1 năm thành phần của hệ thống thông tin (is information system) và hệ thống thông tin đang được triển khai tại cơ quan, đơn vị

ĐẠI HỌC QUỐC GIA HÀ NỘI
KHOA QUẢN TRỊ VÀ KINH DOANH

BÀI TẬP CÁ NHÂN
MÔN HỆ THỐNG THÔNG TIN VÀ AN NINH

ĐỀ BÀI:
Năm thành phần của hệ thống thông tin (IS - Information System) và
hệ thống thông tin đang được triển khai tại cơ quan, đơn vị

Hà Nội – 2021


MỤC LỤC
MỞ ĐẦU.............................................................................................................................1
NỘI DUNG.........................................................................................................................1
I. Các thành phần của hệ thống thông tin.......................................................................1
1.1. Phần cứng của hệ thống thông tin quản lý...............................................................1
1.2. Phần mềm của hệ thống thông tin quản lý...............................................................2
1.3. Các cơ sử dữ liệu.........................................................................................................4
1.4. Hệ thống truyền thông...............................................................................................5
1.5. Nhân lực.......................................................................................................................6
II. Hệ thống thông tin đã được triển khai tại đơn vị......................................................7
2.1. Hệ thống tin học, văn phòng......................................................................................7
2.2. Hệ thống thông tin kinh doanh, cung ứng................................................................8
2.3. Hệ thống thông tin Marketing...................................................................................9
2.4. Hệ thống thông tin quản trị nhân lực.....................................................................10
2.5. Hệ thống thơng tin quản trị tài chính, kế tốn.......................................................10
III. Các giải pháp an tồn thơng tin, an tồn mạng đã được triển khai tại đơn vị....11
3.1 Nhóm các sản phẩm Hệ thống giám sát bảo mật tập trung...................................11
3.2. Nhóm các sản phẩm Hệ thống chống tấn công APT tập trung............................12

3.3. Giải pháp Bảo vệ ứng dụng web..............................................................................13
KẾT LUẬN......................................................................................................................13


MỞ ĐẦU
Những năm gần đây, vai trò của hệ thống thông tin trong
doanh nghiệp đã ngày càng lớn mạnh. Từ vị trí chỉ được sử dụng
để hỗ trợ một số hoạt động trong văn phịng, hệ thống thơng tin
(IS - Information System) đã trở nên có vai trị chiến lược trong
doanh nghiệp. Đặc biệt, những thành tựu về công nghệ thông tin
và ứng dụng của chúng trong các lĩnh vực đa dạng khác nhau của
doanh nghiệp đã giúp cho doanh nghiệp ngày càng chú ý nhiều
hơn tới việc áp dụng những thành tựu của công nghệ thông tin
nhằm gia tăng ưu thế cạnh tranh và tạo cơ hội cho mình. Để các
thành tựu ấy được áp dụng có hiệu quả cao thì địi hỏi danh
nghiệp phải hiểu rõ, nắm rõ về hệ thống thông tin và các thành
phần cơ bản của hệ thống này. Qua quá trình nghiên cứu, tìm
hiểu tơi xin trình bày một số nội dung sau:
NỘI DUNG
I. Các thành phần của hệ thống thông tin
Hệ thống thông tin là một tập hợp những con người, các thiết
bị phần cứng, phần mềm, dữ liệu… thực hiện hoạt động thu thập,
lưu trữ, xử lý và phân phối thông tin trong một tập các ràng buộc
được gọi là môi trường.
Hệ thống thơng tin hình thành với 5 thành phần cơ bản:
- Phần cứng
- Các chương trình phần mềm
- Các cơ sử dữ liệu
- Hệ thống truyền thông
- Nhân lực

