THỰC TẾ CÔNG TÁC BẢO MẬT - THÔNG TIN BẢO MẬT TRONG DOANH NGHIỆP

Note pad and pen business PowerPoint template THỰC TẾ CÔNG TÁC THỰC TẾ CÔNG TÁC BẢO MẬT THÔNG TIN BẢO MẬT THÔNG TIN TRONG DOANH NGHIỆPTRONG DOANH NGHIỆP Trường Đại Học Kinh Tế TP HCM Giáo viên hướng d[.]

THỰC TẾ CÔNG TÁC

BẢO MẬT THÔNG TIN

TRONG DOANH NGHIỆP

Trường Đại Học Kinh Tế TP HCM

Giáo viên hướng dẫn Hồ Trọng Nghĩa Lớp QT1K2011 Nhóm 8

DANH SÁCH THÀNH VIÊN

1 Nguyễn Quốc Cường

2 Mai Thành Dĩnh

3 Thái Hoàng Phương Dung

4 Huỳnh Phùng Đăng Duy

5 Nguyễn Thanh Nhàn

6 Dương Nguyễn Thành Trung

7 Nguyễn Văn Tuy

8 Nguyễn Thanh Xuân

9 Nguyễn Thị Như Ý

PHẦN MỞ ĐẦU

LÝ DO CHỌN ĐỀ TÀI

CÂU HỎI

Làm thế nào để bảo mật

thông tin trong doanh nghiệp?

PHƯƠNG PHÁP NGHIÊN CỨU

 Định tính, thu thập thông tin thứ cấp

 Phân tích và tổng hợp dữ liệu thu thập được, đề xuất giải pháp hoàn thiện

Chương 1

CƠ SỞ LÍ LUẬN

Tính bảo mật Tính trọn vẹn Tính sẵn sàng

BẢO MẬT THÔNG TIN

PHÂN LOẠI THÔNG TIN

VAI TRÒ CỦA THÔNG TIN

 Quyết định sự thành bại

 Phục vụ các hoạt động chuyên môn

 Và các hoạt đông quản

lý, điều hành

Chương 2

THỰC TRẠNG

trên mạng

25 người từ phòng phát triển kinh doanh

của công ty này chuyền sang công ty

đối thủ

Các ngân hàng phải trả hàng triệu USD do bị tấn công vào hệ thống giao dịch nghiệp vụ

300.000 số tài khoản tín dụng

cá nhân bị trộm

(theo tổ chức chứng nhận TUVRheinland Việt Nam)

66% 65% 49% 40%

KHẢO SÁT VỀ BMTT

Bị tấn công bởi nhân viên nội bộ

Gặp vấn đề

về BMTT

Chưa xem BMTT là

ưu tiên hàng đầu

Không nghiên cứu rủi ro trong BMTT

(theo tổ chức nghiên cứu thị trường EY)

22,6% 16,4% 16,3% 15,2%

KHẢO SÁT VỀ ĐẦU TƯ CHO BMTT

Dịch vụ tài chính

Ngành

công nghệ

Dịch vụ công cộng

Dịch vụ chăm sóc sức khỏe

(theo tổ chức nghiên cứu thị trường EY)

12,9%

Năng lượng

4 NHÓM GÂY HẠI ĐẾN BMTT

SỰ NGỘ NHẬN

Bảo mật thông tin là vấn

đề cần quan tâm của quản lý IT và phòng IT

VẤN ĐỀ BMTT LÀ

(theo tổ chức chứng nhận TUVRheinland Việt Nam)

NGUYÊN NHÂN ĐẾN TỪ BÊN TRONG

SAI SÓT TRONG QT NHÂN SỰ

 Hướng dẫn nhân viên quá sớm và quá ít

 Không tin tưởng nhân viên

 Không thực hiện điều mình nói

 Không nêu rõ chủ quyền

 Phạm vi bảo mật quá hẹp

 Bảo mật với nhân viên thôi việc

Con người

Quy trình

Các tiêu chuẩn quốc tế

CHÍNH SÁCH BẢO MẬT

Giải pháp

Chương 3 GIẢI PHÁP

GIẢI PHÁP

 Đối với nhà quản lý

 Đối với các mối nguy nội bộ

 Rò rỉ thông tin từ nhân viên cũ

 Hướng đến chuẩn hóa

 Ưu tiên cho quản trị

MÔ HÌN

KẾT LUẬN

KẾT LUẬN

 Cần phải có bộ chính sách bảo mật thông tin

 Và phải xây dựng hệ thống theo mô hình top - down