Please enable JavaScript.

Coggle requires JavaScript to display documents.

CHƯƠNG 6 KIỂM SOÁT AN TOÀN THÔNG TIN - Coggle Diagram

- - - - theo ủy quyền trung tâm (kiểm soát
        
        (Kiểm soát truy cập dựa trên ma trận phân quyền (lattice-based access control-LBAC)
        
        Người dùng được gán một ma trận phân quyền
        
        Việc phân quyền khác nhau giữa các cấp
        
        Mandatory (theo mệnh lệnh) so sánh với Role/ task (vai trò/ nhiệm vụ)
        
        Mandatory (theo mệnh lệnh)
        
        Sử dụng các sơ đồ phân loại dữ liệu, cung cấp cho người dùng và chủ sở hữu dữ liệu
        
        Thông tin được xếp hạng và tất cả người
        
        Xếp hạng theo mức độ nhạy cảm và
        
        Role/ task (vai trò/ nhiệm vụ)
        
        (Role-Based Access Controls - RBAC)
        Quyền gắn với vai trò của người dùng,
        
        (Task-Based Access Controls-TBAC)
        Quyền gắn với nhiệm vụ, được kế thừa khi
        
        Các kiểm soát dựa trên vai trò được liên kết với các nhiệm vụ mà người dùng thực
        
        TBAC là kiểm soát truy cập vai trò phụ và phương pháp cung cấp kiểm soát chi
        
        Thay vì liên tục phân công và thu hồi các đặc quyền của nhân viên đến và đi,
        
        Vai trò có xu hướng kéo dài trong một thời gian dài hơn và có liên quan đến một
    - - Theo quyết định hoặc tùy chọn của người dùng
        
        Truy cập không hạn chế,
        
        oặc giới hạn người, nhóm người có thể
  - - - Đảm bảo rằng tất cả các hành động trên một hệ thống máy tính có thể được liên kết với người dùng hoặc hệ thống được phân quyền
      - Thực hiện bằng phương tiện nhật ký hệ thống, nhật ký cơ sở dữ liệu và kiểm toán các hồ sơ
  - - - • Dấu vân tay
      - • Dấu lòng bàn tay (palm print)
      - • Hình học tay (hand geometry)
      - • Nhận dạng khuôn mặt bằng thẻ ID có hình ảnh
      - • Nhận dạng khuôn mặt bằng máy ảnh kỹ thuật số.
      - • Mẫu mống mắt (retinal)
      - • Võng mạc (iris pattern)
      - • DNA (DeoxyriboNucleic Acid – Phân tử mang thông tin di truyền)
    - - Phải cân bằng giữa khả năng chấp nhận của hệ thống an toàn đối với người dùng và tính hữu hiệu của nó trong việc duy trì sự an toàn.
      - Những hệ thống sinh trắc học có độ tin cậy và hữu hiệu cao thường bị cho là gây phiền toái với người dùng.
      - Do đó, nhiều chuyên gia an toàn thông tin không triển khai các hệ thống này để tránh đối đầu và có thể bị người dùng tẩy chay các kiểm soát sinh trắc học.
- - - - Thiết bị mạng dùng để kiểm tra thông tin tiêu đề của các gói dữ liệu đi vào một mạng và xác định xem nên từ chối hay cho phép chuyển tiếp đến kết nối mạng tiếp theo dựa trên các quy tắc cấu hình của nó.
    - - Thường được cài đặt trên một máy tính chuyên dụng và thường được sử dụng cùng với bộ định tuyến lọc. Nó có thể được cấu hình để chạy những PM đặc biệt cho những yêu cầu dịch vụ cụ thể.
    - - Được thiết kế để kiểm soát truy cập phương
    - - Tường lửa kết hợp các yếu tố của các loại tường lửa khác: yếu tố của bộ lọc gói, proxy lớp ứng dụng và tường lửa lớp kiểm soát truy
- - - - Thông tin sẽ dễ bị quan sát ở những nơi không kiểm soát tốt.
      - Đối thủ cạnh tranh có thể dàng đánh chặn (intercept)
      - Solution:
        -xóa thông tin nhạy cảm khỏi
        
        Thực hiện các cơ chế an toàn
    - - Kẻ tấn công truy cập phương tiện truyền dữ liệu
      - Sử dụng PM do thám để thu
        thập dữ liệu
      - Solution:
        
        Kiểm tra vật lý định kỳ tất cả các cổng dữ liệu để đảm bảo rằng không xảy ra các thao tác
        
        Sử dụng cáp quang chống
        
        Mã hóa thông tin
    - - Dòng điện di chuyển qua dây cáp sẽ phát ra tín hiệu điện từ
      - có thể thực sự được theo dõi, xử lý và tái tạo hay không đã là chủ đề tranh luận và đồn đại trong nhiều năm
  - - - Ưu điểm và hạn chế của làm việc từ xa?
        
        tránh phải đi lại
        
        có nhiều thời gian hơn để tập trung vào công việc
        
        không an toàn
        
        triển khai bảo mật để bảo vệ các kết nối tại nhà dùng VPN mạng riêng ảo
      - máy tình làm từ xa được bảo mật hơn hệ thống của tổ chức,
        
        thiết bị bảo mật với hệ điều hành
        
        lưu trữ tất cả dữ liệu trong tủ hồ sơ có khóa và phương tiện trong khóa(xử lý dữ liệu ở nhà cẩn thận hơn so với ở văn phòng)
      - quan đến nhiều loại máy tính bên ngoài cơ sở chính của tổ chức, bao gồm tất cả các hình thức kết nối làm việc từ xa
        
        Telecommuting (làm việc từ xa): Một sự sắp xếp công việc trong đó nhân viên làm việc tue fmootj ví trí bên ngoài và kết nối điệntử với thiết bị cảu tổ chức
  - - - Tường, hàng rào và cổng
        
        Bảo vệ
        
        Sử dụng chó nghiệp vụ
        
        Thẻ định danh và phù hiệu
        
        Ổ khóa và chìa khóa
        
        Bẫy (mantrap)
        
        Giám sát điện tử
        
        Báo động và hệ thống báo động
        
        Phòng máy tính và tủ điện
        
        Tường và cửa nội bộ