1


1.1. Phần cứng của hệ thống thông tin quản lý
Một hệ thống phần cứng thông thường bao gồm 3 phần:
Thiết bị xử lý trung tâm (CPU-Central Processing Unit), bộ nhớ
trong (OM-Operative Memory) và hệ thống ngoại vi (I/O System) ,
trong đó CPU và OM là quan trọng nhất.
Thiết bị xử lý trung tâm - CPU (Central Processing Unit): Đặc
trưng để đánh giá một CPU là độ dài từ máy và tốc độ xử lý. Hai
đặc trưng này có quan hệ mật thiết với nhau bởi nếu một máy
tính có độ dài từ máy 4 byte và tốc độ xử lý CPU thấp hơn một
máy một máy có độ dài từ máy 2 byte thì trên thực tế tốc độ của
nó vẫn có thể nhanh hơn, bởi với độ dài từ máy 2 byte, máy sẽ
phải tính tốn qua một số bước trung gian trong khi máy có độ dài
từ máy 4 byte chỉ cần một phép tính. Nhưng trong nhu cầu sử
dụng thông thường, độ dài từ máy chỉ cần 4 byte là đủ bởi nếu lớn
hơn sẽ gây lãng phí.
Bộ nhớ trong - OM (Operative Memory): Đặc trưng để đánh
giá bộ nhớ trong là dung lượng bộ nhớ và khả năng địa chỉ hố để
truy nhập ( có thể địa chỉ hoá theo byte hoặc theo từ máy). Yêu
cầu đối với bộ nhớ trong là thời gian truy cập đến mọi địa chỉ phải
đồng nhất. Do đó người ta đề ra cách thức tổ chức bộ nhớ theo
khối rồi từ đó cục bộ dần.
Hệ thống ngoại vi - I/O (I/O System): Trong hệ thống ngoại vi
lại tiếp tục có sự phân cấp:
- Kênh: (Kênh nhanh, kênh chậm ,kênh chậm theo khối) Có
nhiệm vụ thay CPU đảm nhận trao đổi thơng tin giữa bộ nhớ
trong với thiết bị ngồi. Kênh truy nhập tới bộ nhớ trong

song song và độc lập với CPU, thông qua một thiết bị truy

2


nhập bộ nhớ trực tiếp DMA (Direct Memory Access), thiết bị
này có bộ lệnh riêng và hoạt động theo chương trình.
- Thiết bị điều khiển thiết bị ngoại vi: Thiết bị này sẽ nhận lệnh
điều khiển từ kênh để lấy thông tin trên đường truyền vào
(hoặc đưa thông tin ra đường truyền).
- Thiết bị ngoại vi: Trực tiếp đưa thông tin ra vật dẫn ngồi
(hoặc đưa thơng tin ra vật dẫn ngồi ) .
1.2. Phần mềm của hệ thống thơng tin quản lý
Máy tính khơng thể hoạt động được, nếu thiếu các lệnh chi
tiết hay các chương trình phần mềm. Phần mềm làm cho phần
cứng máy tính ứng dụng được vào các vấn đề cần giải quyết và
làm cho nó trở thành có ích.
Phần mềm được chia thành 3 loại lớn: phần mềm hệ thống,
phần mềm ứng dụng và phần mềm phát triển. Phần mềm hệ
thống quản lý phần cứng máy tính, phần mềm ứng dụng quản lý
dữ liệu của chúng ta như chúng ta mong muốn và phần mềm phát
triển được dùng để tạo ra các phần mềm khác. Hai loại phần mềm
đầu là chính yếu đối với máy tính điện tử.
Về phần mềm hệ thống:
Một máy tính bao gồm một số nguồn lực cần phải quản lý.
Các nguồn lực này là: bộ xử lý trung tâm CPU (Central Processing
Unit), bộ nhớ trong (Memory), các thiết bị ngoại vi (I/O Devices),
thiết bị nhớ (Storage Device) và các máy in (Printers). Những
nguồn lực này là khá đắt và việc sử dụng chúng khơng dễ, do đó
cần phải quản lý chúng một cách cẩn trọng. Cần phải có những

chương trình trợ giúp người sử dụng quản lý, điều hòa hoạt động
của các thiết bị này mọi cách có hiệu lực và hiệu quả. Tập hợp
những chương trình này gọi là phần mềm hệ thống. Phần mềm hệ
3


