệu quả công việc cao thì các mục tiêu của tổ chức sẽ dễ dàng đạt được hơn, từ đó tạo thuận lợi không ngừng phát triển. Phát huy nguồn nhân lực bằng động lực thúc đẩy, bài viết dựa trên các lập luận góp phần phát huy nguồn lực con người làm yếu tố cơ bản cho sự phát triển nhanh và bền vững. Nhìn chung, các công trình nghiên cứu nói trên về phát triển nguồn nhân lực nói chung của một đất nước, của cộng đồng các doanh nghiệp của Việt Nam, góp 7 TIEU LUAN MOI download : [e-mail] phần làm rõ hơn quan niệm về công tác phát triển nhân lực.

Các nghiên cứu trên đã đưa ra những lý luận chung về phát triển nhân lực, tuy nhiên chưa có một công trình nghiên cứu nào đi sâu vào việc phân tích thực trạng, tổng hợp nhu cầu sử dụng, và đưa ra giải pháp phát triển về chất và lượng của nhân lực Kỹ sư ATTT trong điều kiện hội nhập kinh tế quốc tế. Nhằm bổ sung thêm một nghiên cứu cụ thể về phát triển nhân lực Kỹ sư ATTT tại Việt Nam đã đặt ra một hướng đi cho tôi trong việc lựa chọn đề tài mang tên “Phát triển nhân lực kỹ sư ATTT của Việt Nam trong bối cảnh hội nhập kinh tế quốc tế” làm đề tài nghiên cứu của luận văn. Những vấn đề lý luận và thực tiễn về phát triển nguồn nhân lực, về đào tạo để phát triển nguồn nhân lực trong các định hướng, tài liệu, giáo trình, nghiên cứu nói trên là tài liệu tham khảo vô cùng quý giá và bổ ích để tác giả kế thừa, sử dụng, vận dụng và phát triển trong công trình nghiên cứu của mình. Với những nội dung trong luận văn này, tác giả mong muốn sẽ góp phần nâng cao chất lượng và hiệu quả của công tác phát triển nhân lực kỹ sư ATTT của Việt Nam.

Luận văn xin kế thừa và tiếp thu có chọn lọc những kết quả nghiên cứu đã công bố có liên quan để phục vụ cho mục đích nghiên cứu của mình. Lý luận chung về An toàn thông tin và Kỹ sƣ An toàn thông tin.1 Khái niệm về An toàn thông tin Hiểu theo Quyết định số 63/QĐ -TTg ngày 13 tháng 01 năm 2010 của Thủ tướng chính phủ về việc phê duyệt quy hoạch phát triển An toàn thông tin số quốc gia đến năm 2020 có viết: “An toàn thông tin số” là thuật ngữ dùng để chỉ việc bảo vệ thông tin số và các hệ thống thông tin chống lại các nguy cơ tự nhiên, các hành động truy cập, sử dụng, phát tán, phá hoại, sửa đổi và phá hủy bất hợp pháp nhằm bảo đảm cho các hệ thống thông tin thực hiện đúng chức năng, phục vụ đúng đối tượng một cách sẵn sàng, chính xác và tin cậy (sau đây gọi chung là an toàn thông tin). Nội dung của an toàn thông tin bao gồm bảo vệ an toàn mạng và hạ tầng thông tin, an toàn máy tính, dữ liệu và ứng dụng công nghệ thông tin. Khái niệm về Kỹ sư An toàn thông tin và nhiệm vụ của Kỹ sư An toàn thông tin 8 TIEU LUAN MOI download : skknchat@gmail.