Chương 6: Bảo mật Hệ thống Thông tin - Câu hỏi và Giải pháp. Môn Hệ thống thông tin logistics | Trường Đại học Giao thông Vận tải.

lOMoAR cPSD| 59735610
TRƯỜNG ĐẠI HỌC GIAO THÔNG VẬN TẢI
THÀNH PHỐ HỒ CHÍ MINH
CHƯƠNG 6. BẢO MẬT HỆ THỐNG THÔNG TIN lOMoAR cPSD| 59735610 Study questions
Câu 1: Các mối đe dọa đối với an ninh thông tin là gì?
Câu 2: Vai trò bảo mật của quản lý cấp cao là gì?
Câu 3: Có những biện pháp bảo vệ kỹ thuật nào?
Câu 4: Có những biện pháp bảo vệ dữ liệu nào?
Câu 5: Có những biện pháp bảo vệ con người nào? Câu
6: Các tổ chức nên ứng phó với Sự cố bảo mật như thế nào? lOMoAR cPSD| 59735610
Câu 1: Các mối đe dọa đối
với an ninh thông tin là gì? lOMoAR cPSD| 59735610
Các mối đe dọa đối với an ninh thông tin
 Nguồn của các mối đe dọa?
 lỗi của con người và những sai lầm:
Sự cố ngẫu nhiên do cả nhân viên và người không phải là nhân viên
gây ra các chương trình ứng dụng được viết kém và các
thủ tục được thiết kế kém tai nạn vật lý
 Hoạt động độc hại của con người
nhân viên và cựu nhân viên cố tình phá hủy dữ liệu tin tặc
Sự kiện thiên nhiên và thảm họa hỏa hoạn, lũ lụt, bão,
động đất, sóng thần, tuyết lở và các hiện tượng tự nhiên khác lOMoAR cPSD| 59735610
Các mối đe dọa đối với an ninh thông tin
Các loại vấn đề bảo mật?
Source: Textbook [1], page 409 lOMoAR cPSD| 59735610
Các mối đe dọa đối với an ninh thông tin
Tiết lộ dữ liệu trái phép
Pretexting: khi ai đó lừa dối bằng cách giả vờ là người khác
Lừa đảo: sử dụng lý do qua email.
Giả mạo: một thuật ngữ khác để chỉ người giả vờ là người khác
oGiả mạo IP: xảy ra khi kẻ xâm nhập sử dụng địa chỉ IP của
trang web khác như thể đó là trang web khác
oGiả mạo email: từ đồng nghĩa với lừa đảo.
Sniffing : chặn thông tin liên lạc của máy tính
Trình thám thính Drive-by: đưa các máy tính có kết nối
không dây đi qua một khu vực và tìm kiếm các mạng không
dây không được bảo vệ. lOMoAR cPSD| 59735610
Các mối đe dọa đối với an ninh thông tin
 Sửa đổi dữ liệu không chính xác
Các thủ tục được thiết kế không chính xác hoặc không được tuân thủ.
Tăng chiết khấu cho khách hàng hoặc sửa đổi lương của
nhân viên không chính xác.
Đưa dữ liệu không chính xác lên trang web của công ty.
Kiểm soát nội bộ không đúng trên hệ thống. Lỗi hệ thống.
Hành động phục hồi bị lỗi sau thảm họa. lOMoAR cPSD| 59735610
Các mối đe dọa đối với an ninh thông tin
- Dịch vụ bị lỗi
• Sửa đổi dữ liệu không lỗi chính xác • Từ chối dịch vụ
• Hệ thống hoạt động (không chủ ý) không chính xác • Tấn công từ chối • Sai sót về thủ tục dịch vụ (cố ý) • Lỗi lập trình • Cài đặt CNTT lOMoAR cPSD| 59735610
Các mối đe dọa đối với an ninh thông tin
- Loss of Infrastructure
• Tai nạn của con người.
• Trộm cắp và các sự kiện khủng bố.
• Nhân viên bất mãn hoặc bị sa thải.
• Thảm họa thiên nhiên.
• Mối đe dọa liên tục nâng cao (APT)
• Vụ hack máy tính phức tạp, có thể kéo dài do các
tổ chức lớn, được tài trợ tốt thực hiện. lOMoAR cPSD| 59735610
Các thành phần của chương trình
bảo mật của tổ chức là gì? Ba thành phần
• sự tham gia của quản lý cấp cao
• thiết lập chính sách bảo mật
• quản lý rủi ro bằng cách cân bằng chi phí và lợi ích của chương trình bảo mật
 Biện pháp bảo vệ: bảo vệ chống lại các mối đe dọa an
ninh phản ứng theo kế hoạch của tổ chức đối với các sự cố an ninh. lOMoAR cPSD| 59735610
Các biện pháp bảo vệ an ninh Source: T extbook [1], pag e 411 lOMoAR cPSD| 59735610
Câu 2: Vai trò bảo mật của quản lý cấp cao là gì? lOMoAR cPSD| 59735610
Vai trò bảo mật của quản lý cấp cao
▪ Thiết lập chính sách bảo mật
▪ Dữ liệu nhạy cảm nào tổ chức sẽ lưu trữ.
▪ Nó sẽ xử lý dữ liệu đó như thế nào.
▪ Liệu dữ liệu có được chia sẻ với các tổ chức khác hay không.
▪ Cách nhân viên và những người khác có thể lấy bản sao
dữ liệu được lưu trữ về họ.
▪ Cách nhân viên và những người khác có thể yêu cầu thay
đổi dữ liệu không chính xác.
▪ Nhân viên có thể làm gì với thiết bị di động của họ tại nơi làm việc … lOMoAR cPSD| 59735610
Vai trò bảo mật của quản lý cấp cao Quản lý rủi ro •
Rủi ro là khả năng xảy ra một điều bất lợi. • Đánh giá ro: rủi • Đ ánh giá các m
ối đe dọa là gì, khả năng chúng xảy ra như thế nào và điều gì •
H ậu quả là nếu chúng xảy ra • Xác những biện pháp vệ nào định bảo Risk Assessment Factors Source: textbook , [1] page 415
• Quyết định quản lý rủi ro: quyết định phải làm gì lOMoAR cPSD| 59735610
Câu 3 Có những biện pháp : bảo vệ kỹ thuật nào?