thống hoạt động như là một bộ phận kết nối giữa máy tính với các
chương trình ứng dụng mà người sử dụng muốn thực hiện.
Về phần mềm ứng dụng:
Các phần mềm này quản trị tệp và các cơ sở dữ liệu như
Oracle, Dbase IV, Cobol, Foxpro, Paradox, Microsoft Access… Phần
mềm ứng dụng là các chương trình điều khiển máy tính trong việc
thực hiện những nhiệm vụ cụ thể về xử lý thơng tin. Có bao nhiêu
nhiệm vụ thì sẽ có bấy nhiêu chương trình ứng dụng. Với các máy
tính cá nhân số lượng chương trình như vậy đang tăng lên gấp
bội. Có thể chia ra hai loại chính: Phần mềm ứng dụng đa năng và
phần mềm ứng dụng chuyên biệt.
Phần mềm ứng dụng đa năng,có thể liệt kê sơ bộ như sau: 1.
Phần mềm xử lý văn bản; 2. Bảng tính điện tử; 3. Phần mềm quản
lý tệp; 4. Phần mềm quản trị cơ sở dữ liệu; 5. Phần mềm quản lý
thông tin cá nhân: lịch công tác, danh bạ điện thoại, sổ ghi chép,
danh thiếp (Card Visit), nhật ký…; 6. Phần mềm đồ họa: Correl
Draw, Photo 4…; 7. Phần mềm trình diễn đồ họa: Powerpoint; 8.
Phần mềm đa phương tiện ( Digital Multimedia Technology): trợ
giúp liên kết dữ liệu văn bản, hình ảnh và âm thanh trên các thiết
bị Video và Audio; 9. Phần mềm thống kê; 10. Phần mềm quản lý
dự án; 11. Phần mềm chế bản: PageMaker, Ventura…; 12. Phần
mềm trợ giáo và huấn luyện: chương trình học đánh máy chữ, học
vẽ, học tiếng Anh…; 13. Phần mềm trợ giúp thiết kế và chế tạo
CAD và CAM: AUTOCAD, ArchCAD…; 14. Phần mềm tự động hóa

văn phịng: sổ tay, bảng tính, máy tính con, quản lý tài chính, thư
tín điện tử, Fax…
Phần mềm ứng dụng chuyên biệt bao gồm các phần mềm sử
dụng cho các công việc chuyên biệt. Có thể liệt kê sơ bộ một số
loai: 1. Phần mềm kế toán; 2. Phần mềm Marketing; 3. Phần mềm
4


quản lý tài chính doanh nghiệp; 4. Phần mềm quản lý sản xuất; 5.
Phần mềm quản trị tác nghiệp; 6. Phần mềm ứng dụng cụ thể
trong các khoa học tự nhiên, vật lý, xã hội…; 7. Các phần mềm
ứng dụng trong giáo dục, âm nhạc, giải trí, nghệ thuật…
1.3. Các cơ sử dữ liệu
Những nhà quản lý luôn luôn phải lưu trữ và xử lý dữ liệu
phục vụ cho công việc quản lý và kinh doanh của mình. Những
danh sách khách hàng, danh sách nhà cung cấp, sổ sách bán
hàng, hồ sơ nhân viên … là những ví dụ về sự cần thiết của quản
trị dữ liệu. Trong một tổ chức những dữ liệu được lưu trữ trong các
cơ sở dữ liệu mà dung lượng của chúng có thể lên tới hàng tỷ và
hàng ức ( trillions) bytes. Nếu mất những dữ liệu đó tổ chức sẽ
gặp khó khăn lớn trong khâu định giá, bán sản phẩm hoặc dịch
vụ, tính lương cho nhân viên , điều hành hoạt động tổ chức… Rõ
ràng là dữ liệu của một tổ chức có vai trị sống cịn.
Trước khi có máy tính, tất cả những thông tin kể trên vẫn đã
được thu thập, lưu trữ, xử lý, phân tích và cập nhật. Chúng có thể
được ghi trên bảng, ghi trong sổ sách, trong các phích bằng bìa
cứng, hộc catalog... thậm chí ngay trong trí não của những nhân
viên làm việc. Làm như vậy cần rất nhiều người, cần rất nhiều
không gian nhớ và rất vất vả khi tìm kiếm tính tốn. Thời gian xử
lý lâu, quy trình mệt mỏi nặng nhọc và các kết quả báo cáo

thường là khơng đầy đủ và khơng chính xác.
Ngày nay người ta sử dụng máy tính và các hệ quản trị cơ sở
dữ liệu (HQTCSDL) để giao tác với các dữ liệu trong cơ sở dữ liệu.
HQTCSDL là một phần mềm ứng dụng giúp chúng ta tạo ra, lưu
trữ, tổ chức và tìm kiếm dữ liệu từ một cơ sở dữ liệu đơn lẻ hoặc

