Hướng dẫn kiểm tra an toàn của ứng dụng trước các lỗ hổng phổ biến

Cùng với việc thường xuyên cảnh báo các thông tin về những điểm yếu, lỗ hổng bảo mật phổ biến hiện nay, Cục An toàn thông tin (ATTT), Bộ TT&TT cũng hướng dẫn cụ thể các đơn vị cách kiểm tra an toàn của các ứng dụng.

INFOGRAFIC: Đánh giá phát triển lĩnh vực An toàn thông tin quý I/2023

Trong Quý I/2023, lĩnh vực An toàn thông tin có sự phát triển đáng ghi nhận. Cụ thể: Doanh thu đạt 252,8 tỷ đồng (tăng 33,4% cùng kỳ năm 2022); lợi nhuận đạt 20,22 tỷ đồng (tăng 33,1% so với cùng kỳ năm 2022), theo đó nộp Ngân sách: 21,8 tỷ đồng (tăng 50,6% so với cùng kỳ năm 2022).

Giám sát, đánh giá an toàn thông tin

Khái niệm đánh giá an toàn hệ thống thông

  • Theo NIST: đánh giá an toàn hệ thống thông tin (information security assessment) là quy trình xác định tính hiệu quả của một thực theer được đánh giá (ví dụ như máy tính, hệ thống, mạng, quy trình vận hành, con người…) đáp ứng các mục tiêu an ninh cụ thể.
    • Tập trung vào 3 phương pháp chính: kiểm thử (testing), kiểm tra (examination), phỏng vấn (interviewing).
  • Theo SANS: đánh giá an toàn hệ thống thông tin là thước đo độ an toàn của hệ thống hoặc tổ chức, hay còn hiểu là cách thức thực hiệ

Phần mềm quản trị doanh nghiệp FISTD-VCS: Làm việc từ xa, vượt qua dịch Corona

Trong xu hướng chuyển đổi số theo xu hướng 4.0, các công ty đang đẩy mạnh việc ứng dụng IT vào việc quản trị doanh nghiệp. Các quy trình nghiệp vụ, tương tác giữa các bộ phận được thực hiện hoàn toàn trên phần mềm giảm tối đa việc in ấn, tương tác trực tiếp giữa các nhân viên. Điều này giúp tăng tốc độ xử lý công việc, giảm chi phí quản trị.