Đánh giá An Toàn CNTT: Luận văn chi tiết

y

n

uâ

ân

h



n

–



á

án

iá

oà

àn

cô

ôn

h



hô

ôn

HC VIN K THUT MT MÃ

KHOA AN TOÀN THÔNG TIN

 TÀI NGHIÊN CU KHOA HC

ÁNH GIÁ AN TOÀN CÔNG NGH THÔNG TIN

H S BO V

(Protection profiles)

GV hng dn: Th.s Trn Quang K

SV Thc hin : Nguyn Xuân Phơng

Hà Ni 4/2007

y

n

uâ

ân

h



n

–



á

án

iá

oà

àn

cô

ôn

h



hô

ôn

LI M U

Ngày nay Công ngh thông tin ã chim v trí không th thay th c trong

cuc sng ca chúng ta. Công ngh thông tin c ng dng trong tt c các

lnh vc nh: Qun lý hành chính, Tài chính ngân hàng, Truyn thông, Xây

dng, iu khin t ng, Nghiên cu khoa hc…

iu gì s xy ra khi d liu ca mt h thng ngân hàng b xâm nhp trái phép

thành công? Hay nhng thông tin nhy cm v chính tr b bi l? Hay k hoch

làm n ca công ty bn b i th cnh tranh nm c? Trang Wed thơng mi

b xâm nhp thay i ni dung?…Tht khó mà lng trc c hu qu khi h

thng máy tính ca bn không c bo v an toàn.

An toàn công ngh thông tin tr thành mt vn  cp bách,  c bit là i vi

thc trng ngành CNTT hin nay ca Vit Nam. Khi ngi s! dng sn phm

CNTT ng dng vào công vic thì ngoài vic nhng phơng tin ó c"n m

bo nhng chc nng ca mình, chúng còn c yêu c"u m bo v an toàn

thông tin.

Vy iu gì m bo sn phm CNTT mà bn ang s! dng tht s an toàn?

Mun bit sn phm ó có t  an toàn nh bn mong mun hay không thì

chúng ta c"n ánh giá chúng. Công ngh ngày nay không cho phép mt sn

phm CNTT sau khi a ra s! dng thc t r#i mi ánh giá. Chúng c"n c

ánh giá ngay t$ khâu thit k sn phm, sn xut và a ra cách s! dng.

ánh giá an toàn CNTT  Vit Nam là mt lnh vc hoàn toàn mi m% nhng

rt c"n thit. Chúng ta không th mãi s! dng sn phm mà ã c mt t chc

khác ánh giá. Cơ s h t"ng chúng ta v vt cht c&ng nh nhân lc cha cho

phép chúng ta t ánh giá, thì ít nht chúng ta c&ng c gng  bit các t chc

khác ánh giá an toàn CNTT nh th nào.

Lnh vc ánh giá An toàn công ngh thông tin (ATCNTT) là mt lnh vc rng

ln mà mt ngi hay mt nhóm ngi có th bao quát c. Vì vy trong 

tài này tôi ch' có th  cp n mt s vn  trong ánh giá ATCNTT. C th

ó là  cp n vn  H# sơ bo v ca tiêu chí chung.

Vì ây là lnh vc hoàn toàn mi m%, có ít tài liu  tham kho, kin thc và

kinh nghim nghiên cu còn non kém nên không th tránh c sai sót. Rt

mong c quý th"y cô và các bn c óng góp ý kin   tài c hoàn

thin hơn.

LI CM N

Chúng tôi xin chân thành cm ơn th"y Th.s Tr"n Quang K( - Phó trng khoa

An toàn thông tin- Hc vin k) thut Mt Mã ã tn tình giúp * chúng tôi trong

công tác nghiên cu và hoàn thành  tài này.

Hà ni, ngày 6/4/2007.

