MỤC LỤC
LỜI CÁM ƠN ………………………………………………………………………………………………………….. iii
LỜI CAM ĐOAN …………………………………………………………………………………………………….. iv
MỤC LỤC ………………………………………………………………………………………………………………… v
DANH SÁCH CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT ………………………………………………… vii
DANH MỤC CÁC HÌNH VẼ ………………………………………………………………………………….. viii
DANH MỤC CÁC BẢNG …………………………………………………………………………………………. xi
MỞ ĐẦU …………………………………………………………………………………………………………………… 1
CHƯƠNG 1: BÀI TOÁN AN TOÀN THÔNG TIN CHO DNVVN ……………………………… 2
1.1. Cơ sở lý luận về an toàn thông tin ………………………………………………………………………… 2
1.1.1. An toàn thông tin …………………………………………………………………………………………. 2
1.1.2. Tấn công luồng thông tin trên mạng ………………………………………………………………. 4
1.1.3. Phân loại các kiểu tấn công luồng thông tin trên mạng ……………………………………. 5
1.2. Thực trạng ATTT đối với các DNVVN ………………………………………………………………… 6
1.2.1. Đặc điểm hệ thống thông tin của các DNVVN …………………………………………………. 6
1.2.2. Thực trạng ATTT thế giới ……………………………………………………………………………. 10
1.2.3. Thực trạng ATTT đối với các doanh nghiệp Việt Nam ……………………………………. 12
1.3. Bài toán an toàn thông tin cho DNVVN………………………………………………………………. 14
1.3.1. Các nguy cơ mất ATTT đối với DNVVN ……………………………………………………….. 14
1.3.2. Những tổn thất của DNVVN trước những nguy cơ mất ATTT ………………………….. 16
1.3.3. Danh mục các tài sản thông tin của DNVVN cần được bảo vệ ………………………… 16
CHƯƠNG 2: CÁC HỆ MẬT MÃ ĐẢM BẢO ATTT ĐƯỢC DÙNG PHỔ BIẾN HIỆN
NAY ……………………………………………………………………………………………………………………….. 19
2.1. Tổng quan về hệ mật mã…………………………………………………………………………………… 19
2.1.1. Định nghĩa ………………………………………………………………………………………………… 19
2.1.2. Phân loại các hệ mật mã …………………………………………………………………………….. 19
2.1.3. Một số khái niệm cơ bản về sử dụng mật mã …………………………………………………. 20
2.2. Hệ mật AES …………………………………………………………………………………………………….. 20
2.2.1. Giới thiệu ………………………………………………………………………………………………….. 20
2.2.2. Thuật toán ………………………………………………………………………………………………… 20
2.2.3. Đánh giá ……………………………………………………………………………………………………. 27
2.3. Hệ mật RC4 …………………………………………………………………………………………………….. 27
2.3.1. Giới thiệu ………………………………………………………………………………………………….. 27
2.3.2. Thuật toán ………………………………………………………………………………………………… 28
2.3.3. Đánh giá …………………………………………………………………………………………………… 29
2.4. Hệ mã hóa RC5 ……………………………………………………………………………………………….. 29
2.4.1. Giới thiệu ………………………………………………………………………………………………….. 29
2.4.2. Thuật toán ………………………………………………………………………………………………… 29
2.4.3. Đánh giá …………………………………………………………………………………………………… 32
2.5. Hệ mã hóa RC6 ……………………………………………………………………………………………….. 32
2.5.1. Giới thiệu ………………………………………………………………………………………………….. 32
2.5.2. Thuật toán ………………………………………………………………………………………………… 32
2.5.3 Đánh giá ……………………………………………………………………………………………………. 35
2.6. Hệ mật RSA …………………………………………………………………………………………………….. 35
2.6.1. Giới thiệu ………………………………………………………………………………………………….. 35
2.6.2. Thuật toán ………………………………………………………………………………………………… 36
2.5.3. Đánh giá …………………………………………………………………………………………………… 38
CHƯƠNG 3: MỘT SỐ GIẢI PHÁP ĐẢM BẢO ATTT CHO CÁC DNVVN …………….. 39
3.1. Nhóm giải pháp về Quản lý ATTT ……………………………………………………………………… 39
3.1.1. Thiết lập hệ thống quản lý ATTT cho DNVVN theo tiêu chuẩn ISO ………………….. 39
3.1.2. Đánh giá rủi ro về ATTT …………………………………………………………………………….. 45
3.1.3. Chính sách phòng chống virus …………………………………………………………………….. 45
3.1.4. Chính sách sao lưu và phục hồi …………………………………………………………………… 46
3.2. Nhóm giải pháp về công nghệ ……………………………………………………………………………. 46
3.2.1. Mã hóa dữ liệu trong lưu trữ ………………………………………………………………………. 46
3.2.2. Phòng chống tấn công website …………………………………………………………………….. 48
3.2.3. Sử dụng chữ ký số trong các giao dịch điện tử ………………………………………………. 49
3.2.4 Xây dựng hệ thống mạng an toàn …………………………………………………………………. 52
3.3. Các biện pháp giảm nhẹ rủi ro về ATTT cho các DNVVN ……………………………………. 54
3.3.1. Vai trò của giảm nhẹ rủi ro về ATTT ……………………………………………………………. 54
3.3.2. Kiểm soát và kiểm định ………………………………………………………………………………. 55
3.3.3. Đánh giá quy trình ATTT ……………………………………………………………………………. 57
3.4. Ứng phó sự cố về ATTT ……………………………………………………………………………………. 57
CHƯƠNG 4: CÀI ĐẶT VÀ THỬ NGHIỆM CHỮ KÝ SỐ ĐẢM BẢO ATTT TRONG
VIỆC KÝ KẾT HỢP ĐỒNG ĐIỆN TỬ CỦA DNVVN …………………………………………….. 62
4.1. Tổng quan về hợp đồng điện tử ………………………………………………………………………….. 62
4.1.1. Khái niệm …………………………………………………………………………………………………. 62
4.1.2. Một số hợp đồng điện tử……………………………………………………………………………… 62
4.1.3. Lợi ích của hợp đồng điện tử ………………………………………………………………………. 63
4.1.4. Một số điểm cần lưu ý khi ký kết và thực hiện hợp đồng điện tử ………………………. 63
4.2. Quy trình cơ bản để ký kết hợp đồng điện tử có sử dụng chữ ký số ………………………… 64
4.2.1. Những khía cạnh cần thiết về an toàn thông tin …………………………………………….. 64
4.2.2 Cài đặt thử nghiệm ……………………………………………………………………………………… 66
KẾT LUẬN …………………………………………………………………………………………………………….. 71
TÀI LIỆU THAM KHẢO ………………………………………………………………………………………… 72