tailieunhanh - Tóm tắt Luận văn Thạc sĩ Hệ thống thông tin: Xây dựng quy trình bảo đảm an toàn thông tin theo chuẩn ISO27001 cho các doanh nghiệp vừa và nhỏ tại Việt Nam

Đề tài được thực hiện với mục tiêu đảm bảo an toàn thông tin, nơi mà tỷ lệ doanh nghiệp vừa và nhỏ chiếm đa số, luận văn sẽ tập trung tìm hiểu ISO27001, chọn ra một doanh nghiệp vừa và nhỏ đặc trưng và tiến hành xây dựng quy trình đáp ứng tiêu chuẩn ISO27001 cho doanh nghiệp này với những công sức về mặt chi phí và thời gian đã được giảm thiểu, phù hợp với đặc trưng của các doanh nghiệp vừa và nhỏ khi chỉ có nguồn lực (chi phí và thời gian) hạn chế. | ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ TRẦN KIÊN TÓM TẮT LUẬN VĂN XÂY DỰNG QUY TRÌNH BẢO ĐẢM AN TOÀN THÔNG TIN THEO CHUẨN ISO27001 CHO CÁC DOANH NGHIỆP VỪA VÀ NHỎ TẠI VIỆT NAM LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN 1 Sự phát triển của Internet Việt Nam đã đạt được nhiều thành quả to lớn trong 15 năm qua, với số lượng gần 4,8 triệu thuê bao truy nhập Internet băng rộng cố định, hơn 3,2 triệu hộ gia đình có kết nối Internet, 100% các Bộ ngành, tỉnh thành phố có cổng thông tin điện tử. Hiện tại, theo xu hướng ứng dụng công nghệ thông tin vào cuộc sống ngày càng sâu rộng thì các loại hình tội phạm mạng cũng như các nguy cơ làm mất an toàn thông tin ngày càng đa dạng và khó phòng chống hơn. Hệ thống máy tính của các tổ chức thường xuyên phải đối phó với các cuộc tấn công, xâm nhập trái phép, gây rò rỉ, mất mát thông tin, thậm chí dừng hoạt động, ảnh hưởng tiêu cực đến tiến độ, chất lượng công việc, kéo theo đó là các tổn thất về kinh tế, uy tín của tổ chức và thậm chí là ảnh hưởng tới an ninh quốc gia. Các sự cố liên quan đến an toàn thông tin (ATTT) tại Việt Nam Theo báo cáo của nhiều tổ chức quốc tế về an toàn thông tin, Việt Nam là một trong các mục tiêu hàng đầu trong khu vực của các tấn công gián điệp có tổ chức, mà mục tiêu của các cuộc tấn công này là các cơ quan, tổ chức 2 quan trọng thuộc chính phủ và các tổ chức có sở hữu các hạ tầng thông tin trọng yếu. Theo ghi nhận của trung tâm VNCERT số lượng các loại vụ việc, sự cố mất an toàn thông tin trong những năm qua được phát hiện và xửa lý ngày càng tăng. Trong 3 năm 2013-2015 trung tâm VNCERT ghi nhận lượt địa chỉ IP của Việt Nam bị các mạng máy tính ma chiếm quyền điều khiển để đánh cắp thông tin hoặc phát tán mã độc, phát tán thư điện tử rác và tấn công mạng, trong đó có tới lượt địa chỉ IP tĩnh của các cơ quan nhà nước nằm trong các mạng này. Chỉ tính riêng 6 tháng đầu năm 2016 các sự cố này đã trên . Trong đó, Phishing: ; Deface: ; Malware: .