Sinh viên thc hin:

Nguyn Xuân Phng

y

n

uâ

ân

h



n

–



á

án

iá

oà

àn

cô

ôn

h



hô

ôn

MC LC

Trang

1. Li m "u ………………………………………………………………. 1

2. Mc lc .................................................................................................... 2

3. Chơng 1: Tìm hiu chung v h# sơ bo v ..……………………………. 4

4. I. Tng quan ……………………………………………………………... 4

5. II. Ngu#n gc h# sơ bo v ……………………………………………… 4

6. III. Ni dung H# sơ bo v ……………………………………………… 5

7. Chơng 2: Quá trình phát trin h# sơ bo v …………………………… 7

8. I. Gii thiu ……………………………………………………………... 7

9. II. Vòng i h# sơ bo v ……………………………………………….. 8

10. III. Ngi ng "u lnh vc công ngh ………………………………… 11

11. IV. Tính nht quán phát trin …………………………………………… 11

12. V. Danh sách gii thiu H# sơ bo v …………………………………. 12

13. VI. Duy trì h# sơ bo v …………………………………………………. 14

14. VII. S thng nht h# sơ bo v ………………………………………… 15

15. VIII. Bình lun cơ s h t"ng …………………………………………… 15

16. Ph"n ính kèm A ……………………………………………………….. 16

17. Ph"n ính kèm B ………………………………………………………... 17

18. Chơng 3: Các ph"n chính ca mt h# sơ bo v c th ………………... 19

19. Chơng 4: Báo cáo thông qua mt h# sơ bo v c th ………………… 25

20.I. Sơ lc …………………………………………………………………26

21.II. ánh giá chi tit ……………………………………………………… 27

22.III. Nhn dng h# sơ bo v …………………………………………….. 27

23.IV Tóm tt h# sơ bo v ………………………………………………… 27

24.V. Nguy cơ e da ……………………………………………………… 28

25.VI. Chính sách an toàn ………………………………………………… 31

26.VII. Gi nh cách s! dng …………………………………………….. 33

27.VIII. Gi nh môi trng ……………………………………………… 33

28.IX. Phm vi sàng lc …………………………………………………… 34

29.X. Ni dung an toàn ca h# sơ bo v …………………………………. 34

y

n

uâ

ân

h



n

–



á

án

iá

oà

àn

cô

ôn

h



hô

ôn

30. H# sơ …………………………………………………………………… 35

31. Kt qu ánh giá ….……………………………………………………. 36

32. Ph"n kt lun ……….………………………………………………….. 37

33. Bng vit tt ………….………………………………………………… 38

34. Tài liu tham kho …….………………………………………………. 39

y

n

uâ

ân

h



n

–



á

án

iá

oà

àn

cô

ôn

h



hô

ôn

H S BO V

Chơng

Tìm hiu chung

I.Tng quan:

Mt h# sơ bo v là mt bn tóm tt nhng  c t v các khía cnh an toàn c"n

thit ca mt sn phm Công ngh thông tin. Nó là mt sn phm c lp, mô t

mt dòng các sn phm có th s th+a mãn nhng yêu c"u c"n thit này. Nhng

yêu c"u v chc nng và s bo m bo v phi c tính n trong cùng mt

h# sơ bo v, vi mt mô t hp lý v nhng mi e da c"n c xác nh

trc và d tính phơng pháp s! dng. H# sơ bo v ch' rõ nhng yêu c"u v

thit k, thi hành, và cách s! dng ca các sn phm Công ngh thông tin.

H# sơ bo v có th c tích hp t$ nhng thành ph"n chc nng và s m

bo c lp ho c c"n xác nh. Mt thành ph"n chc nng là mt thit lp xem

nh các yêu c"u v chc nng bo v ã c thi hành trong sn phm Công

ngh thông tin. Mt thành ph"n bo m là mt thit lp c xem nh các yêu

c"u v s phát trin và hot ng ánh giá, kim soát bi ngi sn xut và

ngi ánh giá trong khi xây dng và ánh giá mt cách c lp ca mt sn

phm Công ngh thông tin.  thun tin, mt nhóm các thành ph"n ca chc

nng và s bo m c tích hp trong mt gói xác nh trc. Trong khi xây

dng h# sơ bo v, vic thêm vào các thuc tính phi c cân nhc gia nhng

chc nng và s bo m.

II. Ngun gc ca h sơ bo v

Luận văn: Đánh giá An Toàn CNTT

Chủ đề:

Tài liệu liên quan

Tài liêu mới

AI tóm tắt

Giới thiệu tài liệu

Đối tượng sử dụng

Từ khoá chính

Nội dung tóm tắt

Hỗ trợ

Phương thức thanh toán

Theo dõi chúng tôi