"Bài giảng An ninh mạng – Huỳnh Thanh Hòa" trình bày tổng quan về an toàn bảo mật; xây dựng chính sách an toàn thông tin; mục tiêu và nguồn gốc của tấn công; các kiểu tấn công và thiệt hại. | HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG AN NINH MẠNG Biên soạn HUỲNH THANH HÒA https tailieudientucntt Tổng quan về an toàn bảo mật. An toàn hệ thống thông tin là gì Mục tiêu bảo vệ hệ thống thông tin. Các yêu cầu an toàn bảo mật hệ thống thông tin có 4 yêu cầu chính https tailieudientucntt Đảm bảo tính tin cậy Confidentiality Thông tin không thể bị truy nhập trái phép bởi những người không có thẩm quyền. Đảm bảo tính nguyên vẹn Integrity Thông tin không thể bị sửa đổi bị làm giả bởi những người không có thẩm quyền. https tailieudientucntt Đảm bảo tính sẵn sàng Availability Thông tin luôn sẵn sàng để đáp ứng sử dụng cho người có thẩm quyền Đảm bảo tính không thể từ chối Non- repudiation Thông tin được cam kết về mặt pháp luật của người cung cấp. https tailieudientucntt Các nguyên tắc cơ bản khi thiết kế các giải pháp bảo vệ hệ thống thông tin. Các bước xây dựng quot chương trình bảo vệ thông tin quot có 6 bước https tailieudientucntt Xây dựng chính sách an toàn thông tin Policy . Phân tích rủi ro trong hệ thống thông tin Risk Analysis . Xây dựng các biện pháp phòng chống Prevention . Xây dựng các biện pháp phát hiện Detection . Xây dựng các biện pháp đáp ứng - phản ứng Response . Xây dựng quot văn hoá quot cảnh giác Vigilance . https tailieudientucntt Xây dựng chính sách an toàn thông tin Bộ chính sách ATTT nhằm xác định Confidentiality Tính bảo mật Integrity Tính toàn vẹn Availability Tính sẵn sàng . https tailieudientucntt Ví dụ một chính sách ATTT https tailieudientucntt Phân tích - đánh giá rủi ro Các mối đe doạ Threats . Các điểm yếu Vulnerabilites . Các rủi ro Risk . https tailieudientucntt Hiện trạng an toàn bảo mật. Nhận thức và đầu tư cho Security. https tailieudientucntt .
