Mục đích của đề tài nhằm khái quát hoá lý thuyết về an toàn cho phần mềm hệ thống thông tin của doanh nghiệp. Tìm hiểu thực trạng đảm bảo an toàn cho phần mềm hệ thống thông tin của doanh nghiệp. Lựa chọn được một số giải pháp phù hợp trong điều kiện hiện nay nhằm giúp các doanh nghiệp đảm bảo an toàn cho hệ thống phần mềm của họ. | BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC THƯƠNG MẠI BÁO CÁO ĐỀ TÀI KHOA HỌC VÀ CÔNG NGHỆ CẤP CƠ SỞ MỘT SỐ GIẢI PHÁP ĐẢM BẢO AN TOÀN CHO PHẦN MỀM HỆ THỐNG THÔNG TIN CỦA DOANH NGHIỆP Mã số CS16 - 02 Chủ nhiệm đề tài ThS. Nguyễn Quang Trung Đơn vị công tác Bộ môn công nghệ thông tin Hà Nội 3 2017 MỤC LỤC DANH MỤC CÁC THUẬT NGỮ VIẾT TẮT . iv DANH MỤC BẢNG BIỂU HÌNH VẼ . iv Chương 1. TỔNG QUAN NGHIÊN CỨU ĐỀ TÀI . 1 . Tính cấp thiết của đề tài . 1 . Tổng quan tình hình nghiên cứu trong và ngoài nước . 2 . Tình hình nghiên cứu ở nước ngoài. 2 . Tình hình nghiên cứu trong nước . 5 . Mục tiêu của đề tài . 7 . Đối tượng và phạm vi nghiên cứu . 7 . Phương pháp nghiên cứu . 8 . Kết cấu của báo cáo đề tài . 9 Chương 2. CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG ĐẢM BẢO AN TOÀN CHO PHẦN MỀM HỆ THỐNG THÔNG TIN CỦA DOANH NGHIỆP VIỆT NAM. 10 . Cơ sở lý luận . 10 . Tổng quan về hệ thống thông tin . 10 . Các đặc trưng của một hệ thống thông tin an toàn . 15 . Các nguy cơ và rủi ro đối với hệ thống thông tin . 19 . Thực trạng đảm bảo an toàn cho phần mềm hệ thống thông tin của doanh nghiệp Việt Nam . 23 . Thực trạng chung. 23 . Thực trạng đảm bảo an toàn cho phần mềm hệ thống thông tin . 28 . Đánh giá thực trạng đảm bảo an toàn cho phần mềm hệ thống thông tin. 31 Chương 3. MỘT SỐ GIẢI PHÁP ĐẢM BẢO AN TOÀN CHO PHẦN MỀM HỆ THỐNG THÔNG TIN CỦA DOANH NGHIỆP . 33 . Áp dụng quy trình phát triển phần mềm an toàn . 33 . Tổ chức lập trình an toàn . 34 . Bảo mật cơ sở dữ liệu . 36 . Đào tạo người sử dụng . 37 . Rà soát phát hiện các lỗ hổng . 37 . Một số đề xuất kiến nghị . 38 KẾT LUẬN . 39 TÀI LIỆU THAM KHẢO . 41 PHỤ LỤC 1 MẪU PHIẾU ĐIỀU TRA . 42 PHỤ LỤC 2 DANH SÁCH DOANH NGHIỆP ĐIỀU TRA . 47 ii PHỤ LỤC 3 THUYẾT MINH ĐỀ TÀI . 49 iii DANH MỤC CÁC THUẬT NGỮ VIẾT TẮT Từ viết tắt Tiếng Anh Tiếng Việt ATTT Information Security An toàn thông tin BCVT Posts and Telecommunications Bưu chính viễn thông CNTT Information Technology Công nghệ
