Bài tập về Báo cáo chính sách an toàn thông tin môn Quản lý an toàn thông tin | Học viện Công Nghệ Bưu Chính Viễn Thông

lOMoAR cPSD| 58736390
Nguyễn Đình Đông – B21DCAT065 Câu 1:
Các chính sách liên quan ến ảm bảo an toàn thông tin cho 5 trường Đại học tại Việt Nam
1. Đại học Khoa học tự nhiên TP. Hồ Chí Minh (HCMUS) - chính sách về
email sinh viên: Password mặc ịnh: KHTN + 4 số cuối CMND/Thẻ căn cước
+ # (Mật khẩu mặc ịnh có giá trị trong vòng 90 ngày, sau khi ăng nhập sinh
viên phải thay ổi và ăng nhập lại bằng mật khẩu mới). Email
(@student.hcmus.edu.vn) dùng ể quản lý thông tin học tập.
Đường dẫn: https://hcmus.edu.vn/thong-bao-ve-viec-trien-khai-email-sinh- vienkhoa-2019/
2. Đại học FPT (FU) – chính sách về mật khẩu email và quản lí ào tạo cho sinh
viên: Đăng nhập lần ầu hệ thống sẽ yêu cầu bạn ổi password. Password mới
yêu cầu: tối thiểu 8 kí tự, bao gồm: chữ, số, kí tự ặc biệt (không chứa tên
Account trong password mới).
Đường dẫn: https://daihoc.fpt.edu.vn/huong-dan-truy-cap-email-va-cong-thong-
tindao-tao-fap-cho-tan-sinh-vien-k18/
3. Đại học Y Hà Nội (HMU) – Quy chế ảm bảo an toàn thông tin trong quản lý,
vận hành và khai thác các hệ thống mạng
Đường dẫn: https://apiwebhmu.hmu.edu.vn/Upload/Images/09aab327-d0cd- 4583a51c-98f4246b5b34.pdf
4. Trường Đại học Giáo Dục – Đại học Quốc Gia Hà Nội (UED) – quy ịnh bảo
mật hệ thống thông tin ảm bảo chất lượng bên trong của Trường Đại học Giáo dục Đường dẫn:
https://education.vnu.edu.vn/files/2021/QUY%20%C4%90%E1%BB%8ANH%20
B%E1%BA%A2O%20M%E1%BA%ACT%20H%E1%BB%86%20TH%E1%BB
%90NG%20TH%C3%94NG%20TIN%20%C4%90BCL%20B%C3%8AN%20TR
ONG%20C%E1%BB%A6A%20TR%C6%AF%E1%BB%9CNG%20%C4%90H GD,%C4%90HQGHN.pdf lOMoAR cPSD| 58736390
5. Trường Đại học Công Nghệ Thông Tin – Đại học Quốc Gia Hồ Chí Minh –
Quy chế ảm bảo an toàn thông tin: Quy chế này quy ịnh phạm vi tài
nguyên thông tin và các nguyên tắc, chính sách, biện pháp cơ bản bảo ảm an
toàn thông tin trong hoạt ộng ứng dụng công nghệ thông tin của trường Đại
học Công nghệ Thông tin - ĐHQG-HCM (ĐHCNTT). Đường dẫn:
https://phongdl.uit.edu.vn/sites/phongdl/files/uploads/files/202209/quy_che_attt_ui t_final.pdf
Các chính sách liên quan ến ảm bảo an toàn thông tin cho 5 trường Đại học ở nước ngoài 1. Victoria University:
Đường dẫn: https://policy.vu.edu.au/view.current.php?id=00136 lOMoAR cPSD| 58736390 2. Princeton University:
Đường dẫn: https://oit.princeton.edu/policies/information-security 3. University of Bristol
Đường dẫn: https://www.bristol.ac.uk/infosec/policies/ 4. Havard University
Đường dẫn: https://policy.security.harvard.edu/ 5. University of Liverpool Đường dẫn:
https://www.liverpool.ac.uk/media/livacuk/computingservices/regulations/infor mationsecuritypolicy.pdf lOMoAR cPSD| 58736390 Câu 2:
1. Đại học Thương Mại: Quy chế quản lý sử dụng tài sản công
Đường dẫn: https://tmu.edu.vn///upload/tmu_old/news/2022_06/quy-che-quan-lysu-
dung-tai-san-cong-truong-dhtm_0001.pdf
2. Đại học Đà Lạt - quy chế về tài sản công lOMoAR cPSD| 58736390
Đường dẫn: https://dlu.edu.vn/quy-che-quan-ly-su-dung-tai-san-cong-cua- truongdai-hoc-da-lat/
3. Đại học Boston – chính sách phân loại dữ liệu
Đường dẫn: https://www.bu.edu/policies/data-classification-policy/ Câu 3:
1. Chính sách bảo mật thông tin doanh nghiệp (Enterprise Information Security Policy - EISP)
- EISP là chính sách cấp cao, xác ịnh ịnh hướng chiến lược và cam kết của tổ
chức ối với an toàn thông tin.
- Trường Đại học Công nghệ Thông tin - Đại học Quốc gia TP.HCM ã ban
hành "Quy chế Bảo ảm An toàn Thông tin" nhằm thiết lập các nguyên tắc và lOMoAR cPSD| 58736390
biện pháp cơ bản ể bảo vệ tài nguyên thông tin trong hoạt ộng công nghệ thông tin của trường. Đường dẫn:
https://phongdl.uit.edu.vn/sites/phongdl/files/uploads/files/202209/quy_che_attt_ui t_final.pdf
2. Chính sách bảo mật cho từng vấn ề cụ thể (Issue-Specific Security Policy - ISSP)
- ISSP tập trung vào các vấn ề an toàn thông tin cụ thể trong tổ chức.
- Trường Đại học Y Hà Nội ã ban hành "Quyết ịnh số 3512" về "Quy chế ảm
bảo an toàn thông tin trong quản lý, vận hành và khai thác các hệ thống mạng
của Trường Đại học Y Hà Nội", nhằm quy ịnh chi tiết về bảo mật thông tin
trong việc quản lý và vận hành hệ thống mạng của trường.
Đường dẫn: https://apiwebhmu.hmu.edu.vn/Upload/Images/09aab327-d0cd- 4583a51c-98f4246b5b34.pdf
3. Chính sách bảo mật cho một hệ thống cụ thể (System-Specific Security Policy - SysSP)
- SysSP áp dụng cho một hệ thống thông tin cụ thể, xác ịnh các biện pháp bảo
mật cần thiết cho hệ thống ó
- Trường Đại học FPT có "Chính sách bảo mật" nhằm bảo vệ thông tin cá nhân
của người sử dụng trên các hệ thống thông tin của trường, ảm bảo việc lưu trữ
và xử lý thông tin cá nhân ược thực hiện cẩn thận và bảo mật. Đường dẫn:
https://daihoc.fpt.edu.vn/chinh-sach-bao-mat/