Bài giảng Vai trò bảo mật thông tin trong chính phủ điện tử - Đỗ Anh Tuấn
VAI TRÒ BẢO MẬT THÔNG TIN TRONG
CHÍNH PHỦ ĐIỆN TỬ
Trình bày: Đỗ Anh Tuấn - TP. Dự Án
Nội dung
Giới thiệu sơ lược về Sunmedia
Vai trò bảo mật thông tin trong chính phủ điện tử
Giải Pháp bảo mật hạ tầng- Sunmedia
Tóm lược
INTRODUCTION
SUN MEDIA là nhà phân phối
cung cấp hàng đầu các giải pháp
truyền thông tích hợp như
SUN MEDIA được thành
lập ngày 03 tháng 05,
2007.
. Hệ thống Hội nghị truyền hình,
. Âm thanh hội nghị,
Hiện có trụ sở chính tại
TP. Hồ Chí Minh và hai chi
nhánh tại Hà Nội và Đà
Nẵng.
. Data Center,
. Hạ tầng công nghệ thông tin,
. Phần mềm ứng dụng…
Lĩnh Vực Kinh Doanh
Truyền Thông Hợp Nhất
Tích Hợp Hệ Thống
- Hệ thống An Ninh Mạng
- Hệ Thống Trung Tâm Dữ Liệu
(Data Center)
- Hệ Thống Hạ Tầng Công Nghệ
Thông Tin
- Xây dưng hệ thống hội nghị truyền
hình
- Hệ thống cung cấp dịch vụ VoIP
- Hệ thống tổng đài, Call
Center, Asterisk
- Hệ thống camera giám sát
Phát Triển Phần Mềm
Dịch vụ Chuyên Nghiệp
-Dịch vụ thay thế tạm thời các thiết bị
phần cứng, sản phẩm.
-Dịch vụ Managed Service
-Dịch vụ IT Oursourcing
- Dịch vụ bảo hành, bảo trì, hỗ trợ kỹ
thuật
- Phần mềm doanh nghiệp
- Phần mềm ứng dụng trên nền Web
- Phát triển các trang Web cao cấp và
thiết kế đồ họa
- Những ứng dụng phần mềm Client -
Server
KHÁCH HÀNG (Khối Ch
Projects:
INFORMATION & COMMUNIC
Dak Lak
Gia Lai
Province
Province
KHÁCH HÀNG
Retails:
Giới thiệu sơ lược về Sunmedia
Vai trò bảo mật thông tin trong chính phủ điện tử
Giải Pháp bảo mật hạ tầng- Sunmedia
Tóm lược
CNTT là
An toàn, b
là một tron
Định hướng ƯDCNTT năm 2013 tại các Bộ, ngành
hướng dẫn giải pháp đảm bảo an toàn thông tin
•
•
•
Hệ thống thư điện tử và HTTTquản lý VB&ĐH:
Bảo đảm tối thiểu 35% văn bản, tài liệu chính thức trao đổi giữa các CQNN được trao đổi hoàn toàn dưới dạng
điện tử.
Quán triệt thực hiện Chỉ thị số 15/CT-TTg.
Cổng/trang thông tin điện tử:
Bảo đảm 80% các cơ quan quản lý nhà nước (cấp Cục hoặc tương đương) có cổng/trang thông tin điện tử cung
cấp đầy đủ thông tin
Cung cấp được ít nhất 20% số dịch vụ công được ưu tiên cung cấp mức độ 3.
Triển khai các hệ thống thông tin chuyên ngành: Ưu tiên triển khai các hệ thống thông tin chuyên ngành trên diện
rộng, tạo nền tảng cho các ứng dụng CNTT
• Triển khai ứng dụng các giải pháp bảo đảm an toàn thông tin: Tăng cường triển khai
QL ATTT theo Tiêu chuẩn quốc gia TCVN ISO/IEC 27001:2009; sd chữ kí số,…
• Đào tạo nguồn nhân lực CNTT đặc biệt về ATAN TT, quản lý đầu tư
(nguồn Bộ TTTT 2012)
ATTT đặt ra nhiều thách thức với CPĐT
Số liệu thống kê 2011:
• Chỉ có 35% cơ quan, tổ chức đã xây dựng và áp dụng chính sách ATTT.
• Các Cổng/Trang thông tin điện tử của cơ quan Nhà nước còn tồn tại nhiều lỗ hổng, chưa
áp dụng những giải pháp đảm bảo ATTT phù hợp.
• Những vụ việc mất ATTT, vấn nạn thư rác, mất dữ liệu, tấn công xâm nhập gia tăng ở
mức báo động về số lượng, đa dạng về hình thức và ngày càng tinh vi hơn.