5


từ một số cơ sở dữ liệu. Mircrosoft Access, Foxpro là những ví dụ
về những HQTCSDL thơng dụng trên các máy tính cá nhân.
Cơ sở dữ liệu được hiểu là tập hợp các bảng có liên quan với
nhau được tổ chức và lưu trữ trên các thiết bị hiện đại của tin
học , chịu sự quản lý của một hệ thống chương trình máy tính
nhằm cung cấp thơng tin cho nhiều người sử dụng khác nhau với
những mục đích khác nhau.
Những hoạt động chính của Cơ sở dữ liệu:
- Cập nhật dữ liệu. Có nhiều nhiệm vụ phải thực hiện khi sử
dụng cơ sở dữ liệu. Một số nhiệm vụ có thể trực tiếp do các nhân
viên hoặc nhà quản lý, một số khác phải do những quản trị viên
cơ sở dữ liệu hoặc lập trình viên có năng lực thực hiện. Xu thế của
các HQTCSDL là làm dễ dàng việc tạo và nhập dữ liệu, quản trị
những ứng dụng cơ sở dữ liệu cho những người sử dụng.
- Truy vấn dữ liệu. Truy vấn dữ liệu là làm thế nào để lấy
được dữ liệu từ cơ sở dữ liệu. Để thực hiện nhiệm vụ này ta phải
có một cách thức nào đó giao tác với cơ sở dữ liệu. Thơng thường
là thơng qua một dạng nào đó của ngơn ngữ truy vấn.
1.4. Hệ thống truyền thông
Truyền thông nghĩa là truyền những thông tin từ nơi này qua
nơi khác nhờ phương tiện điện tử. Chúng ta đang trong cuộc cách

mạng về truyền thông được cấu tạo từ hai hướng: những thay đổi
nhanh chóng về cơng nghệ truyền thơng và những thay đổi quan
trọng về các dịch vụ truyền thông tin về marketing, điều khiển và
quản lý trên toàn thế giới. Để có thể kinh doanh tốt trong thời đại
hiện nay, các chủ doanh nghiệp cần phải hiểu được làm thế nào
để sử dụng các công nghệ truyền thông và làm thế nào để thu

6


được lợi ích lớn nhất từ việc sử dụng các công nghệ này cho tổ
chức hay doanh nghiệp của họ
Định nghĩa hệ thống truyền thông: Hệ thống truyền thông là
một hệ thống cho phép tạo, truyền và nhận tin tức điện tử. Hệ
thống truyền thông cũng được gọi là hệ thống viễn thông hay
mạng truyền thông, một tập hợp các thiết bị nối với nhau bằng
các kênh. Các thiết bị này có thể gửi các tín hiệu, nhận tín hiệu
hoặc vừa gửi vừa nhận tín hiệu.
Các thiết bị truyền thơng hỗ trợ truyền và nhận dữ
liệu trong mạng truyền thông, có các loại sau đây:
Bộ tiền xử lý (front-end processor) là một máy tính chuyên
dụng dành riêng cho quản lý truyền thơng và được gắn với máy
chủ. Nó thực hiện các thao tác như kiểm soát lỗi, định dạng, chỉnh
sửa, giám sát, chỉ hướng, tăng tốc và chuyển đổi tín hiệu.
Bộ tập trung tín hiệu (concentrator) là một máy tính truyền
thơng có thể lập trình dùng để thu thập và lưu trữ tạm thời các
thông điệp từ các thiết bị cuối cho tới khi tập trung đủ số lượng để
gửi theo lơ.
Bộ điều khiển (controller) là một máy tính chun dụng giám
sát khả năng truyền tải thông điệp giữa CPU và các thiết bị ngoại

vi, ví dụ như thiết bị cuối hay máy in.
Bộ dồn tín hiệu (multiplexer) là một tbi hỗ trợ kênh truyền
thông đơn thực hiện truyền dữ liệu đồng thời từ nhiều nguồn. Bộ
dồn tín hiệu phân chia kênh truyền thơng để các thiết bị truyền
thơng có thể sử dụng chung.
Các phần mềm truyền thông cần phải giám sát và hỗ trợ
hoạt động mạng. Phần mềm truyền thông phải đảm trách những
7


