Khoá luận tốt nghiệp: Nghiên cứu quy trình và giải pháp đánh giá an toàn cho hệ thống thông tin

Trong bối cảnh chuyển đổi số đang diễn ra mạnh mẽ, không gian mạng ngày càng phức tạp với vô số mối đe dọa, khiến an toàn thông tin trở thành ưu tiên hàng đầu cho mọi tổ chức. Đặc biệt, các doanh nghiệp vừa và nhỏ (SMEs) tại Việt Nam thường phải đối mặt với thách thức lớn trong việc bảo vệ hệ thống thông tin của mình do hạn chế về nguồn lực và chuyên môn. Khoá luận này ra đời nhằm giải quyết nhu cầu cấp thiết đó. Nó nghiên cứu thực trạng và đề xuất một quy trình đánh giá an toàn hệ thống thông tin phù hợp, giúp các SMEs không chỉ phát hiện sớm các rủi ro, lỗ hổng bảo mật mà còn xây dựng được các giải pháp ứng phó hiệu quả, góp phần nâng cao năng lực cạnh tranh và phát triển bền vững trong kỷ nguyên số.

Các chủ doanh nghiệp, cán bộ quản lý IT và chuyên gia bảo mật thông tin, đặc biệt là trong khối doanh nghiệp vừa và nhỏ (SMEs) tại Việt Nam, cùng với các nhà hoạch định chính sách về an toàn thông tin.

Khóa luận "Nghiên cứu quy trình và giải pháp đánh giá an toàn cho hệ thống thông tin" tập trung giải quyết vấn đề bảo mật thông tin cho các doanh nghiệp vừa và nhỏ (SMEs) tại Việt Nam. Nghiên cứu bắt đầu bằng việc phân tích sâu rộng bối cảnh an ninh mạng toàn cầu và trong nước, nhấn mạnh tầm quan trọng của việc đánh giá an toàn hệ thống thông tin trong việc phòng ngừa các cuộc tấn công mạng và giảm thiểu thiệt hại. Khóa luận tìm hiểu các khái niệm, cấp độ và sự cần thiết của quy trình đánh giá an toàn, đồng thời xem xét các tiêu chuẩn quốc tế phổ biến như ISO/IEC 27001 và NIST. Qua đó, tác giả nhận diện những thách thức mà SMEs đối mặt khi áp dụng các tiêu chuẩn này, bao gồm hạn chế về tài chính, thiếu hụt nhân sự chuyên môn và nhận thức chưa đầy đủ về an toàn thông tin. Trên cơ sở thực trạng và các yếu tố ảnh hưởng, khóa luận đề xuất một quy trình đánh giá an toàn hệ thống thông tin và giải pháp thực tiễn, tinh gọn, phù hợp với điều kiện của SMEs. Quy trình này bao gồm các bước từ xác định phạm vi, thu thập thông tin, phân tích rủi ro, phát hiện lỗ hổng, đến đề xuất khuyến nghị và lập báo cáo. Mục tiêu là giúp các doanh nghiệp này chủ động bảo vệ tài sản số, nâng cao năng lực phòng vệ tổng thể, giảm thiểu rủi ro bảo mật, từ đó tăng cường uy tín và năng lực cạnh tranh trên thị trường, đóng góp vào sự phát triển của công cuộc chuyển đổi số quốc gia.