(Theo ICTnews 2012)
ATTT cần được thực hiện song song với xây dựng CPĐT
Chương trình quốc gia về ứng dụng CNTT trong hoạt động của cơ quan Nhà nước.
ATTT là 1 trong 5 trụ cột để phát triển CNTT:
1. Hạ Tầng
2. Công Nghiệp
3. Ứng Dụng
4. Nguồn Nhân Lực
5. ATTT
“Khi xây dựng CPĐT, ATTT phải được xem xét trên mọi khía cạnh. ATTT cần được thực
hiện song song với xây dựng CPĐT”
ATTT có ý nghĩa sống còn đối với CPĐT
Ông Đào Đình Khả, GĐ Trung tâm Chứng thực chữ ký số quốc gia (Cục Ứng dụng CNTT - Bộ
TT&TT)
CPĐT buộc phải đặt trên môi trường online để đem lại hiệu quả cao nhất cho Chính phủ
và người dân. Cụ thể, trong quá trình hoạt động của CPĐT và tương tác với người dân,
nguy cơ bị rò rỉ dữ liệu rất cao bởi những người không có thẩm quyền, vì văn bản phải
đi qua rất nhiều server khác nhau. Các hệ thống thông tin, website ngừng hoạt động vì
bị tin tặc tấn công, chiếm quyền điều khiển hay dữ liệu bị thay đổi là những nguy cơ mất
an toàn thông tin đối với CPĐT. "Vì thế, ATTT có ý nghĩa sống còn đối với CPĐT“
(Theo ICTnews 2012)
Vai trò bảo mật thông tin trong chính phủ điện tử
1. CNTT là 1 trong 4 trụ cột phát triển chính phủ điện tử
2. An toàn, bảo mật thông tin là một trong 3 nhân tố trong xu hướng phát
triển CPĐT.
3. Định hướng ƯDCNTT năm 2013 tại các Bộ, ngành: hướng dẫn giải
pháp đảm bảo an toàn thông tin
4. ATTT đặt ra nhiều thách thức với CPĐT
5. ATTT cần được thực hiện song song với xây dựng CPĐT
6. ATTT có ý nghĩa sống còn đối với CPĐT
Giới thiệu sơ lược về Sunmedia
Vai trò bảo mật thông tin trong chính phủ điện tử
Giải Pháp bảo mật hạ tầng- Sunmedia
Tóm lược
Cá
Virus, Worm,
Trojan, and other
Malwares…
HTTP, HTTPS, FTP,
Mail Services
Normal
Mobile Security
Viruses
HTTP Attacks
URL filtering
Normal traffice
over allow
Protocols
Spa
Unnecessary Protocols
DoS and DDoS
Data loss
Attacks over
Phishing
Vulnerability of OS,
Services, Protocols,
Applications, Web…
Web threats
Spyware
Some Common:
Network Attacks
Attacks over allow
Protocols
(Nguồn VNCERT)
Khuyế
Đối tác
Mạng WAN
Internet
Lớp bảo vệ ngoại vi
Trung tâm Dữ liệu
Vùng DMZ
Ngăn cách với mạng nội bộ
Mạng Core
Ngăn cách với mạng LAN
Mạng LAN
Ngăn cách với người dùng cuối
End User
(Nguồn VNCERT)
Giải pháp nào cần thiết cho bạn? (VD tham khảo)
Kiểm soát truy cập: Thiết lập cơ chế kiểm soát chứng thực người
dùng nhiều vòng trước khi cho phép truy cập vào hệ thống. Không chỉ
giới hạn trong việc xác thực người dùng, Đơn vị còn triển khai hệ thống
NAC (Network Admission Control) Cisco để kiểm soát mọi máy tính truy
cập vào hệ thống mạng. Các máy móc thiết bị kết nối mạng chưa đảm
bảo các tiêu chuẩn về mặt an ninh (do đơn vị quy định) đều bị chặn lại
hoặc cô lập và thông báo với người quản trị.
Firewall: Hiện đơn vị có hơn 100 firewall các loại được triển khai ở
vùng core banking, vùng ngân hàng điện tử và tại các chi nhánh tạo ra
các vùng biên giữa các hệ thống để hạn chế và giám sát luồng thông tin
giữa các hệ thống, ngăn chặn các kết nối bất hợp pháp. Các firewall
được sử dụng và triển khai hiệu quả với các chính sách kết nối khắt khe
nhằm đảm bảo an toàn hệ thống.
(Nguồn VNBA)
Tải về để xem bản đầy đủ
30 trang
24380
Free
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Vai trò bảo mật thông tin trong chính phủ điện tử - Đỗ Anh Tuấn", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_vai_tro_bao_mat_thong_tin_trong_chinh_phu_dien_tu.pdf