chức năng như điều khiển mạng, kiểm soát truy cập, giám sát sự
truyền, phát hiện và sửa chữa lỗi, bảo mật.
1.5. Nhân lực
Một nguồn lực quan trọng khác của hệ thống thơng tin quản
lý đó là nhân lực. Con người ( những nhân công kiến thức) thiết
lập các mục tiêu, xác định nhiệm vụ, tạo quyết định, phục vụ
khách hàng, và trong trường hợp các chuyên gia công nghệ thông
tin, cịn có thể cung cấp một mơi trường cơng nghệ đáng tin cậy
và ổn định cho một tổ chức. Với sự hỗ trợ của nhân lực, tổ chức sẽ
nhận được ưu thế cạnh tranh trong thị trường.
Trong doanh nghiệp, tài sản q giá nhất khơng phải là cơng
nghệ mà chính là trí tuệ của nhân cơng mà nó sở hữu. Công nghệ
thông tin đơn giản chỉ là một tập hợp cơng cụ hỗ trợ cho q trình
tư duy. Các phần mềm bảng tính cho phép chúng ta nhanh chóng
đưa ra được các lược đồ biểu diễn số liệu và thông tin đầy tính
thuyết phục và có chất lượng cao. Nhưng nó khơng thể nói với
chúng ta trong trường hợp này thì nên chọn kiểu biểu đồ nào,
biểu đồ thanh ngang hay biểu đồ dạng hình trịn. Nó cũng khơng
thể nói với chúng ta xem chúng ta nên chọn biểu diễn doanh số
bán hàng theo từng vùng thị trường hay là theo từng người bán

hàng. Tất cả những vấn đề đó chính là nhiệm vụ của các nhân
cơng ở trong doanh nghiệp.
Khi thành lập bộ máy nhân sự công nghệ thông tin, doanh
nghiệp cần chú ý tới những thành phần sau: Quản trị viên hệ
thống; Lập trình viên; Nhà thiết kế hệ thống; Nhà phân tích hệ
thống; Trường phịng cơng nghệ thơng tin; Giám đốc dự án; Phó
tổng giám đốc phụ trách công nghệ thông tin.

8


II. Hệ thống thông tin đã được triển khai tại đơn vị
Hệ thống thông tin được triển khai tại Công ty An ninh Mạng
Viettel được xây dựng, thực hiện và củng cố cơ bản theo các hệ
thống thông tin sau:
- Hệ thống tin học, văn phịng
- Hệ thống thơng tin kinh doanh, cung ứng
- Hệ thống thông tin Marketing
- Hệ thống thông tin quản trị nhân sự
- Hệ thống thông tin quản trị tài chính, kế tốn
2.1. Hệ thống tin học, văn phòng
Hệ tin học văn phòng (Management Office System) là hệ
thống thơng tin tin học hố có chức năng thu thập, xử lý, bảo
quản các văn bản, tài liệu, thư điện tử cũng như các loại hình
thơng tin khác.
Trong đơn vị, hệ thống thực hiện các chức năng sau:
* Soạn thảo văn bản: dùng máy vi tính, máy in, máy sao chụp
để soạn thảo, in ấn các văn bản.
* In ấn, chế bản điện tử.
* Trao đổi thông tin viễn thông như FAX, Internet.

2.2. Hệ thống thông tin kinh doanh, cung ứng
Hệ thống thông tin kinh doanh, cung ứng hỗ trợ ra quyết
định đối với những hoạt động phân phối và hoạch định các nguồn
lực kinh doanh và cung ứng. Hệ thống thông tin kinh doanh sản
xuất bao gồm:
- Hệ thống thơng tin kinh doanh: theo dõi dịng thơng tin thị
trường, thông tin công nghệ và đơn đặt hàng của khách hàng.
Nhận thông tin sản phẩm từ hệ thống thơng tin cung ứng, sau đó
9


phân tích và đánh giá để đưa ra các kế hoạch sản xuất, cung ứng
dịch vụ phục vụ cho nhu cầu kinh doanh của công ty.
- Hệ thống thông tin cung ứng: nhận kế hoạch cung ứng dịch
vụ, thiết kế sản phầm từ hệ thống thông tin kinh doanh, theo dõi
quá trình thiết kế phần mềm, cung ứng dịch vụ cho khách hàng.
Cập nhật thơng tin và tính tổng chi phí của q trình thiết kế sản
phẩm, cung ứng dịch vụ cùng với thông tin sản phẩm, cung ứng
dịch vụ để chuyển qua hệ thống thông tin kinh doanh làm cơ sở
cho hệ thống thông tin kinh doanh xác định giá, chiến lược trong
q trình phát triển của cơng ty.
Trong các cấu thành cơ bản của hệ thống thông tin kinh
doanh và cung ứng dịch vụ tại Công ty An ninh Mạng Viettel, các
phần cứng, phần mềm, và cơ sở dữ liệu đóng là những cấu thành
vật chất và phi vật chất vô cùng quan trọng để hệ thống vận hành
hoạt động có hiệu quả cao. Bên cạnh đó, để tạo ra được sản phẩm
đúng theo yêu cầu của khách hàng và mang lại những trải
nghiệm tốt thì yếu tố nhân lực đóng vai trị vơ cùng quan trọng
trong hệ thống từ khâu tiếp nhận thông tin, xử lý thông tin, và
thiết kế sản phẩm. Phải dựa vào tư duy và sự sáng tạo của con

người mới có thể làm ra các sản phẩm công nghệ, đặc biệt là các
sản phẩm liên quan trực tiếp đến hệ thống thông tin mà cơ bản là
q trình truyền thơng, đó là các giải pháp an ninh mạng mà
Công ty an ninh mạng Viettel đang cung cấp. Trong hệ thống
thông tin này, yếu tố truyền thông là dạng truyền và tiếp nhận
thông tin nội bộ trong doanh nghiệp.
Thành phần của hệ thống thông tin kinh doanh và cung ứng
dịch vụ cũng giống như thành phần của một hệ thống thơng tin
nói chung. Tiềm năng phần cứng là một LAN. Tiềm năng phần
10


mềm quan trọng nhất là các cơ sở dữ liệu và các chương trình
dùng để vạch các loại kế hoạch khác nhau.
2.3. Hệ thống thông tin Marketing
Mục tiêu của hệ thống thông tin Marketing nhằm thỏa mãn
nhu cầu và ý muốn khách hàng. Các chức năng cơ bản của hệ
thống thông tin này bao gồm:
- Xác định khách hàng hiện tại
- Xác định khách hàng tương lai
- Xác định nhu cầu khách hàng
- Lập kế hoạch phát triển sản phẩm và dịch vụ để đáp ứng
nhu cầu khách hàng
- Định giá sản phẩm và dịch vụ
- Xúc tiến bán hàng
- Phân phối sản phẩm và dịch vụ đến khách hàng
Phần mềm ứng dụng chung dùng cho chức năng tiếp thị bao gồm:
- Truy vấn và sinh báo cáo
- Đồ họa và đa phương tiện
- Thống kê

- Quản trị cơ sở dữ liệu
- Xử lý văn bản và chế bản điện tử
- Bảng tính điện tử
-Điện thoại và thư điện tử
Phần mềm chuyên biệt dùng cho chức năng tiếp thị bao gồm:
- Trợ giúp nhân viên bán hàng
11


- Trợ giúp quản lý các nhân viên bán hàng
- Trợ giúp quản lý chương trình bán hàng qua điện thoại
- Trợ giúp quản lý hỗ trợ khách hàng
- Cung cấp các dịch vụ tích hợp cho nhiều hoạt động bán
hàng và Marketing.
2.4. Hệ thống thông tin quản trị nhân lực
Hệ thống thông tin quản trị nhân lực bao gồm tồn bộ các
thơng tin về nguồn nhân lực, về tuyển chọn, bồi dưỡng và sử dụng
nguồn nhân lực trong doanh nghiệp.
Thành phần của hệ thống thông tin quản lý nhân lực gồm:
- Tiềm năng phần cứng: một LAN:
- Tiềm năng phần mềm : quan trọng nhất là một cơ sở dữ
liệu quản lý lao động;
2.5. Hệ thống thông tin quản trị tài chính, kế tốn
*Phân hệ thơng tin tài chính
Phân hệ này bao gồm tất cả các thông tin liên quan đến các
hoạt động tài chính của doanh nghiệp.
Các tiềm năng:
- Phần cứng: LAN;
- Phần mềm: là CSDL tài chính thống nhất.
Các quy trình trong phân hệ thơng tin tài chính.

a) quy trình lập các KH tài chính.
b) quy trình quản lý ngân sách.
c) quy trình quản lý vốn đầu tư
12


*Phân hệ thơng tin kế tốn
Phân hệ thơng tin kế tốn có chức năng thu nhận các dữ liệu
trong các giao dịch kinh tế và thương mại, thực hiện các thủ tục
kế toán nhằm xây dựng các báo cáo tài chính và các bảng cân đối
kế tốn tổng hợp.
Các tiềm năng:
- Phần cứng: LAN; 107
- Phần mềm: là CSDL về đơn đật hàng, về quản lý kho hàng,
thanh toán, sổ cái và các sổ chi tiết; sử dụng các HQTCSDL thơng
dụng như FoxPro, Access, Lotus, Excel...Các phần mềm kế tốn
như FAST Acounting.
III. Các giải pháp an tồn thơng tin, an toàn mạng đã được
triển khai tại đơn vị
Là một đơn vị cung cấp các giải pháp an ninh, an toàn thông
tin, Công ty An ninh Mạng Viettel nghiên cứu, phát triển và ứng
dụng các giải pháp an ninh mạng sau:
3.1 Nhóm các sản phẩm Hệ thống giám sát bảo mật tập
trung
Viettel Server Endpoint Security (Giải pháp quản lý máy
chủ): là hệ thống bảo mật phát hiện các lỗ hổng, các dạng tấn
công, hành động bất thường trên hệ thống máy chủ (Server
Endpoint), giám sát hoạt động và cấu hình chính sách an tồn
thơng tin cho Server.
Viettel Network Security Monitoring (Giải pháp giám sát

mạng máy chủ): là các sensor có chức năng giám sát và cảnh báo
tấn công lớp mạng của tổ chức. Hệ thống giám sát lưu lượng
mạng theo thời gian thực, phân tích để đưa ra cảnh báo báo về 
13


tấn công rà quét, khai thác lỗ hổng ứng dụng, dịch vụ  trên các
máy chủ trong hạ tầng mạng.
Viettel

Security

Information

&

Event

Management (SIEM) (Giải pháp quản lý log, phân tích log tập
trung): là hệ thống thu thập, phân tích, liên tác các sự kiện từ các
nguồn log từ thiết bị, máy chủ, hệ thống mạng, hệ thống giải
pháp an tồn thơng tin (ATTT), ứng dụng CNTT nhằm phân tích,
đưa ra các sự kiện, cảnh báo ATTT.
Viettel Security Data Mining (Giải pháp phân tích dữ liệu
lớn an ninh thơng tin): là hệ thống phân tích dữ liệu lớn, dựa vào
nhiều nguồn dữ liệu trong hệ thống mạng, thiết bị, máy chủ, ứng
dụng, máy tính người dùng trong thời gian dài phát hiện các dạng
tấn công APT, các case tấn công leo thang, chiếm quyền, len lỏi,
điều khiển hệ thống.
Viettel Network Access Control (Giải pháp quản lý truy

cập mạng): là hệ thống quản lý và kiểm soát truy cập cho các
thiết bị truy cập trong mạng văn phòng. Cung cấp góc nhìn tổng
qt và các cơng cụ để kiểm sốt thiết bị và chính sách trong
mạng.
Viettel Security Management (Giải pháp quản lý tập
trung hệ thống quản lý log, phân tích log tập trung): là hệ thống
giám sát tập trung toàn bộ các cảnh báo, sự kiện diễn ra trong
toàn bộ hệ thống máy chủ, mạng, người dùng của Tổ chức. Phục
vụ công tác trực giám sát cảnh báo bất thường về ATTT 24/7.
Threat Intelligence (Cơ sở dữ liệu các mối đe dọa toàn
cầu): là cơ sở dữ liệu cập nhập các mối đe dọa trên phạm vi toàn
cầu.

14


 3.2. Nhóm các sản phẩm Hệ thống chống tấn cơng APT
tập trung
Viettel Endpoint Security (Giải pháp phịng chống tấn
cơng bằng mã độc tiên tiến qua máy trạm): đưa ra cảnh báo kịp
thời khi có hành vi bất thường trên máy tính, đặc biệt là các tấn
cơng APT. Viettel Endpoint Security cịn có các tính năng thống kê
chi tiết đầy đủ về thơng tin, trạng thái tn thủ chính sách ATTT.
Viettel Security Email Gateway (Giải pháp phịng chống
tấn cơng bằng mã độc tiên tiến qua hệ thống email): là một giải
pháp tổng thể nhằm bảo vệ người dùng khỏi các cuộc tấn công
chủ đích như trên. Bên cạnh đó, hệ thống Email Security cũng hỗ
trợ việc ngăn chặn các email giả mạo người gửi trong tổ chức,
phát hiện các case tấn công thực tế sử dụng cơng nghệ Data
Mining.

Viettel Network Anomaly Detector (NetAD) (Giải pháp
phịng chống tấn công bằng mã độc tiên tiến qua đường mạng): là
hệ thống bảo mật phát hiện, cảnh báo tấn công APT trong vùng
mạng người dùng (NetAD) sử dụng các luật, giải thuật thông minh
để phát hiện các luật tấn công đã biết và chưa biết dựa trên các
hành vi trên hệ thống mạng.
Viettel Advanced Malware Analysis (Hệ thống phân tích
mã độc tiên tiến tập trung): là hệ thống phân tích mã độc tự động,
đa lớp, hỗ trợ phân tích hầu hết các loại file nhằm phát hiện mã
độc, mã khai thác đặc biệt là các loại mã độc trong các cuộc tấn
cơng có chủ đích APT, các loại mã độc chưa từng được biết đến.
3.3. Giải pháp Bảo vệ ứng dụng web
Viettel Web security (Giải pháp bảo vệ các ứng dụng
web): là giải pháp đảm bảo ATTT cho các hệ thống website gồm:
Giải pháp Web application Firewall nhằm chống tấn công khai
15


thác lỗ hổng web và Giải pháp AntiDDOS nhằm chống các dạng
tấn công DDoS gây gián đoạn dịch vụ.

KẾT LUẬN
Xây dựng, vận hành, phát triển và sử dụng có hiệu quả các
hệ thống thông tin trong doanh nghiệp là nhiệm vụ rất quan trọng
của mỗi doanh nghiệp, đặc biệt là đối với những nhà quản trị.
Ngày nay trước những thay đổi, những thành tựu vượt bậc của
khoa học công nghệ, hệ thống thông tin được xâ dựng linh hoạt
hơn theo hướng số hóa mọi thơng tin, và cũng vì vậy mà hệ thống
thông tin trong doanh nghiệp bị đe dọa về tính an tồn nhiều hơn.
Do đó, nghiên cứu, sử dụng hệ thống thông tin phải kết hợp với

các giải pháp an tồn thơng tin, và Cơng ty An ninh mạng Viettel
là một đơn vị đã và đang nhiều giải pháp an ninh cho chính doanh
nghiệp, đơn vị thuộc tập đoàn và các tổ chức, doanh nghiệp trong
và ngoài nước.

16


DANH MỤC TÀI LIỆU THAM KHẢO
1. PGS. TS. Hàn Viết Thuận, Giáo trình Hệ thống thơng tin quản lý, Nhà xuất bản
Đại học Kinh tế Quốc dân, năm 2008

2. TS. Phạm Thị Thanh Hồng (Chủ biên), ThS. Phạm Minh Tuất, Bài giảng Hệ thống
thông tin quản lý, Nhà xuất bản Khoa học và Kỹ thuật, năm 2007.

3. />wpViewFileConvertedTrailer.aspx?Id=742
4. . />connectors/asp/image/chuong%207(3).pdf
5. />6. :8181/dspace/bitstream/
DHQB_123456789/2683/1/BG%20He%20thong%20thong
%20tin%20quan%20ly.pdf